包括的プライバシーポリシー

最終更新日:2026年3月2日

1. はじめに・適用範囲

Yokaizen合同会社(本社:日本国東京都渋谷区、以下「当社」)は、お客様のプライバシーを尊重し、本「包括的プライバシーポリシー」の遵守を通じて皆様の個人情報保護に尽力しています。

本ポリシーは、ヨカイゼンモバイルアプリケーション(以下「アプリ」)および関連ウェブサイトをダウンロード、インストール、登録、アクセス、または利用する際に、当社が収集する可能性のある情報の種類、およびお客様が提供する可能性のある情報について明記しています。本文書は、EU一般データ保護規則(GDPR)、カリフォルニア州プライバシー権法(CPRA)により改正されたカリフォルニア州消費者プライバシー法(CCPA)、および日本の個人情報保護法(APPI)など、グローバルなプライバシー規制に準拠して作成されています。

2. 収集する情報

2.1 お客様が直接提供する個人情報

当社は、お客様がアプリを利用する際に、個人を特定できる情報(以下「個人情報」)を直接収集します:

  • アカウントデータ: メールアドレス、セキュアなパスワードハッシュ、およびユーザーID。
  • プロフィールデータ: 表示名、選択したアバター、年齢層、性別、およびAIコンパニオンの対話を文脈化するために必要なライフスタイルの好み。
  • ユーザー生成コンテンツ: チャットログ、音声メッセージ、ジャーナル入力、AI妖怪ガイドに送信されたフリーテキスト入力。
  • 財務データ: 取引履歴およびサブスクリプション状況(注:実際の支払い処理はStripe/Apple/Googleによって安全に処理され、当社はクレジットカード番号を一切保存しません)。

2.2 健康・フィットネスデータ(要配慮個人情報)

お客様の明確な同意(オプトイン)がある場合に限り、オプションのヨカイゼン Ringハードウェア経由、またはApple HealthKit / Google Fit APIとの連携を通じて、特定のウェルネス指標を収集します:

  • 心拍数(BPM)および心拍変動(HRV)。
  • 睡眠時間および睡眠ステージの指標。
  • 1日の歩数および推定カロリー消費量。
  • 厳格な制限: 健康およびフィットネスデータが広告、マーケティング、またはデータブローカーへの販売に使用されることは決してないことを明言し保証します。これらは、お客様のデバイスおよび当社のセキュアサーバー上で、パーソナライズされたウェルネスクエストやAIの共感応答を生成するためだけに使用されます。

2.3 自動データ収集技術

お客様がアプリを操作・利用する際、機器や閲覧状況に関する情報を収集するために自動データ収集技術を使用します:

  • デバイス情報: ハードウェアモデル、OSバージョン、デバイス識別子(UDID)、モバイルネットワーク情報。
  • 利用状況の詳細: アプリへのアクセスや利用の詳細(トラフィックデータ、セッション時間、利用された機能など)。
  • 位置データ: ローカリゼーションとタイムゾーン同期のため、IPアドレスに基づく大まかな位置情報(都道府県/国レベルなど)を収集します。当社は正確なGPS座標の要求や追跡は行いません。

3. 情報の処理と利用目的

当社は、同意、契約の必要性、および正当な利益という法的根拠に基づいて、お客様の個人情報を厳格に処理します。データは以下の目的で使用されます:

  • サービス提供本アプリの機能の提示、アカウント認証、ゲーミフィケーション化されたウェルネス体験の提供。
  • AIパーソナライゼーションお客様の感情ログや健康指標に基づき、ヨカイゼン AIモデルからの会話応答をテーラーメイドするため。
  • プラットフォーム改善アプリのパフォーマンスを分析し、クラッシュをデバッグし、システムの最適化を図るため。
  • カスタマーサポート規約の変更、サブスクリプション更新の通知、技術的なクエリへの回答を行うため。

4. 第三者への共有・開示

個人情報の無販売

当社は、いかなる状況下においても、お客様の個人情報、ユーザーコンテンツ、健康データを第三者のデータブローカー、広告ネットワーク、およびマーケティング代理店に販売、貸与、取引することはありません。

当社は、検証済みの厳選されたサブプロセッサーに対して、運用上絶対に必要な個人情報のみを共有します:

第三者AI処理に関する開示

ヨカイゼンは、お客様が自ら提供することを選択した情報を使用します。これには、メッセージや会話の文脈、音声チャット利用時の音声データおよび文字起こし、ビジョン機能利用時の写真やカメラ映像、パーソナライズに使用される気分・クエスト・コンパニオンの履歴、そして連携された健康シグナルへのアクセスが有効な場合にそこから導き出される要約情報が含まれます。

お客様がAI処理の許可を明示的に付与した場合に限り、選択した機能に必要なデータが以下の第三者プロバイダーへ開示されることがあります:

  • Google(Gemini および Google Cloud AI): AI会話、インサイト、ビジョン、文字起こし、画像生成、音声生成。
  • DeepSeek: キャラクター会話および経時的なパーソナライズド・インサイト。
  • Anthropic(Claude): パーソナライズされたクエストのナラティブと振り返り。
  • OpenAI: お客様が作成したマンガのフォールバック画像生成。
  • ElevenLabs: テキストから生成されるコンパニオンの音声。

各プロバイダーは、お客様が利用を選択した機能に必要なカテゴリーの情報のみを受け取ります。ヨカイゼンはこの情報を販売しません。

第三者AI処理の許可は、マイク、カメラ、連携された健康情報、アナリティクス、通知、トラッキングの許可とは別個に管理されます。AI処理を許可しないお客様も、AIを使用しない機能は引き続きご利用いただけます。この許可は、プライバシー設定でいつでも付与または撤回できます。撤回後は、新たな第三者AI送信およびバックグラウンドでのパーソナライズドAI処理がブロックされます。

本開示について、アクセスや削除のご請求、またはプライバシーに関するご質問は、[email protected] までご連絡ください。

インフラ
Google Firebase / GCP: セキュアな認証、データベースホスティング。すべてのデータは暗号化されています。
AIプロバイダー
Google、DeepSeek、Anthropic、OpenAI、ElevenLabs: プロバイダー、データカテゴリー、許可要件の完全な一覧は、上記の「第三者AI処理に関する開示」をご覧ください。
決済システム
Stripe / RevenueCat: サブスクリプション管理およびハードウェア購入の安全な処理のみに使用されます。
法的要請
裁判所の命令、法律、または法的手続きを遵守するため、該当機関へ開示する場合があります。

5. データのセキュリティと保持

セキュリティ対策: 当社は、個人情報の紛失、不正アクセスから保護するための強力な対策を実施しています。転送中のデータはTLS 1.3を使用して暗号化され、保存時のデータはAES-256規格を使用して暗号化されます。

保持ポリシー: 当社は、お客様のアカウントが有効である限り、またはアプリを提供するのに必要な期間、個人情報を保持します。アカウント削除がリクエストされた場合、または本アプリが24ヶ月間完全に非アクティブな場合、安全な削除プロトコルを実施します。サーバーのバックアップは30日のローリングサイクルで破棄されます。

6. お客様のグローバル・プライバシー権

お客様の居住地域(欧州GDPR、カリフォルニアCCPA、日本APPI等)に応じて、以下の権利が絶対的に保証されます:

  • データへのアクセス権(データのコピー請求)
  • データの訂正権
  • データの消去権(忘れられる権利)
  • 処理を制限する権利
  • データポータビリティ権
  • いつでも同意を撤回する権利

7. アカウント・データ削除の手順

ヨカイゼンは、エコシステムから離れる際の退会手順について透明性と絶対的な裁量を保証します。アイデンティティ、ゲームの進行、すべてのバイオメトリクスデータを完全に永久消去するためのアカウント削除要求を行うことができます。

即時削除をリクエストする方法

オプション A: アプリ内からの自動のデータ削除(推奨)

  1. スマートフォンでヨカイゼンアプリを開き、ログインします。
  2. Nexus(ダッシュボード)画面に移動し、設定(歯車)アイコンをタップします。
  3. アカウント管理(Account Management)セクションまでスクロールします。
  4. 「アカウント削除 & データ消去 (Delete Account & Wipe Data)」をタップします。
  5. 最終確認プロンプトに同意します。データはアクティブなデータベースから直ちに消去されます。

オプション B: ブラウザ / メール経由の削除(アプリ非インストール時)

アプリをアンインストールされた場合やデバイスへのアクセスを失った場合でも手動で削除権を行使できます:

  1. ヨカイゼンアカウントに紐付いている正確なメールアドレスからメールを作成します。
  2. 件名(Subject)に ACCOUNT DELETION DSAR と記入します。
  3. 当社のデータ保護チーム([email protected])宛てに直接送信してください。
  4. 5〜7営業日以内にアカウントの本質的削除を処理し、完了時に通知いたします。

8. 13歳未満の児童のプライバシー

当社のアプリは、親の同意なしに13歳未満(または一部のEU圏では16歳未満)の子供が利用することを意図していません。意図せずに13歳未満の子供から個人情報を収集したと判明した場合、直ちにその情報を削除します。

9. プライバシーポリシーの変更

本ページにてプライバシーポリシーの更新版を掲載します。もし個人情報の取り扱いに重大な変更が生じた場合は、アカウントに登録されたメールアドレス宛に通知、またはアプリ内アラートを通してお知らせします。

10. 連絡先および情報窓口

本プライバシーポリシーについてのご質問、ご意見、またはプライバシー権の行使については、当社のデータ保護責任者(DPO)までお問い合わせください: