規約・ポリシー

本サービスにおいて利用者情報を取り扱う事業者は、次のとおりです。

• 名称：ARENA株式会社
• 住所：〒150-0044 東京都渋谷区円山町5番3号 MIEUX渋谷ビル8階
• 代表者：代表取締役 カン テフン

本ポリシーにおいて「個人情報」、「個人データ」、「保有個人データ」その他の用語は、個人情報保護法に定める意味によります。また、「利用者情報」とは、個人情報に該当するか否かを問わず、本サービスの利用に関連して当社が取得するユーザーの情報をいいます。

当社は、適法かつ公正な手段により、次の情報を取得します。これらの情報には、ユーザーが本サービスに直接入力した情報のほか、本サービスの利用に伴い自動的に取得される情報、ユーザーの同意に基づきGoogle LLCから提供される情報、及び決済代行事業者から提供される決済結果に関する情報が含まれます。

• アカウント情報：メールアドレス、表示名（ニックネーム）、生年月日、利用規約への同意日時
• Googleアカウントによる認証時に連携される情報：Googleアカウントに登録されたメールアドレス、名前、プロフィール画像等のうち、ユーザーがGoogleを通じて提供を許可した情報
• 会話内容：ユーザーがAIキャラクターとの会話において入力したメッセージ、AIキャラクターの応答その他人工知能技術により生成された内容、会話の日時、AIキャラクターとの親密度等の会話に付随する情報
• ユーザー作成コンテンツ：ユーザーが作成したキャラクターの名称、設定、紹介文、セリフ、画像、タグ、公開範囲及び審査結果
• 利用履歴：キャラクターへの「いいね」、通報その他の本サービス上での操作履歴、ハートの付与及び消費の履歴、本サービスの最終利用日時
• 購入・決済に関する情報：購入日時、購入した商品、金額、決済状況、プレミアムパスの契約状況、決済代行事業者が発行する顧客ID等の識別子（なお、クレジットカード番号等のカード情報は決済代行事業者（Stripe）が直接取得し管理するものであり、当社のサーバーには保存されません。）
• 友だち招待に関する情報：ユーザーごとに発行する招待コード、招待リンクを経由して利用登録したか否か、招待した人と招待された人の関係（どのユーザーがどのユーザーを招待したか）、招待ボーナスの付与日時、及び招待リンクからアクセスした際にCookieに保存される招待コード
• 本音シェアに関する情報：ユーザーが作成したシェアカードの内容（作成時点のAIキャラクターのセリフ及び「本音をのぞく」の内容のスナップショット）、作成日時、元となったメッセージ及びAIキャラクターの識別子、作成したユーザーの識別子
• プッシュ通知に関する情報：ユーザーがプッシュ通知を許可した場合に、ブラウザから提供される通知の送信先（エンドポイントURL）及び暗号化のための鍵情報
• お問い合わせに関する情報：お問い合わせの内容、ご連絡先、本人確認のためにご提供いただく情報
• 端末・通信に関する情報：IPアドレス、ブラウザの種類及びバージョン、OSの種類、言語設定、端末の種類、アクセス日時、閲覧したページ、リファラ、Cookie及びローカルストレージ等に保存される識別子、エラーログ等

当社は、取得した利用者情報を、次の目的のために利用します。当社は、法令に基づく場合を除き、あらかじめユーザーの同意を得ることなく、これらの利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。

• 本サービスの提供、本人確認及びアカウントの管理のため
• AIキャラクターとの会話機能その他本サービスの各機能（AIによる応答の生成、会話の記憶、「本音をのぞく」機能等）を提供するため
• 年齢の確認（18歳以上であることの確認）並びに18歳未満の方による利用及び有料サービスの購入の防止のため
• 有料サービスの提供、料金の請求及び決済、ハートの付与及び管理並びに購入履歴の管理のため
• ユーザー作成コンテンツの審査（人工知能技術を用いた自動審査を含みます。）、公開及び管理のため
• 友だち招待の運営（招待ボーナスの付与、月間上限の管理及び不正利用の防止を含みます。）のため
• シェアカードの作成、公開及び管理のため
• 利用規約、コミュニティガイドラインその他の規定に違反する行為、不正利用、不正アクセス及び不正な決済の防止、調査並びに対応のため
• ユーザー及び第三者の生命、身体、財産その他の権利利益を保護するため
• お問い合わせ、通報及び開示等の請求への対応のため
• 本サービスに関する重要なお知らせ、利用規約等の変更その他の通知のため
• プッシュ通知（AIキャラクターからのメッセージのお知らせ等）を送信するため（ユーザーが通知を許可した場合に限ります。）
• 本サービスの新機能、キャンペーン等のご案内のため（電子メールによる広告宣伝のご案内は、法令に従い必要な同意を得た場合に限ります。）
• 本サービスの品質の維持及び向上、新機能の開発並びに不具合の調査のため
• 本サービスの利用状況の分析及び統計データ（特定の個人を識別できない形式に加工したもの）の作成のため
• 法令に基づく義務の履行及び当社の権利の行使のため
• 上記の利用目的に付随する目的のため

本サービスでは、AIキャラクターの応答を生成するため、ユーザーが入力したメッセージ、直近の会話履歴、AIキャラクターの設定、ユーザーの表示名、AIキャラクターとの親密度等の情報（以下「会話内容等」といいます。）を、AIサービス提供事業者であるAnthropic, PBC（米国）が提供するAPIに送信します。また、ユーザー作成コンテンツの自動審査のためにキャラクターの設定内容を、キャラクター作成の支援（「AIにおまかせ」機能）のためにユーザーが入力したキャラクターのアイデアを、プッシュ通知で届けるAIキャラクターからのメッセージの生成のために会話内容等を、それぞれ同社のAPIに送信します。

当社は、会話内容を当社独自のAIモデルの学習に利用しません。また、Anthropic, PBCが公表しているポリシーにおいては、API経由で送信されたデータは、原則としてAIモデルの学習に利用されないこととされています。ただし、同社は、不正利用の防止、安全性の確保等のため、同社のポリシーに従い一定期間データを保存する場合があります。詳しくは、同社が公表するプライバシーポリシー等をご確認ください。

当社は、本サービスの安全性の確保、利用規約等への違反の調査及び対応、通報及びお問い合わせへの対応並びに本サービスの品質向上のため、必要な範囲で、当社が権限を付与した担当者が会話内容を確認し、又は人工知能技術を含む自動化された手段により会話内容を解析することがあります。

会話内容には、氏名、住所、電話番号、パスワード等の個人を特定できる情報や、病歴、信条等の要配慮個人情報その他の機微な情報を入力しないようご注意ください。当社は、本サービスにおいて要配慮個人情報を取得することを目的としていませんが、ユーザーが自ら入力した情報は、会話内容の一部として本ポリシーに従い取り扱われます。

友だち招待：招待リンクには、招待したユーザーの招待コードが含まれます。招待リンクから本サービスにアクセスすると、招待コードがCookieに保存され（最長30日間）、初期設定の完了時に招待した人と招待された人の関係が記録されます。当社は、この記録を、招待ボーナスの付与、月間上限の管理、複数アカウントの作成等の不正利用の調査及び防止のために利用します。当社は、招待された人の表示名、会話内容その他の情報を、招待した人に開示しません。

本音シェア：ユーザーがシェアカードを作成すると、作成時点のAIキャラクターのセリフ（一部を省略する場合があります。）及び「本音をのぞく」の内容のスナップショットが、AIキャラクターの名前及び画像とともに、URLを知る者であれば誰でも（本サービスにログインしていない方を含みます。）閲覧できる状態で公開されます。シェアカードにユーザーの表示名は表示されません。ただし、AIキャラクターのセリフ又は本音の中に、ユーザーの呼び名その他ユーザーが会話中に入力した情報が含まれる場合があるため、作成前に内容をご確認ください。また、シェアカードのURLには、作成したユーザーの招待コードが含まれます。シェアカードの削除を希望する場合は、本ポリシー末尾のお問い合わせ窓口までご連絡ください。

当社は、次のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく、個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• その他、個人情報保護法その他の法令により認められる場合

当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部又は一部を第三者に委託することがあります。この場合、当社は、個人データを適切に取り扱うと認められる委託先を選定し、委託契約等において安全管理措置、秘密保持、再委託の条件等を定めるとともに、委託先に対する必要かつ適切な監督を行います。なお、個人データの取扱いの委託に伴う提供、及び合併その他の事由による事業の承継に伴う提供は、前項の第三者提供には該当しません。事業の承継に伴い個人情報が提供された場合、当該個人情報は承継前の利用目的の範囲内で取り扱われます。

当社の主な委託先及び委託する業務は、次のとおりです。

• AIによる応答の生成、キャラクター作成の支援及びコンテンツの自動審査：Anthropic, PBC
• データベース、認証基盤及びファイルの保管：Supabase, Inc.
• ウェブサイトのホスティング及び配信：Vercel Inc.
• 決済処理及び不正決済の防止：Stripe, Inc.（クレジットカード情報その他の決済情報は、同社が直接取得し処理します。）
• 電子メール（ログイン用リンク等）の送信：Resend（米国）

当社は、本サービスの提供のため、前項の委託先を含む外国にある第三者に個人データを提供（委託に伴う提供を含みます。）します。外国にある第三者への個人データの提供にあたっては、個人情報保護法第28条に基づき、利用登録時に本ポリシーへの同意を取得する方法（同意の取得にあたっては、個人情報の保護に関する法律施行規則第17条第2項に基づき、提供先の所在する外国の名称、当該外国における個人情報の保護に関する制度及び提供先が講ずる個人情報の保護のための措置に関する情報を本項において提供します。）、並びに提供先が個人情報保護法第4章第2節の規定の趣旨に沿った措置（以下「相当措置」といいます。）を継続的に講ずるために必要な体制を整備していることを確認する方法により対応します。

当社は、提供先との間でデータの取扱いに関する契約を締結することその他の方法により、提供先において個人データが適切に取り扱われることを確保するよう努めます。提供先が相当措置を継続的に講ずるために必要な体制を整備していることを根拠として個人データを提供する場合、ユーザーは、当社に対し、個人情報保護法第28条第3項に基づき、当該措置に関する情報の提供を求めることができます。

提供先の所在国である米国には、連邦レベルで個人情報の保護を包括的に定める法律はなく、分野ごとの連邦法及び州法（カリフォルニア州消費者プライバシー法等）等により個人情報の保護が図られています。また、連邦取引委員会（FTC）が、不公正又は欺瞞的な行為を禁止する連邦取引委員会法に基づき、事業者による個人情報の取扱いを監督しています。提供先の所在する外国における個人情報の保護に関する制度については、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご参照ください。

当社が個人データを提供する外国にある第三者は、次のとおりです。

• 提供先：Anthropic, PBC／所在国：米国／提供する情報：会話内容等及びユーザー作成コンテンツ／提供の目的：AIによる応答の生成、キャラクター作成の支援及びコンテンツの自動審査／提供先が講ずる個人情報保護のための措置：当社との間でデータ処理契約（DPA）を締結し、OECDプライバシーガイドライン8原則に対応する措置（利用目的の限定、安全管理措置、委託先の管理等）を講じているほか、第三者認証の取得等によりセキュリティ体制を整備しています。また、同社が公表するポリシーにおいて、API経由で送信されたデータは、原則としてAIモデルの学習に利用されず、同社のポリシーに定める保存期間の経過後に削除されることとされています。
• 提供先：Stripe, Inc.／所在国：米国／提供する情報：メールアドレス、購入内容、金額、決済に必要な情報（カード情報等はユーザーが同社の画面に直接入力します。）、端末及び通信に関する情報／提供の目的：決済処理及び不正決済の防止／提供先が講ずる個人情報保護のための措置：当社との間でデータ処理契約（DPA）を締結し、OECDプライバシーガイドライン8原則に対応する措置（利用目的の限定、安全管理措置、委託先の管理等）を講じているほか、第三者認証の取得等によりセキュリティ体制を整備しています。
• 提供先：Supabase, Inc.／所在国：米国（データの保存先：日本（東京リージョン））／提供する情報：アカウント情報、会話内容、ユーザー作成コンテンツ、利用履歴、購入履歴その他本サービスにおいて保存する情報／提供の目的：データベース及び認証基盤の提供／提供先が講ずる個人情報保護のための措置：当社との間でデータ処理契約（DPA）を締結し、OECDプライバシーガイドライン8原則に対応する措置（利用目的の限定、安全管理措置、委託先の管理等）を講じているほか、第三者認証の取得等によりセキュリティ体制を整備しています。
• 提供先：Vercel Inc.／所在国：米国（データの処理地域：日本、米国その他同社の配信拠点が所在する国・地域）／提供する情報：アクセスログ（IPアドレス等）及びユーザーが本サービスを通じて送受信する情報／提供の目的：ウェブサイトのホスティング及び配信／提供先が講ずる個人情報保護のための措置：当社との間でデータ処理契約（DPA）を締結し、OECDプライバシーガイドライン8原則に対応する措置（利用目的の限定、安全管理措置、委託先の管理等）を講じているほか、第三者認証の取得等によりセキュリティ体制を整備しています。
• 提供先：Resend／所在国：米国／提供する情報：メールアドレス及び送信する電子メールの内容（ログイン用リンク等）／提供の目的：電子メール（ログイン用リンク等）の送信／提供先が講ずる個人情報保護のための措置：当社との間でデータ処理契約（DPA）を締結し、OECDプライバシーガイドライン8原則に対応する措置（利用目的の限定、安全管理措置、委託先の管理等）を講じているほか、第三者認証の取得等によりセキュリティ体制を整備しています。

当社は、取り扱う個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じています。

• 基本方針の策定：個人データの適正な取扱いの確保のため、関係法令及びガイドライン等の遵守、質問及び苦情処理の窓口等について本ポリシーを策定しています。
• 個人データの取扱いに係る規律の整備：取得、利用、保存、提供、削除及び廃棄等の段階ごとに、取扱方法、責任者及び担当者並びにその任務等について取扱規程を策定しています。
• 組織的安全管理措置：個人データの取扱いに関する責任者を設置するとともに、法令又は取扱規程に違反している事実又は兆候を把握した場合の報告連絡体制を整備しています。
• 人的安全管理措置：個人データを取り扱う者に対し、秘密保持に関する誓約を求めるとともに、個人データの適正な取扱いに関する教育を実施しています。
• 物理的安全管理措置：個人データを取り扱う端末等の盗難又は紛失を防止するための措置を講じるとともに、個人データを削除し又は機器等を廃棄する場合には、容易に復元できない手段を用いています。
• 技術的安全管理措置：アクセス制御により個人データを取り扱う者及び取り扱う範囲を限定するとともに、通信の暗号化、不正アクセス等から個人データを保護する仕組みの導入等を行っています。
• 外的環境の把握：当社は、米国に所在する事業者のサービスを利用して個人データを取り扱うとともに、日本及び大韓民国（当社の開発・運用担当者が同国から個人データにアクセスする場合があります。）において個人データを取り扱っています。当社は、これらの国における個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。大韓民国には、個人情報保護法（PIPA）を中心とする包括的な個人情報保護制度があり、独立した監督機関である同国の個人情報保護委員会（PIPC）が設置されているほか、日本と同様に欧州連合（EU）から十分性認定を受けるなど、日本と同等水準の保護制度が整備されています。米国における制度については「9. 外国にある第三者への提供」をご参照ください。各国の制度の詳細については、個人情報保護委員会（日本）が公表している「外国における個人情報の保護に関する制度等の調査」もあわせてご参照ください。

当社は、利用目的の達成に必要な期間に限り個人情報を保存し、不要となった個人情報は遅滞なく消去するよう努めます。

ユーザーが退会（アカウントの削除）した場合、当社は、合理的な期間内に当該ユーザーの個人情報を削除します。ただし、法令に基づき保存が義務付けられている情報（取引に関する記録等）、紛争への対応又は不正利用の防止のために必要な情報及びバックアップデータについては、必要な期間保存する場合があります。具体的には、ユーザーが本サービス上でアカウントを削除した場合、アカウント情報、プロフィール、会話内容（メッセージを含みます。）、作成したシェアカード及びハートの残高に関する情報は直ちに削除されます。一方、購入及び決済に関する記録は、税務及び会計上の義務に基づき、アカウントとの紐付けを解除したうえで7年間保存します。また、決済代行事業者（Stripe）は、同社のポリシーに従い決済に関する記録を保存します。削除された情報は、暗号化されたバックアップデータ内に最大30日間残存する場合があり、その後消去されます。なお、ユーザーが作成したキャラクターは、退会時に本サービス上の一覧等から非表示となります（他のユーザーとの既存の会話を維持するため、キャラクターの設定内容は、退会したユーザーとの紐付けを解除したうえで保存される場合があります。）。

本サービスでは、ログイン状態の維持、ユーザーの設定の保存、招待リンクの招待コードの保存、セキュリティの確保等のため、Cookie及びローカルストレージ等の技術（以下「Cookie等」といいます。）を使用します。本サービスをホーム画面に追加（PWAとしてインストール）した場合も、同様に端末内にデータが保存されます。

ユーザーは、ブラウザの設定によりCookie等を無効にし、又は削除することができます。ただし、Cookie等を無効にした場合、ログインができないなど、本サービスの全部又は一部の機能を利用できなくなる場合があります。

本サービスでは、ユーザーの端末から当社以外の第三者に利用者情報が送信される場合があります。電気通信事業法第27条の12に基づき、送信される情報の内容、送信先及び利用目的を次のとおり公表します。各送信先における情報の取扱い及びオプトアウトの方法については、各送信先が公表するプライバシーポリシー等をご確認ください。

• 送信先：Supabase, Inc.／送信される情報：認証に関する情報（アクセストークン等）、ユーザーが本サービスに入力した情報、IPアドレス、ブラウザの情報等／利用目的：ログイン状態の維持及び本サービスの提供
• 送信先：Google LLC／送信される情報：Googleアカウントによる認証に必要な情報、IPアドレス、ブラウザの情報等／利用目的：Googleアカウントによるログイン（ユーザーがGoogleアカウントでのログインを選択した場合に限ります。）
• 送信先：Stripe, Inc.／送信される情報：決済に必要な情報、IPアドレス、端末及びブラウザに関する情報、不正検知のためにCookie等を通じて取得される情報／利用目的：決済処理及び不正決済の防止
• 送信先：ユーザーが利用するブラウザ等の提供事業者が運営するプッシュ通知サービス（Google LLC、Apple Inc.、Mozilla Corporation、Microsoft Corporation等）／送信される情報：プッシュ通知の受信に必要な端末及びブラウザの識別情報等／利用目的：プッシュ通知の配信（ユーザーがプッシュ通知を許可した場合に限ります。なお、通知の内容は暗号化して送信されます。）
• アクセス解析ツール、広告配信ツール及びエラー監視ツール：現在は利用していません（導入する場合は、事前に本項を改定し、送信先、送信される情報、利用目的及びオプトアウトの方法等を公表します。）

ユーザーは、当社に対し、個人情報保護法の定めに基づき、保有個人データの利用目的の通知、開示（第三者提供記録の開示を含みます。）、内容の訂正、追加若しくは削除、利用の停止若しくは消去又は第三者への提供の停止（以下「開示等」といいます。）を請求することができます。

開示等の請求は、本ポリシー末尾のお問い合わせ窓口までご連絡ください。当社は、当社所定の方法によりご本人（又はその代理人）であることを確認させていただいたうえで、法令に従い遅滞なく対応します。

開示は、電磁的記録の提供による方法その他ユーザーが指定する方法により行います。ただし、当該方法による開示に多額の費用を要する場合その他当該方法による開示が困難である場合は、書面の交付による方法により行います。

利用目的の通知及び開示の請求に係る手数料は、無料とします。

個人情報保護法その他の法令により当社が開示等の義務を負わない場合は、開示等に応じないことがあります。この場合、当社はその旨を遅滞なくユーザーに通知します。

本サービスは18歳以上の方のみを対象としており、18歳未満の方の利用を認めていません。当社は、18歳未満の方の個人情報を取得したことが判明した場合、当該アカウントの利用を停止し、法令に基づき保存が必要な情報等を除き、個人情報を速やかに削除するよう努めます。

当社は、18歳以上であることの確認並びに18歳未満の方による利用及び有料サービスの購入の防止のため、ユーザーが登録した生年月日の情報を利用します。

当社は、法令の改正、本サービスの内容の変更等に応じて、本ポリシーを改定することがあります。改定後の本ポリシーは、本サービス上に掲示した時点（効力発生日を別途定めた場合は、その日）から効力を生じるものとします。

利用目的の変更その他法令上ユーザーの同意が必要となる重要な変更を行う場合には、法令に従い、ユーザーの同意を取得します。

本ポリシー及び利用者情報の取扱いに関するご質問、ご相談、苦情、開示等の請求は、次の窓口までご連絡ください。

• 事業者名：ARENA株式会社
• 住所：〒150-0044 東京都渋谷区円山町5番3号 MIEUX渋谷ビル8階
• 代表者：代表取締役 カン テフン
• お問い合わせ先：info@arena-corp.net（お問い合わせは電子メールで受け付けます。）

本ポリシーは、2026年10月12日から施行します。

2026年10月13日改定