プライバシーポリシー

1. 収集するデータ

• アカウントデータ: メールアドレス、ハッシュ化されたパスワード（または Google サインイン）、表示名、言語、年齢確認の状態。
• 利用・コンテンツ: 会話、プロンプト、生成された画像／音声、作成したキャラクター、クレジット、サービスの運営および保護に必要な活動ログ。
• 請求データ: プラン、取引履歴、限定的な支払いメタデータ。カード番号の全桁は保存しません — カードおよび暗号資産による支払いは PCI 準拠の第三者プロセッサが処理します。
• 技術データ: IP アドレス、デバイスとブラウザの種類、おおよその地域、Cookie 識別子（Cookie ポリシーを参照）。

2. データの利用目的

• サービスの提供: 認証、チャット記憶、コンテンツ生成、クレジット、サブスクリプション。
• プラットフォームの安全維持: 不正防止、悪用および CSAM の検出、年齢およびコンテンツのモデレーション、規約の執行。
• 決済処理ならびにチャージバックおよび不正の防止。
• 機能と信頼性の向上およびサポート提供。
• サービスに関する通知の送信、お客様の同意がある場合のマーケティングメッセージの送信（いつでも配信停止可能）。
• 法令上の義務の遵守および適法な要請への対応。

3. 法的根拠（GDPR）

GDPR が適用される場合、当社は次のいずれかを根拠としてデータを処理します。契約の履行、当社の正当な利益（セキュリティ、不正防止、製品改善）、お客様の同意（例: マーケティング、必須でない Cookie）、および法令上の義務の遵守。

4. データの共有先

当社はお客様の個人データを販売しません。次に挙げる相手とのみ共有します:

プライベートな会話を広告目的で公開・共有することはありません。厳格なアクセス制御により、ご自身の会話履歴を読めるのはアカウント所有者本人のみです。

• 決済代行業者 — 取引の完了および不正防止のため。
• インフラおよび AI 提供者（ホスティング、データベース、GPU／モデル推論）— 契約に基づき当社のためにデータを処理する事業者。
• 安全および法務上の対応: 違法コンテンツ（例: CSAM の疑い）の通報や法令遵守のために必要な場合の捜査機関や NCMEC。
• 解析プロバイダー: 集計のみ・Cookie 不使用の利用統計のために Cloudflare Web Analytics を利用します。IP アドレスや個人を特定する識別子は保存しません。

5. 国際的なデータ移転

お客様のデータはお住まいの国以外で処理される場合があります。必要に応じて、国際移転には適切な保護措置（標準契約条項など）を用います。

6. データの保存期間

個人データはアカウントが有効であり、サービス提供に必要な期間保存します。その後、法令、税務、セキュリティおよび紛争解決上の義務を果たすため、一定期間保存することがあります。会話やアカウントはいつでも削除できますが、取引や悪用防止ログなど、法令上必要な記録は引き続き保持される場合があります。

7. セキュリティ

通信の暗号化、パスワードのハッシュ化、トークンベースの認証、アクセス制御、インフラの堅牢化を用いてデータを保護します。完全に安全なシステムは存在しませんが、継続的にお客様の情報を守るよう努め、法令で求められる場合は重要な侵害について本人および当局に通知します。

8. お客様の権利

お住まいの地域（GDPR や CCPA を含む）によっては、個人データへのアクセス、訂正、削除、ポータビリティ、処理の制限、特定処理への異議申し立て、同意の撤回の権利を有する場合があります。これらの行使には privacy [at] amora [dot] live までご連絡ください。適用法に定める期間内に対応します。所轄のデータ保護当局へ苦情を申し立てることもできます。

9. 児童について

Amora は成人専用です。18 歳未満の方からデータを意図的に収集することはありません。未成年者によるサービス利用が判明した場合、アカウントを停止しデータを削除します。

10. Cookie

必須 Cookie と、お客様の同意のもとで機能性および分析 Cookie を使用します。詳細と選択については Cookie ポリシー をご覧ください。

11. 変更

本ポリシーは更新される場合があります。重要な変更は新しい「最終更新日」と共に本ページに掲載します。

12. お問い合わせ

プライバシーに関するお問い合わせおよびデータ請求: privacy [at] amora [dot] live · 一般サポート: support [at] amora [dot] live