プライバシーポリシー - xeve.ai
プライバシーポリシー
発効日: 2026年8月10日
私たちについて(コントローラー)
Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
メールアドレス: support [at] xeve.ai
当社は、本ポリシーに記載されている処理に関して、GDPR第4条(7)の意味における管理者です。
このサービスとは何か、そしてそれがあなたのプライバシーにとってなぜ重要なのか
xeve.aiは、18歳以上の成人向けエンターテイメントサービスです。テキストチャット(ビデオチャットでは音声もオプションで利用可能)で架空のAIキャラクターと会話したり、これらのキャラクターの画像や動画を生成したりできます。こうした会話で書き込む内容は、しばしば親密なものであり、あなたの性生活に関する情報が明らかになる場合があります。そのため、本ポリシーでは、そうしたコンテンツがどのように扱われるか、どのサービスプロバイダーが関与しているか、どのくらいの期間コンテンツを保持するか、そしてあなたがどのような選択肢を持っているかを具体的に説明します。
要約すると、お客様の会話内容はサービス運営のためだけに処理されます。販売されることも、広告に使用されることも、AIモデルの学習に使用されることもありません。チャットセッションは、最後の活動から12か月後に自動的に削除されます。当社は、本サイトがどのように利用されているか、また当社のどの広告が効果を上げているかを測定しています。当社のウェブ分析も広告効果の測定も、お客様の会話内容を受け取ることはありません。また、キャラクターの名前を含むページからは、広告関連のイベントを一切送信しません。どちらもいつでもオフにできます。
あなたのアカウント
- 処理されるデータ:お客様のメールアドレス、ログイン認証情報、使用するキャラクターに設定できるオプションのファーストネーム、お客様の購読状況とクレジット状況、お客様の言語、同意記録、およびお客様の最終ログイン日時とIPアドレス。
- ログインサービス:認証(メールアドレス/パスワードまたはGoogleサインイン)は、GoogleのサービスであるFirebase Authenticationによって行われます。Googleは認証データを米国で処理する場合があります。
- 法的根拠:お客様との契約の履行(GDPR第6条(1)(b))。
- アカウントの保持期間:アカウントを削除するまで。削除後の処理については、「アカウントの削除」の項をご覧ください。
チャット会話
キャラクターとチャットする際、会話の内容(メッセージ、キャラクターの返信、セッション設定(選択したキャラクター、シーン、言語))は、EU(リージョンeurope-west1、ベルギー)にあるGoogle Cloudのサーバーに保存されます。これにより、次回プレイ時にキャラクターが会話内容を記憶できるようになります。
- 匿名利用:アカウントなしでチャットできます。このようなセッションは、ブラウザに保存されるランダムな識別子で管理され、アカウントとは関連付けられません。この識別子がないと、セッションをあなたに紐付けることはできません(GDPR第11条)。セッションが自動的に削除される前に削除を希望する場合は、ブラウザのローカルストレージに保存されているセッション識別子を添えてご連絡ください。
- 保存期間:すべてのチャットセッションは、最後のメッセージから12か月後に自動的に削除されます。アクティブな会話は影響を受けません。12か月は最後のアクティビティからカウントされます。
- 要約:長い会話の一貫性を保つため、会話の抜粋を短縮した要約が作成され、アカウント情報とは一切関連付けられずにキャッシュされます。
- 法的根拠:お客様が要求するサービスの提供(GDPR第6条第1項(b))および、性的チャットの内容がお客様の性生活に関する情報を明らかにする可能性があるため、最初のチャットメッセージを送信する前にお客様が明示的に同意すること(GDPR第9条第2項(a))。お客様はいつでも将来にわたって同意を撤回できます。同意がない場合、チャットは利用できません。
メッセージの処理方法(AIサービスプロバイダー)
キャラクターの応答は、専門プロバイダーが運用する大規模な言語モデルによって生成されます。この目的のため、以下の受信者が当社に代わって会話コンテンツを処理します。
- 返信生成: Together AI(米国)とDeepInfra(米国)は、会話の最新部分、キャラクターの説明、そして設定されている場合はその名前を受け取り、キャラクターの返信を返します。これらのシステムは、あなたのメールアドレスやアカウント識別子を受け取ることはなく、返信生成のためだけにコンテンツを処理します。
- コンテンツモデレーション:すべての会話は、禁止されているコンテンツ、特に未成年者の性的描写をブロックするために、自動モデレーションモデルによって追加的にチェックされます。このチェックは、返信生成と同じインフラストラクチャ上で実行されます。
- 品質評価:アカウントデータを含まない、少数のランダムな会話サンプルが、OpenAI(米国)のモデルによって品質評価されます。OpenAIはこのデータをモデルのトレーニングには使用しません。
- 音声応答:キャラクターが話すと、応答テキストがElevenLabs(米国)によって音声に変換されます。
- 画像と動画の生成:画像または動画をリクエストすると、リクエスト内容とキャラクターの参照画像に基づいて生成された生成プロンプトがAtlasCloudによって処理されます。生成されたメディアはアカウントに保存されます。
法的根拠:返信生成についてはGDPR第6条(1)(b)および第9条(2)(a)(「チャット会話」を参照)。モデレーションについては、違法コンテンツおよび未成年者の保護に関する当社の法的義務(GDPR第6条(1)(c))および安全なサービスに対する当社の正当な利益(GDPR第6条(1)(f))。品質評価については、返信品質の向上に対する当社の正当な利益(GDPR第6条(1)(f))。
安全記録
メッセージが禁止コンテンツ(とりわけ未成年者の性的描写)を取得しようとしたためにブロックされた場合、当社はその試みを記録します。記録されるのは、ブロックされたメッセージ、時刻、IPアドレス、そしてログインしている場合はアカウントのメールアドレスです。当社は、保護措置を実証および実施し、法的請求を確立、行使または防御するために、これらの記録を保持します(GDPR第6条(1)(f)および第9条(2)(f))。これらの記録は、この目的に必要な期間(原則として適用される法定時効期間)保持され、同じ理由で、アカウントを削除しても削除されません(GDPR第17条(3)(e))。
支払いと定期購読
- 決済処理業者:決済はCCBill(米国)またはCentroBillが運営する決済ページで行われます。お客様のカード番号はすべてそのページで入力され、当社のサーバーには一切送信されません。
- 当社が保存するデータ:取引記録(金額、日付、製品、プロバイダー参照)、お客様の購読状況とクレジット状況、および支払いに使用されたメールアドレス。
- 法的根拠:契約の履行(GDPR第6条(1)(b))および当社の法定簿管理および税務上の義務(GDPR第6条(1)(c))。
- 保存期間:金融取引記録は、法定の商取引および税務上の保存期間(ドイツでは最長10年間)の間保存され、それ以前の削除は免除されます(GDPR第17条第3項(b))。
本人確認と年齢確認
特定のケース(例えば、決済プロバイダーが要求する場合や、年齢確認が法律で義務付けられている場合など)では、当社の本人確認プロバイダーであるDiditを通じて本人確認をお願いすることがあります。Diditは、お客様の身分証明書と自撮り写真を自社のシステムで処理し、当社は確認結果と本人確認参照番号を受け取ります。法的根拠:当社の法的義務(GDPR第6条第1項(c))、特に未成年者の保護、および不正行為の防止に関する当社の正当な利益(GDPR第6条第1項(f))。
メール
当社は、配信サービスPostmark(ActiveCampaign、米国)を通じてメールを送信します。取引関連メール(領収書、購読通知、確認メールなど)は、GDPR第6条第1項(b)に基づき送信されます。マーケティングメールは、登録時に同意いただいた場合にのみ送信されます(GDPR第6条第1項(a))。マーケティングメールには購読解除リンクが含まれており、いつでも購読を解除できます。購読解除は自動的に有効になります。
ホスティングとコンテンツ配信
本サービスおよびデータは、EU域内(リージョン europe-west1、ベルギー)のGoogle Cloud上で稼働しています。画像や動画(お客様が作成したメディアを含む)は、コンテンツ配信ネットワークbunny.net(EU)を通じて保存および配信されます。
ログファイル
当社のサーバーへのすべてのリクエストは、IPアドレス、ブラウザの種類、タイムスタンプ、リクエストされたリソース、およびログインリクエストの場合はアカウント参照とともにログに記録されます。当社はこれらのログを使用して、サービスを安全に運用し、障害を診断し、不正利用を防止します(GDPR第6条第1項(f))。リクエストログは30日後に自動的に削除されます。エラー記録(障害が発生した場合は、影響を受けた会話の一部が含まれる場合があります)は、障害の分析と修正に必要な期間のみ保持されます。
クッキーとローカルストレージ
お客様の同意決定、チャットのセッション識別子、ログイン状態、インターフェース設定、A/Bテストのグループ割り当て、サブスクリプションとクレジットステータス、そして後述するように、クリックしたリンクからのキャンペーン識別子など、お客様のブラウザのCookieとローカルストレージに情報を保存します。分析および広告効果の測定が実行されている場合は、これに加えてGoogleアナリティクスのCookieとMetaのCookie(_fbpおよび_fbc)も保存されます。厳密に必要なストレージは、お客様が要求するサービスを提供するという当社の正当な利益に基づいています。それ以外について事前の許可が必要かどうかは、お客様の所在地によって異なります。EUおよび英国では、また法律で義務付けられているその他の地域では、まずCookieバナーでお客様にお尋ねし、お客様が同意するまで測定用のCookieを一切保存しません。事前の同意なしに測定が法律上認められている地域では、バナーを表示せず、これらのCookieはページの読み込み後まもなく保存され、お客様が測定をオフにするまで保持されます。バナーで「必須のみ」を選択した場合も、プライバシー設定ページで測定をオフにした場合も、お客様の決定は永続的に記憶されます。この決定は、お客様ご自身が変更するか、ブラウザのデータを消去するまで有効であり、その間に測定が再び有効になることはありません。また、グローバルプライバシーコントロール信号も尊重します。
広告効果の測定(MetaピクセルとコンバージョンAPI)
当社は、Metaのプラットフォーム(FacebookおよびInstagram)で本サービスの広告を掲載しています。それらの広告のうちどれが実際に訪問や購入につながっているかを把握するため、当社はMeta Platforms Ireland Ltd.(アイルランド)およびMeta Platforms, Inc.(米国)が運営するMetaピクセルとMetaコンバージョンAPIを使用しています。
この測定が自動的に開始されるかどうかは、お客様の所在地によって異なります。EUおよび英国では、また法律で事前の同意が必要とされるその他の地域では、お客様がCookieバナーで「すべてのCookieを受け入れる」を選択するまで、何も開始されません。ピクセルも、広告Cookieも、イベントも一切ありません(GDPR第6条(1)(a))。事前の同意なしに測定が法律上認められている地域では、バナーを表示せず、ページの読み込みから数秒後に測定が自動的に開始されます。お客様はプライバシー設定ページでこれをオフにできます。いずれの場合も、お客様の決定は保存されます。いったん測定をオフにすると、それが再び開始されることはありません。また、いずれの場合も、お客様のブラウザがグローバルプライバシーコントロール信号を送信している間は、一切動作しません。
- お客様のブラウザが送信する内容:ページが表示されたこと、アカウントを作成したこと、そして決済手続きを開始したこと。これらの各イベントには、お客様のブラウザに保存されているMetaの識別子(Cookieの_fbpおよび_fbc)が含まれます。サーバーへのあらゆるリクエストと同様に、お客様のIPアドレスとブラウザのユーザーエージェントも含まれます。
- キャラクターの名前を含むページからは何も送信しません:測定ピクセルは、イベントのたびにお客様が閲覧しているページのウェブアドレスを送信しますが、当社のアドレスの一部にはキャラクターの名前が含まれています。キャラクターのページ、そのキャラクターとのチャット、そしてキャラクターの画像や動画を生成するページです。そのため、当社はこれらのページからは測定イベントを一切送信しません。これは意図的なものです。お客様が選んだキャラクターが、ウェブアドレスとしてMetaに渡ってはならないからです。当社がイベントを送信するのは、アドレスからお客様の行動が一切わからないページ、例えばトップページ、ブログ、会員登録、決済手続きに限られます。
- 当社のサーバーが送信する内容:購入が完了すると、当社のサーバーがその購入をMetaに報告します。報告に含まれるのは、実際に請求された金額と通貨、使用された決済プロバイダー、お客様のブラウザから取得した同じMetaの識別子、そしてハッシュ化されたお客様のメールアドレスとアカウント識別子です。SHA-256によるハッシュ化は一方向の値を生成するため、そこからお客様のアドレスやアカウントを復元することはできません。お客様のIPアドレスとユーザーエージェントは、意図的にこの報告に含めていません。購入は決済プロバイダー側で完了し、多くの場合お客様のブラウザに戻ってこないため、当社はサーバーから報告しています。
- 更新(継続課金)は報告しません:Metaに送信されるのは、お客様が能動的に行った購入のみです。サブスクリプションが自動更新されて再度請求が発生した場合、何も送信されません。広告効果の測定の対象は、お客様をここへ導いた広告であって、継続中のサブスクリプションではありません。
- 当社が送信しない内容:お客様の会話の内容、お客様が書いたり受け取ったりしたメッセージ、どのキャラクターを開いたり会話したりしたか、どのシーンやアクションを選んだか、どの画像や動画を生成または閲覧したか。当社がMetaに送信するイベントには、これらを示すパラメータは一切含まれておらず、またそれが読み取れるアドレスのページからはイベントを送信しません。これは意図的なものです。Metaに届く情報が、お客様の性生活について何かを明らかにするものであってはならないからです(GDPR第9条)。Metaが知るのは、ページが表示されたことと購入があったことであり、その背後にある内容ではありません。
- 識別子がなければ報告もありません:当社のサーバーが購入を報告するのは、測定の実行が許可されている状態でMetaの識別子がお客様のブラウザで取得された場合に限られます。お客様が「必須のみ」を選択した場合、Cookieバナーがまだお客様の回答を待っている場合、またはお客様がグローバルプライバシーコントロールを使用している場合、識別子は一切取得されず、当社はお客様に関する情報を、ハッシュ化された形であってもMetaに送信しません。お客様が測定をオフにした場合、その時点から識別子の取得を停止します。
- 目的と法的根拠:どの広告やキャンペーンが購入につながるかを測定し、効果のない広告に費用を払い続けないようにすることです。法律で事前の同意が必要とされる場合、法的根拠はその同意です(GDPR第6条(1)(a))。そうでない場合は、自社の広告効果を測定するという当社の正当な利益に基づきます(GDPR第6条(1)(f))。お客様は、測定をオフにすることでいつでもこれに異議を申し立てることができます(GDPR第21条)。また、Metaはこれらのシグナルを、誰に当社の広告を表示するかを判断するためにも使用します。これには、当サイトを訪れたお客様に広告を再度表示することが含まれる場合があります。
- 役割:お客様のブラウザでのこのデータの取得とMetaへの送信について、当社とMeta Platforms Ireland Ltd.は共同管理者です(GDPR第26条)。Metaは、その取り決めの主要な内容をコントローラー追加条項で公開しています。その後Metaがそのデータに対して行うすべての処理については、Metaが単独の管理者となります。Metaのプライバシーポリシーをご覧ください。
- データ移転:Metaはこのデータを米国で処理します。Meta Platforms, Inc.はEU-米国データプライバシーフレームワークに基づく認証を受けており、当社は同フレームワークに関する欧州委員会の十分性決定に依拠しています。さらに、EU標準契約条項(GDPR第46条(2)(c))にも依拠しています。
- 保持期間:MetaのCookieは、ブラウザのデータを消去しない限り、最後のご訪問から最長90日間ブラウザに保存されます。Metaが受信したイベントをどのくらいの期間保持するかについては、Metaのプライバシーポリシーに記載されています。
- オフにする方法:お客様はいつでも、将来に向けてこの測定を停止できます。プライバシー設定ページで停止するか、Cookieバナーで「必須のみ」を選択するか、グローバルプライバシーコントロールを有効にしてください。測定がお客様の同意に基づいて実行されていた場合、その同意の撤回は、撤回前に行われた処理の合法性には影響しません。
アフィリエイトおよびキャンペーンのアトリビューション
アフィリエイトリンクや広告キャンペーン経由で当社のウェブサイトにアクセスした場合、そのリンクのウェブアドレスには識別子(キャンペーン名やクリックIDなど)が含まれています。当社は、どのパートナーからの紹介かを特定するために、これらの識別子をお客様のデバイスに保存します。
- 処理されるデータ:クリックしたリンクに含まれるキャンペーンおよびクリック識別子、参照元のウェブサイト、アクセスしたページ、オペレーティングシステムのカテゴリ、そして購入を行った場合はその購入の事実と金額。
- 目的:購入を、あなたを紹介したパートナーに紐付け、そのパートナーに手数料を支払うこと、およびどのキャンペーンが効果的かを測定すること。
- 受信者:あなたを紹介したアフィリエイトネットワークまたはパートナー。あなたが商品を購入すると、当社のサーバーはあなたのリンクからのクリックIDと手数料額をそのパートナーに送信します。チャットの内容、メールアドレス、その他のアカウントデータは一切送信されません。
- 法的根拠:お客様のデバイスにこれらの識別子を保存および読み取るためのお客様の同意(GDPR第6条(1)(a))、およびパートナーへの適切な支払いとマーケティングの測定に関する当社の正当な利益(GDPR第6条(1)(f))。
- 保持期間:識別子は、ブラウザのデータを消去するまでブラウザのローカルストレージに保存されます。購入時に送信されたクリックIDは、購入記録とともに保持されます。
- データ移転:これらのパートナーの中にはEEA域外に拠点を置いている企業もあり、その場合、データはEEA域外で処理される可能性があります。
音声入力(音声認識)
ビデオチャットでは、文字入力の代わりにキャラクターに話しかけることもできます。この機能はデフォルトではオフになっており、マイクボタンを押した時のみ起動し、明示的に同意した場合にのみ有効になります。
音声認識は弊社でもお客様のデバイス上でも行われません。お客様のウェブブラウザによって行われます。Google ChromeではGoogle LLC、Apple SafariではApple Inc.が担当しています。音声入力がオンになると、お客様のブラウザは録音されたマイク音声を当該プロバイダに送信し、プロバイダは認識されたテキストを返します。この接続はお客様のブラウザによって確立され、弊社のサーバーによって確立されるものではありません。そのため、弊社はこの接続を制御することはできず、これに関するデータ処理契約を締結することもできません。したがって、開始前に明示的な同意をお願いしています。
- 処理されるデータ:音声入力がオンになっている間にマイクで録音された音声、およびそこから認識されたテキスト。
- 目的:あなたが話す内容をチャットメッセージに変換し、文字を入力する代わりにキャラクターと会話できるようにする。
- 法的根拠:お客様の明示的な同意(GDPR第6条第1項(a)および、内容がお客様の性生活または性的指向に関するものである場合は第9条第2項(a))。初回利用前に別途対話形式で同意をいただきます。
- 受信者:ご利用のブラウザによって、Google LLC(Chrome)またはApple Inc.(Safari)となります。音声データの取り扱いについては、各プロバイダのプライバシーポリシーをご覧ください。
- データ転送:音声データは、欧州経済領域(EEA)外、特に米国で処理される場合があります。
- 当社が受信・保存するのは、認識されたテキストのみです。テキストはチャットメッセージとして送信され、お客様が入力したメッセージと全く同じように会話の中に保存されます。音声自体は受信、保存、録音しません。
- 動作時間:マイクは音声入力がオンになっている間のみ動作します。音声が検出されない状態が約2分続くと自動的にオフになります。また、マイクボタンでいつでもオフにすることができます。
- 同意の撤回:お客様は、当社のプライバシー設定ページからいつでも将来にわたって同意を撤回できます。同意の撤回は、それ以前に行われた処理の合法性には影響しません。
音声入力がオンになっている間は、他の人の声が本人の許可なくマイクに拾われないように注意してください。
ウェブ分析(Googleアナリティクス)
当社は、Googleが提供するウェブ分析サービスであるGoogle Analyticsを使用して、ウェブサイトの利用状況を把握し、改善に役立てています。Google AnalyticsはCookieおよび類似の識別子を使用し、お客様のウェブサイト利用に関する情報(IPアドレスを含む)は、米国を含むGoogleのサーバーに送信され、保存されます。ログインユーザーについては、デバイスをまたいだ利用状況を測定できるよう、匿名化されたユーザー参照情報が含まれます。Google Analyticsは、お客様の会話内容を受け取ることはありません。
分析には、上記の広告効果の測定とまったく同じルールが適用されます。EUおよび英国では、また法律で事前の同意が必要とされるその他の地域では、クッキーバナーで同意した後にのみ開始され、法的根拠はその同意です(GDPR第6条(1)(a))。事前の同意なしに測定が法律上認められている地域では、ページの読み込みから数秒後に自動的に開始され、その法的根拠は、当社のウェブサイトの利用状況を把握するという当社の正当な利益です(GDPR第6条(1)(f))。お客様はいつでも、これをオフにする、または異議を申し立てることができます。プライバシー設定ページ、Googleアナリティクスのオプトアウト用ブラウザアドオン、またはグローバルプライバシーコントロールを有効にすることで可能です。この決定は保存され、後から上書きされることはありません。詳細については、Googleのプライバシーポリシーをご覧ください。
情報の開示
本ポリシーに記載されている処理業者以外には、個人情報を開示するのは以下の者のみです。
- 召喚状や同様の法的手続きに従うなど、法律で義務付けられている場合。
- 当社は、当社の権利を保護するため、お客様または他者の安全を保護するため、詐欺を調査するため、または政府の要請に対応するために、開示が必要であると誠実に判断した場合、情報を開示することがあります。
- お客様の事前の同意を得た上で、その他の第三者に開示する場合もあります。
- あなたを紹介したアフィリエイトパートナーに対しては、「アフィリエイトおよびキャンペーンの帰属」で説明されているように、あなたの紹介リンクからのクリックIDとコミッション額に限定されます。
- Metaに対しては、お客様について広告効果の測定が実行されている間、「広告効果の測定」で説明したイベント、識別子、購入金額、およびハッシュ化されたメールアドレスとアカウント識別子に限定されます。会話の内容やキャラクターの名前は一切含めません。
当社は個人データを販売しません。
国際送金
本ポリシーに記載されているプロバイダーの中には、米国に拠点を置いている、または米国でデータを処理しているものがあります。特に、Together AI、DeepInfra、OpenAI、ElevenLabs、Postmark、CCBill、Googleです。お客様について広告効果の測定が実行されている間は、Metaもそのひとつです。個人データがEEA域外に転送される場合、当社は、EU-米国データプライバシーフレームワークに基づいて認証された米国のプロバイダーについては欧州委員会の十分性決定に依拠し、それ以外の場合はEU標準契約条項(GDPR第46条(2)(c))に依拠します。
データセキュリティ
当サービスへのすべての接続は暗号化されています(TLS)。保存されたデータへのアクセスは、サービスの運用に必要な範囲に限定されています。お客様の個人データは、データのセキュリティを含む適切な管理体制が整っていない限り、いかなる組織または国にも転送されることはありません。
お客様のデータの保管期間(概要)
- チャットセッション:セッションの最後のメッセージから12か月後に削除されます。
- サーバーリクエストログ: 30日後に削除されます。
- アカウントデータ:アカウントを削除するまで保持されます。
- 金融取引記録:法定の商取引および税務上の保存期間(ドイツでは最長10年間)。
- 安全記録:法的請求を確立、行使、または防御するために必要な期間、原則として法定時効期間。
- 同意記録:お客様の同意を証明できる期間、保管します。
アカウントの削除
アカウント設定からいつでもアカウントを削除できます。削除すると、プロフィール、購読状況、会話へのアクセス権など、アカウントの記録がすべて削除されます。残るのは、上記で説明した金融取引記録(法定保存期間)とセキュリティ記録(法的請求に対する防御)など、法律で保持が義務付けられている、または保持する権利のある記録のみです。アカウントにリンクされていないチャットセッションは、最後のアクティビティから12か月後に自動的に削除されます。
あなたの権利
あなたには以下の権利があります。
- 個人データへのアクセスを要求する(GDPR第15条)。
- 当社が保有するお客様の個人データの訂正を要求する(GDPR第16条)。
- 個人データの消去を要求する(GDPR第17条)。
- 個人データの処理の制限を要求する(GDPR第18条)。
- 個人データを別の第三者に転送するよう要求する(GDPR第20条)。
- 当社の正当な利益に基づく処理に異議を申し立てる(GDPR第21条)。分析および広告効果の測定が事前の同意なしに実行されている場合、プライバシー設定ページで直接異議を申し立てることができます。
- お客様が与えた同意は、いつでも将来にわたって有効に撤回できます(GDPR第7条(3))。分析、広告効果の測定、音声入力については、プライバシー設定ページで直接行えます。
- データ保護監督機関、特にあなたの常居所地、勤務地、または侵害が行われたとされる場所のEU加盟国の監督機関に苦情を申し立ててください(GDPR第77条)。
これらの権利を行使するには、お問い合わせセクションに記載されているメールアドレスまでご連絡ください。匿名チャットセッションの場合、当社ではセッションを個人に紐付けることができないため(GDPR第11条)、ブラウザからセッション識別子をご提供いただいた場合にのみ対応可能です。
自動意思決定
当社は、法的効力を持つ、または同様に重大な影響を及ぼすような、お客様に関する自動的な決定は行いません(GDPR第22条)。上記で説明した自動コンテンツモデレーションは、会話から禁止されているコンテンツのみをフィルタリングするものです。
未成年者
本サービスは18歳以上の成人専用です。当社は未成年者のデータを意図的に処理することはありません。万が一、未成年者のデータが発見された場合は、速やかに削除いたします。
本プライバシーポリシーの変更点
当社は、プライバシーポリシーを随時更新する場合があります。変更があった場合は、このページに新しいプライバシーポリシーを掲載することで通知いたします。変更がないか定期的にこのプライバシーポリシーをご確認いただくことをお勧めします。このプライバシーポリシーの変更は、このページに掲載された時点で有効となります。
違法コンテンツの報告
違法コンテンツの報告、ご自身が写っているコンテンツの削除依頼、または苦情の申し立てについては、 「苦情および違法コンテンツの報告」ページをご覧ください。
お問い合わせ
このプライバシーポリシーに関してご質問がある場合、またはデータ保護に関する権利を行使したい場合は、当社までご連絡ください。
Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
メールアドレス: support [at] xeve.ai
このプライバシーポリシーに関するよくある質問
私のデータはどこに保存されていますか?
本サービスおよびそのデータは、EU域内(リージョン europe-west1、ベルギー)のGoogle Cloud上で稼働しています。お客様が生成したメディアを含む画像や動画は、コンテンツ配信ネットワークbunny.net(EU)を通じて保存および配信されます。本ポリシーに記載されているプロバイダーの一部(AI推論プロバイダーやGoogleなど)は、十分性認定またはEU標準契約条項に基づき、米国でデータを処理しています。
チャットセッションの保存期間はどのくらいですか?
チャットセッションは、最後のメッセージ送信から12か月後に自動的に削除されます。アクティブな会話は、最後の活動から12か月が経過した時点で削除されるため、影響を受けません。サーバーリクエストログは30日後に削除され、アカウントデータはアカウントを削除するまで保持されます。
私の会話は誰が見ることができますか?
お客様の会話は、サービスの提供のみを目的として処理されます。会話内容は販売、広告、AIモデルの学習には一切使用されません。ポリシーに記載されている広告測定では、会話内容は一切取得されません。返信を生成するAIプロバイダーは、会話の最新部分とキャラクターの説明を受け取りますが、お客様のメールアドレスやアカウント識別子は受け取りません。また、すべての会話は、禁止コンテンツをブロックするために自動モデレーションモデルによってチェックされます。
私のデータはどのプロバイダーによって処理されますか?
キャラクターの返信はTogether AIとDeepInfraによって生成され、音声返信はElevenLabsによって、画像と動画はAtlasCloudによって生成されます。アカウントデータを含まない会話の小さなランダムサンプルがOpenAIモデルによって品質評価されます。ログインはFirebase Authenticationで実行され、支払いはCCBillまたはCentroBillで、メールはPostmark経由で、メディアはbunny.netによって配信されます。広告測定が実行されている間、ページビューと購入もMetaに報告されますが、キャラクターのページからではなく、会話の内容とともに報告されることもありません。上記のポリシーには、各プロバイダーとその法的根拠が記載されています。
GDPRに基づく権利を行使するにはどうすればよいですか?
お客様は、ご自身の個人データへのアクセス、訂正、消去、制限、移転を要求したり、当社の正当な利益に基づく処理に異議を申し立てたり、将来にわたっていつでも同意を撤回したりすることができます。お問い合わせは、お問い合わせページに記載されているメールアドレスまでご連絡ください。分析、広告測定、音声入力に関する同意は、プライバシー設定ページから直接撤回できます。また、データ保護監督機関に苦情を申し立てることもできます。
関連するリファレンスは 安全性、プライバシー、年齢制限、およびモデレーション と 会社・信頼・法的情報の概要 をご覧ください。