← 法務文書一覧へ
Project A.R.I.A.・プライバシー

プライバシーポリシー

バージョン v0.11 最終更新: 2026-07-05

QuinzCore (以下「当方」) は、AI 秘書アプリケーション「Project A.R.I.A.」(アプリ名称「Aria」。以下「本サービス」) における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー (以下「本ポリシー」) を定めます。


1. 取得する情報

本サービスは、以下の情報を取得・利用することがあります。

1.1 ユーザーが端末内に保存する情報 (当方サーバーには送信されません)

これらは原則として ユーザーの端末上のローカルストレージ にのみ保存され、当方のサーバーには送信されません。

1.2 LLM プロバイダーへ送信される情報

ユーザーが入力したメッセージは、応答生成のために以下のいずれかの大規模言語モデル (LLM) プロバイダーに送信されます。

送信される内容: ユーザーの入力テキスト、キャラクター設定 (システムプロンプト)、過去会話 (要約またはサマリ)。 各プロバイダーは、独自のプライバシーポリシーに従い、入力データを取扱います。詳細は各社の規約をご確認ください。

また、最新情報の取得が必要な場合、当方は検索クエリを Google のグラウンディング検索 (Gemini API に統合された Google Search、Google LLC・米国) に送信することがあります。

当方は、ユーザーの会話内容を当方自身の AI モデルの学習・改善の目的で利用することはありません。会話内容の送信は、応答生成のために各 LLM プロバイダーへ一時的に行われるものに限られます。

1.3 課金情報

プレミアムプラン加入時、課金処理は Web 決済 (決済代行会社)、または App Store (Apple) / Google Play (Google) (アプリ版 提供開始後) を介して行われ、決済情報は各決済事業者・プラットフォームが取扱います。当方は決済情報そのもの (クレジットカード番号等) を取得しません。

当方が取得する情報: 加入プラン名、加入状態 (RevenueCat 等の課金プラットフォームを介した entitlement 情報)。

1.4 広告関連識別子

無料利用者には、アプリ版 (提供開始後) で広告 (AdMob リワード動画) を表示することがあります。広告配信のため、以下の識別子が利用されます。

これらは Google AdMob の規約に従い取扱われます。

1.5 エラーログ / クラッシュレポート

サービス品質向上のため、エラーログを Sentry 等の監視サービスに送信することがあります。送信される内容: エラーの内容、発生時刻、端末 OS バージョン、アプリバージョン等の技術情報。個人を直接特定する情報は含めません。

1.6 利用者識別子・利用状況

本サービスは、利用者を識別し、無料枠の管理・チケット残高・加入状態を正しく紐づけるため、以下の情報を当方のサーバー (Cloudflare D1、§3.1) に保存します。

これらは利用者本人と紐づく擬似的な識別情報です。会話本文は含みません (§3.2)。アプリ内の「アカウント削除」(§5.2) により、当該識別子に紐づくこれらのサーバー保存データは削除されます。

なお、当方はサービスの運営・改善・安定化のため、個人を直接特定しない統計・技術ログも保存します (例: 日次の有効サブスク数・人気キャラ/衣装の集計、AI プロバイダーの応答成功率、レート制限のための短期アクセスログ)。これらは個人と紐づけて利用することを目的としたものではありません (§4)。


2. 利用目的

取得した情報は、以下の目的でのみ利用します。

  1. 本サービスの提供 (AI 応答生成、Web 検索による最新情報の取得、会話履歴の保持、衣装の表示等)
  2. 課金処理および加入状態の管理
  3. サービスの改善、不具合の調査・修正
  4. ユーザーからのお問い合わせへの対応
  5. 不正利用の防止
  6. 法令に基づく対応

3. 第三者への提供

当方は、ユーザーの同意なく、取得した情報を第三者に提供することはありません。ただし、以下の場合を除きます。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要がある場合
  3. 本サービスの運営に必要な範囲で、業務委託先 (LLM プロバイダー、課金プラットフォーム、広告配信事業者、クラウドインフラ事業者等) に提供する場合

3.1 業務委託先一覧 (2026-05 時点)

委託先 委託内容 所在国
Google LLC (Gemini API) AI 応答生成 米国
Anthropic PBC (Claude API) AI 応答生成 米国
OpenAI Inc. (GPT API) AI 応答生成 米国
xAI Corp. (Grok API) AI 応答生成 米国
Cloudflare Inc. サーバーインフラ (Workers / D1 / KV / R2) + 管理者認証 (Cloudflare Access、運営者のみ) 米国
Apple Inc. (App Store / Sign in with Apple / IAP) 配信・認証・課金処理 米国
Google LLC (Google Sign-In / Google Play / AdMob) 認証 (Google サインイン=現行)。配信・課金処理・広告配信はアプリ版 提供開始後 米国
RevenueCat Inc. アプリ内課金 (IAP) の課金状態管理 (アプリ版 提供開始後) 米国
Web 決済の決済代行事業者 Web 決済処理 (クレジットカード決済) 日本 (東京)
Functional Software, Inc. (Sentry) エラーログ収集 (運用安定化目的、PII フィルタ済) 米国

業務委託先一覧は変更されることがあり、変更時には本ポリシーを更新します。最新の業務委託先は本ページにて随時公開します。

3.2 法執行機関等への対応と会話内容の保持

当方は、ユーザーの会話本文を原則として端末内にのみ保存し、当方のサーバーに永続的に保存しません。会話内容の送信は、応答生成のために各 LLM プロバイダーへ一時的に行われるもの (§1.2) に限られます。

当方は、法令に基づく適法な要請 (捜査関係事項照会、裁判所の令状等) に対し、当方が保有する情報を必要な範囲で開示することがあります。当方が保有しうる情報には、アカウント情報、課金記録、サインインに用いられたメールアドレス、IP アドレス、アクセス日時等が含まれます (会話本文は原則として含まれません)。

ただし、児童の安全、または生命・身体に対する重大な危害を防止する必要があると当方が判断した場合に限り、当方は当該やり取りの記録を保持し、必要に応じて法執行機関その他の関係機関に提供することがあります。当方は、これらの目的および応答生成のための LLM プロバイダーへの送信を除き、ユーザーの会話内容を収集・保存しません。


4. データの保存期間

データ 保存場所 保存期間
会話履歴 ユーザー端末内 ユーザーが削除するまで
衣装選択状態 ユーザー端末内 ユーザーが削除するまで
利用者識別子・チケット残高/履歴・解放済み衣装・加入状態・アプリ内設定 (表示名/プロモコード/お気に入り/装着衣装) (§1.6) 当方サーバー (Cloudflare D1) アカウント削除まで (§5.2)
記憶メモ (オプトイン・プレミアム/MAX、§1.6) 当方サーバー (Cloudflare D1) 機能を OFF にするまで / アカウント削除まで
Web 決済のサブスクリプション紐付け・決済照合情報 (§1.6) 当方サーバー (Cloudflare D1) アカウント削除まで (照合用の一時情報は短期で失効)
お知らせ受信箱 (個別通知・返信の既読状態) 当方サーバー (Cloudflare D1) 配信期間終了後に自動削除 / アカウント削除まで
日次メッセージ送信回数 (§1.6) 当方サーバー (Cloudflare D1) 一定期間 (既定 90 日) 経過後に自動削除
統計スナップショット (有効サブスク数・人気キャラ/衣装、個人非特定) 当方サーバー (Cloudflare D1) 集計目的で継続保持 (個人と紐づかない)
技術ログ (AI 応答成功率、短期アクセスログ、個人非特定) 当方サーバー (Cloudflare D1) 短期間で自動削除 (レート制限ログは数分〜、応答統計は運用期間)
LLM への送信メッセージ 各プロバイダーのサーバー 各社のポリシーに従う (通常 30 日〜)
課金状態 課金プラットフォーム プラットフォーム規約に従う
エラーログ Sentry 90 日 (予定)

5. ユーザーの権利

ユーザーは、当方が保有するご自身の個人情報について、以下の権利を有します。

  1. 開示請求: 当方が保有する当該ユーザーの情報の開示請求
  2. 訂正・削除請求: 内容が事実と異なる場合の訂正、不要な情報の削除
  3. 利用停止請求: 利用目的を逸脱した取扱い等を行っている場合の利用停止
  4. データの可搬性: 機械可読な形式でのデータ提供 (GDPR 対象地域のみ)

当方は、上記請求を legal@quinzcore.com へのメールで受け付けます。本人確認 (サインインに用いた Apple / Google アカウント、およびアプリ内に表示される利用者識別子の提示) のうえ、請求を受領した日から原則として 30 日以内に、電磁的方法 (メール) により無償で対応します。ただし、法令上の保存義務がある情報、および当方が技術的に削除できない情報 (LLM プロバイダー側に残るデータ等) は対象外となる場合があります。

5.1 端末内データの削除

会話履歴、衣装選択状態等の端末内データは、アプリ内の「設定」画面から削除できます。

または、アプリのアンインストールにより全データが削除されます。

5.2 アカウント削除 (サーバー保存データの削除)

アプリ内の「設定」画面の「アカウントを削除する」から、当方のサーバーに保存された当該利用者のデータ (利用者識別子に紐づくチケット残高・解放済み衣装・加入状態・日次利用回数等、§1.6) を削除できます。加入中のサブスクリプションがある場合は、あわせて解約処理をベストエフォートで試行します。法令上の保存義務がある記録、および売上集計のため匿名化して保持する記録 (個人と紐づかない形に変換) は対象外となる場合があります。

5.3 LLM プロバイダー側に残るデータ

過去にユーザーが送信したメッセージのうち、LLM プロバイダーが保持している分については、各プロバイダーのデータ削除手続きに従って削除請求してください。当方では関与できません。

5.4 お問い合わせ・苦情窓口

個人情報の取扱いに関するご意見・ご苦情は legal@quinzcore.com までご連絡ください。本人確認の上、対応します。当方での解決が困難な場合、個人情報保護委員会 (https://www.ppc.go.jp/) に申し出ることができます。


6. 安全管理措置

当方は、取得した情報の漏洩、滅失、毀損を防止するため、以下の措置を講じています。

  1. ユーザーの会話履歴は原則として端末内に保存し、当方サーバーに送信しません
  2. LLM プロバイダーとの通信は HTTPS で暗号化されています
  3. API キーは Cloudflare Workers のシークレット機能で安全に管理しています
  4. アクセス制御、定期的なソフトウェア更新を実施します

7. Cookie および類似技術

本サービス (アプリ) は Cookie を利用しません (アプリ内ストレージのみ使用)。

公式ウェブサイト (ランディングページおよび https://quinzcore.com/) では、アクセス解析等のために Cookie および類似技術を利用することがあります。これらにより利用者の情報が外部の事業者へ送信される場合、当方は電気通信事業法に基づく外部送信規律に従い、送信先・送信される情報の項目を本ポリシーまたはウェブサイト上で明示します。EU 等、事前同意が求められる地域からのアクセスについては、同意取得の仕組みを通じて取り扱います。


8. 外国にある第三者への提供 (国外移転)

本サービスは、AI 応答生成・Web 検索・サーバーインフラ・エラー監視等のため、§3.1 に記載する外国 (主に米国) に所在する事業者へ個人情報を提供します。提供される情報には、ユーザーが入力したメッセージ等の内容が含まれる場合があります。各事業者における個人情報の取扱いは、§3.1 記載の各社のプライバシーポリシーに従います。

当方は、外国にある第三者への個人情報の提供にあたり、個人情報保護法その他の関係法令に基づき必要な情報提供等の措置を講じます。本サービスのご利用にあたっては、本ポリシー (特に本条および §1.2・§3.1) の内容をご確認のうえ、ご同意いただいたものとして取り扱います。

※ 越境移転に係る同意取得の方法 (利用開始前の明示的同意 UI の要否等) および各委託先との取り決め (委託契約・データ処理契約の位置づけ) は、公開前の弁護士レビューで最終確認する。


9. 未成年者の利用

本サービスは 18 歳未満の利用を想定していません。18 歳未満の方が誤って利用していることが判明した場合、当該情報は速やかに削除します。


10. 改定

本ポリシーは、法令の変更、サービス内容の変更等に応じて、改定することがあります。重要な変更は本サービス内および公式ウェブサイトでお知らせします。


お問い合わせ

項目 内容
屋号 QuinzCore
個人情報保護担当 QuinzCore
連絡先 legal@quinzcore.com