プライバシーポリシー

1. 総則

Sloday Labs（以下「会社」）は、感情記録およびソーシャル接続サービスSLODAY（以下「サービス」）を運営し、個人情報保護法および関係法令を遵守します。

本プライバシーポリシーは、会社がどの個人情報をどのような目的で処理し、利用者が自分の個人情報に関してどのような権利を行使できるかを案内します。

2. 処理する個人情報の項目、目的及び保有期間

当社は、サービス提供に必要な範囲で以下の情報を処理します。利用者が直接削除したり、アカウントを削除する場合にも、関係法令上保存義務、他の利用者に既に送信された記録、セキュリティ・紛争対応及び制限的なバックアップ・キャッシュ処理により、一部の情報が一定期間残ることがあります。

3. 必須・選択情報と年齢基準

1. 感情分類や感情表現など、感情記録に必要な情報はサービスの中核機能を提供するために使用されます。利用者は、医療・健康情報などのセンシティブな内容を自由入力欄に入力しないことができます。
2. 位置、写真・映像、マイク、音楽ライブラリ、通知、顔・音声認証は選択機能です。提供を拒否しても基本的な感情記録とアカウント利用は可能であり、当該権限や情報が必要な場所・天気・地図・メディア・音楽・通知・認証機能のみ制限されることがあります。
3. 正確な位置は位置情報関係法令と別途位置情報サービス利用規約に従って処理します。オペレーティングシステムの位置権限の許可は、別途利用規約の同意に代わるものではありません。
4. 顔・音声などの身体的・生理的・行動的特徴から、特定の個人を識別する目的で技術的に生成された情報や健康情報などの要配慮情報を別途処理する場合、会社は関係法令に基づく個別の同意を取得します。
5. 2026年7月14日以降、新規登録者は国または地域を問わず満16歳以上でなければならず、会社は利用者が入力した生年月日に基づいて登録資格を確認します。
6. 2026年7月14日前に作成された既存のアカウントは、生年月日の有無にかかわらず、従前の登録年齢基準を適用します。
7. 新規登録者が満16歳未満であることが確認された場合、登録過程で作成されたアカウントおよび関連する個人情報は、原則として直ちに削除します。削除が一時的に失敗した場合はサービスへのアクセスを停止し、削除の再試行やセキュリティ・エラー対応に必要な最小限の情報のみを、削除が完了するまで限定的に保有します。

4. 個人情報の収集方法

1. 会員登録、プロフィール作成、感情記録、投稿・コメント・チャット、お問い合わせ・通報の際に、利用者が直接入力または選択する方法
2. カメラ、フォトライブラリ、マイク、位置、通知、音楽の権限をユーザーが許可し、関連機能を使用する方法
3. Sign in with Appleなど、外部アカウントまたは外部サービス連携をユーザーが選択する方法
4. サービス利用過程で機器・接続・エラー・セキュリティ情報が自動的に生成される方法
5. 製品改善分析が有効になっている場合、アプリ内の主要機能の閲覧・作成・エクスポート・検索フローで制限された利用イベントが自動生成される方法
6. アバター、AI要約、認証、バイブ、リアクション、コメント、初回あいさつ、プロフィール閲覧などのサービス活動に伴い、Sloの獲得・使用・取消しの記録が自動生成される方法
7. 紹介コードの入力、リンクのオープン、初回バイブの作成過程で、紹介の帰属、報酬、不正利用防止に関する情報が生成される方法
8. 今日のバイブ設定、ユーザークイズ、カードゲームの過程でユーザーが直接入力・選択したり、結果が自動生成される方法
9. デバイスの場所が利用できない状態で周辺ナビゲーション機能を使用するときにCloudflareが提供するIPベースのおおよその位置を確認する方法
10. ホームページ接続時にCloudflare Web Analyticsの分析スクリプトを通じて利用・性能情報が自動的に生成・収集される方法

5. 個人情報の第三者提供および他の利用者への公開

当社は、利用者の個人情報を本処理方針に明らかにした目的範囲で処理し、利用者の別途同意または法令上の根拠なしに第三者に販売または提供しません。

1. ユーザーがコンテンツを公開したり他の会員にメッセージを送信したりすると、プロフィール、公開感情記録、写真・動画、コメント・メッセージ、安全に処理された公開位置が、ユーザーの設定や関係ステージによって他のユーザーに表示されることがあります。
2. 実位置は本人の記録のために保存し、他の利用者には直接表示しません。公開地図では、原則として実位置からずらし、プライバシー保護処理を施した公開位置を使用します。
3. 他のユーザーがSloでプロフィール閲覧権を取得しても、実位置は公開されず、関係ステージと公開設定によって許可されたプロフィールと公開コンテンツのみが表示されます。
4. 捜査機関や裁判所が適法な手続きに従って要請したり、生命・身体の急迫した危険に対応するために法令上の提供が許可される場合、必要な範囲で情報を提供することができます。

6. 個人情報処理業務の委託

当社は、円滑なサービスを提供するために、次の業務を外部事業者のインフラストラクチャまたはAPIを使用して処理します。会社は契約と管理・監督を通じて個人情報が安全に処理されるよう努めます。

7. 個人情報の国外移転

サービス提供の過程で、個人情報は次のように国外に移転されるか、または国外事業者のシステムで処理されることがあります。転送は、ユーザーがその機能を使用するとき、またはサービスAPIを呼び出すときに暗号化されたネットワークを介して行われます。

1. 利用者は選択機能を使用しないか、アカウント・サービス連動を解除して、その機能に必要な国外移転を拒否することができます。ただし、会員認証とコアインフラストラクチャの処理を拒否すると、サービスへの登録または利用が困難になる可能性があります。
2. 外部AI処理が必要な機能を使用しないと、該当入力情報のAIプロバイダの送信を拒否でき、その場合、音声転写・認証、AI要約・翻訳など関連機能が制限されることがあります。

8. 個人位置情報の処理

1. 会社は、利用者が位置情報へのアクセスを許可して位置機能を利用する場合、記録時点の実位置、プライバシー保護処理を施した公開位置、場所・住所、実位置と公開位置との距離、および当時の気象情報を処理することがあります。
2. 実位置は本人の記録および位置情報機能の提供に使用します。他の利用者には、原則として実位置ではなく、ランダムにずらしてプライバシー保護処理を施した公開位置を表示します。
3. 当社は、常時またはバックグラウンドでユーザーの移動経路をリアルタイムで追跡する機能を提供していません。
4. ユーザーは、デバイス設定で位置情報を拒否または撤回できます。この場合、位置・天気・地図・周辺探索機能は制限されますが、位置が不要な基本サービスは利用できます。
5. 個人位置情報の利用・提供 事実確認資料、保有期間、利用者権利及び位置情報管理責任者に関する具体的な事項は、別途の位置情報サービス利用規約で定めます。

9.自動化された処理とAI機能

1. 会社は、感情記録、プロフィール、カードゲームの入力などに基づいて、要約、翻訳、フィードバック、または本日のコンテンツを生成できます。
2. 今日のバイブを利用すると、選択したモードによって生年月日・出生時間・出生地・星座・血液型・MBTI・性別・年齢帯など利用者が提供した設定やプロフィール情報がエンターテイメント結果生成のために処理されることがあります。
3. バイブタイムライン、配信、推移などに関するAIフィードバックを要求すると、関連する感情記録と選択した期間情報が結果生成のために処理されることがあります。
4. 音声認証、ボイスメッセージ、またはボイスコメント機能を使用する場合、音声ファイルは転写とコンテンツの比較のためにOpenAIまたはCloudflare Workers AIで処理できます。
5. AIによって生成された結果はサービス内の参考情報であり、医療診断、治療、カウンセリング、または専門家の判断に代わるものではありません。
6. 会社が利用者コンテンツを、会社または外部事業者の汎用AIモデルの学習に別途利用する場合は、事前に明確に通知し、必要な同意を取得します。
7. 顔認証は、基準写真とリアルタイムカメラフレームをユーザーのデバイスで比較します。リアルタイムフレームと顔比較用の特徴値はサーバに送信・保存せず、サーバには基準メディアURLと認証状態が保存されます。

9-1. TrueDepth APIおよび顔データの処理

SLODAYは、利用者が任意で顔認証機能を開始した場合に限り、AppleのTrueDepthカメラとARKitを使用します。顔認証は、本サービスの基本機能を利用するために必須ではありません。

1. 処理する項目：利用者が以前アップロードした基準写真、前面カメラのリアルタイムRGB画像フレーム、顔の追跡状態と向き、まばたき値、Visionで検出した顔領域・ランドマーク、端末上で生成した顔特徴ベクトル、および基準写真との類似度を一時的に処理します。SLODAYはTrueDepthの生の深度マップを収集または保存しません。
2. 利用目的：基準写真の人物とカメラの前の利用者が同一であることを確認し、まばたきにより実在する人物がカメラの前にいることを確認する目的にのみ使用します。
3. 端末内処理：リアルタイムカメラフレーム、顔追跡情報、顔領域・ランドマーク、まばたき値、顔特徴ベクトルおよび類似度は利用者の端末内でのみ処理されます。これらの情報は当社サーバーに送信または永続保存されず、顔認証画面を終了するとメモリから削除されます。
4. サーバー保存項目：認証に成功した場合、顔認証機能の記録としてSupabaseデータベースに保存されるのは、会員識別子、関連するVibe識別子、利用者が以前アップロードした基準メディアURLおよび認証時刻からなる認証完了記録のみです。ライブ顔画像、顔テンプレート、顔特徴ベクトル、類似度はサーバーに保存しません。初回認証報酬が付与された場合、顔データを含まないSlo報酬・取引記録が別途作成され、本ポリシーの「Slo利用記録」に従って処理されます。
5. 共有および第三者提供：TrueDepth APIで処理したライブ顔データおよび端末上で生成した顔特徴データを第三者に提供、販売、貸与または共有しません。限定された認証完了記録は、データベース運用の委託先であるSupabase Pte. Ltd.が当社の指示に従って保存・処理する場合があります。
6. 禁止される利用：顔データおよび認証完了記録を、広告、利用者追跡、マーケティング、第三者の識別、または当社もしくは第三者の顔認識・汎用AIモデルの学習に使用しません。
7. 保有および削除：端末で一時処理した顔データは認証画面の終了時に削除されます。サーバー上の認証完了記録は、関連するメディア・Vibeが削除された場合または利用者がアカウントを削除した場合に削除されます。限定的なバックアップやキャッシュのコピーは、各システムの技術的な削除サイクルに従って順次削除される場合があります。
8. 利用者の選択および権利：利用者は顔認証を使用しないことを選択でき、端末設定でカメラ権限をいつでも取り消せます。アプリの顔認証画面で「顔認証記録を削除」を選択するか、関連するメディア、Vibeまたはアカウントを削除するか、[email protected]に連絡することで、顔認証記録の削除を含むプライバシー上の権利を行使できます。

10. 個人情報の破棄及びアカウントの削除

1. 利用者は、アプリのアカウント設定からアカウントの削除を申請できます。
2. 会社は、削除要求が処理されると、サービス提供に不要になったアカウントおよび関連する個人情報を削除またはアクセスを制限します。
3. 電子ファイルは回復が難しいように削除し、出力がある場合は粉砕や焼却など適切な方法で破棄します。
4. 関係法令上の保存義務がある情報、詐欺・セキュリティ事故・紛争への対応記録、および他の利用者に送信済みのメッセージややり取りの記録は、各目的に必要な期間、他の情報と分けて、または限定的に保存することがあります。
5. 友達紹介による特典の重複受領や繰り返し登録を防ぐため、認証プロバイダー識別値の一方向ハッシュ、特典受領の有無、および必要な紹介処理記録は、アカウント削除後も紹介プログラムの運営期間中に限って保有する場合があります。
6. バックアップ、キャッシュ、コンテンツ配信ネットワーク、および外部処理システムに残ったコピーは、各システムの技術的な削除サイクルに応じて順次削除できます。したがって、会社は、退会直ちにすべての情報がすべてのシステムから完全に削除されることを表明または保証するものではありません。

11. 利用者と法定代理人の権利及び行使方法

1. 利用者は自分の個人情報に対する閲覧、訂正・削除、処理停止、同意撤回及びアカウント削除を要請することができます。
2. アプリのプライバシー設定で「製品改善分析」をいつでもオフにできます。オフにすると、待機中のオプションの分析イベントが削除され、その後オプションの収集が中断されます。
3. Slo取引、通報、セキュリティ対応、機能リクエストの成否など、サービス提供・安全確保・精算に必要な運用記録は、製品改善分析の設定にかかわらず、関係法令および本ポリシーに従って処理されることがあります。
4. アカウントを削除すると、会員識別値を持つ元の分析イベントと、そのアカウントに関連付けられているインストール用のランダム識別値の元のイベントが削除されます。既に非識別日別統計に集計されており、特定のユーザーと接続できない値は維持される場合があります。
5. プロフィールとコンテンツはアプリから直接修正・削除できます。その他の請求は[email protected]で受け付けています。
6. 会社は要求者の本人であるかどうかを確認することができ、関係法令で定めた理由がある場合、要求の全部または一部を制限してその理由を案内することができます。
7. 法定代理人または適法に委任された者は、関係法令に基づき利用者を代理して権利を行使することができます。
8. 位置・カメラ・マイク・写真・音楽・お知らせ権限は機器設定からいつでも撤回でき、外部アカウント連動は該当サービスまたはアプリ設定から解除できます。

12. 個人情報保護責任者

当社は、個人情報処理に関する業務を総括し、利用者の問い合わせ及び苦情を処理するために個人情報保護責任者を指定します。

1. 一般個人情報お問い合わせ：[email protected]
2. 個人情報侵害に関する通報や相談が必要な場合、個人情報侵害通報センター（局番なし118）、個人情報紛争調整委員会（1833-6972）、警察庁（局番なし182）など関係機関に問い合わせることができます。

13. 個人情報の安全性確保措置

1. 伝送区間暗号化および認証トークンを使用したアクセス制御
2. データベース行単位のアクセスポリシーなどのユーザー固有のアクセス権限の制限
3. 実位置と公開位置の分離と実位置の本人中心のアクセス制限
4. 管理権限の最小化、接続履歴、セキュリティイベントの確認
5. サービスとリポジトリのセキュリティ更新と脆弱性の対応

14. ホームページ利用分析

当社は、ホームページの利用状況と実際の利用環境での性能を把握するために、Cloudflare Web Analyticsを利用しています。

1. 分析情報は、ランディングページと流入経路、アクセス環境、ページのパフォーマンスを統計的に把握し、ホームページを改善するために使用します。
2. 当社は、ホームページ分析情報を利用者を直接識別したり、カスタマイズされた広告を提供するために使用せず、SLODAYアプリのアカウント情報・感情記録などサービス利用情報と組み合わせません。

15. プライバシーポリシーの変更

1. 会社は、法令、サービス、または個人情報の取扱体制が変更された場合、本プライバシーポリシーを改定することがあります。
2. 重要な変更は実施前にアプリまたはホームページを通じて通知され、関係法令上別途同意が必要な変更は必要な手続きを経ます。
3. 2026年7月14日変更：バイブ別独立公開設定、公開された有効期限バイブのアーカイブ・リールズ露出および非公開切り替え時の公開位置露出中断基準を明確にしました。
4. 2026年7月14日変更：Slo残高・元帳・プロフィール閲覧券、バイブ絵文字・音声コメント・ブックマーク、通報理由とAIバイブフィードバック処理内容を追加しました。
5. 2026年7月14日の変更：製品改善分析の収集項目、13ヶ月の元の保存期間、アプリ内の選択解除、および非識別日別統計保存基準を追加しました。
6. 2026年7月14日変更：友達紹介・不正利用防止、今日のバイブ、クイズ・カードゲーム、Live ActivityおよびIPベースのおおよその位置処理内容を追加しました。
7. 2026年7月14日変更：新規登録者の世界共通の16歳以上基準、生年月日を利用した登録資格確認、年齢未達新規アカウントの削除基準を追加しました。
8. 2026年8月14日変更：TrueDepth APIで一時処理する顔データの項目、利用目的、端末内処理、サーバー保存範囲、第三者共有、保有・削除および利用者の権利を明確化しました。
9. 公告日：2026年8月14日
10. 施行日：2026年8月14日