プライバシーポリシー（Kanojo（彼女）MVP版）

事業者（個人情報保護管理者）： cornerstones digital 住所： 〒507-0836 岐阜県多治見市昭和町 2階 個人情報に関するお問い合わせ先： privacy@aikanojo.online その他のお問い合わせ先： info@aikanojo.online

当方は、個人情報の保護に関する法令（個人情報の保護に関する法律（以下「個人情報保護法」）等）を遵守し、本サービスにおける個人情報を以下のとおり取り扱います。お客様は、本サービスを利用することにより、本ポリシー（第3条の国外移転を含みます）に同意したものとみなされます。

1. 取得する個人情報

本サービス（無料トライアル＋ウェイティングリスト）において、当方が取得・保存する個人情報は以下のとおりです。

• メールアドレスおよび取得日時： トライアル終了後（16メッセージ目以降）にウェイティングリストへご登録いただいた際にお預かりします。これが、当方がデータベースに保存するお客様情報のすべてです。
• 決済情報・アカウント情報： 現在のMVPには決済機能・会員機能はないため、クレジットカード番号等の決済情報やアカウント情報は取得しません。

トライアルの会話内容について（重要）

トライアル中の音声・テキストの会話内容は、お客様のブラウザ内でのみ一時的に保持され、当方のデータベースには保存・記録されません。 ページを再読み込みすると会話は消去されます（ただし、応答生成のために外部AI事業者にリアルタイムで送信されます。詳しくは第3条をご参照ください）。

• 機微情報の入力はお控えください： トライアルは日常的な会話のみを目的としています。健康・医療情報、金融情報、マイナンバー等の公的番号、その他法令により保護される機微・規制情報はチャットに入力しないでください。これらは第三者AI事業者にて処理され（第3条参照）、本トライアルはかかる情報に適しません。

2. 利用目的

• メールアドレス： 本サービスのリリース・ご案内等の通知を送信するため（MVPでは自動送信シーケンスは行わず、リリース時の手動通知のみを想定しています）。
• トライアル会話の処理： AIの応答を生成するため（下記「3. 外部委託および国外移転」のとおり、処理のために外部APIに送信しますが、当方は保存しません）。
• 当方は、これらの目的以外には個人情報を利用しません。お客様の個人情報を第三者に販売・貸与することはありません。

3. 外部委託および国外移転（クロスボーダー提供）

本サービスの提供に必要な範囲で、お客様の情報を以下の事業者に委託します。これらの事業者は日本国外に所在するため、個人情報保護法における国外移転（クロスボーダー提供）の対象となります。当方は、DPA（データ取扱い契約）を締結できる事業者（Z.ai・Cloudflare・Supabase）とDPAを締結しています。DPAが提供されない事業者（MiniMax）については、同社の公開文書による取扱い方針を確認のうえ、本ポリシーで慎重に開示しています。お客様は、本サービスを利用することにより、上記のとおり個人情報が日本国外の事業者に委託・提供されることに同意するものとします。

• 当方は、これらの事業者に対し、お客様の情報を上記利用目的の範囲内で取り扱うよう、契約上必要かつ適切な措置および監督を行います。
• 当方のお客様情報を、マーケティング目的で第三者に販売・貸与・共有することはありません。
• Z.aiのAPIは、本サービスで送信されるトライアル会話データを保持せず、モデルの学習にも利用しません。 一方で、Z.aiの一般消費者向けチャット製品は別途データを保持するため、本サービスでは必ずAPI経由で利用します。
• MiniMax：トライアル返答のテキストのみを（音声・識別子・履歴を含まず）Cloudflare AI Gateway経由で音声合成のために送信します。同社の公開APIリファレンスは音声合成エンドポイントがステートレスでユーザーデータを保存しないと述べていますが、これは該当エンドポイント限定の公開文書上の記載（プラットフォーム全体または契約上の保証ではなく）、入力の学習利用の有無は公開文書からは確定できず、DPAは締結されていません。保持状況が確定していない事項として、ここに開示します。

情報源（事業者の公開情報、2026年7月時点で確認）:

• Z.ai — APIデータ取扱い（DPA）: https://docs.z.ai/legal-agreement/privacy-policy
• Cloudflare — APPI対応: https://www.cloudflare.com/trust-hub/appi/ ／ DPA: https://www.cloudflare.com/cloudflare-customer-dpa/
• Supabase — DPA: https://supabase.com/legal/dpa
• MiniMax — T2A非保存の記載（公開APIリファレンス、T2Aセクション限定）: https://platform.minimax.io/docs/api-reference/api-overview

4. 個人情報の保存期間

• メールアドレス： リリース通知の目的を達成するために必要な期間（目安：登録から3年以内、またはリリース通知の送信完了後1年以内のいずれか早い時点）、およびご削除のご請求があるまで保存します。
• トライアル会話： 保存しません（ブラウザの一時データのみ）。

5. 安全管理措置

• ウェイティングリスト（メールアドレス）はアクセス制御（RLS）により公開アクセスを遮断し、当方の限られた範囲でのみ取り扱います。
• 通信はHTTPSにより暗号化されます。
• その他、個人情報の漏洩・滅失・毀損を防止するため、合理的な安全管理措置を講じます。

6. 第三者提供（販売・貸与の禁止）

当方が取得した個人情報は、第3条に定める業務委託先への提供（本サービスの提供に必要な範囲）のほか、法令に基づく場合を除き、第三者に提供することはありません。お客様の個人情報を第三者に販売・貸与することはありません。

7. 開示・訂正・利用停止・削除等のご請求（ユーザーの権利）

お客様は、ご自身の個人情報（メールアドレス）について、開示・訂正・利用停止・削除等（以下総称して「開示等」）を請求することができます。

• 請求方法： privacy@aikanojo.online まで、お客様のメールアドレスをお知らせのうえご連絡ください。
• 当方は、ご本人であることを確認のうえ、合理的な期間内に対応します（ウェイティングリストからの削除は、当方が保存するお客様情報のすべての削除となります）。
• MVPではアカウント機能がないため、開示等の対象は当方が保存するメールアドレスに限られます。

8. Cookie・ローカルストレージ等

• トライアルの会話内容および進行状況（メッセージ数の上限に達したかどうか）は、お客様がお使いのブラウザのローカルストレージに保存され、ページの再読み込みやブラウザを閉じて再度開いた場合でも維持されます。これにより、同じブラウザで再度アクセスした際に、前回の続きから会話を再開できます。
• この情報は、お客様のブラウザ内にのみ保存され、当方のサーバーやデータベースには送信・保存されません。氏名やメールアドレス等と結び付けて管理するものではなく、特定の個人を識別する情報ではありません。ブラウザの設定からいつでも削除できます。
• 当方は、GoogleアナリティクスによるアクセスWeb解析を導入しています。これにより、ページの閲覧状況等の統計データを匿名で収集しますが、氏名やメールアドレス等と結び付けて個人を特定することはありません。詳細はGoogleのプライバシーポリシーをご参照ください。
• 当MVPでは、上記以外の行動追跡を目的とするCookieは使用しません。

9. プライバシーポリシーの変更

当方は、本ポリシーを適宜変更することがあります。変更後の本ポリシーは、本ウェブサイトに掲載された時点で効力を生じるものとします。重要な変更を行う場合は、本ウェブサイト上での告知その他の相当な方法によりお客様にお知らせします。

10. お問い合わせ

個人情報のお取り扱いに関するお問い合わせは、privacy@aikanojo.online までお願いします。その他のお問い合わせは info@aikanojo.online までお願いします。

11. 言語・正本

本ポリシーは日本語および日本法によって制定されています。本ポリシーの他言語への翻訳は参考目的で提供される場合があり、日本語版本と翻訳版本の間に矛盾がある場合は、日本語版が正本として優先されます。

2026年7月2日 制定／2026年7月6日 最終更新