プライバシーポリシー

1. はじめに

Kalai Labs Pvt Ltd（インド）が運営するAIKIZI（以下「当社」といいます）は、ユーザーのプライバシーを尊重し、ユーザーの個人データの保護に取り組んでいます。本プライバシーポリシー（以下「本ポリシー」といいます）は、ユーザーがWebまたはAIKIZIのiOSアプリで当社のAIを活用したメディア分析プラットフォームを利用する際に、当社が何を収集し、どのように収集し、それをどのように使用、共有および保護するかを説明するものです。

AIKIZIを利用することにより、ユーザーは本ポリシーに記載するデータの取り扱いに同意するものとします。ユーザーのコンテンツを第三者のAIプロバイダーに送信することは、これとは別の扱いです。iOSアプリでは、事前にユーザーの許可を求めます（第4条を参照）。これらの取り扱いに同意しない場合は、当社のサービスを利用しないでください。

2. 収集する情報

2.1 アカウント情報

• Googleでログインした場合の、Googleアカウントのメールアドレスおよびプロフィール情報（氏名、プロフィール写真など）
• Appleでログインした場合の、Appleから提供される氏名およびメールアドレス。「Hide My Email」を使用している場合、当社はAppleのプライベートリレーアドレスを受け取ります。
• ユーザーが選択するユーザー名／ハンドル
• プロフィール写真、バナーおよび自己紹介（提供された場合）
• 同意の記録（当社の利用規約およびプライバシーポリシーに同意した日時、ならびに年齢の確認）
• Webでユーザーが追加した場合の、ユーザー自身のAIプロバイダーのAPIキー。当社はこれを暗号化して保存します。

2.2 ユーザーコンテンツ

• 分析のためにアップロードする画像、動画およびオーディオのファイル
• 画像、動画またはオーディオを生成するために入力するプロンプト、歌詞、テキストおよび参考画像
• 画像について質問する際に入力する質問
• Webで音声機能を使用する場合の音声録音。当社はこれを第4条に記載のAIプロバイダーに送信し、保存しません。
• AIによる分析結果、および当社のAI生成機能を使用して作成したコンテンツ
• 一般に公開することを選択したコンテンツ

2.3 検索

ユーザーが検索すると、当社は入力または発話された語句を受け取ります。「発見」で検索した場合、当社は検索語句とフィルターを保存します。ログインしている場合は、これらをユーザーのアカウントIDとともに保存します。当社はこれらを、検索の改善と関連する検索候補の提示に使用します。検索候補には、誰が検索したかは表示されません。

ユーザー自身のライブラリ内での検索は保存されません。Webでの音声検索は、結果を表示するために、ユーザーのアカウントとともに保存される場合があります。

2.4 利用データとデバイスデータ

• 利用する機能と行う操作
• クレジットの購入と消費
• アクセスの日時
• デバイスの種類、ブラウザの種類、オペレーティングシステムおよびアプリのバージョン
• IPアドレスおよびおおよその位置情報（国・地域レベル）
• プッシュ通知のデバイストークン（iOSアプリで通知を許可した場合）

2.5 デバイスに保存されるデータ（iOSアプリ）

iOSアプリは、一部のデータをユーザーのデバイスに保存します。保存されるのは、アプリの設定、AIデータ共有に関するユーザーの選択、最近の検索、閲覧した画像のキャッシュ、スタジオでの最近の結果、ならびにシステム検索で見つけられるようにするための、公開済みの解析のSpotlightインデックスです。最近の検索、キャッシュされた画像、スタジオの結果およびSpotlightインデックスは、ログアウト時に削除されます。AIデータ共有に関する選択はアカウントごとに保存され、ログアウトしても保持されます。

2.6 ローカルストレージとトラッキング（Web）

当社は、認証とセッション管理のために、ブラウザのローカルストレージを使用します（Supabase Authを介します）。また、ユーザーが当社のプラットフォームをどのように利用しているかを把握するため、プロダクト分析にPostHogを使用します。PostHogは、分析の目的でCookieを設定する場合があります。Cookieは、ブラウザの設定で管理できます。

当社は、ユーザーが最初に当社にたどり着いた経路（参照元のWebサイト、リンク内のキャンペーンタグ、最初に訪れたページ、およびユーザーの国）を記録するファーストパーティCookieを1つ（aikizi_src、90日間）設定します。このCookieには識別子は含まれず、第三者と共有されることはなく、他のWebサイトをまたいでユーザーを追跡するためには使用されません。ユーザーがアカウントを作成した場合、この情報はアカウントとともに保存され、どの経路からAIKIZIに人が訪れているかを当社が把握できるようにします。Cookieバナーで分析を拒否すると、この機能は完全にオフになります。以降は何も記録されず、すでに記録された情報も削除されます。拒否すると、その拒否のみを内容とするファーストパーティCookieがもう1つ（aikizi_no_attr、400日間）設定されます。このCookieにより、次回以降の訪問でも拒否が維持されます。

2.7 情報の収集方法

• ユーザーから：ユーザーがアカウントを作成したとき、ファイルをアップロードしたとき、プロンプト・質問・検索語句を入力したとき、音声を録音したとき、APIキーを追加したとき、またはプロフィールを編集したとき。
• 自動的に：ユーザーがAIKIZIを利用すると、当社は利用状況、デバイスおよびアプリの情報、ならびにユーザーのIPアドレスを記録します。iOSアプリは、ユーザーが通知を許可した場合、プッシュ通知トークンを当社に送信します。Webでは、第2.6項に記載のとおり、PostHogおよび当社のファーストパーティCookieが利用データを収集します。
• 第三者から：GoogleおよびApple（ユーザーがこれらでログインした場合。氏名、メールアドレス、プロフィール写真）、Apple（App Store）およびRevenueCat（ユーザーがiOSアプリで購入した場合。購入およびサブスクリプションの記録）、ならびにDodoまたはRazorpay（ユーザーがWebでお支払いをした場合。お支払いおよびサブスクリプションの状況）。

3. 情報の利用目的

当社は、収集した情報を以下のために使用します。

• サービスの提供：ユーザーが利用する機能について、第4条に記載のAIプロバイダーを使用して、アップロードされたコンテンツを処理および分析し、AIでコンテンツを生成すること
• アカウントの管理：ユーザーのアカウント、クレジットおよび設定を管理すること
• プラットフォームの改善：利用パターンを分析し、機能とパフォーマンスを向上させること
• 検索の改善：保存された検索を使用して、結果を改善し、関連する検索候補を提示すること
• サービスの向上：匿名化および集計された利用パターン（人気のカテゴリーや機能の利用状況など）を、当社のサービスの改善に使用すること。当社は、ユーザーがアップロードした画像、動画またはオーディオのコンテンツを、AIモデルの学習に使用しません。
• セキュリティ：不正行為、濫用およびセキュリティ上の脅威を検知し、防止すること
• コミュニケーション：サービスに関する通知および最新情報を送信すること
• 法令の遵守：適用される法令を遵守すること

4. AIによる処理と第三者のAIプロバイダー

AIKIZIの一部の機能は、ユーザーのコンテンツを第三者のAIプロバイダーに送信します。以下の表は、各機能が何を送信し、誰がそれを受け取り、なぜ送信するのか、またその機能をどこで利用できるかを示しています。

各リクエストに含まれる情報

ユーザーが利用する機能について、各リクエストには、その機能に必要な情報、すなわちユーザーのコンテンツとそのリクエストの設定のみが含まれます。当社は、ユーザーの氏名、メールアドレスまたはAIKIZIのアカウントIDを付加しません。ただし、コンテンツ自体に、写真に写った顔やプロンプト内の名前などの個人データが含まれる場合があります。

Webでユーザー自身のGoogleまたはElevenLabsのAPIキーを追加した場合、それらの機能のリクエストにはユーザーのキーが使用されるため、当該プロバイダーは、これらのリクエストを当該プロバイダーにおけるユーザー自身のアカウントと関連付けることができます。ユーザーのキーが機能しない場合、当社は当社のキーで再試行することがあります。ユーザー自身のキーを使用して行われたリクエストには、ユーザーと当該プロバイダーとの間の規約が適用されます。

プロバイダーに求めるデータ保護

当社は、ユーザーが求めた機能を提供するためにのみ、これらのプロバイダーと個人データを共有します。プロバイダーは、各社のビジネス向けまたはAPI向けのデータ処理規約に基づいて個人データを処理します。当社はプロバイダーに対し、本ポリシーと同一または同等の保護を与えること、すなわち、個人データを機密として扱い、安全に保ち、AIKIZIにサービスを提供するためにのみ使用することを求めています。

Cloudflare AI Gateway

Google Gemini、ElevenLabsおよびBytePlusへのリクエストの多くは、Cloudflare AI Gatewayを経由します。当社は、リクエストの監視とレート制限の適用のためにこれを使用しています。Gemini Files APIへのファイルのアップロードなど、その他のリクエストは、プロバイダーに直接送信されます。当社は、Geminiへのリクエストについて、ゲートウェイのレスポンスキャッシュを無効にしています。ゲートウェイはリクエストログを保持しており、ログには送信されたコンテンツが含まれる場合があります。当社は、これらのログをサービスの運用とトラブルシューティングのためにのみ使用します。

保存と学習

• アップロードされたコンテンツは、第三者のクラウドインフラストラクチャ（Cloudflare）上に安全に保存されます。
• AIによる分析はリアルタイムで実行され、その結果は当社のデータベースに保存されます。
• 非公開のコンテンツは、ユーザーが公開しない限り、他のユーザーと共有されません。
• 当社は、ユーザーの個人的なコンテンツをAIモデルの学習に使用しません。

5. データの共有と第三者

当社は、ユーザーの個人情報を販売しません。

当社は、以下の当事者とのみ、本ポリシーに記載するとおりにのみ、ユーザーの情報を共有します。

• AIプロバイダー：Google（Gemini API。Geminiの画像モデル、Gemini Files API、Gemini embeddingsおよびGemini Liveを含みます）、ElevenLabs、ならびにBytePlus ModelArk（SeedreamおよびSeedance）。第4条に記載の機能のため。
• インフラストラクチャ：Supabase（データベースおよび認証）、Cloudflare（ホスティング、画像ストレージ、メディアストレージ、AI Gateway）、Upstash（キャッシュ）
• お支払い：Dodo（グローバルなお支払い）、Razorpay（インドでのお支払い）、Apple（iOSのアプリ内課金）、RevenueCat（iOSの購入およびサブスクリプションの管理）
• メール：Resend（アカウント、お支払いおよびニュースレターに関するメール）
• 分析：利用状況の分析のためのPostHog
• 法的要件：法律もしくは裁判所の命令により求められる場合、または当社の権利を保護するため
• 事業譲渡：合併、買収または資産の売却に関連して

6. データセキュリティ

当社は、以下を含む業界標準のセキュリティ対策を実施しています。

• 転送中のすべてのデータに対するTLS/SSL暗号化
• 保存されたデータの暗号化
• アクセス制御と認証要件
• 定期的なセキュリティ監視

ただし、インターネット上の送信方法で100%安全なものはありません。当社は、絶対的なセキュリティを保証することはできません。

ユーザーの個人情報に影響するデータ侵害が発生した場合、当社は、適用されるデータ保護規制に従い、侵害を認識してから72時間以内に、メールおよびアプリ内通知により、影響を受けるユーザーに通知します。

7. データの保持

• アカウントデータ：ユーザーのアカウントが有効である間、保持します。
• アップロードされたコンテンツ：ユーザーが削除するか、アカウントの削除を依頼するまで保持します。
• 検索履歴：「発見」での検索は、ユーザーのアカウントが存在する間、保持されます。アカウントを削除した場合、これらの検索はユーザーと関連付けられなくなります。
• 利用ログ：分析のため、最長24か月間保持します。
• 同意の記録：法令遵守の目的で保持します。
• AIプロバイダー：プロバイダーおよびCloudflare AI Gatewayは、各社の規約および当社の設定に基づき、不正利用の監視やログなどのために、リクエストデータを限られた期間保持する場合があります。

アカウントの削除を依頼した場合、当社は削除を30日後に予定し、その間はユーザーが削除を取り消すことができます。その後、当社はユーザーの個人データとアップロードされたコンテンツを当社のシステムから削除します。法令遵守または正当な事業目的（取引記録など）のために必要な場合、一部のデータが保持されることがあります。

8. ユーザーのプライバシーに関する権利

8.1 一般的な権利（すべてのユーザー）

• アクセス：個人データのコピーを請求できます。
• 訂正：不正確なデータの訂正を請求できます。
• 削除：アカウントとデータの削除を請求できます。
• AIデータ共有への同意の撤回：iOSアプリでは、「Settings › Privacy › AI Data Sharing」をいつでもオフにできます。オフにすると、アプリはユーザーのコンテンツをAIプロバイダーに送信しなくなり、アプリのその他の機能は引き続き動作します。すでにアップロードしたコンテンツは、ユーザーが削除するまでAIKIZIに残り、第4条に記載のとおり、当社のサーバーで引き続き処理される場合があります。
• 同意の撤回：アカウントを削除することにより、すべての処理に対する同意を撤回できます。
• データポータビリティ：構造化され、一般的に使用され、機械可読な形式で、個人データのコピーを請求できます。

これらの権利を行使するには、hello@aikizi.comまでご連絡ください。当社は30日以内に回答します。

AIによる分析に関する注記：AIKIZIの中核となるサービスには、ユーザーがアップロードしたコンテンツのAIによる自動分析が含まれます。この分析は、ユーザーが利用しているサービスの根幹をなすものであり、ユーザーに法的効果またはそれと同様の重大な影響を及ぼす自動化された意思決定には該当しません。

9. 子どものプライバシー

AIKIZIは、13歳未満のユーザーを対象としていません。当社は、13歳未満の子どもから故意に個人情報を収集することはありません。13歳未満の子どもが当社に個人情報を提供したことが判明した場合、当社は速やかにその情報を削除します。

13歳以上17歳以下のユーザーは、保護者の同意がある場合に限り、AIKIZIを利用できます。インド国内の18歳未満のユーザーについては、Digital Personal Data Protection Act（DPDPA、インドのデジタル個人データ保護法）に従い、検証可能な保護者の同意が必要です。

10. 国際的なデータ移転

ユーザーの情報は、米国およびインドを含む、ユーザーの居住国以外の国に移転され、処理される場合があります。当社のインフラストラクチャプロバイダー（Cloudflare、Supabase、Google）および第4条に記載のAIプロバイダーは、複数の法域でデータを処理する場合があります。

当社は、第三者のプロバイダーが、業界標準のセキュリティ認証、ならびに転送中および保存時の暗号化、アクセス制御、定期的なセキュリティ監査などの保護措置を含む、適切なデータ保護の取り組みを維持していることを確保します。

ユーザーが欧州経済領域（EEA）または英国（UK）に所在する場合、ユーザーのデータはEEA/UK外の国に移転される場合があります。当社は、このような移転の際、プロバイダーの契約上のデータ保護条件によってデータを保護し、本ポリシーに記載するものと同一または同等の保護が維持されるようにします。

11. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。重要な変更を行う場合、当社は以下を行います。

• 本ページ上部のバージョン番号と施行日を更新します。
• メールまたはアプリ内通知でユーザーに通知します。
• Webでは、ユーザーが利用を続ける前に、更新されたポリシーへの同意を求めます。

変更後もAIKIZIの利用を継続した場合、更新されたポリシーに同意したものとみなされます。

12. 苦情処理責任者

Information Technology Act, 2000（インドの2000年情報技術法）およびInformation Technology (Intermediary Guidelines and Digital Media Ethics Code) Rules, 2021（インドの2021年IT仲介者ガイドライン規則）に従い、以下の者を苦情処理責任者として指定します。

• 氏名：Sharan Ramakrishna（創業者）
• メール：hello@aikizi.com

苦情については、受領後24時間以内に受領の連絡を行い、受領日から15日以内に解決します。

13. お問い合わせ

本ポリシーに関するご質問、権利の行使、またはプライバシーに関する懸念のご報告は、以下までご連絡ください。

• メール：hello@aikizi.com

当社は、ご依頼に30日以内に回答します。