プライバシーポリシー

最終更新：2026/07/01

本プライバシーポリシーは、PrivateMiaが一般データ保護規則（GDPR）および適用されるデータ保護法令に従い、利用者の個人データをどのように収集・処理するかを説明するものです。

1. データ管理者

BNT Enterprise（6 rue d'Armaillé, 75017 Paris, FRANCE）。ご連絡は以下のページからお願いします： お問い合わせページ.

2. 収集するデータ

• アカウント：メールアドレス、表示名、成人であることの確認（タイムスタンプ付き）、タイムゾーン、言語。
• 会話：Miaとやり取りしたメッセージ、および利用者が任意で共有した個人情報。応答を個別化するため、「メモリ」（家族の名前、ペット、仕事などのキーと値の組み合わせ）が自動的に抽出されます。
• メディア：画像およびボイスメッセージ（Miaが生成したもの、または利用者がアップロードしたもの）。アカウントに紐づく非公開の領域に保存されます。
• サブスクリプション：Stripeの顧客IDおよびサブスクリプションID、プラン、ステータス。PrivateMiaが支払いカード情報を保存することはなく、Stripeが直接処理します。
• 通知：プッシュ通知トークン（FCM）およびプラットフォームの種類。
• 利用カウンター：期間ごとのメッセージ、ボイスメッセージ、写真の件数（利用上限の管理および不正利用の防止）。

3. 処理の目的と法的根拠

• サービスの提供および会話の個別化：契約の履行（GDPR第6条1項(b)）。
• 請求およびサブスクリプションの管理：契約の履行および法的義務（第6条1項(b)および(c)）。
• 年齢の確認：法的義務および正当な利益（第6条1項(c)および(f)）。
• プッシュ通知およびMiaからの自発的なメッセージ：同意（第6条1項(a)）。ブラウザまたは端末の設定でいつでも撤回できます。
• セキュリティ、不正行為の防止および不正利用の防止：正当な利益（第6条1項(f)）。

4. 人工知能による処理

利用者のメッセージは、Miaの返信、および該当する場合はボイスメッセージや画像を生成するために、AIモデルの提供事業者へ送信されます。情報の自動抽出（「メモリ」）により会話が個別化されます。この処理は、GDPR第22条にいう法的効果、またはそれに準ずる重大な影響を及ぼす自動化された決定を生じさせるものではありません。利用者の会話がAIモデルの学習に使用されることはありません。

5. 処理の委託先

• Supabase：データベース、認証、メディアの保存。
• OpenRouter：言語モデルによる処理。
• Fal.ai：音声および画像の生成。
• Stripe：決済およびサブスクリプションの管理。
• Google Firebase Cloud Messaging：プッシュ通知。
• Vercel：アプリケーションのホスティング。

これらの事業者は、GDPR第28条に適合するデータ処理契約に基づき、当社の指示のもとで処理を行います。

6. データの国外移転

一部の委託先は欧州連合の域外（米国を含む）に所在します。これらの移転は、欧州委員会の標準契約条項や、該当する場合はEU-USデータプライバシーフレームワークなど、適切な保護措置によって保護されています。

7. データの保存期間

• アカウント、会話、メモリ、メディア：アカウントが存続する間保存され、アカウントの閉鎖時に削除されます。
• 請求関連の記録：法令で定められた会計上の保存期間（最長10年）にわたり保存されます。
• プッシュ通知トークン：取り消されるか、無効になるまで。

8. 利用者の権利

利用者には、アクセス、訂正、削除、処理の制限、データポータビリティ、異議申立ての各権利、および同意をいつでも撤回する権利があります。これらの権利は以下のページから行使できます： お問い合わせページ. 必要に応じて、お住まいの国のデータ保護監督機関に苦情を申し立てることもできます。

9. セキュリティ

データへのアクセスはアカウントごとに分離され（Row Level Security）、機微な操作はサーバー側でのみ実行されます。メディアファイルは有効期限の限られた署名付きURLで配信され、すべてのデータは通信中に暗号化されます。

10. 未成年者

本サービスは成人のみを対象としています。当社が未成年者の個人データを故意に収集することはありません。未成年者のものと判明したアカウントは削除されます。

11. Cookieとローカルストレージ

PrivateMiaは、サービスの動作に必要不可欠なCookieおよびローカルストレージのみを使用します：認証セッション（Supabase）、言語設定、アプリのインストール状態。広告目的のCookieや第三者による分析用のCookieは使用していません。

12. 変更

本プライバシーポリシーは更新されることがあります。最終改訂日はページ上部に表示されます。重要な変更を行う場合は、適切な方法でお知らせします。