ネオサピエンス株式会社（以下「当社」といいます）は、韓国「個人情報保護法」第30条に基づき、情報主体に対して個人情報の処理に関する手続きおよび基準をご案内し、Neona AIサービスに関連する苦情を迅速かつ円滑に処理できるようにするため、以下のとおりプライバシーポリシーを策定・公開いたします。
当社は、以下の目的のために個人情報を処理しており、以下の目的以外の用途には利用しません。利用目的が変更される場合には、「個人情報保護法」第18条に基づき別途の同意を得るなど、必要な措置を講じる予定です。
会員登録の意思確認、会員制サービスの提供に伴う利用者の識別、14歳未満の児童の会員登録制限、簡単ログイン、会員資格の維持・管理、各種告知・通知を目的として個人情報を処理します。
AIキャラクターとの対話および音声・映像コンテンツサービスの提供、利用履歴の管理、料金決済・精算、新機能およびサービスアップデートのご案内、イベント/プロモーションの提供を目的として個人情報を処理します。
サービス利用に関する分析、人口統計学的分析およびサービス改善を目的として個人情報を処理します。
申立人の本人確認、苦情事項の確認、事実調査のための連絡・通知、処理結果の通知を目的として個人情報を処理します。
当社は、以下の法的根拠に基づき、情報主体の個人情報を収集および利用します。
※ 本方針において「電子商取引法」とは、韓国の「電子商取引等における消費者保護に関する法律」をいいます。
以下の個人情報項目を、情報主体の同意なく処理しています。
| 法的根拠 | 区分 | 処理目的 | 処理項目 | 保有期間 |
|---|---|---|---|---|
| 「個人情報保護法」第15条第1項第4号（契約の締結・履行） | 会員登録（SNS） | 会員登録および管理 | [必須] UID、メールアドレス（GoogleアカウントまたはAppleアカウント） | 会員退会時まで |
| 「個人情報保護法」第15条第1項第4号（契約の締結・履行） | お問い合わせ（苦情処理） | 会員からのお問い合わせおよび相談管理 | （必須）UID、メールアドレス | 3年（電子商取引法第6条） |
| 「個人情報保護法」第15条第1項第4号（契約の締結・履行） | クレジットチャージのための決済処理および精算 | サービス提供 | [ウェブ決済]（クレジット/デビットカード）カード番号（16桁）、（カカオペイ/トスペイ/PAYCO）決済完了情報 [アプリ決済] アプリ内決済完了情報 | 5年（電子商取引法第6条） |
以下の個人情報項目を、情報主体の同意を得て処理しています。
| 法的根拠 | 区分 | 処理目的 | 処理項目 | 保有期間 |
|---|---|---|---|---|
| 「個人情報保護法」第15条第1項第1号（情報主体の同意） | イベント/プロモーション | サービス提供 | （必須）メールアドレス | 会員退会または同意撤回時まで |
当社は、会員退会および会員資格喪失後も、以下の場合には関連法令に基づき、保存期間中、個人情報を保有します。
| 法的根拠 | 区分 | 保有期間 |
|---|---|---|
| 電子商取引法第6条および同法施行令第6条 | 表示・広告に関する記録 | 6か月 |
| 電子商取引法第6条および同法施行令第6条 | 契約または申込みの撤回等に関する記録 | 5年 |
| 電子商取引法第6条および同法施行令第6条 | 代金決済および財貨等の供給に関する記録 | 5年 |
| 電子商取引法第6条および同法施行令第6条 | 消費者の不満または紛争処理に関する記録 | 3年 |
| 国税基本法第85条の3 | 税法に規定するすべての取引に関する帳簿および証憑書類 | 5年 |
| 通信秘密保護法第15条の2および同法施行令第41条 | ウェブサイト訪問記録（ログ記録、接続地IP等） | 3か月 |
当社は、利用者がアップロードした画像（例: 顔が含まれた写真）を活用してAIベースのコンテンツを生成する機能を提供しています。これに伴い、以下のとおり明確に告知いたします。
① 当社では、法定代理人の同意が必要な満14歳未満のお客様の会員登録は制限されます。
① 利用者および法定代理人は、当社に対していつでも、個人情報の閲覧・伝送・訂正・削除・処理停止および同意撤回等を要求（以下「権利行使」といいます）することができます。
② 権利行使は、当社に対して書面、電話、電子メール、ファックス（FAX）、インターネット等を通じて行うことができ、当社はこれに対して遅滞なく措置いたします。
③ 権利行使は、利用者の法定代理人や委任を受けた者など、代理人を通じて行うこともできます。この場合、添付の書式による委任状を提出していただく必要があります。
④ 利用者が個人情報の閲覧および処理停止を要求する権利は、制限されることがあります。
⑤ 他の法令においてその個人情報が収集対象として明示されている場合には、当該個人情報の削除を要求することはできません。
⑥ 当社は、権利行使を行った者が本人または正当な代理人であるかを確認します。
⑦ 利用者は、以下の部署に対して権利行使を行うことができます。当社は、利用者から権利行使の請求を受けた日から10日以内に回答いたします。
▶ 個人情報権利行使請求の受付・処理部署
① 当社は、円滑な個人情報業務処理のために、以下のとおり個人情報処理業務を委託しています。
| 委託を受ける者（受託者） | 委託業務 |
|---|---|
| OpenRouter, Inc. | AI対話生成・コンテンツ翻訳（LLM） |
| Langfuse | LLMロギング・観測 |
| Typecast（ネオサピエンス） | 音声合成（TTS） |
| PixAI | キャラクター画像生成 |
| Hedra | 映像生成 |
| LiveKit, Inc. | リアルタイム音声/映像チャット |
| Amazon Web Services, Inc. | クラウドインフラ・メディア（S3）保存 |
| MongoDB | データ保管 |
| Google LLC (Firebase) | 認証・プッシュ通知（FCM）・ソーシャルログイン |
| Mixpanel, Inc. | サービス利用行動分析 |
| Functional Software, Inc. (Sentry) | エラーモニタリング |
| トスペイメンツ株式会社 | カード決済PG（ウェブ、ウォン・韓国） |
| Apple Inc. | iOSアプリ内決済・サブスクリプション管理 |
| Google LLC (Google Play) | Androidアプリ内決済・サブスクリプション管理 |
| AppsFlyer Ltd. | インストールアトリビューション・ディープリンク |
| 株式会社AB180（Airbridge） | アトリビューション・ディープリンク |
| Slack Technologies (Salesforce) | 社内運営通知 |
② 当社は、委託契約の締結時に、委託業務の遂行目的以外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に処理しているかを監督しています。
③ 受託者が当社の個人情報処理業務を再委託する場合には当社の同意を得ており、本プライバシーポリシーを通じて再受託者および再委託する業務の内容を公開しています。
④ 委託業務の内容や受託者が変更された場合には、遅滞なく本プライバシーポリシーを通じて公開いたします。
⑤ 個人情報処理業務を国外に委託する場合については、「8. 個人情報の国外収集および移転に関する事項」でご案内しています。
当社は原則として、個人情報の処理目的が達成された場合には、遅滞なく当該個人情報を破棄します。破棄の手続き、期限および方法は以下のとおりです。
① 当社は、個人情報の保有期間の経過、処理目的の達成、当該サービスの廃止、事業の終了など、個人情報が不要となったときには、遅滞なく当該個人情報を破棄します。
② 利用者から同意を得た個人情報の保有期間が経過し、または処理目的が達成されたにもかかわらず、他の法令に基づき個人情報を継続して保存しなければならない場合には、当該個人情報を別途のデータベース（DB）に移すか、保管場所を別にして保存します。
※ 他の法令に基づき保存する個人情報の項目、保存根拠、保存期間は、「2. 処理する個人情報の項目および保有期間」でご確認いただけます。
③ 個人情報の破棄の手続きおよび方法は以下のとおりです。
a. 破棄手続き: 当社は、破棄事由が発生した個人情報を選定し、当社の個人情報保護責任者の承認を得て個人情報を破棄します。
b. 破棄方法: 当社は、電子的ファイル形態で記録・保存された個人情報は記録を再生できないように破棄し、紙文書に記録・保存された個人情報はシュレッダーで粉砕するか、焼却して破棄します。
① 当社は、パーソナライズされたサービスを提供するために、クッキー（cookie）、IPアドレス、接続機器情報を収集して使用します。
a. クッキーは、ウェブサーバーがユーザーのブラウザに送信するごく小さなテキストファイルで、利用者のコンピュータのハードドライブに保存されます。以後、再度ウェブサイトを訪問した際、サーバーは利用者のPCに保存されたクッキーの内容を読み取り、利用者が設定したサービス利用環境を維持します。
b. IPアドレスは、インターネット網事業者がインターネットに接続するPC等の機器に付与するオンラインアドレス情報です。
c. 接続機器情報は、機器の駆動のために使用されるS/Wを通じて確認可能な情報です。
② 当社は、サイトの訪問および利用形態、購入品目、関心商品などを分析し、利用者の好みや関心に特化した差別化された情報を提供する目的でクッキーを使用します。
③ 利用者は、クッキーに対する選択権を有しています。ウェブブラウザでオプションを設定することにより、すべてのクッキーを許可するか、クッキーが保存されるたびに確認を行うか、またはすべてのクッキーの保存を拒否することができます。ただし、クッキーの保存を拒否した場合には、一部のサービスの利用に支障が生じることがあります。
a. ウェブブラウザでクッキーの収集をブロックする方法
| ウェブブラウザ | クッキー収集のブロック方法 |
|---|---|
| Chrome | 設定 > プライバシーとセキュリティ > 閲覧履歴データの削除 |
| Edge | 設定 > Cookieとサイトのアクセス許可 > Cookieとサイトデータの管理と削除 |
| Safari | 設定 > プライバシー > Cookieとウェブサイトのデータ |
b. モバイルブラウザでクッキーの収集をブロックする方法
| ウェブブラウザ | クッキー収集のブロック方法 |
|---|---|
| Chrome | 設定 > プライバシーとセキュリティ > 閲覧履歴データの削除 |
| Edge | 設定 > 詳細設定 > すべてのCookieをブロック |
| Safari | 設定 > 閲覧履歴 > 閲覧履歴の削除 |
当社は、サービス利用者から収集した個人情報を以下のとおり国外に移転しており、国外移転を拒否される場合にはサービスをご利用いただけません。
法的根拠: 「個人情報保護法」第28条の8（個人情報の国外移転）第1項第3号イ
| 移転する個人情報の項目 | 移転先の国 | 移転の時期および方法 | 移転を受ける者 | 利用目的 | 個人情報の保有および利用期間 |
|---|---|---|---|---|---|
| チャット会話内容（メッセージ全体） | 米国 | サービス利用時に暗号化されたネットワークを通じて随時移転 | OpenRouter, Inc. | AI対話生成 | 会員退会および同意撤回時まで |
| チャットメッセージ・トレース・セッションID | ドイツ（EU） | サービス利用時に暗号化されたネットワークを通じて随時移転 | Langfuse | LLMロギング・観測 | 会員退会および同意撤回時まで |
| 画像生成プロンプト | 日本 | サービス利用時に暗号化されたネットワークを通じて随時移転 | PixAI | キャラクター画像生成 | 会員退会および同意撤回時まで |
| AI生成物（画像・音声データ） | 米国 | サービス利用時に暗号化されたネットワークを通じて随時移転 | Hedra | 映像生成 | 会員退会および同意撤回時まで |
| 音声・映像ストリーム | 米国 | サービス利用時に暗号化されたネットワークを通じて随時移転 | LiveKit, Inc. | リアルタイム音声/映像チャット | 会員退会および同意撤回時まで |
| サービス利用中に収集される個人情報全体、生成メディア | 米国 | サービス利用時に暗号化されたネットワークを通じて随時移転 | Amazon Web Services, Inc. | データ保管・クラウドインフラ | 会員退会および同意撤回時まで |
| 会員情報・会話・決済記録等の全体 | 米国 | サービス利用時に暗号化されたネットワークを通じて随時移転 | MongoDB | データ保管 | 会員退会および同意撤回時まで |
| メールアドレス、ソーシャル識別子、機器識別値、プッシュトークン | 米国 | サービス利用時に暗号化されたネットワークを通じて随時移転 | Google LLC (Firebase) | 認証・プッシュ・統計 | 会員退会および同意撤回時まで |
| ユーザーID、接続ログ、利用イベント、セッション | 米国 | サービス利用時に暗号化されたネットワークを通じて随時移転 | Mixpanel, Inc. | 利用行動分析 | 会員退会および同意撤回時まで |
| IP、機器/OS、ログ、（設定により）ユーザー識別情報 | 米国 | サービス利用時に暗号化されたネットワークを通じて随時移転 | Functional Software, Inc. (Sentry) | エラーモニタリング | 会員退会および同意撤回時まで |
| Apple ID、購入履歴、機器識別子 | 米国 | サービス利用時に暗号化されたネットワークを通じて随時移転 | Apple Inc. | iOSアプリ内決済・サブスクリプション | 会員退会および同意撤回時まで |
| Googleアカウント、購入履歴、機器識別子 | 米国 | サービス利用時に暗号化されたネットワークを通じて随時移転 | Google LLC (Google Play) | Androidアプリ内決済・サブスクリプション | 会員退会および同意撤回時まで |
| 広告識別子、アプリイベント | イスラエル/米国 | サービス利用時に暗号化されたネットワークを通じて随時移転 | AppsFlyer Ltd. | インストールアトリビューション | 会員退会および同意撤回時まで |
① 当社は、個人情報処理に関する業務を総括して責任を負い、個人情報処理に関連する利用者の不満処理および被害救済等のために、以下のとおり個人情報保護責任者を指定しています。
▶ 個人情報保護責任者
▶ 個人情報保護担当部署
② 利用者は、当社のサービス（または事業）をご利用になる中で発生したすべての個人情報保護に関するお問い合わせ、不満処理、被害救済等に関する事項を、個人情報保護責任者および担当部署にお問い合わせいただけます。当社は、利用者からのお問い合わせに対して遅滞なく回答および処理いたします。
利用者は、個人情報侵害による紛争解決や相談等の被害救済を受けようとする場合、以下の機関に申告・相談等を申請することができます。
当社は、個人情報の安全性確保のために、以下の措置を講じています。
本プライバシーポリシーの内容の追加、削除および修正がある場合には、改定の最低7日前に「お知らせ」を通じて事前に告知いたします。
ただし、収集する個人情報の項目、利用目的の変更など、利用者の権利に重大な変更が発生する場合には、最低30日前に告知し、必要に応じて利用者の同意を再度得ることがあります。
本プライバシーポリシーは2026年7月17日から適用されます。以前のプライバシーポリシーは以下からご確認いただけます。
[個人情報の収集・利用主体]