MINE プライバシーポリシー

FORPAX 合同会社（以下「当社」といいます。）は、恋愛コミュニケーション訓練アプリ「MINE」（以下「本サービス」といいます。）の提供にあたり、ユーザーの皆さまの個人情報の保護を重要な責務と認識しています。 本プライバシーポリシー（以下「本ポリシー」といいます。）は、本サービスにおける個人情報の取得、利用、提供、管理等について定めるものです。本ポリシーは、MINE利用規約（以下「利用規約」といいます。）の一部を構成します（利用規約第12条第6項）。 本サービスをご利用いただくにあたり、本ポリシーの内容をご確認の上、同意いただく必要があります。

事業者名称: FORPAX 合同会社 代表者: （請求があった場合に遅滞なく開示いたします） 所在地: （請求があった場合に遅滞なく開示いたします） 問い合わせ先: support@forpax.world

本ポリシーは、本サービス（iOS版アプリケーション、Android版アプリケーション及びウェブサービス）の利用に関して当社が取得する個人情報に適用されます。本サービスからリンクされた第三者のウェブサイト又はサービスには適用されません。

当社は、本サービスの提供にあたり、以下の個人情報を取得します（個人情報の保護に関する法律（以下「個人情報保護法」といいます。）第17条、利用規約第12条第1項）。 【ユーザーが提供する情報】 - アカウント情報: メールアドレス、認証情報（Firebase Authentication を通じて取得） - プロフィール情報: ニックネーム、性別、年齢等（ユーザーが任意で設定するもの） - チャットログ: ユーザーとAIキャラクターとの会話内容（ユーザーの入力テキスト及びAIキャラクターの応答） 【サービス利用に伴い自動的に取得する情報】 - 利用情報: レッスンの進捗状況、コミュ力スコア、ダイヤの取得・消費履歴、好感度情報、アプリの利用日時・利用時間 - デバイス情報: 端末識別子、OS種別・バージョン、IPアドレス、言語設定、画面解像度 - 課金情報: ダイヤパックの購入履歴（購入日時、パック種類、金額）。ただし、クレジットカード番号等の決済情報はApple Inc.又はGoogle LLC（以下「プラットフォーム事業者」といいます。）が管理し、当社は保有しません - 分析情報: アプリ内の画面遷移、機能の利用回数等の利用状況データ - クラッシュ情報: クラッシュログ（スタックトレース、エラー情報）、デバイス状態 - プッシュ通知情報: デバイストークン（FCMトークン） - ウェブサービスの利用情報: Cookie情報、ページ閲覧履歴、リファラー情報、ブラウザ種別・バージョン（ウェブサービス利用時に限る）

当社は、取得した個人情報を以下の目的で利用します（個人情報保護法第17条、利用規約第12条第2項）。 1. 本サービスの提供及び運営（アカウント管理、認証処理を含みます。） -- 対応情報: アカウント情報、プロフィール情報 2. AIキャラクターによる会話機能の提供（ユーザーの入力に基づく応答の生成） -- 対応情報: チャットログ 3. コミュ力スコアの算出並びに会話分析及びフィードバックの提供 -- 対応情報: チャットログ、利用情報 4. 本サービスの改善、新機能の開発及びAIの応答品質の向上 -- 対応情報: チャットログ、利用情報、分析情報 5. 課金処理及びダイヤの管理 -- 対応情報: アカウント情報、課金情報 6. カスタマーサポートの提供 -- 対応情報: アカウント情報、利用情報、チャットログ 7. 不正利用の検知及び防止 -- 対応情報: アカウント情報、デバイス情報、利用情報 8. 利用規約の違反行為への対応 -- 対応情報: アカウント情報、チャットログ、利用情報 9. サービスの利用状況の分析 -- 対応情報: 分析情報、デバイス情報 当社は、上記の利用目的の達成に必要な範囲を超えて、個人情報を利用しません（個人情報保護法第18条第1項）。利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的をユーザーに通知又は公表します（同法第17条第2項、第21条）。

当社は、本サービスの提供にあたり、以下の第三者に対して情報を送信します（利用規約第13条、電気通信事業法第27条の12）。 【6.1 AI処理に関する外部送信】 - 送信先: Google LLC（米国） - サービス名: Google Gemini API（Generative Language API） - 送信される情報: ユーザーがチャットに入力したテキスト、会話の文脈情報 - 送信の目的: AIキャラクターの応答を生成するため - 送信先における利用: 当社からの業務委託（個人情報保護法第27条第5項第1号）として処理されます。送信されたデータはAIモデルの学習には使用されません - 送信先のプライバシーポリシー: Google Privacy Policy（https://policies.google.com/privacy） AI会話機能へのご同意を撤回される場合、本サービスの提供をお受けいただくことができなくなります。撤回をご希望の場合は、設定画面の「アカウント管理」よりアカウントを削除してください。アカウント削除により、チャットログを含む個人データは第8条記載のとおり速やかに削除されます。 【6.2 分析ツールに関する外部送信】 - 送信先: Google LLC（米国） - サービス名: Firebase Analytics - 送信される情報: アプリの利用状況（画面遷移、機能の利用回数等）、デバイス情報、IPアドレス。なお、広告識別子（IDFA/Android Advertising ID）は収集しません - 送信の目的: サービスの利用状況の分析及び改善 - 送信先のプライバシーポリシー: Google Privacy Policy（https://policies.google.com/privacy） なお、当社は Firebase Analytics SDK を広告識別子（IDFA/Android Advertising ID）を収集しない設定（`$RNFirebaseAnalyticsWithoutAdIdSupport` および Consent Mode v2 の広告関連同意をすべて拒否）で利用しています。 【6.3 クラッシュ分析に関する外部送信】 - 送信先: Google LLC（米国） - サービス名: Firebase Crashlytics - 送信される情報: クラッシュログ（スタックトレース、エラー情報）、デバイス状態（メモリ使用量、バッテリー状態等）、OS情報 - 送信の目的: アプリの不具合の検知及び修正 - 送信先のプライバシーポリシー: Google Privacy Policy（https://policies.google.com/privacy） 【6.4 プッシュ通知に関する外部送信】 - 送信先: Google LLC（米国） - サービス名: Firebase Cloud Messaging - 送信される情報: デバイストークン - 送信の目的: プッシュ通知の配信 - 送信先における利用: 当社からの業務委託として処理されます - 送信先のプライバシーポリシー: Google Privacy Policy（https://policies.google.com/privacy） 【6.5 認証処理に関する外部送信】 - 送信先: Google LLC（米国） - サービス名: Firebase Authentication - 送信される情報: メールアドレス、認証トークン - 送信の目的: ユーザー認証処理の実施 - 送信先における利用: 当社からの業務委託として処理されます - 送信先のプライバシーポリシー: Google Privacy Policy（https://policies.google.com/privacy） 【6.6 課金処理に関する外部送信】 - 送信先: RevenueCat, Inc.（米国） - サービス名: RevenueCat - 送信される情報: ユーザー識別子、購入履歴、デバイス情報 - 送信の目的: アプリ内課金の処理及び管理 - 送信先における利用: 当社からの業務委託（個人情報保護法第27条第5項第1号）として処理されます - 送信先のプライバシーポリシー: RevenueCat Privacy Policy（https://www.revenuecat.com/privacy） 【ウェブサービスの利用分析に関する外部送信】 - 送信先: Google LLC（米国） - サービス名: Google Analytics 4 - 送信される情報: ページ閲覧情報、クリック情報、IPアドレス、Cookie情報、ブラウザ情報 - 送信の目的: ウェブサービスの利用状況の分析及び改善 - 送信先のプライバシーポリシー: Google Privacy Policy（https://policies.google.com/privacy） 【6.7 音声認識に関する外部送信】 - 送信先: Apple Inc.（米国）又はGoogle LLC（米国） - サービス名: 各プラットフォームの音声認識サービス - 送信される情報: 音声データ（端末内で処理できない場合に限る） - 送信の目的: ユーザーの音声入力をテキストに変換するため - 送信先のプライバシーポリシー: Apple Privacy Policy（https://www.apple.com/legal/privacy/）/ Google Privacy Policy（https://policies.google.com/privacy） 【6.8 構成情報配信に関する外部送信】 - 送信先: Google LLC（米国） - サービス名: Firebase Remote Config - 送信される情報: アプリバージョン、OS種別・バージョン、言語設定、国・地域設定、アプリインスタンスID - 送信の目的: アプリの機能設定値・経済バランス値（ダイヤコスト等）のリアルタイム配信及びメンテナンス状態の通知 - 送信先における利用: 当社からの業務委託（個人情報保護法第27条第5項第1号）として処理されます - 送信先のプライバシーポリシー: Google Privacy Policy（https://policies.google.com/privacy） 【6.9 外部送信一覧表】 - Google LLC / Google Gemini API / 米国 -- チャット入力テキスト、会話文脈情報 -- AI応答生成 -- 業務委託（法第27条第5項第1号） - Google LLC / Firebase Analytics / 米国 -- 利用状況、デバイス情報、IPアドレス -- 利用分析・改善 -- ユーザーの同意 - Google LLC / Firebase Crashlytics / 米国 -- クラッシュログ、デバイス状態、OS情報 -- 不具合検知・修正 -- ユーザーの同意 - Google LLC / Firebase Cloud Messaging / 米国 -- デバイストークン -- プッシュ通知配信 -- 業務委託（法第27条第5項第1号） - Google LLC / Firebase Authentication / 米国 -- メールアドレス、認証トークン -- 認証処理 -- 業務委託（法第27条第5項第1号） - Google LLC / Firebase Remote Config / 米国 -- アプリバージョン、OS情報、言語・地域設定、アプリインスタンスID -- 機能設定配信・メンテナンス通知 -- 業務委託（法第27条第5項第1号） - RevenueCat, Inc. / RevenueCat / 米国 -- ユーザー識別子、購入履歴、デバイス情報 -- 課金処理・管理 -- 業務委託（法第27条第5項第1号） - Google LLC / Google Analytics 4 / 米国 -- ページ閲覧情報、Cookie情報、ブラウザ情報、IPアドレス -- ウェブ利用分析・改善 -- ユーザーの同意 - Apple Inc. 又は Google LLC / 音声認識サービス / 米国 -- 音声データ（端末外処理時のみ） -- 音声入力のテキスト変換 -- ユーザーの同意 【6.10 同意に基づかない第三者提供】 当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません（個人情報保護法第27条第1項）。 1. 法令に基づく場合（同法第27条第1項第1号） 2. 人の生命、身体又は財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき（同第2号） 3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難であるとき（同第3号） 4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき（同第4号） 【6.11 第三者における保護水準】 当社は、前記6.1から6.10に掲げる第三者のうち、Google LLC及びRevenueCat, Inc.との間では、本ポリシーと同等以上の水準で個人情報が保護されることを、データ処理契約（Data Processing Terms等）により確保しています。Apple Inc.（プラットフォーム事業者）につきましては、同社のプライバシーポリシー及びApp Store Review Guidelinesに基づき個人情報が取り扱われます。第三者における保護水準については、各社のプライバシーポリシー（6.1から6.10に記載のURL）をご確認ください。

当社は、本サービスの提供にあたり、ユーザーの個人データを米国に所在する事業者に移転します。 移転先: アメリカ合衆国（Google LLC、RevenueCat, Inc.） 【米国における個人情報保護制度の概要】 - 連邦レベルの包括的データ保護法: 米国には、EU一般データ保護規則（GDPR）や日本の個人情報保護法に相当する、連邦レベルの包括的な個人データ保護法は存在しません。 - セクター別規制: 医療分野のHIPAA（Health Insurance Portability and Accountability Act）、児童のオンラインプライバシーに関するCOPPA（Children's Online Privacy Protection Act）、金融分野のGLBA（Gramm-Leach-Bliley Act）等、分野ごとの個別法が存在します。 - 州法による規制: カリフォルニア州のCCPA/CPRA（California Consumer Privacy Act / California Privacy Rights Act）をはじめ、バージニア州、コロラド州、コネティカット州等の複数の州で包括的なプライバシー法が施行されています。 - EU-US Data Privacy Framework: 2023年7月に欧州委員会が米国に対する十分性認定を採択し、EU-US Data Privacy Frameworkが発効しています。 - 政府機関によるアクセス: 外国情報監視法（FISA）第702条及び大統領令第12333号（Executive Order 12333）に基づき、米国の情報機関が個人データにアクセスする可能性があります。 【移転先が講じる保護措置】 Google LLCは、以下の措置を講じることにより、個人データの適切な保護を確保しています。 - Google Cloud及びFirebaseサービスにおけるデータ処理契約（Data Processing Terms）の締結 - SOC 2 Type II、ISO 27001等の情報セキュリティ認証の取得 - 保存時及び転送時のデータ暗号化 - EU-US Data Privacy Frameworkの参加 RevenueCat, Inc.は、以下の措置を講じることにより、個人データの適切な保護を確保しています。 - データ処理契約（Data Processing Addendum）の締結 - SOC 2 Type II 認証の取得 - 保存時及び転送時のデータ暗号化 - EU-US Data Privacy Frameworkへの参加

チャットログ（ユーザーとAIキャラクターとの会話内容）は、本サービスにおいて特に重要な個人情報です。当社は、以下のとおり厳格に管理します。 【保存期間】 ユーザーが最後に本サービスにログインした日から6ヶ月間を経過したチャットログは、当社の判断により削除する場合があります（利用規約第12条第3項）。法令に基づく保存義務がある場合は、当該法令に定める期間、保存を継続します。 【保存方法】 チャットログは、データベースプロバイダが提供する保存時暗号化（encryption at rest）及び通信時暗号化（TLS 1.2以上）により保護した上で保存します（利用規約第12条第4項）。 【AI学習への利用について】 AI APIに送信されたチャットデータは、AIモデルの学習（トレーニング）には使用されません。当社が利用するAI APIは、送信データをモデルの改善に利用しない契約条件のもとで運用しています。 【サービス改善のための分析】 当社は、本サービスの改善及びAIの応答品質の向上のため、チャットログを参照・分析する場合があります。この場合においても、本ポリシー及び安全管理措置（第11条）に従い、個人情報として厳格に取り扱います。 【アカウント削除時の取扱い】 ユーザーがアカウントを削除した場合、当該ユーザーのチャットログは、退会手続き完了後30日以内に削除します。

本サービスのモバイルアプリケーションにおいては、ウェブブラウザのCookieは使用しません。 本サービスのウェブサービスにおいては、Google Analytics 4が利用状況の分析のためにCookieを使用します。 モバイルアプリケーションでは、以下のSDK（Software Development Kit）を利用しており、これらのSDKがデバイスにデータを保存する場合があります。 【利用するSDK】 - Firebase Analytics SDK（Google LLC）: 利用状況の分析。保存データ: アプリインスタンスID、利用イベントデータ - Firebase Authentication SDK（Google LLC）: ユーザー認証。保存データ: 認証トークン、ユーザーID - Firebase Crashlytics SDK（Google LLC）: アプリの不具合検知・修正。保存データ: クラッシュログ、デバイス状態情報 - Firebase Cloud Messaging SDK（Google LLC）: プッシュ通知の配信。保存データ: デバイストークン - Firebase Remote Config SDK（Google LLC）: 機能設定値・経済バランス値のリアルタイム配信。保存データ: アプリインスタンスID、設定値キャッシュ - RevenueCat SDK（RevenueCat, Inc.）: アプリ内課金の処理及び管理。保存データ: ユーザー識別子、購入履歴、RevenueCat アプリユーザーID 【ウェブサービスで利用するツール】 - Google Analytics 4（Google LLC）: ウェブサービスの利用状況分析。保存データ: Cookie（_ga, _ga_*）、ページ閲覧データ 【Apple App Tracking Transparency（ATT）への対応】 iOS版の本サービスでは、Apple社のApp Tracking Transparency（ATT）フレームワークに準拠しています。現在、本サービスでは広告識別子（IDFA）を利用した追跡は行っていません。 【Android広告識別子への対応】 Android版の本サービスでは、現在Google Advertising ID（GAID）を利用した追跡は行っていません。

【保有個人データの項目】 当社が保有する個人データの項目は、第4条に記載のとおりです。 【利用目的】 第5条に記載のとおりです。 【開示等の請求手続き】 ユーザーは、個人情報保護法に基づき、当社に対して以下の請求を行うことができます（利用規約第12条第5項）。 - 利用目的の通知（個人情報保護法第32条第2項）: 保有個人データの利用目的の通知を求めることができます - 開示（同法第33条）: 保有個人データの開示を求めることができます - 訂正・追加・削除（同法第34条）: 保有個人データの内容が事実でない場合、訂正、追加又は削除を求めることができます - 利用停止・消去（同法第35条第1項・第2項）: 利用目的の制限に違反する利用又は不正取得に該当する場合、利用停止又は消去を求めることができます - 利用停止・消去（拡大）（同法第35条第5項）: 個人データを利用する必要がなくなった場合、漏えい等が生じた場合、又はその他本人の権利若しくは正当な利益が害されるおそれがある場合にも、利用停止又は消去を求めることができます - 第三者提供停止（同法第35条第3項）: 本人の同意なく第三者提供が行われている場合、第三者提供の停止を求めることができます 【請求の方法】 1. 請求先: 本ポリシー末尾に記載の問い合わせ窓口にメールにてご連絡ください。 2. 本人確認: 請求にあたり、ご本人であることを確認させていただきます。本人確認の方法として、登録メールアドレスへの確認メール送信その他当社が適当と認める方法を用います。 3. 対応期間: 請求を受けた日から原則として30日以内に対応します。内容の確認等に時間を要する場合は、その旨をご連絡した上で、合理的な期間内に対応します。 4. 手数料: 利用目的の通知及び開示の請求については、1件あたり500円の手数料をいただく場合があります。手数料が発生する場合は、請求受付時にお知らせします。 【対応できない場合】 以下の場合、ユーザーの請求に対応できないことがあります。個人情報保護法に基づき、対応できない場合はその理由を通知します。 - 本人確認ができない場合 - 法令に基づき開示等を行う義務がない場合 - 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合 - 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合

当社は、取り扱う個人データの漏えい、滅失又は毀損の防止その他の安全管理のために、以下の措置を講じています。 【組織的安全管理措置】 - 個人データの取扱いに関する責任者の設置 - 個人データを取り扱う担当者及びその役割の明確化 - 個人データの取扱状況を確認する手段の整備 - 漏えい等の事案に対応する体制の整備 【人的安全管理措置】 - 個人データの取扱いに関する留意事項について、担当者への周知徹底 - 個人データの秘密保持に関する規程の整備 【物理的安全管理措置】 - 個人データを取り扱う機器及び電子媒体等の盗難防止措置 - 電子媒体等を持ち運ぶ場合のデータの暗号化 【技術的安全管理措置】 - アクセス制御による、個人データへのアクセス権限の最小化 - 個人データを取り扱う情報システムに対する不正アクセス防止措置 - チャットログの適切な安全管理措置による保存 - 通信の暗号化（TLS 1.2以上） - 情報システムの脆弱性に関する点検及び対応

当社は、個人データの漏えい、滅失又は毀損等が発生し、又は発生のおそれがある場合には、個人情報保護法第26条に基づき、速やかに以下の対応を行います。 1. 個人情報保護委員会への報告（速報: 発覚日から概ね3〜5日以内、確報: 30日以内又は60日以内） 2. 影響を受けるユーザーへの通知（漏えい等の事実、影響範囲、対応状況及び再発防止策を含みます。）

【年齢制限】 本サービスは、満17歳以上のユーザーを対象としています（利用規約第3条第1項）。当社は、17歳未満の児童から意図的に個人情報を収集することはありません。 【17歳未満のユーザーが判明した場合】 17歳未満のユーザーが本サービスを利用していることが判明した場合、当社は当該ユーザーのアカウントを停止又は削除し、取得した個人データを速やかに削除します。 【保護者の方へ】 お子さまが17歳未満であるにもかかわらず本サービスを利用していることが判明した場合は、本ポリシー末尾に記載の問い合わせ窓口までご連絡ください。速やかに対応いたします。

1. 当社は、法令の改正、本サービスの機能変更その他の事由により、本ポリシーを変更することがあります。 2. 本ポリシーを変更する場合、変更後の内容及び効力発生日を、本サービスのアプリ内通知、メール送信その他当社が適当と認める方法によりユーザーに通知します。個人情報の利用目的の追加、第三者提供先の変更その他ユーザーに重大な影響を及ぼす変更については、変更の効力発生日の30日前までに通知します。 3. ユーザーが、変更の効力発生日以降に本サービスを利用した場合、変更後の本ポリシーに同意したものとみなします。 4. ユーザーは、変更後の本ポリシーに同意しない場合、効力発生日までにアカウントを削除することにより退会することができます。

個人情報の取扱いに関するお問い合わせ、開示等の請求、苦情その他のご連絡は、以下の窓口までお願いいたします。 事業者名: FORPAX 合同会社 個人情報保護管理者: （請求があった場合に遅滞なく開示いたします） メールアドレス: support@forpax.world 所在地: （請求があった場合に遅滞なく開示いたします） 受付方法: メールにて随時受け付けております。原則として5営業日以内に回答いたします

1. 本ポリシーは、2026年4月18日に制定します。 2. 本ポリシーは、2026年4月18日から施行します。