1. はじめに
Iris は、日本で暮らし、働き、旅するすべての人のためのパーソナル AI エージェントです。本プライバシーポリシーは、当社がお客様の情報をどのように収集、利用、保存、共有するか、またお客様がその情報について有する権利を説明するものです。
本サービスを利用することにより、お客様は本プライバシーポリシーに記載の取扱いに同意したものとみなされます。同意いただけない場合は、本サービスの利用を中止してください。
2. 収集する情報
2.1 アカウント情報
- 氏名またはニックネーム、メールアドレス、携帯電話番号
- LINE アカウントの識別子（LINE でログインした場合）
- サブスクリプションおよび請求の状況（カード番号は決済事業者が処理し、当社はカード番号の全桁を保存しません）
2.2 お客様が提供する情報
- Iris へのタスクの指示、会話の内容、好みの設定、フィードバック
- お客様がアップロードしたファイル、画像、記録
2.3 お客様の許可を得て連携する外部サービスのデータ
お客様が連携を設定し許可した場合、Iris は付与された権限の範囲で、依頼されたタスクを実行するために以下のデータを読み取り、操作することがあります。
- メール（Gmail など）：予約、注文、請求、旅程などの確認メールの読み取り、またはお客様の指示によるメールの代理送信
- カレンダー（Google カレンダーなど）：予定の読み取り、重複の確認、予約の登録
- LINE のメッセージ（LINE から利用する場合に必要なやり取り）
- 決済・カード登録情報（「代わりに支払う」場面で使用します。引き落としは許認可を受けた決済事業者が行います）
上記の許可はいつでも取り消せます（本サービス内の「連携」設定、または各サービスのアカウント権限ページから）。取り消すと、関連する機能が停止することがあります。
2.4 自動的に収集する情報
- 利用ログ：IP アドレス、端末の種類、OS、アクセス日時、機能の利用状況
- クラッシュの診断データ、パフォーマンスデータ
- Cookie および類似の技術（第 11 条参照）
2.5 Google API から取得するデータに関する特則
Google のサービスを連携した場合、Iris が Google API から取得した情報の利用および他への移転は、Google API Services User Data Policy（Limited Use の要件を含みます）に従います。
- Google のユーザーデータは、お客様が有効にした機能の提供または改善にのみ使用し、広告や汎用 AI モデルの学習には使用しません。
- 販売せず、無関係の第三者に移転しません。
- お客様の明示的な同意がある場合、セキュリティまたは法令遵守のために必要な場合、集計・匿名化された場合を除き、人がデータを閲覧することはありません。
3. 個人情報の利用目的
当社は、以下の目的に限りお客様の情報を利用します。
- 本サービスの提供・運営、およびお客様から依頼されたタスク（予約、注文、購入代行、チケットの確保、支払いなど）の実行
- 文脈の記憶による、個別化された先回りのサービスの提供（好み、予定、過去のタスクの記憶）
- お客様が許可した外部サービスとの連携および操作
- 本サービスおよび AI モデルの品質の向上（特定の個人を識別しない形で行います）
- カスタマーサポートの提供
- セキュリティの確保、不正・濫用の防止、法令上の義務の履行
4. 第三者への提供（個人情報保護法第 27 条）
以下の場合を除き、お客様の個人情報を第三者に提供しません。
- あらかじめお客様の同意を得た場合
- 法令に基づく場合（公的機関からの適法な要請など）
- 人の生命、身体または財産の保護のために必要であり、お客様の同意を得ることが困難な場合
- 利用目的の達成に必要な範囲で、委託先（第 6 条参照）に提供する場合
5. 外国にある第三者への提供（個人情報保護法第 28 条）
本サービスでは、一部の個人情報を日本国外のサービス提供者に提供することがあります。主な提供先は以下のとおりです。
- AI モデルの提供事業者（大規模言語モデルの推論に使用します。サーバーは米国などの国・地域にある場合があります）
- クラウド基盤およびデータ分析サービスの提供事業者
外国にある第三者に提供する場合、当社は個人情報保護法第 28 条に基づく情報提供を行い、個人情報の保護に適切な体制を整備した事業者にのみ提供するか、お客様の個別の同意を得ます。具体的な提供先と保護措置は、第 14 条の窓口にお問い合わせください。
6. 業務の委託
当社は、個人情報の取扱いを外部の委託先（クラウドサービス、モデルサービス、カスタマーサポートなど）に委託することがあります。その場合、契約により委託先に安全管理措置を講じさせ、必要な監督を行います。
7. 安全管理措置
組織的、人的、物理的、技術的の 4 つの観点から安全管理措置を講じます。主な内容は以下のとおりです。
- 通信の暗号化（TLS 1.2 以上）および保存データの暗号化（AES-256）
- 最小権限の原則に基づくアクセス制御と認証
- 個人データをログおよびエラーレポートに記録しないこと
- 委託先の管理と監督
8. 保存期間と削除
利用目的の達成に必要な期間に限り、お客様の個人情報を保存します。第 14 条の窓口から、いつでも削除を請求できます。外部サービスとの連携を解除すると、関連するトークンは直ちに無効化され、キャッシュされた外部サービスの内容は合理的な期間内（原則として 30 日以内）に削除されます。
9. お客様の権利（個人情報保護法第 33〜35 条）
当社が保有する「保有個人データ」について、お客様は以下を請求できます。
- 開示：保有する個人データの内容の確認
- 訂正・追加・削除：内容に誤りがある場合の訂正
- 利用停止・消去：違法な取得や利用など、法令に定める事由がある場合の利用停止または消去
請求は第 14 条の窓口までご連絡ください。ご本人であることを確認したうえで、法令に定める手続と期間（原則として 30 日以内）に従って対応します。本人確認のためにお時間をいただく場合があります。あらかじめご了承ください。
10. 未成年の方
本サービスは 13 歳以上の方を対象としています。13〜17 歳の方は、保護者または法定代理人の同意を得たうえでご利用ください。婚活、酒類を提供する飲食、夜間の娯楽など 18 歳以上に限定される場面は、18 歳以上の方に限り、本人確認（eKYC）の完了を条件として利用できます。保護者の同意のない未成年の方の個人情報を、それと知りながら収集することはありません。
11. Cookie と分析ツール
本サービスおよびウェブサイトでは、利便性の向上とアクセス状況の把握のために、Cookie および分析ツールを使用することがあります。Cookie はブラウザの設定で管理できます。
12. AI と自動化された判断
Iris は AI モデルに基づいて提案や操作を行います。その出力は判断の補助であり、法律、金融、医療などの専門的な助言ではありません。自動化された処理のみに基づいて、お客様に法的またはこれと同様の重大な影響を及ぼす判断を行うことはありません。AI の利用方法についてのご質問は、第 14 条の窓口までお寄せください。
13. 漏えい等の事態への対応（2022 年改正個人情報保護法への対応）
個人情報の漏えい、滅失、毀損などの事態（報告の対象となる事態を含みます）が発生した場合、法令に従い個人情報保護委員会に報告し、規定に従ってご本人に通知するとともに、被害の拡大を防ぐ措置を講じます。
14. お問い合わせ・苦情
- 個人情報に関するお問い合わせや権利の行使は、本サービス内の「お問い合わせ」または以下のメールアドレスで受け付けます。
- メール：privacy@worldx.co.jp
- 個人情報の取扱いに不服がある場合は、個人情報保護委員会に申し出ることもできます。
15. 本ポリシーの変更
本ポリシーは随時改定することがあります。改定後の内容は本ページに掲載し、新しい制定日・改定日を表示します。重要な変更は、アプリ内の通知など適切な方法でお知らせします。改定後に本サービスを利用した場合、改定後の内容に同意したものとみなされます。