プライバシーポリシー - xeve.ai

プライバシーポリシー

発効日： 2026年8月10日

私たちについて（コントローラー）

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
メールアドレス： info [at] xeve.ai

当社は、本ポリシーに記載されている処理に関して、GDPR第4条(7)の意味における管理者です。

このサービスとは何か、そしてそれがあなたのプライバシーにとってなぜ重要なのか

xeve.aiは、18歳以上の成人向けエンターテイメントサービスです。テキストチャット（ビデオチャットでは音声もオプションで利用可能）で架空のAIキャラクターと会話したり、これらのキャラクターの画像や動画を生成したりできます。こうした会話で書き込む内容は、しばしば親密なものであり、あなたの性生活に関する情報が明らかになる場合があります。そのため、本ポリシーでは、そうしたコンテンツがどのように扱われるか、どのサービスプロバイダーが関与しているか、どのくらいの期間コンテンツを保持するか、そしてあなたがどのような選択肢を持っているかを具体的に説明します。

要約すると、お客様の会話内容はサービス運営のためだけに処理されます。販売されることも、広告に使用されることも、AIモデルの学習に使用されることもありません。チャットセッションは、最後の活動から12か月後に自動的に削除されます。

あなたのアカウント

• 処理されるデータ：お客様のメールアドレス、ログイン認証情報、使用するキャラクターに設定できるオプションのファーストネーム、お客様の購読状況とクレジット状況、お客様の言語、同意記録、およびお客様の最終ログイン日時とIPアドレス。
• ログインサービス：認証（メールアドレス/パスワードまたはGoogleサインイン）は、GoogleのサービスであるFirebase Authenticationによって行われます。Googleは認証データを米国で処理する場合があります。
• 法的根拠：お客様との契約の履行（GDPR第6条(1)(b)）。
• アカウントの保持期間：アカウントを削除するまで。削除後の処理については、「アカウントの削除」の項をご覧ください。

チャット会話

キャラクターとチャットする際、会話の内容（メッセージ、キャラクターの返信、セッション設定（選択したキャラクター、シーン、言語））は、EU（リージョンeurope-west1、ベルギー）にあるGoogle Cloudのサーバーに保存されます。これにより、次回プレイ時にキャラクターが会話内容を記憶できるようになります。

• 匿名利用：アカウントなしでチャットできます。このようなセッションは、ブラウザに保存されるランダムな識別子で管理され、アカウントとは関連付けられません。この識別子がないと、セッションをあなたに紐付けることはできません（GDPR第11条）。セッションが自動的に削除される前に削除を希望する場合は、ブラウザのローカルストレージに保存されているセッション識別子を添えてご連絡ください。
• 保存期間：すべてのチャットセッションは、最後のメッセージから12か月後に自動的に削除されます。アクティブな会話は影響を受けません。12か月は最後のアクティビティからカウントされます。
• 要約：長い会話の一貫性を保つため、会話の抜粋を短縮した要約が作成され、アカウント情報とは一切関連付けられずにキャッシュされます。
• 法的根拠：お客様が要求するサービスの提供（GDPR第6条第1項(b)）および、性的チャットの内容がお客様の性生活に関する情報を明らかにする可能性があるため、最初のチャットメッセージを送信する前にお客様が明示的に同意すること（GDPR第9条第2項(a)）。お客様はいつでも将来にわたって同意を撤回できます。同意がない場合、チャットは利用できません。

メッセージの処理方法（AIサービスプロバイダー）

キャラクターの応答は、専門プロバイダーが運用する大規模な言語モデルによって生成されます。この目的のため、以下の受信者が当社に代わって会話コンテンツを処理します。

• 返信生成： Together AI（米国）とDeepInfra（米国）は、会話の最新部分、キャラクターの説明、そして設定されている場合はその名前を受け取り、キャラクターの返信を返します。これらのシステムは、あなたのメールアドレスやアカウント識別子を受け取ることはなく、返信生成のためだけにコンテンツを処理します。
• コンテンツモデレーション：すべての会話は、禁止されているコンテンツ、特に未成年者の性的描写をブロックするために、自動モデレーションモデルによって追加的にチェックされます。このチェックは、返信生成と同じインフラストラクチャ上で実行されます。
• 品質評価：アカウントデータを含まない、少数のランダムな会話サンプルが、OpenAI（米国）のモデルによって品質評価されます。OpenAIはこのデータをモデルのトレーニングには使用しません。
• 音声応答：キャラクターが話すと、応答テキストがElevenLabs（米国）によって音声に変換されます。
• 画像と動画の生成：画像または動画をリクエストすると、リクエスト内容とキャラクターの参照画像に基づいて生成された生成プロンプトがAtlasCloudによって処理されます。生成されたメディアはアカウントに保存されます。

法的根拠：返信生成についてはGDPR第6条(1)(b)および第9条(2)(a)（「チャット会話」を参照）。モデレーションについては、違法コンテンツおよび未成年者の保護に関する当社の法的義務（GDPR第6条(1)(c)）および安全なサービスに対する当社の正当な利益（GDPR第6条(1)(f)）。品質評価については、返信品質の向上に対する当社の正当な利益（GDPR第6条(1)(f)）。

安全記録

メッセージが禁止コンテンツ（とりわけ未成年者の性的描写）を取得しようとしたためにブロックされた場合、当社はその試みを記録します。記録されるのは、ブロックされたメッセージ、時刻、IPアドレス、そしてログインしている場合はアカウントのメールアドレスです。当社は、保護措置を実証および実施し、法的請求を確立、行使または防御するために、これらの記録を保持します（GDPR第6条(1)(f)および第9条(2)(f)）。これらの記録は、この目的に必要な期間（原則として適用される法定時効期間）保持され、同じ理由で、アカウントを削除しても削除されません（GDPR第17条(3)(e)）。

支払いと定期購読

• 決済処理業者：決済はCCBill（米国）またはCentroBillが運営する決済ページで行われます。お客様のカード番号はすべてそのページで入力され、当社のサーバーには一切送信されません。
• 当社が保存するデータ：取引記録（金額、日付、製品、プロバイダー参照）、お客様の購読状況とクレジット状況、および支払いに使用されたメールアドレス。
• 法的根拠：契約の履行（GDPR第6条(1)(b)）および当社の法定簿管理および税務上の義務（GDPR第6条(1)(c)）。
• 保存期間：金融取引記録は、法定の商取引および税務上の保存期間（ドイツでは最長10年間）の間保存され、それ以前の削除は免除されます（GDPR第17条第3項(b)）。

本人確認と年齢確認

特定のケース（例えば、決済プロバイダーが要求する場合や、年齢確認が法律で義務付けられている場合など）では、当社の本人確認プロバイダーであるDiditを通じて本人確認をお願いすることがあります。Diditは、お客様の身分証明書と自撮り写真を自社のシステムで処理し、当社は確認結果と本人確認参照番号を受け取ります。法的根拠：当社の法的義務（GDPR第6条第1項(c)）、特に未成年者の保護、および不正行為の防止に関する当社の正当な利益（GDPR第6条第1項(f)）。

メール

当社は、配信サービスPostmark（ActiveCampaign、米国）を通じてメールを送信します。取引関連メール（領収書、購読通知、確認メールなど）は、GDPR第6条第1項(b)に基づき送信されます。マーケティングメールは、登録時に同意いただいた場合にのみ送信されます（GDPR第6条第1項(a)）。マーケティングメールには購読解除リンクが含まれており、いつでも購読を解除できます。購読解除は自動的に有効になります。

ホスティングとコンテンツ配信

本サービスおよびデータは、EU域内（リージョン europe-west1、ベルギー）のGoogle Cloud上で稼働しています。画像や動画（お客様が作成したメディアを含む）は、コンテンツ配信ネットワークbunny.net（EU）を通じて保存および配信されます。

ログファイル

当社のサーバーへのすべてのリクエストは、IPアドレス、ブラウザの種類、タイムスタンプ、リクエストされたリソース、およびログインリクエストの場合はアカウント参照とともにログに記録されます。当社はこれらのログを使用して、サービスを安全に運用し、障害を診断し、不正利用を防止します（GDPR第6条第1項(f)）。リクエストログは30日後に自動的に削除されます。エラー記録（障害が発生した場合は、影響を受けた会話の一部が含まれる場合があります）は、障害の分析と修正に必要な期間のみ保持されます。

クッキーとローカルストレージ

お客様の同意決定、チャットのセッション識別子、ログイン状態、インターフェース設定、A/Bテストのグループ割り当て、サブスクリプションとクレジットステータス、そして後述するように、クリックしたリンクからのキャンペーン識別子など、お客様のブラウザのCookieとローカルストレージに情報を保存します。厳密に必要なストレージは、お客様が要求するサービスを提供するという当社の正当な利益に基づいています。それ以外のすべての処理は、Cookieバナーによるお客様の同意を得た後にのみ行われます。バナーでのお客様の決定（「必須のみ」を含む）は、プライバシー設定ページで変更するか、ブラウザのデータを消去するまで永続的に記憶されます。また、グローバルプライバシーコントロール信号も尊重します。

広告とリターゲティング（ピクセル／タグ）

当サイトでは、広告用ピクセルやリターゲティング用ピクセルは使用しておりません。広告ネットワークのタグ、ピクセル、スクリプトは当サイト上で動作しません。お客様に関する広告プロファイルを作成したり、広告ターゲティングのために広告ネットワークとお客様のデータを共有したりすることもありません。

アフィリエイトおよびキャンペーンのアトリビューション

アフィリエイトリンクや広告キャンペーン経由で当社のウェブサイトにアクセスした場合、そのリンクのウェブアドレスには識別子（キャンペーン名やクリックIDなど）が含まれています。当社は、どのパートナーからの紹介かを特定するために、これらの識別子をお客様のデバイスに保存します。

• 処理されるデータ：クリックしたリンクに含まれるキャンペーンおよびクリック識別子、参照元のウェブサイト、アクセスしたページ、オペレーティングシステムのカテゴリ、そして購入を行った場合はその購入の事実と金額。
• 目的：購入を、あなたを紹介したパートナーに紐付け、そのパートナーに手数料を支払うこと、およびどのキャンペーンが効果的かを測定すること。
• 受信者：あなたを紹介したアフィリエイトネットワークまたはパートナー。あなたが商品を購入すると、当社のサーバーはあなたのリンクからのクリックIDと手数料額をそのパートナーに送信します。チャットの内容、メールアドレス、その他のアカウントデータは一切送信されません。
• 法的根拠：お客様のデバイスにこれらの識別子を保存および読み取るためのお客様の同意（GDPR第6条(1)(a)）、およびパートナーへの適切な支払いとマーケティングの測定に関する当社の正当な利益（GDPR第6条(1)(f)）。
• 保持期間：識別子は、ブラウザのデータを消去するまでブラウザのローカルストレージに保存されます。購入時に送信されたクリックIDは、購入記録とともに保持されます。
• データ移転：これらのパートナーの中にはEEA域外に拠点を置いている企業もあり、その場合、データはEEA域外で処理される可能性があります。

音声入力（音声認識）

ビデオチャットでは、文字入力の代わりにキャラクターに話しかけることもできます。この機能はデフォルトではオフになっており、マイクボタンを押した時のみ起動し、明示的に同意した場合にのみ有効になります。

音声認識は弊社でもお客様のデバイス上でも行われません。お客様のウェブブラウザによって行われます。Google ChromeではGoogle LLC、Apple SafariではApple Inc.が担当しています。音声入力がオンになると、お客様のブラウザは録音されたマイク音声を当該プロバイダに送信し、プロバイダは認識されたテキストを返します。この接続はお客様のブラウザによって確立され、弊社のサーバーによって確立されるものではありません。そのため、弊社はこの接続を制御することはできず、これに関するデータ処理契約を締結することもできません。したがって、開始前に明示的な同意をお願いしています。

• 処理されるデータ：音声入力がオンになっている間にマイクで録音された音声、およびそこから認識されたテキスト。
• 目的：あなたが話す内容をチャットメッセージに変換し、文字を入力する代わりにキャラクターと会話できるようにする。
• 法的根拠：お客様の明示的な同意（GDPR第6条第1項(a)および、内容がお客様の性生活または性的指向に関するものである場合は第9条第2項(a)）。初回利用前に別途対話形式で同意をいただきます。
• 受信者：ご利用のブラウザによって、Google LLC（Chrome）またはApple Inc.（Safari）となります。音声データの取り扱いについては、各プロバイダのプライバシーポリシーをご覧ください。
• データ転送：音声データは、欧州経済領域（EEA）外、特に米国で処理される場合があります。
• 当社が受信・保存するのは、認識されたテキストのみです。テキストはチャットメッセージとして送信され、お客様が入力したメッセージと全く同じように会話の中に保存されます。音声自体は受信、保存、録音しません。
• 動作時間：マイクは音声入力がオンになっている間のみ動作します。音声が検出されない状態が約2分続くと自動的にオフになります。また、マイクボタンでいつでもオフにすることができます。
• 同意の撤回：お客様は、当社のプライバシー設定ページからいつでも将来にわたって同意を撤回できます。同意の撤回は、それ以前に行われた処理の合法性には影響しません。

音声入力がオンになっている間は、他の人の声が本人の許可なくマイクに拾われないように注意してください。

ウェブ分析（Googleアナリティクス）

お客様の同意に基づき（GDPR第6条第1項(a)）、当社はGoogleが提供するウェブ分析サービスであるGoogle Analyticsを使用して、ウェブサイトの利用状況を把握し、改善に役立てています。Google AnalyticsはCookieおよび類似の識別子を使用し、お客様のウェブサイト利用に関する情報（IPアドレスを含む）は、米国を含むGoogleのサーバーに送信され、保存されます。ログインユーザーについては、デバイスをまたいだ利用状況を測定できるよう、匿名化されたユーザー参照情報が含まれます。Google Analyticsは、お客様の会話内容を受け取ることはありません。

分析は、クッキーバナーで同意した後にのみ開始されます。同意は、プライバシー設定ページ、 Googleアナリティクスのオプトアウト用ブラウザアドオン、またはグローバルプライバシーコントロールを有効にすることで、いつでも撤回できます。詳細については、Googleのプライバシーポリシーをご覧ください。

情報の開示

本ポリシーに記載されている処理業者以外には、個人情報を開示するのは以下の者のみです。

• 召喚状や同様の法的手続きに従うなど、法律で義務付けられている場合。
• 当社は、当社の権利を保護するため、お客様または他者の安全を保護するため、詐欺を調査するため、または政府の要請に対応するために、開示が必要であると誠実に判断した場合、情報を開示することがあります。
• お客様の事前の同意を得た上で、その他の第三者に開示する場合もあります。
• あなたを紹介したアフィリエイトパートナーに対しては、「アフィリエイトおよびキャンペーンの帰属」で説明されているように、あなたの紹介リンクからのクリックIDとコミッション額に限定されます。

当社は個人データを販売しません。

国際送金

本ポリシーに記載されているプロバイダーの中には、米国に拠点を置いている、または米国でデータを処理しているものがあります（特に、Together AI、DeepInfra、OpenAI、ElevenLabs、Postmark、CCBill、Google）。個人データがEEA域外に転送される場合、当社は、EU-米国データプライバシーフレームワークに基づいて認証された米国のプロバイダーについては欧州委員会の十分性決定に依拠し、それ以外の場合はEU標準契約条項（GDPR第46条(2)(c)）に依拠します。

データセキュリティ

当サービスへのすべての接続は暗号化されています（TLS）。保存されたデータへのアクセスは、サービスの運用に必要な範囲に限定されています。お客様の個人データは、データのセキュリティを含む適切な管理体制が整っていない限り、いかなる組織または国にも転送されることはありません。

お客様のデータの保管期間（概要）

• チャットセッション：セッションの最後のメッセージから12か月後に削除されます。
• サーバーリクエストログ： 30日後に削除されます。
• アカウントデータ：アカウントを削除するまで保持されます。
• 金融取引記録：法定の商取引および税務上の保存期間（ドイツでは最長10年間）。
• 安全記録：法的請求を確立、行使、または防御するために必要な期間、原則として法定時効期間。
• 同意記録：お客様の同意を証明できる期間、保管します。

アカウントの削除

アカウント設定からいつでもアカウントを削除できます。削除すると、プロフィール、購読状況、会話へのアクセス権など、アカウントの記録がすべて削除されます。残るのは、上記で説明した金融取引記録（法定保存期間）とセキュリティ記録（法的請求に対する防御）など、法律で保持が義務付けられている、または保持する権利のある記録のみです。アカウントにリンクされていないチャットセッションは、最後のアクティビティから12か月後に自動的に削除されます。

あなたの権利

あなたには以下の権利があります。

• 個人データへのアクセスを要求する（GDPR第15条）。
• 当社が保有するお客様の個人データの訂正を要求する（GDPR第16条）。
• 個人データの消去を要求する（GDPR第17条）。
• 個人データの処理の制限を要求する（GDPR第18条）。
• 個人データを別の第三者に転送するよう要求する（GDPR第20条）。
• 当社の正当な利益に基づく処理に異議を申し立てる（GDPR第21条）。
• 分析および音声入力に関して、お客様が与えた同意は、いつでも将来にわたって有効に撤回できます（GDPR第7条(3)）。これはプライバシー選択ページで直接行えます。
• データ保護監督機関、特にあなたの常居所地、勤務地、または侵害が行われたとされる場所のEU加盟国の監督機関に苦情を申し立ててください（GDPR第77条）。

これらの権利を行使するには、お問い合わせセクションに記載されているメールアドレスまでご連絡ください。匿名チャットセッションの場合、当社ではセッションを個人に紐付けることができないため（GDPR第11条）、ブラウザからセッション識別子をご提供いただいた場合にのみ対応可能です。

自動意思決定

当社は、法的効力を持つ、または同様に重大な影響を及ぼすような、お客様に関する自動的な決定は行いません（GDPR第22条）。上記で説明した自動コンテンツモデレーションは、会話から禁止されているコンテンツのみをフィルタリングするものです。

未成年者

本サービスは18歳以上の成人専用です。当社は未成年者のデータを意図的に処理することはありません。万が一、未成年者のデータが発見された場合は、速やかに削除いたします。

本プライバシーポリシーの変更点

当社は、プライバシーポリシーを随時更新する場合があります。変更があった場合は、このページに新しいプライバシーポリシーを掲載することで通知いたします。変更がないか定期的にこのプライバシーポリシーをご確認いただくことをお勧めします。このプライバシーポリシーの変更は、このページに掲載された時点で有効となります。

違法コンテンツの報告

違法コンテンツの報告、ご自身が写っているコンテンツの削除依頼、または苦情の申し立てについては、 「苦情および違法コンテンツの報告」ページをご覧ください。

お問い合わせ

このプライバシーポリシーに関してご質問がある場合、またはデータ保護に関する権利を行使したい場合は、当社までご連絡ください。

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
メールアドレス： info [at] xeve.ai