プライバシーポリシー

バージョン v0.15 最終更新: 2026-08-04

QuinzCore (以下「当方」) は、AI 秘書アプリケーション「Project A.R.I.A.」(アプリ名称「Aria」。以下「本サービス」) における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー (以下「本ポリシー」) を定めます。

1. 取得する情報

本サービスは、以下の情報を取得・利用することがあります。

1.1 ユーザーが端末内に保存する情報 (当方サーバーには永続保存されません)

• AI キャラクターとの会話履歴
• 装着している衣装の選択状態
• アプリの各種設定 (テーマ、選択中のキャラクター等)
• 利用規約・本ポリシーへの同意状況 (同意した文書のバージョンを含みます)

これらは原則として ユーザーの端末上のローカルストレージ に保存され、当方のサーバーには永続的に保存されません。ただし、次の点にご注意ください。

• 会話履歴は、応答生成のたびに当方のサーバー (Cloudflare Workers) を経由して LLM プロバイダーに送信されます (§1.2)。当方サーバーはこれを中継するのみで、保存しません (§3.2)。
• サインインしている場合、装着中の衣装・表示名等の一部の設定は、複数端末での引き継ぎのために当方サーバーに同期・保存されます (§1.6)。

1.2 LLM プロバイダーへ送信される情報

ユーザーが入力したメッセージは、応答生成のために以下のいずれかの大規模言語モデル (LLM) プロバイダーに送信されます。

• Google (Gemini API)
• Anthropic (Claude API)
• OpenAI (GPT API)
• xAI (Grok API)

送信先は、上記のうち当方のサービス設定で選択されたプロバイダー (いずれも §3.1 の業務委託先一覧に掲載) です。プロバイダーを追加する場合は、送信開始前に本ポリシー (§3.1 を含みます) を更新します。 送信される内容: ユーザーの入力テキスト、キャラクター設定 (システムプロンプト)、過去の会話履歴 (直近のやり取りはそのままの形で、一定量を超えた古い分は要約の形で送信されます)、および Google アカウント連携機能 (§1.6) を利用した場合の予定・タスクに関する内容 (連携機能の実行結果が会話の一部として送信されます)。 各プロバイダーは、独自のプライバシーポリシーに従い、入力データを取扱います。詳細は各社の規約をご確認ください。

また、最新情報の取得が必要な場合、当方は検索クエリを Google のグラウンディング検索 (Gemini API に統合された Google Search、Google LLC・米国) に送信することがあります。

当方は、ユーザーの会話内容を当方自身の AI モデルの学習・改善の目的で利用することはありません。会話内容の送信は、応答生成のために各 LLM プロバイダーへ一時的に行われるものに限られます。

1.3 課金情報

プレミアムプラン加入時、課金処理は Web 決済 (決済代行会社)、または App Store (Apple) / Google Play (Google) (アプリ版 提供開始後) を介して行われ、決済情報は各決済事業者・プラットフォームが取扱います。当方は決済情報そのもの (クレジットカード番号等) を取得しません。

当方が取得する情報: 加入プラン名、加入状態 (RevenueCat 等の課金プラットフォームを介した entitlement 情報)。このほか、課金の内部管理のために取得・保存する情報 (Web 決済の会員番号との対応、決済手続の照合情報等) は §1.6 をご覧ください。

1.4 広告関連識別子

無料利用者には、アプリ版 (提供開始後) で広告 (AdMob リワード動画) を表示することがあります。広告配信のため、以下の識別子が利用されます。

• 端末の広告識別子 (各 OS が提供する広告 ID。iOS は App Tracking Transparency 同意時のみ。アプリ版 提供開始後)

これらは Google AdMob の規約に従い取扱われます。

1.5 エラーログ / クラッシュレポート

サービス品質向上のため、エラーログを Sentry 等の監視サービスに送信することがあります。送信される内容: エラーの内容、発生時刻、端末 OS バージョン、アプリバージョン等の技術情報。当方は送信前のフィルタ設定等により個人情報の送信を抑制していますが、IP アドレス等の技術情報が含まれる場合があります。

1.6 利用者識別子・利用状況

本サービスは、利用者を識別し、無料枠の管理・チケット残高・加入状態を正しく紐づけるため、以下の情報を当方のサーバー (Cloudflare D1、§3.1) に保存します。

• 利用者識別子:
  • 未サインイン時 — アプリが端末上で自動生成するランダムな識別子 (UUID)。氏名・メールアドレス等の個人情報は含まれません。
  • サインイン時 — Apple / Google サインインに伴い当方が発行するアカウント ID。サインイン時に、それまでの未サインイン識別子に紐づくデータ (チケット・加入状態等) はアカウント ID に引き継がれます。
• 利用状況: 1 日のメッセージ送信回数 (利用上限の管理目的)、チケット残高・チケットの発行/消費履歴・解放済み衣装、加入プラン状態 (entitlement)。
• アプリ内設定の同期情報: 表示名 (AI が呼ぶ名前)、適用済みプロモコード、お気に入りキャラクター、装着中の衣装 (複数端末での引き継ぎのため)。
• 記憶メモ (プレミアム/MAX 加入者が「わたしを覚えていてほしい」を ON にした場合のみ): 会話から要約した「覚えておくべき事実」の短いメモ。生の会話本文は保存しません。OFF にすると削除されます。
• 課金の内部管理情報: Web 決済 (決済代行会社) のサブスクリプション紐付け情報 (会員番号とアカウントの対応)、決済手続の一時的な照合情報 (改ざん防止のための nonce・金額・商品)。クレジットカード番号等の決済情報そのものは含みません (§1.3)。
• お知らせ受信箱: 運営からの個別通知・お問い合わせへの返信の既読状態等。
• 操作履歴: サインイン、Google 連携・解除、規約への同意、購入手続の試行・失敗 (購入が拒否された事実とその区分、付与処理の失敗等) といった主要な操作の記録。お問い合わせ対応 (「購入できない」等の調査) と不正利用防止のために利用します。会話本文・カード情報は含みません。
• Google アカウント連携 (カレンダー・ToDo。有効化した場合のみ): 連携時に、暗号化した認証用のリフレッシュトークン (Google への再接続に用いる認証情報) と許可いただいたスコープを当方サーバーに保存します。連携機能の利用時には、予定・タスクの内容が当方サーバーを経由して Google のサービス (Calendar API / Tasks API) に送信され、登録 (作成) されます。また、連携機能の実行結果 (作成した予定・タスクの内容等) は、AI の応答生成のため、会話の一部として §1.2 記載の LLM プロバイダーに送信されます (応答生成のための一時的な送信であり、当方サーバーには保存されません)。連携の解除またはアカウント削除により、Google 側のアクセス許可の失効 (revoke) を試行し、当方保存分を削除します。本サービスによる Google API から受領した情報の利用は、Google API Services User Data Policy (Limited Use の要件を含みます) に準拠します。
• サインインに用いられたメールアドレス、アクセス日時、IP アドレス (不正利用防止・法令対応のため。§3.2)。

1.7 音声入力 (マイクを利用する場合のみ)

メッセージの音声入力を利用する場合、マイクの音声は、端末の OS・ブラウザが提供する音声認識機能 (iOS: Apple の音声認識 / Android: 端末に設定された音声認識サービス / Web 版: ブラウザの音声認識機能) により文字起こしされます。端末・OS の仕様および設定により、音声データが認識処理のために Apple・Google 等の認識提供事業者のサーバーに送信されることがあります (各社の定めに従って処理されます)。当方が音声データそのものを取得・保存することはありません (文字起こし結果は、送信ボタンの操作によりメッセージとして §1.2 のとおり取り扱われます)。音声入力を使用しない場合、マイクへのアクセスは行われません。

これらは利用者本人と紐づく擬似的な識別情報です。会話本文は含みません (§3.2)。アプリ内の「アカウント削除」(§5.2) により、当該識別子に紐づくこれらのサーバー保存データは削除されます。

なお、当方はサービスの運営・改善・安定化のため、個人を直接特定しない統計・技術ログも保存します (例: 日次の有効サブスク数・人気キャラ/衣装の集計、AI プロバイダーの応答成功率、レート制限のための短期アクセスログ)。これらは個人と紐づけて利用することを目的としたものではありません (§4)。

2. 利用目的

取得した情報は、以下の目的でのみ利用します。

1. 本サービスの提供 (AI 応答生成、Web 検索による最新情報の取得、音声入力の文字起こし (利用する場合のみ)、端末内での会話履歴の保持、衣装の表示、複数端末間のデータ引き継ぎ等)
2. 記憶メモ機能の提供 (オプトインした場合のみ。会話から要約した事実の生成・保存)
3. Google アカウント連携機能の提供 (有効化した場合のみ。カレンダーの予定・ToDo の登録 (作成))
4. 課金処理および加入状態の管理
5. 広告の配信・表示およびリワード (特典) の付与 (無料プランのアプリ版のみ。AdMob リワード動画)
6. 運営からのお知らせ・通知の配信
7. サービスの改善、不具合の調査・修正
8. ユーザーからのお問い合わせへの対応
9. 不正利用の防止
10. 法令に基づく対応

3. 第三者への提供

当方は、ユーザーの同意なく、取得した情報を第三者に提供することはありません。ただし、以下の場合を除きます。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 本サービスの運営に必要な範囲で、業務委託先 (LLM プロバイダー、課金プラットフォーム、広告配信事業者、クラウドインフラ事業者等) に提供する場合
4. 合併、事業譲渡その他の事由による事業の承継に伴って個人情報が提供される場合 (承継先は、承継前の利用目的の範囲で本ポリシーに従って取り扱います。Google のサービスから取得した情報その他、第三者サービスの規約により移転に個別の同意が必要とされる情報については、必要な同意を取得した上で移転します)

3.1 業務委託先一覧 (最終確認 2026-08-03)

業務委託先一覧は変更されることがあり、変更時には本ポリシーを更新します。最新の業務委託先は本ページにて随時公開します。

3.2 法執行機関等への対応と会話内容の保持

当方は、ユーザーの会話本文を原則として端末内にのみ保存し、当方のサーバーに永続的に保存しません。会話内容の送信は、応答生成のために各 LLM プロバイダーへ一時的に行われるもの (§1.2) に限られます。

当方は、法令に基づく適法な要請 (捜査関係事項照会、裁判所の令状等) に対し、当方が保有する情報を必要な範囲で開示することがあります。当方が保有しうる情報には、アカウント情報、課金記録、サインインに用いられたメールアドレス、IP アドレス、アクセス日時等が含まれます (会話本文は原則として含まれません)。

自傷・危機に関連する語句が検出された場合、アプリはユーザーの端末上で専門の相談窓口をご案内することがあります。この検出はユーザーの端末上でのみ行われ、この検出を目的として当方サーバーに会話本文を送信・保存することはありません。当方は、応答生成のための LLM プロバイダーへの送信 (§1.2) を除き、ユーザーの会話内容を収集・保存しません。児童の安全または人の生命・身体の保護のために必要な場合の第三者提供は、§3 本文の定めにより、当方がその時点で保有する情報 (上記) の範囲で行います。

4. データの保存期間

5. ユーザーの権利

ユーザーは、当方が保有するご自身の個人情報について、以下の権利を有します。

1. 開示請求: 当方が保有する当該ユーザーの情報の開示請求
2. 訂正・削除請求: 内容が事実と異なる場合の訂正、不要な情報の削除
3. 利用停止請求: 利用目的を逸脱した取扱い等を行っている場合の利用停止
4. データの可搬性: 機械可読な形式でのデータ提供 (GDPR 対象地域のみ)

当方は、上記請求を legal@quinzcore.com へのメールで受け付けます。本人確認 (サインインに用いた Apple / Google アカウント、およびアプリ内に表示される利用者識別子の提示) のうえ、請求を受領した日から原則として 30 日以内に、電磁的方法 (メール) により無償で対応します。ただし、法令上の保存義務がある情報、および当方が技術的に削除できない情報 (LLM プロバイダー側に残るデータ等) は対象外となる場合があります。

5.1 端末内データの削除

会話履歴、衣装選択状態等の端末内データは、アプリ内の「設定」画面から削除できます。

• アリア / ルナ / ミレイ それぞれの会話履歴をリセット
• 全キャラクターの会話履歴を一括リセット
• 装着衣装をデフォルトに戻す

また、アプリのアンインストールにより、当該端末内に保存されたデータは削除されます。当方サーバーに保存されたデータ (§1.6) の削除には、§5.2 のアカウント削除が必要です。

5.2 アカウント削除 (サーバー保存データの削除)

アプリ内の「設定」画面の「アカウントを削除する」から、当方のサーバーに保存された当該利用者のデータ (利用者識別子に紐づくチケット残高・解放済み衣装・加入状態・日次利用回数等、§1.6) を削除できます。加入中のサブスクリプションがある場合、Web 決済 (テレコムクレジット) 分については、あわせて解約処理をベストエフォートで試行します (確実を期すため、アカウント削除前にご自身で解約手続を行うことを推奨します)。App Store 経由のサブスクリプションは、アカウント削除によっては解約されません。必ず App Store のサブスクリプション管理からご自身で解約してください。法令上の保存義務がある記録、および売上集計のため匿名化して保持する記録 (個人と紐づかない形に変換) は対象外となる場合があります。

5.3 LLM プロバイダー側に残るデータ

過去にユーザーが送信したメッセージのうち、LLM プロバイダー側に残る分は、各社の API データ保持方針に従い、原則として一定期間の経過後に削除されます (§4。法令対応・不正利用調査等のため、各社の判断で保持が延長される場合があります)。送信済みデータの取扱いに関するご要望・ご質問は、まず当方 (legal@quinzcore.com) にご連絡ください。当方から各プロバイダーへの照会・依頼を含め、合理的な範囲で対応します。

5.4 お問い合わせ・苦情窓口

個人情報の取扱いに関するご意見・ご苦情は legal@quinzcore.com までご連絡ください。本人確認の上、対応します。当方での解決が困難な場合、個人情報保護委員会 (https://www.ppc.go.jp/) に申し出ることができます。

6. 安全管理措置

当方は、取得した情報の漏洩、滅失、毀損を防止するため、以下の措置を講じています。

• 基本方針・組織的措置: 個人データの取扱いは運営者本人に限定し、取扱状況を把握できる体制としています。漏えい等の事案が発生した場合は、法令に基づき個人情報保護委員会への報告および本人への通知を行います
• 技術的措置: ユーザーの会話履歴は原則として端末内に保存し、当方サーバーには永続保存しません (応答生成のための一時的な中継を除く。§1.1)。外部との通信は HTTPS で暗号化し、API キー・認証情報は Cloudflare Workers のシークレット機能で管理し、Google 連携トークン等の機微な保存データは暗号化して保存しています。管理画面へのアクセスは多要素認証を伴うアクセス制御 (Cloudflare Access) で保護しています
• 人的・物理的措置: 認証情報の適切な管理、作業端末のアクセス保護、定期的なソフトウェア更新を実施します
• 外的環境の把握: 当方は、個人データを、米国法人である Cloudflare, Inc. その他 §3.1 に記載する外国所在の事業者が提供するインフラ・サービス上で取り扱っています。当該外国の個人情報の保護に関する制度を把握した上で、上記の安全管理措置を実施しています

7. Cookie・SDK 等による外部送信

本サービスは、Web 版・アプリ版とも、広告・アクセス解析目的の Cookie を利用しません (データの保存にはアプリ内ストレージ / ブラウザのローカルストレージを使用します)。ただし、Google アカウント連携 (§1.6) の接続手続の間に限り、なりすまし防止 (CSRF 対策) のための一時的な Cookie (有効期間 10 分) を利用します。また、本サービスに組み込まれた SDK 等により、利用者の端末から次の外部事業者へ情報が送信されることがあります (電気通信事業法の外部送信規律に基づく公表)。

公式ウェブサイト (ランディングページおよび https://quinzcore.com/) では、アクセス解析等のために Cookie および類似技術を利用することがあります。これらにより利用者の情報が外部の事業者へ送信される場合、当方は外部送信規律に従い、送信先・送信される情報の項目を本ポリシーまたはウェブサイト上で明示します。EU 等、事前同意が求められる地域からのアクセスについては、同意取得の仕組みを通じて取り扱います。

広告のパーソナライズを望まない場合は、iOS では「設定 → プライバシーとセキュリティ → トラッキング」でトラッキングを許可しない (または撤回する) ことができます。

8. 外国にある第三者への提供 (国外移転)

本サービスは、AI 応答生成・Web 検索・サーバーインフラ・エラー監視等のため、§3.1 に記載する外国 (主に米国) に所在する事業者へ個人情報を提供します。提供される情報には、ユーザーが入力したメッセージ等の内容が含まれる場合があります。各事業者における個人情報の取扱いは、§3.1 記載の各社のプライバシーポリシーに従います。

移転先の外国の制度について: 主な移転先は米国です。米国には、日本の個人情報保護法のように民間部門を包括的に規律する連邦レベルの個人情報保護制度はありません (州法および分野別の法律が存在します)。また、政府機関が事業者の保有する情報にアクセスし得る制度 (FISA702 等) が存在します。詳細は個人情報保護委員会が公表する外国制度調査 (米国) をご参照ください。

移転先が講ずる措置について: §3.1 記載の各事業者は、各社のプライバシーポリシーおよび当方との利用契約・API 利用規約に基づいて個人情報を取り扱います。AI 応答生成に用いる各社 API は、入力データがモデルの学習に利用されない条件・設定で利用します (Google Gemini API はこの条件が有料サービスとしての利用に紐づくため、当方は有料アカウントで利用します。グラウンディング検索のクエリ・出力は Google の規約に基づき一定期間保持されます — §4)。

当方は、外国にある第三者への個人情報の提供にあたり、個人情報保護法その他の関係法令に基づき必要な情報提供等の措置を講じます。本サービスのご利用にあたっては、本ポリシー (特に本条および §1.2・§3.1) の内容をご確認のうえ、ご同意いただいたものとして取り扱います。

9. 未成年者の利用

本サービスは 18 歳未満の利用を想定していません。18 歳未満の方が誤って利用していることが判明した場合、当該情報は速やかに削除します。

10. 改定

本ポリシーは、法令の変更、サービス内容の変更等に応じて、改定することがあります。重要な変更は本サービス内および公式ウェブサイトでお知らせします。

お問い合わせ