プライバシーポリシー
最終更新日: 2026年2月2日
M16合同会社（以下「当社」といいます）は、「Chit-Chatty」（以下「本サービス」といいます）における ユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 事業者情報
| 事業者名 | M16合同会社 |
|---|---|
| 所在地 | 〒160-0022 東京都新宿区新宿 1-36-2 新宿第七葉山ビル 3F |
| 代表者 | 三浦 向揮 |
| 個人情報保護管理者 | 三浦 向揮 |
| 連絡先 | music16type@gmail.com |
2. 取得する個人情報
当社は、本サービスの提供にあたり、以下の個人情報を取得します。
2-1. ユーザーが直接提供する情報
- メールアドレス
- パスワード（ハッシュ化して保存）
- ニックネーム
- MBTI タイプ（任意）
- 16ラブタイプ（任意）
- 年齢、趣味、メモ等のプロフィール情報（任意）
- 会話スクリーンショット画像
- 会話相手のプロフィール情報（ニックネーム、MBTI、趣味等）
2-2. 外部サービス連携により取得する情報
- Google アカウント: メールアドレス、氏名、プロフィール画像URL
- LINE アカウント: LINE ユーザーID、表示名、プロフィール画像URL
2-3. 自動的に取得する情報
- IPアドレス
- ブラウザの種類・バージョン
- アクセス日時
- Cookie情報（詳細はCookieポリシーをご確認ください）
3. 個人情報の利用目的
当社は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供（AIによる返信候補の生成を含む）
- アカウントの作成・認証・管理
- 有料プランの課金処理・管理
- 広告の配信・パーソナライズ・効果測定（Free プランユーザーのみ）
- 本サービスの改善・新機能の開発
- お問い合わせへの対応
- 本サービスに関する重要なお知らせの送信
- 利用規約に違反する行為の検知・対応
- 本サービスの利用状況の分析（統計データとして匿名化のうえ）
4. 画像データの取り扱い
ユーザーがアップロードするスクリーンショット画像には、会話相手（第三者）の情報が含まれる場合があります。 当社は、画像データについて以下の取り扱いを行います。
- 利用目的の限定: 画像データは、AI による返信候補の生成処理にのみ使用します。
- 速やかな削除: AI 処理完了後、画像データは速やかにサーバーから削除します。
- AI学習への不使用: 画像データを当社または第三者の AI モデルの学習データとして使用することはありません。
- アクセス制限: 画像データへの人間によるアクセスは、システム運用上必要な場合（障害対応等）に限定します。
5. 第三者提供
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
5-1. 業務委託先への提供
当社は、本サービスの提供に必要な範囲で、以下の事業者に個人情報の取り扱いを委託しています。
| 委託先 | 目的 | 所在国 |
|---|---|---|
| Stripe, Inc. | 決済処理 | 米国 |
| OpenAI, Inc. | AI 処理（返信候補の生成、画像からのテキスト抽出） | 米国 |
| Supabase, Inc. | データベース・認証基盤 | 米国 |
| Google LLC | OAuth 認証 | 米国 |
| LINEヤフー株式会社 | LINE Login 認証 | 日本 |
5-2. 広告パートナーへのデータ共有
Free プランのユーザーには広告が表示されます。広告の配信にあたり、以下の広告パートナーに対して Cookie やデバイス情報等が送信されます。
| 広告パートナー | 共有される情報 | 目的 |
|---|---|---|
| Google LLC（Google AdSense） | Cookie、閲覧履歴、デバイス情報 | バナー広告の配信・パーソナライズ |
| 各 ASP 事業者（A8.net / afb 等） | Cookie、クリック情報 | アフィリエイト広告の配信・成果計測 |
※ Pro プランユーザーには広告は表示されず、広告パートナーへのデータ共有も行われません。
※ 広告のパーソナライズは、各広告パートナーの設定ページからオプトアウトできます。詳細はCookie ポリシーをご確認ください。
5-3. その他の提供
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要な場合
- 公衆衛生の向上または児童の健全な育成の推進のために必要な場合
- 国の機関等に協力する必要がある場合
6. 外国にある第三者への提供
当社は、上記の業務委託先のうち、米国に所在する事業者にデータを移転しています。 米国においては、連邦レベルの包括的な個人情報保護法は存在しませんが、 各委託先との間で、個人情報の適切な取り扱いに関する契約を締結しています。
- OpenAI: API 利用規約に基づき、送信データはモデルの学習に使用されません（API Data Usage Policy）。
- Stripe: PCI DSS Level 1 認証を取得した高度なセキュリティ体制のもとでデータを管理しています。
- Supabase: SOC 2 Type II 認証を取得し、データは暗号化して保管されます。
7. 安全管理措置
当社は、個人情報の漏えい、滅失、毀損の防止のため、以下の安全管理措置を講じています。
- 技術的措置: 通信の暗号化（TLS）、パスワードのハッシュ化、アクセス制御、定期的なセキュリティ更新
- 組織的措置: アクセス権限の管理、従業員への教育
- 物理的措置: クラウドサービスの適切な選定、データセンターのセキュリティ
8. データの保持期間
| データ種別 | 保持期間 |
|---|---|
| アカウント情報 | 退会後 30 日 |
| プロフィール情報 | 退会後 30 日 |
| 会話履歴・メッセージデータ | 退会後 30 日 |
| スクリーンショット画像 | AI 処理完了後速やかに削除 |
| 決済情報 | Stripe が管理（当社サーバーには保存しません） |
| ログデータ | 取得後 90 日 |
9. ユーザーの権利
ユーザーは、当社に対し、以下の請求を行うことができます。
- 開示請求: 当社が保有するユーザーの個人情報の開示
- 訂正等請求: 個人情報の内容が事実でない場合の訂正、追加、削除
- 利用停止等請求: 利用目的の範囲を超えた利用、不正取得の場合の利用停止、消去
- 第三者提供停止請求: 第三者への提供の停止
上記請求は、以下の連絡先までお問い合わせください。本人確認のうえ、合理的な期間内に対応いたします。
10. 本ポリシーの変更
当社は、法令の改正やサービス内容の変更等に伴い、本ポリシーを変更する場合があります。 変更後のプライバシーポリシーは、本サービス上に掲載した時点から効力を生じるものとします。 重要な変更がある場合は、ユーザーに個別に通知いたします。
11. お問い合わせ
個人情報の取り扱いに関するお問い合わせ、苦情の申出は、以下までご連絡ください。
M16合同会社 個人情報保護管理者
メール: music16type@gmail.com
所在地: 〒160-0022 東京都新宿区新宿 1-36-2 新宿第七葉山ビル 3F
制定日: 2026年2月2日