プライバシーポリシー
制定日：2026年8月4日
改定日：2026年9月10日
株式会社ハナウタ（以下「当社」）は、「かげみ」（以下「本サービス」）において、利用者の個人情報を適切に保護・管理することを重要な責務と考えています。本ポリシーは、当社が収集する情報の種類、利用目的、管理方法について説明します。
1. 取得する情報
| アカウント情報 | メールアドレス、ニックネーム、生年、性別、探す相手 |
|---|
| プロフィール写真 | 任意で登録された画像 |
|---|
| 年齢確認・本人確認のための書類 | 提出された公的証明書の画像と、本人の容貌の画像（確認の目的にのみ使用します。保管期間は「5. 本人確認データの保管期間」に定めます） |
|---|
| インタビューへの回答 | アプリ内のインタビューで入力された内容 |
|---|
| 語りかけへの回答 | いいね・スキップの直後に、選んだ理由として入力された内容（任意） |
|---|
| アプリ内での活動 | いいね、マッチ、メッセージ、うつしへの質問 |
|---|
2. 利用目的
- 本サービスの提供（マッチング、メッセージ交換）
- AIによる分身（うつし）の生成と、その応答の作成（インタビューへの回答をもとに、本人のうつしを作成・更新し、他の利用者からの質問への応答を生成します）
- 本人へのレポートの作成（語りかけへの回答などをもとにした「先週のレポート」「ふたりのレポート」）
- 年齢確認その他の法令にもとづく確認
- 不正行為の防止、通報への対応
- サービスの改善
3. 回答の公開範囲
インタビューへの回答は、質問ごとに本人が公開範囲を選びます。
- 「公開」を選んだ回答：あなたのうつしが他の利用者に話すことがあります
- 「自分だけ」を選んだ回答：他の利用者には一切開示されません
4. 外部サービスへの送信
本サービスは、機能の提供のために以下の外部サービスを利用しており、必要な範囲で情報が送信されます。
| Amazon Web Services, Inc. | アカウント認証（Amazon Cognito。Googleアカウント・Apple IDでのサインイン）、プロフィール・写真・回答等のデータの保存（Amazon RDS・Amazon S3）（プライバシー通知） |
|---|
| Google LLC / Apple Inc. | 上記サインインの際、選択した方のアカウントからメールアドレス等の基本情報を受け取ります（Google のプライバシーポリシー／Apple のプライバシーポリシー） |
|---|
| Anthropic（Anthropic PBC） | 次の機能で Claude API に送信します。送信内容は応答の生成のみに使用されます（プライバシーポリシー）- うつしの応答: うつしへの質問文と、本人が「公開」を選んだ回答
- 語りかけの問いかけ: 直前に表示していた相手のプロフィール（ニックネーム・年齢・住まい・職業・趣味・自己紹介）
- 相性の理由・先週のレポート・ふたりのレポート・二人だけの質問・選んで学習・初回インタビュー・友人インタビュー: それぞれの生成に必要な範囲の回答と履歴
|
|---|
| RevenueCat, Inc. | 有料プランの購入状態の管理とレシートの検証（プライバシーポリシー） |
|---|
| Adjust GmbH | 広告からのインストール・初回起動の計測（流入元の計測に必要な端末情報。プライバシーポリシー） |
|---|
| Google LLC（Firebase Cloud Messaging） | プッシュ通知の配信（通知の宛先となる配信トークン。プライバシーポリシー） |
|---|
5. 本人確認データの保管期間
確認完了後のデータの取り扱いについて
- 公的証明書の画像および顔写真（自撮り画像）：確認の完了後、なりすましおよび不正利用の防止のために必要な期間に限り保管し、確認の完了から最長365日で削除します。退会された場合も、同じ期限まで保管します。
- 確認を行った事実の記録（確認を行った日・確認に用いた書類の種別・年齢の要件を満たすことの確認結果）：児童でないことの確認を行った事業者としての説明責任を果たすため、退会後も保持します。画像・氏名・住所・生年月日は含みません。
- 顔の特徴量：照合のためにその場で算出し、保存しません。
6. AIの学習について
- 当社は、利用者の回答やメッセージを、AIモデルの学習（トレーニング）に使用しません。
- うつしの応答等の生成を委託する基盤モデル提供者（Anthropic PBC）に対しても、送信した内容をAIモデルの学習に使用しないことを、同社との契約において確保しています。
- ただし、基盤モデル提供者が、安全性の審査および不正利用の調査のために、送信された内容を確認・一時的に保持することがあります。この場合も、学習への使用は行われません。
7. 第三者提供
法令に基づく場合を除き、本人の同意なく第三者に個人情報を提供しません。
8. 外国にある第三者への提供（越境移転）
当社は、本サービスの提供にあたり、個人データの取り扱いの一部を、外国にある事業者に委託しています。
| 移転先の国 | アメリカ合衆国（米国） |
|---|
| 委託の内容 | データベース等のホスティング（Amazon Web Services, Inc.）、AIによる応答の生成（Anthropic PBC） |
|---|
| 当該国の個人情報の保護に関する制度の概要 | 米国には、日本の個人情報保護法に相当する、民間部門を包括的に規律する連邦法はなく、分野ごとの連邦法および州法により規律されています。詳細は、個人情報保護委員会が公表する外国の制度についての調査結果（米国の制度）をご参照ください。 |
|---|
| 講じている措置 | 当社は、各委託先との契約により、OECDプライバシーガイドライン8原則に相当する措置（利用目的の制限、安全管理措置の実施等）が講じられることを確保し、その実施状況を定期的に確認しています。 |
|---|
9. 安全管理措置
当社は、取り扱う個人データの漏えい・滅失・毀損の防止のため、次の措置を講じています。
- 組織的安全管理措置：個人データの取り扱いに関する責任者を定め、取り扱う従業者とその権限を限定しています。
- 人的安全管理措置：個人データの取り扱いについて、従業者への教育を実施しています。
- 物理的・技術的安全管理措置：個人データへのアクセス制御・権限の管理を行い、通信および保存の暗号化等の措置を講じています。
- 外的環境の把握：個人データは米国にあるサーバーで保管しています。当社は、米国の個人情報の保護に関する制度を把握したうえで、上記の安全管理措置を実施しています。
10. 退会後のデータの保持と削除
- アカウントを削除すると、プロフィール・写真・インタビューへの回答・いいね・マッチ・メッセージなどの本人データは直ちに削除されます。削除はアプリ内の設定画面からいつでも行えます。退会した利用者のうつしが直ちに応答を停止し削除されることは、利用規約第12条に定めるとおりです。
- ただし、次の情報に限り、退会後も保持します。
- 通報の記録 — 不正行為の防止と通報への対応のために必要な範囲で保持します
- 退会の事実を示す最小限の記録（アカウントの識別子と退会日時） — 退会後の不正なアクセスの防止に用います
- 本人確認のためにご提出いただいた画像 — 確認の完了から最長365日で削除します（第5項のとおり、退会された場合も同じ期限まで保管します）
- 確認を行った事実の記録 — 第5項のとおり、退会後も保持します。画像・氏名・住所・生年月日は含みません
- システムの障害対策のためのバックアップに含まれる複製は、バックアップの保存期間の経過に伴い順次消去されます。
11. 開示等の請求の手続き
- 利用者は、当社に対し、ご本人の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、および第三者提供記録の開示を請求できます。
- 請求は、下記のお問い合わせ窓口までご連絡ください。請求を受けた場合、当社は、ご本人（または正当な代理人）であることを確認したうえで、法令の定めに従い、遅滞なく対応します。
- 手数料：利用目的の通知および開示の請求については、1件につき1,000円の手数料をいただきます。それ以外の請求（訂正・削除・利用停止等）に手数料はかかりません。
12. 個人情報の管理
当社は、お客さまの個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス・紛失・破損・改ざん・漏洩などを防止するため、第9項の安全管理措置のほか、セキュリティシステムの維持、管理体制の整備、社員教育の徹底等の必要な措置を講じ、個人情報の厳重な管理を行ないます。
13. 法令、規範の遵守と見直し
当社は、保有する個人情報に関して適用される日本の法令、その他規範を遵守するとともに、本ポリシーの内容を適宜見直し、その改善に努めます。
14. ポリシーの変更
当社は必要に応じて本ポリシーを変更できます。重要な変更はアプリ内で通知します。
15. お問い合わせ
本ポリシーに関するお問い合わせ、および開示等の請求は、下記の窓口までご連絡ください。