プライバシーポリシー

1. 対象と窓口

ASTRAEA は、サービスの提供と運営に伴い、以下の情報を取り扱います。本方針はウェブサイト、アカウント、AI チャットおよびお問い合わせに適用されます。運営者情報の開示や個人情報に関する請求は、お問い合わせフォーム、公開メールアドレスまたは電話で受け付け、法令に従い対応します。

2. 取り扱う情報

アカウント情報：ログイン名、表示名、登録メールアドレス、パスワードの検証用情報、メール確認・認証に関する記録、プロフィール、アバター、設定や招待情報。

サービス利用情報：入力と AI の回答、チャット履歴、選択したキャラクター、人設・会話設定、保存した変数や要約、銀貨残高・付与・消費履歴、生成処理量・トークン数・エラー等の利用記録。

お問い合わせ情報：任意の氏名、返信先メールアドレス、件名、本文、使用言語、プライバシー告知の確認記録、受理番号、日時と対応状況。メールアドレスは返信先として扱い、本人確認済みのアカウント情報とはみなしません。添付ファイルは受け付けません。

技術・安全性情報：IP アドレス、ブラウザー等の情報、アクセス時刻、認証・操作・障害に関するログ。不正送信対策では IP アドレスやメールアドレスから生成する鍵付きハッシュを利用します。サーバーや配信基盤のログには IP アドレスが記録される場合があります。

3. 利用目的

アカウントの作成・認証、会話生成・保存・要約、設定の反映、銀貨の管理、問い合わせへの返信、不正利用の防止、障害調査、サービスの維持改善、法令上の義務への対応に利用します。問い合わせを送信する際は、その対応に必要な情報だけを記入してください。パスワード、カード番号、本人確認書類などを本文に記載しないでください。

4. 外部サービスへの送信

AI の回答、要約その他の処理に必要な会話やキャラクター設定等は、選択・設定されたモデル提供元および接続に使う API・代理サービスへ送信されます。接続先が複数ある場合、障害時の切り替えで別の提供元へ送信されることがあります。提供元による保存・利用条件は各提供元の規約や契約に従い、すべての提供元について保存や学習利用がないことを一律に保証するものではありません。

ホスティング、配信・セキュリティには AWS や Cloudflare 等を利用し、アカウント確認や再設定等のメール配信には Resend を利用します。お問い合わせへの手動返信には、サポート窓口のメールサービスを使用します。各業務に必要な情報がこれらの提供元に処理されます。

有料チャージには PayPal を利用します。金額、通貨、商品説明、注文参照など決済に必要な情報を PayPal に送信し、取引 ID、決済・返金状況などを受け取って銀貨の付与、照合、お問い合わせ対応に利用します。カード番号や PayPal のログイン情報は PayPal の画面で入力され、ASTRAEA のサーバーには保存しません。PayPal における情報の取り扱いは、同社のプライバシーポリシーに従います。

これらの提供元が国外に所在し、お住まいの国とは異なる場所で情報を処理する場合があります。法令に基づく開示、権利保護または不正対応に必要な場合にも、必要な範囲で情報を提供することがあります。

5. Cookie とブラウザー内の保存

ログイン状態と不正リクエスト防止のための Cookie、表示言語や表示設定等を保存する localStorage・sessionStorage、送信中・保存待ちのチャットの復旧等に用いるブラウザー内ストレージを利用します。ブラウザーで削除・制限できますが、ログインや設定の保持、未保存内容の復旧ができなくなる場合があります。共有端末ではログアウトし、必要に応じて保存データを削除してください。

6. 保存期間と安全対策

アカウントとチャットは継続利用のために保存します。問い合わせ、運用記録やバックアップは、対応、障害復旧、不正防止、法令上の義務等に必要な期間保持します。すべてのデータに共通する固定の自動削除期限は設けていません。不要となった情報は削除または匿名化の対象とし、削除済み情報がバックアップから直ちに消えるとは限りません。

アクセス制御、認証、通信の暗号化、不正リクエスト対策等により保護します。運営担当者は問い合わせ対応や障害調査などに必要な範囲で記録を確認することがあります。完全な安全性や、運営者を含め誰も読めない暗号化を保証するものではありません。

7. 開示・訂正・削除等の請求

適用法令に基づく開示、訂正、削除、利用停止等の請求はお問い合わせ窓口へご連絡ください。対象の特定と他人への漏えい防止のため、必要な本人確認を行う場合があります。問い合わせに記入したメールアドレスだけで、アカウントの所有者と判断することはありません。法令上の保存義務や不正調査等により、請求の全部に対応できない場合は理由を説明します。

8. 未成年者と改定

13 歳未満の方は利用できません。法律上の未成年者には保護者の同意が必要です。対象年齢に満たない方の情報が登録されたことに気付いた場合はご連絡ください。本方針の重要な変更は、改定日とともにサイト上等でお知らせし、必要な場合は同意を取得します。

9. Google ログイン

Astraea（ASTRAEA）で Google ログインを選ぶと、Google のアカウント識別子、確認済みメールアドレス、氏名およびメール確認・ドメイン情報を受け取り、アカウントの作成、本人認証、既存アカウントとの関連付けに使用します。Google のパスワードは受け取りません。Google のメール本文、連絡先やドライブへのアクセス権限は要求しません。

同じメールアドレスの既存アカウントがあれば関連付け、既存の招待関係を維持します。新規アカウントを招待リンクから作成するときだけ招待者を登録します。Google が管理していないメールアドレスでは、初回の関連付け・作成前に、Resend を通じてそのアドレスへ確認コードを送信します。

Google のアカウント識別子と関連付け、メールアドレスおよび表示名を当サービスのアカウント記録に保存します。認証中の一時情報は最長 10 分間サーバーのメモリーに保持し、ブラウザーには認証の対応付け用 Cookie を保存します。認証に使用する Google のトークンをアカウント記録に保存しません。ホスティング・配信・メール提供元による必要な処理には、本方針の外部サービスに関する説明が適用されます。

Google アカウントの接続管理画面からアクセスを取り消せますが、当サービスのアカウントや保存済みデータは自動削除されません。Google の関連付けやアカウント情報の削除を希望する場合は [email protected] にご連絡ください。本人確認のうえ、本方針の保存期間と請求対応に従って処理します。

10. LINEログイン

LINEログインを選ぶと、LINEのアカウント識別子、表示名および取得できる場合はメールアドレスを受け取り、アカウントの作成・ログイン・既存アカウントとの連携に使用します。LINEのパスワード、トークや友だち一覧は取得しません。

初回はLINEから受け取ったメールアドレスで既存アカウントとの連携または新規登録を行います。メールアドレスを取得できない場合は、ご本人に入力していただき、Resendを通じて確認コードを送信します。同じメールアドレスの既存アカウントを使用し、招待関係は維持します。招待者の登録は新規アカウント作成時に限ります。

LINEの識別子とアカウントの関連付けを保存します。認証用トークンはアカウント記録に保存しません。一時的な認証情報は最長10分間サーバーのメモリーに保持し、ブラウザーのCookieで認証の対応付けを行います。連携後はメールアドレスの変更にかかわらず同じアカウントにログインします。

LINE側でアクセスを取り消しても、当サービスのアカウントや保存済みデータは自動削除されません。連携やアカウント情報の削除をご希望の場合は[email protected]にご連絡ください。本人確認のうえ、本方針に従って処理します。