プライバシーポリシー

2026年6月1日 施行

このポリシーは、Nine Town が何を取得し、なぜ取得し、他に誰がそれに触れ、どうすれば消せるのかを説明するものです。Nine Town（以下「当社」）は HEART BEAT PACK, K.K. (株式会社ハートビートパック) が運営しており、同社がここに記載する個人データの管理者（データ・コントローラー）です。

1. 取得する情報

アプリの動作に必要なものだけを取得します。あなたに関する個人データを第三者から購入することはありません。広告識別子も使用しません。また現時点で、アプリ内にサードパーティの分析 SDK や広告 SDK は一切組み込んでいません。

2. 利用の目的

• アプリの提供のため。サインイン、閲覧、会話、作成、購入。
• サービスの安全を保つため。年齢確認、公開前のキャラクター審査、報告とブロックへの対応、不正利用や詐欺の検知。
• 消費者保護、税務、年齢確認に関するものを含む、法令上の義務を果たすため。
• サポートへお問い合わせいただいた際に回答するため。

会話の内容を広告に利用することはありません。個人データを販売または貸与することもありません。

EEA または英国にお住まいの場合、当社が依拠する法的根拠は、契約の履行（お申し込みいただいたアプリの提供）、正当な利益（セキュリティ、不正利用の防止、サービスの維持）、法的義務（年齢確認および記録の保持）、および当社がお願いした場合の同意です。

3. 会話が AI モデルへ渡る経路

Nine Town は AI モデルそのものを自社で動かしてはいません。メッセージを送信すると、当社のサーバーがそれを、キャラクターの設定と、返信が意味を成すのに必要な直近の会話とあわせて、AI 処理提供者へ転送します。同提供者が応答を生成し、あなたへストリーミングで返します。同提供者は、当社に代わってあなたのキャラクター、会話、生成画像も保存します。

同提供者に対しては、あなたのアカウントは仮名の識別子で示されます。メールアドレスや氏名で示されることはありません。

AI との会話は、非公開ではなく記録されるものとしてお取り扱いください。 会話はあとから読み返せるように保存され、報告や安全上の問題があれば確認されることがあり、デバッグや不正利用の調査のためにスタッフがアクセスする場合もあります。決済情報、パスワード、公的な識別番号など、保持されて困るものは書き込まないでください。

4. 第三者への提供

当社の指示に基づいてデータを処理する事業者に提供します。このセクションに記載する場合を除き、それ以外の第三者に提供することはありません。

• Google Firebase —— 認証、データベース、サーバーのホスティング。
• AI 処理提供者 —— 返信と画像の生成、およびキャラクター、会話、生成画像の保存。
• Cloudflare Images —— アバターとキャラクターのイラストのホスティング。
• RevenueCat —— ストアのレシート検証。購入をアカウントへ反映するために使用します。
• Apple および Google —— サインインと決済処理。各社自身のプライバシーポリシーに従います。

法令上求められる場合、または詐欺の調査、当社の権利の保護、誰かの安全の保護のために必要な場合にも、データを開示することがあります。Nine Town が売却または合併された場合、アカウントデータが取得者へ移転することがあります。その場合、別途お知らせするまで、取得者も本ポリシーに拘束されます。

5. 他の利用者から見えるもの

あなたの会話が他の利用者に表示されることは一切ありません。設計上公開されるのは次のものです。

• あなたが公開を選んだキャラクター。そのイラストと説明文を含みます。
• 公開キャラクターに紐づく作成者名またはハンドル、およびフォロワー数。
• キャラクターへのいいねやお気に入りの数といった集計値。

公開するキャラクターに書き込んだ内容はすべて公開されます。個人的な情報は書き込まないでください。

6. 保存期間

• アカウントとコンテンツ —— アカウントが存在する間。その後はアカウントの削除に記載のとおりです。
• サーバーログ —— 運用とセキュリティのため、短期間で入れ替わる範囲。
• 購入および課金の記録 —— 税法および消費者保護法が求める期間。通常は数年で、アカウントを削除したあとも適用されます。
• 最小限の削除記録 —— メールアドレスと削除の日時。閉鎖したアカウントが再登録され、新規登録ボーナスを繰り返し取得されることを防ぐため、削除後も保持します。

7. アカウントの削除

アカウントはアプリ内の設定から削除できます。どなたかにメールを送る必要はありません。ninetown.ai/delete-account から手続きを始めることもできます。

削除すると、次のようになります。

• 即時 —— サインインが無効になり、有効なセッションはすべて失効します。あなたも他の誰も、アカウントとその非公開コンテンツに再びアクセスすることはできません。
• 30 日後 —— アカウントの記録と、当社自身のサーバーが保持するデータを完全に消去します。プロフィール、設定、クレジット残高と増減履歴、フォロー、いいね、お気に入り、ブロック、課金イベントが対象です。

その消去のあとも、意図的に残るものが二つあります。不正防止のために上記の最小限の削除記録を保持し、また法令が求める期間、課金記録を保持します。

現時点での制約を率直に記します。 AI 処理提供者が保持しているキャラクター、会話、生成画像は、まだこの自動消去の対象になっていません。サインインが無効になった時点で、そこにあるあなたの非公開コンテンツには誰も到達できなくなりますが、公開済みのキャラクターは元の作成者名のまま公開され続けます。それらの消去もご希望の場合は [email protected] 宛にご連絡ください。手作業で対応します。自動処理の対象を広げる作業を進めており、対応でき次第、本ポリシーを更新します。

8. あなたの権利

お住まいの地域によっては、当社が保持するあなたの個人データについて、開示を求める、訂正する、削除する、利用に異議を述べる、または利用を制限する、持ち運び可能な形式で受け取る、いったん与えた同意を撤回する、といった権利をお持ちの場合があります。

EEA または英国にお住まいの場合、これらの権利は GDPR に基づくものであり、お住まいの国のデータ保護当局に苦情を申し立てることができます。カリフォルニア州にお住まいの場合、CCPA / CPRA に基づき、知る権利、削除する権利、訂正する権利、および「販売」「共有」からオプトアウトする権利をお持ちです。当社はこれらの用語が定義する意味での個人データの販売も共有も行っていないため、オプトアウトの対象はありません。これらの権利を行使されたことを理由に、不利益な取り扱いをすることはありません。

多くはアプリ内でご自身で行えます。プロフィールの編集は設定から、アカウントの削除も設定から可能です。それ以外については [email protected] 宛にご連絡ください。適用される法令が定める期間内に回答します。

9. セキュリティ

アプリと当社サーバーとの間の通信は、転送中に暗号化されています。パスワードは Firebase Authentication が扱い、当社が判読可能な形で保存することは一切ありません。AI、画像、決済の各提供者向けの API キーは当社サーバー内にとどまり、アプリの中に含めて配布することはありません。本番データへのアクセスは、必要な担当者に限定しています。

完全に安全なシステムは存在しません。あなたの個人データに影響する侵害を検知した場合、法令が求めるときは、あなたと所管の監督機関に通知します。

以上は、個人情報保護法にいう安全管理措置として講じているものです。当社の委託先には、日本国外 —— 現時点では米国 —— で個人データを取り扱う事業者が含まれます。これらの委託先とは契約により、国内で求められる水準と同等の安全管理措置を確保しています。

10. 国境を越える移転

当社の提供事業者は世界各地で事業を行っているため、あなたのデータがお住まいの国以外、たとえば米国で処理されることがあります。EEA または英国の外へ個人データを移転する場合は、欧州委員会の標準契約条項、またはその他の適法な移転手段に依拠します。

11. 子どもについて

Nine Town は子どもに向けたサービスではありません。アカウントの保有には 18 歳以上であることが必要であり、それ未満の方から意図して個人データを取得することはありません。アプリはご利用の前に生年月日をお尋ねし、申告された年齢がこれを下回る場合はアカウントを利用できないようにします。

未成年がアカウントを保有していると思われる場合は [email protected] 宛にご連絡ください。アカウントを閉鎖し、データを削除します。

12. 本ポリシーの変更

取り扱いが変わった際には本ページを更新し、上部の「最終更新」の日付を改めます。変更があなたの権利に重要な影響を与える場合は、効力が生じる前にアプリ内またはメールでお知らせします。

13. 個人情報保護法に基づく公表事項

日本の個人情報の保護に関する法律に基づき、以下を公表します。

• 個人情報取扱事業者 —— HEART BEAT PACK, K.K. (株式会社ハートビートパック)（法人番号 5010001255802）、代表者 LI JIE。所在地は下記のとおりです。
• 利用目的 —— 利用の目的に記載のとおりです。
• 安全管理措置 —— セキュリティに記載の措置を講じています。委託先が日本国外（現時点では米国）で個人データを取り扱うことを含みます。
• 保有個人データに関するご請求 —— 利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者への提供の停止を請求できます。手続きはあなたの権利に、窓口は下記のお問い合わせ先に記載しています。ご本人であることを確認したうえで、法令の定める期間内に回答します。
• 苦情の申出先 —— まずは [email protected] 宛にご連絡ください。個人情報の取扱いに関する苦情は、個人情報保護委員会に申し出ることもできます。

14. お問い合わせ