vai vai chat プライバシーポリシー

最終更新日: 2025年10月

特定非営利活動法人immi lab（以下、「当法人」といいます。）は、本ウェブサイト上で提供するサービス（以下、「本サービス」といいます。）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、連絡先その他の記述等により特定の個人を識別できる情報及び当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

第2条（個人情報の収集方法）

  1. 当法人は、ユーザーが本サービスの利用登録をする際に、氏名、メールアドレスなどの個人情報をお尋ねすることがあります。
  2. また、ユーザーが本サービスを利用する過程で、チャット履歴（プロンプト/応答）、位置情報、およびユーザーが任意で提供した教育/職務情報などの情報を収集します。

第3条（個人情報を収集・利用する目的）

当法人が個人情報を収集・利用する目的は、以下のとおりです。

  1. 本サービスの提供・運営のため。
  2. ユーザーからのご質問・お問い合わせに回答するため（本人確認を行うことを含む）。
  3. ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当法人が提供する他のサービスの案内のメールを送付するため。
  4. メンテナンス、重要なお知らせなど必要に応じたご連絡のため。
  5. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため。
  6. ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため。
  7. AIによる教育サポートの提供およびパーソナライズのため。
  8. サービスの改善（AIのトレーニング、統計的な分析を含む）のため。
  9. 上記の利用目的に付随する目的。

第4条（利用目的の変更）

  1. 当法人は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
  2. 利用目的の変更を行った場合には、変更後の目的について、当法人所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

第5条（個人情報の第三者提供および国際データ転送）

  1. 当法人は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

    • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
    • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
    • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
    • 予め次の事項を告知あるいは公表し、かつ当法人が個人情報保護委員会に届出をしたとき。
      • 利用目的に第三者への提供を含むこと
      • 第三者に提供されるデータの項目
      • 第三者への提供の手段または方法
      • 本人の求めに応じて個人情報の第三者への提供を停止すること
      • 本人の求めを受け付ける方法

  2. 第三者データ処理者と国際データ転送
    本サービスの運営および改善のため、当法人は、以下のとおり、個人データを日本国外に所在する第三者サービス提供者へ提供し、保存します。

第三者処理者所在地機能
Google Gemini AI米国（USA）コアとなるAIチャットボット機能。
Supabase米国（USA）主要なデータベースおよびバックエンドデータストレージ。
PostHog Inc.米国（USA）サービス改善およびユーザー分析。
Langfuse GmbH米国（USA）LLMの可観測性およびパフォーマンス分析。
  1. 国際データ転送に関する開示（International Data Transfers Disclosure）
    vai vai chatサービスの運営および改善のため、当社は、ユーザーの個人データを日本国外（アメリカ合衆国（USA）を含む）に所在するサービス提供者へ転送し、保存します。これらの国々は、日本とは異なるデータ保護法を持つ場合があります。本サービスを利用することにより、ユーザーは、これらの第三者によるそれぞれの所在地における情報の転送、保存、および処理に同意し、承諾するものとします。
  2. 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
    • 当法人が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合。
    • 合併その他の事由による事業の承継に伴って個人情報が提供される場合。
    • 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いた場合。

第6条（分析ツールの利用）

当法人は、本サービスの利用状況を分析し、サービス改善のために以下の分析ツールを使用します。本ポリシーにおいて、これらのツールの利用について開示します。

  • PostHog
  • Langfuse

第7条（個人情報の安全管理）

当法人は、個人情報の漏洩、滅失または毀損の防止、その他個人情報の安全管理のために、以下の措置を含む必要かつ適切な措置を講じます。

  • 暗号化（通信時および保存時）。
  • 安全な保管慣行の採用。
  • 組織的、人的、物理的、および技術的な安全管理措置。

第8条（個人情報の開示）

  1. 当法人は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
    • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合。
    • 当法人の業務の適正な実施に著しい支障を及ぼすおそれがある場合。
    • その他法令に違反することとなる場合。
  2. なお、個人情報の開示に際しては、1件あたり10,000円の手数料を申し受けます。
  3. 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

第9条（個人情報の訂正および削除）

  1. ユーザーは、当法人の保有する自己の個人情報が誤った情報である場合には、当法人が定める手続きにより、当法人に対して個人情報の訂正、追加または削除（以下、「訂正等」といいます。）を請求することができます。
  2. 当法人は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
  3. 当法人は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。
  4. アカウントの削除を希望される場合は、当法人所定の退会手続または第12条に記載の窓口へご連絡ください。アカウント削除の要求があった場合、関連するすべてのデータは、当社のシステムから永久に削除されます。

第10条（個人情報の利用停止等および保持期間）

  1. 当法人は、ユーザーから、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下、「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。
  2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
  3. 当法人は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。
  4. 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。
  5. （保持期間） 当法人は、ユーザーがアカウントを明示的に削除されるまで、ユーザーのデータを保持します。また、最終ログインから1年以上経過した非アクティブなアカウントについて、事前にメール通知を行った上で、当該アカウントおよび関連するデータを削除する場合があります。

第11条（プライバシーポリシーの変更）

  1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。
  2. 当法人が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第12条（お問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、またはデータ主体の権利行使については、下記の窓口までお願いいたします。

Eメールアドレス：vaivai@immilab.org