プライバシーポリシー

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

• アカウント情報（メールアドレス、ニックネーム、認証プロバイダの ID 等）
• 本サービス内でユーザーが作成・送信したコンテンツ（作品定義、キャラクター設定、プロンプト、チャット履歴、アップロードまたは生成した画像・音声 等。以下「ユーザーコンテンツ」）
• 課金・決済に関する情報（取引情報、保有ポイント残高、保存カード機能をご利用の場合のカード番号・有効期限・名義人氏名等）。保存カード機能をご利用の場合、カード番号は当社のサーバ上で暗号化のうえ厳重に管理し、決済時に決済代行事業者へ送信します。
• アクセスログ、IP アドレス、デバイス情報（OS・ブラウザ・端末種別）、Cookie・ローカルストレージに保存される識別子 等
• お問い合わせ・サポート対応時にユーザーが提供する情報

取得した情報は、以下の目的のために利用します。

• 本サービスの提供、維持、運営および改善
• ユーザー認証、不正利用および規約違反の検知・防止
• 課金・決済処理および保有ポイントの管理
• お問い合わせ対応および重要なお知らせの送信
• 利用状況の分析、品質改善および新機能の開発
• 個人を特定しない形に加工・集計した統計データの作成および公表

本サービスは、ユーザーが入力したプロンプトおよび作品定義等を、当社が選定する AI 推論プロバイダに送信して応答を生成します。

• 当社は、ユーザーが本サービスに入力した個別のユーザーコンテンツを、当社または第三者が一般公開する AI モデルの学習データとして利用することはありません。
• 当社は、不具合解析、品質改善、安全性確保および規約違反の検知のために、必要最小限の範囲で社内的にユーザーコンテンツへアクセスすることがあります。
• 個人を特定できない形に集計・匿名化したデータについては、サービス改善、統計、研究および公表の目的で利用することがあります。
• AI 推論プロバイダにおける入力データの取扱は、各プロバイダの利用規約およびプライバシーポリシーに従います。当社は、商用利用契約上、原則として当該データがプロバイダ側のモデル学習に利用されない条件のサービスを選定するよう努めます。

当社は、法令に基づく場合および以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

• 業務委託先（決済代行、ホスティング・クラウド事業者、AI 推論プロバイダ、画像生成・音声生成プロバイダ、アクセス解析、エラー監視 等）に対し、利用目的の達成に必要な範囲で提供する場合
• 合併、事業譲渡その他の事由により事業が承継される場合（承継後も本ポリシーが適用されます）
• 人の生命、身体または財産の保護のために必要であって、ユーザーの同意を得ることが困難な場合
• 裁判所、警察その他の公的機関からの法令に基づく開示要請に応じる場合

本サービスは、米国を含む外国に拠点を置くクラウド事業者および AI 関連事業者を利用しています。これにより、ユーザーの個人情報が外国に所在する第三者により取扱われることがあります。

• 主な移転先国: 米国、欧州（EEA）、英国、その他当社が利用する事業者の所在国
• 移転の根拠: 個人情報の保護に関する法律第 28 条に基づき、当該第三者において当社と同等水準の安全管理措置が継続的に講じられることを確認した上で提供します。
• 移転先における個人情報保護に関する制度等の詳細は、お問い合わせ窓口よりご請求いただけます。

本サービスは、ユーザー体験の向上、ログイン状態の維持、年齢確認の記録、不正利用の検知等のために Cookie およびブラウザのローカルストレージを利用します。ブラウザ設定によりこれらを無効化することができますが、その場合本サービスの一部機能が利用できなくなることがあります。

当社は、取得した個人情報について、不正アクセス、漏えい、改ざん、滅失等を防止するために必要かつ適切な安全管理措置を講じます。

漏えい、滅失、毀損その他個人情報の安全の確保に係る事態が発生した場合、当社は、個人情報の保護に関する法律および関係ガイドラインに従い、影響範囲の調査、原因究明、再発防止策の実施を行うとともに、必要に応じて個人情報保護委員会への報告および本人への通知を行います。

当社は、利用目的の達成に必要な範囲で個人情報を保存します。

• アカウント情報およびユーザーコンテンツ: アカウント有効期間中、ならびに退会後、不正利用調査および紛争対応に必要な合理的期間
• 課金・取引データ: 法令（電子帳簿保存法、税法等）に定める保存期間
• アクセスログ・操作ログ: 12 か月を目安に削除または匿名化

ユーザーから削除請求があった場合は、第 9 条の手続に従い、法令上の保存義務が認められる範囲を除き、速やかに削除または匿名化します。

ユーザーは、当社が保有する自己の個人情報について、開示、訂正、追加、利用停止、消去、第三者提供記録の開示等を請求することができます。

• 請求方法: support@meltchat.jp までご連絡ください。
• 本人確認: 当社は、本人または代理人であることを確認するため、必要な情報のご提示をお願いする場合があります。
• 手数料: 原則として無料で対応します。
• 苦情の申出先: ご請求への当社の対応にご不満がある場合、個人情報保護委員会（https://www.ppc.go.jp/）へ苦情を申し出ることができます。

本サービスは18歳以上の方を対象としており、18歳未満の方の利用および個人情報の取得は固くお断りしています。万一、18歳未満の方の情報を取得したことが判明した場合、当社は速やかに当該情報を削除します。

当社は、関係法令の改正、運用実態の変化、または当社の事業判断により、本ポリシーを変更することがあります。本ポリシーを変更する場合、変更後の内容を本サービス上に掲示します。ユーザーに重大な悪影響を及ぼす変更については、変更の効力発生日の 30 日以上前に、本サービス上での掲示または電子メール等の方法により告知します。

ユーザーが EU・EEA または英国に所在する場合、一般データ保護規則（GDPR）および UK GDPR に基づき、以下が適用されます。

• 管理者（Controller）: 本サービスに関する個人データの管理者は、本ポリシーの「事業者情報」に記載の事業者です。
• 処理の法的根拠: (a) 契約の履行（本サービスの提供）、(b) 正当な利益（不正防止・安全確保・サービス改善）、(c) 同意（該当する場合）、(d) 法的義務の遵守。
• データ主体の権利: アクセス、訂正、消去（忘れられる権利）、処理の制限、データポータビリティ、異議申立、同意の撤回、および profiling を含む自動的意思決定のみに服さない権利。行使は support@meltchat.jp までご連絡ください。
• 同意の撤回: 同意に基づく処理は、撤回前の処理の適法性に影響を与えることなく、いつでも撤回できます。
• 国際移転: EU/EEA/UK 域外への移転は、標準契約条項（SCC）、英国国際データ移転補遺（IDTA / Addendum）または十分性認定等の適法な移転メカニズムに基づき行います。
• 監督機関への苦情申立: 所在地の監督機関（EU 各国のデータ保護機関、英国は Information Commissioner's Office (ICO)）へ苦情を申し立てる権利があります。
• 代理人・データ保護責任者（DPO）: GDPR 第 27 条に基づく EU / UK 代理人および第 37 条に基づく DPO を選任する場合、その連絡先を本ポリシーまたはお問い合わせ窓口を通じてご案内します。

本ポリシーに関するお問い合わせは、support@meltchat.jp までお寄せください。