プライバシーポリシー

前文

ニューサマー株式会社（以下「当社」）は、当社が提供するAI音声会話アプリケーション「KidTalk」（以下「本サービス」）の運営にあたり、利用者（主として児童の保護者。以下「保護者」）及び本サービスを通じて処理されるすべての個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

本サービスは児童（18歳未満の者。以下同じ）を主たる利用者として設計されていますが、当社との契約関係は保護者との間に成立するものとし、保護者が本ポリシーに同意することをもって、本サービスの利用が可能となります。

当社は、個人情報を適切かつ安全に管理するため、日本の個人情報の保護に関する法律（以下「個人情報保護法」）、EU一般データ保護規則（以下「GDPR」）、米国児童オンラインプライバシー保護法（以下「COPPA」）及びカリフォルニア州消費者プライバシー法（以下「CCPA」）をはじめとする適用法令を遵守します。

第1条（事業者情報及び個人情報保護管理者）

当社の名称及び連絡先は以下のとおりです。

• 法人名: ニューサマー株式会社（New Summer Inc.）
• 所在地: 東京都渋谷区円山町5番5号 Navi渋谷V 3F
• Data Protection Officer: info@kidtalkapp.com

個人情報の取り扱いに関するお問い合わせ及び各種権利行使の請求は、上記Data Protection Officer（以下「DPO」）宛にご連絡ください。当社は、請求受領後、合理的な期間（原則として30日以内）にご回答します。

第2条（適用範囲）

本ポリシーは、本サービスの利用に関連して当社が取得・処理するすべての個人情報及び準個人情報に適用されます。本サービスは児童向けに設計されていますが、当社との契約主体は保護者とし、保護者による同意及び管理のもとで児童が利用するものとします。

本ポリシーは、当社のマーケティングウェブサイト（kidtalkapp.com）のお問い合わせフォームを通じて取得する個人情報にも適用されます。

なお、本ポリシーは第三者が運営するウェブサイト、アプリケーション又はサービス（本サービスからリンク先を含む）には適用されません。

第3条（適用法令）

当社は、利用者の所在地及び適用される準拠法に応じ、以下の法令を遵守します。

第4条（取得する個人情報の種類）

当社は、本サービスの提供に必要な範囲に限り、以下の情報を取得します。

1. アカウント情報
   • メールアドレス（保護者のもの）
   • ユーザーID（システム生成）
   • パスワード（認証基盤側で管理され、当社がパスワードそのものを取得・保存することはありません）
   • 保護者が登録する児童のプロフィール（ニックネーム、年齢帯、表示色）
   • 表示言語の設定、及び保護者が任意で入力するAIへの補足情報
2. 音声データ及び会話データ
   • 児童による音声入力データ（1回の録音につき最大10秒）
   • 音声から書き起こされたテキスト及びAIが生成した応答テキスト（会話履歴）
   • 文脈の維持のために送信される、直近数回分の会話テキスト

   本サービスには、独立した音声認識の工程はありません。音声データは生成AIモデルに直接送信され、書き起こしと応答の生成が一度の処理で行われます。

3. 利用情報
   • 日ごとの会話回数（プランごとの利用上限の管理に使用します）
   • IPアドレス（不正利用の防止及びレート制限に使用します）
   • デバイス情報（OS・ブラウザ・機種等）
   • サーバー側のアクセスログ及びエラーログ
4. 決済情報

   決済処理は第三者決済事業者であるStripe, Inc.（米国）が行います。当社はクレジットカード番号その他の機密決済情報を直接取得・保存しません。当社が取得するのは、Stripeが発行する顧客識別子及びサブスクリプションの状態に係る情報に限られます。

5. お問い合わせ情報

   当社ウェブサイトのお問い合わせフォームをご利用いただいた場合、お名前、メールアドレス、件名及びお問い合わせ内容を取得します。

第5条（利用目的）

当社は、取得した個人情報を以下の目的に限り利用します。利用目的の範囲を超えて個人情報を利用する場合は、事前に保護者の同意を取得します。

• 本サービスの提供及び運営（音声の書き起こし、AI応答生成、音声合成を含む）
• 利用者認証及びアカウント管理
• プランごとの1日あたりの会話回数上限の管理
• 保護者に対する会話履歴の表示（プレミアムプラン）
• サービス品質の維持・改善（統計的・匿名化された分析データに基づくもの）
• 不正利用の防止及びセキュリティの確保
• 利用者からの問い合わせ対応及びカスタマーサポート
• 法令上の義務の履行及び権利の行使
• 料金の請求・収納管理

第6条（処理の法的根拠：GDPR第6条・第9条）

EU/EEA居住者に係る個人データの処理は、以下の法的根拠に基づきます。

第7条（音声データの特別取り扱い）

音声データは、本サービスにおける特に機微性の高い情報として、以下のとおり厳格に取り扱います。

• 録音時間の上限：1回の録音は最大10秒です。長時間の連続録音は行いません。
• 直接処理：音声データは、独立した音声認識サービスを経由せず、Google Cloud上の生成AIサービスに直接送信され、書き起こしと応答の生成が一度の処理で行われます。生成された応答テキストは、同じくGoogle Cloudの音声合成サービスにより音声へ変換されます。
• 保存しない原則：当社のAPIサーバーはステートレスであり、受信した音声データは応答を生成するあいだメモリ上に保持されるのみで、ディスク、ストレージ又はデータベースに書き出すことはありません。合成された応答音声も同様に保存しません。
• 処理場所：AI応答生成及び音声合成は、日本国内（東京）に所在するサーバーで実行されます。
• モデル学習への不使用：当社は事業者向けの利用条件のもとでGoogle Cloudを利用しており、児童の音声データ及び会話データが同社の生成AIモデルの学習に利用されることはありません。
• 第三者送信の明示：音声データはAI処理のためにGoogle Cloudに送信されます。当該第三者との間では、適切なデータ処理委託契約（DPA）を締結しています。
• 会話テキストの保存：書き起こしテキスト及び応答テキストは、会話履歴として当該保護者のアカウント配下（データベース内の当該利用者専用の領域）に保存されます。アクセスはデータベースのセキュリティルールにより当該アカウントに限定されます。アプリ内の履歴画面からの閲覧はプレミアムプランの機能ですが、プランにかかわらず、保護者は第13条に基づく開示請求を行うことができます。
• 目的外利用の禁止：音声データ及び会話データを、AI応答の生成及び保護者への履歴表示以外の目的（例：第三者への販売、広告ターゲティング等）に利用しません。

第8条（児童の個人情報の取り扱い：COPPA準拠）

本サービスは13歳未満の児童を主たる対象とするため、米国Children's Online Privacy Protection Act（COPPA）の要件を遵守します。

1. 保護者の同意

   当社は、13歳未満の児童から個人情報を収集・処理する前に、当該児童の保護者から明示的な同意を取得します。同意は、保護者ご本人がメールアドレスとパスワードによりアカウントを作成し、その際に本ポリシー及び利用規約に同意することをもって取得します。本サービスでは匿名での会話はできず、すべての会話は保護者のアカウントに紐づけて記録されます。同意の撤回は、アプリ内でのアカウント削除又は第18条の窓口へのご連絡により行うことができます。

2. 保護者の権利

   保護者は、当社に対し以下の権利を行使することができます。

   • 収集した児童の個人情報の開示請求
   • 収集した児童の個人情報の訂正・補完請求
   • 収集した児童の個人情報の削除請求
   • それ以上の収集・利用の停止請求

   権利行使は、info@kidtalkapp.com（DPO宛）に書面（電磁的方法を含む）にてご請求ください。当社は本人確認後、合理的な期間内に対応します。

3. 必要最小限の収集

   当社は、本サービスの提供に必要な個人情報のみを収集します（データ最小化の原則）。児童に関する情報として当社が求めるのはニックネーム及び年齢帯のみであり、氏名、顔写真、住所等の直接識別情報の登録を求めることはありません。

第9条（第三者提供）

当社は、以下に定める場合を除き、個人情報を第三者に提供しません。

• 委託先への提供：本サービスの運営に必要な業務（クラウドコンピューティング、決済処理等）を委託する際、必要最小限の範囲で委託先に提供します。委託先との間では、個人情報保護に関する契約を締結します。
• 法令に基づく提供：裁判所、捜査機関その他の公的機関から法令に基づく要請があった場合。
• 保護者の同意に基づく提供：保護者から事前の明示的同意を取得した場合。
• 事業承継：合併、会社分割、事業譲渡その他の事由により事業が承継される場合（承継先においても本ポリシーと同等の保護が確保される場合に限る）。

主要な処理委託先は以下のとおりです。

• Google LLC / Google Cloud Japan（クラウドサービス）: AI応答生成、音声合成、アプリケーションのホスティング、利用者認証、データベース、利用状況の分析（Googleアナリティクス）、不正防止（reCAPTCHA）、お問い合わせメールの送信
• Stripe, Inc.（米国）: 決済処理及びサブスクリプション管理

個別のサービス名を含む現時点の処理委託先の一覧は、第18条の窓口へのご請求により開示します。

第10条（国際データ移転）

本サービスの中核的な処理（AI応答生成、音声合成、APIサーバー及びアプリケーションのホスティング）は、日本国内（東京）に所在するサーバーで実行されます。一方、利用者認証、データベース、利用状況の分析等のクラウドサービス、並びに決済処理を行うStripe, Inc.（米国）については、日本国外に所在するサーバ及び処理委託先において処理が行われる場合があります。当社は、かかる国際データ移転に際し、以下の保護措置を講じます。

• EU/EEA居住者のデータ：欧州委員会が定める標準契約条項（Standard Contractual Clauses, SCC）の締結
• 英国居住者のデータ：英国ICOが承認した国際データ移転契約（IDTA）の締結
• その他の地域：個人情報保護法に基づく外国にある第三者への提供に係る手続きの履行

なお、当社が利用するGoogle Cloud及びStripeはいずれも、当該国際移転に適用されるセキュリティ認証（ISO 27001等）を取得しており、適切な保護水準が確保されています。

第11条（データの保存期間）

当社は、利用目的の達成に必要な限度においてのみ個人情報を保存します。主要なデータの保存期間は以下のとおりです。

第12条（セキュリティ管理措置）

当社は、個人情報の漏えい、滅失又は毀損の防止その他の個人情報の安全管理のために、以下の措置を講じます。

1. 技術的安全管理措置
   • 通信の暗号化（TLS 1.2以上）
   • 保存データの暗号化（Google Cloudの標準暗号化。AES-256相当）
   • データベースのセキュリティルールによるアクセス制限（各利用者は自身のアカウント配下のデータにのみアクセスできます）
   • アクセスログの記録及び監視
   • 脆弱性情報の監視及び依存ライブラリの更新
2. 組織的安全管理措置
   • 最小権限の原則に基づくアクセス制御
   • 個人情報取扱者に対する定期的な教育・訓練
   • 個人情報取扱規程の策定及び運用
   • インシデント対応手順（Incident Response Plan）の整備
3. 物理的安全管理措置
   • 当社は自社でサーバー設備を保有せず、データの保管及び処理はGoogle Cloudのデータセンターで行われます。入退室管理をはじめとする物理的セキュリティは、ISO/IEC 27001等の認証を取得した同社の管理体制に依拠します。
   • 業務用端末及び記録媒体の適正な管理及び廃棄

セキュリティインシデントが発生した場合、当社は適用法令の定める期間内に監督機関及び影響を受けるデータ主体に対して通知します。

第13条（ユーザーの権利）

保護者（及びEU/EEA居住者を代理する児童のデータ主体）は、以下の権利を有します。

権利行使の請求は、info@kidtalkapp.com（DPO宛）にご連絡ください。当社はご請求受領後30日以内に対応します（合理的な理由がある場合は60日まで延長可）。EU/EEA居住者の方は、所轄の監督機関（Supervisory Authority）に苦情を申し立てる権利もあります。

第14条（保護者同意の管理）

本サービスの利用開始にあたり、保護者は以下の事項に対する明示的同意を提供する必要があります。

• 児童の音声データの収集及びAI処理への利用
• 本サービスの提供に必要なクラウドサービス（Google Cloud等）への送信
• 本サービスに用いるAI技術（大規模言語モデル等）の利用
• 本ポリシー全体の内容

同意は、保護者がいつでも撤回することができます。同意の撤回は本サービスの将来の利用に影響を与える場合があります。撤回の方法については、info@kidtalkapp.com（DPO宛）にご連絡ください。

第15条（Cookieその他のトラッキング技術）

本サービスは、以下の目的においてCookieその他のトラッキング技術（以下「Cookie等」）を使用する場合があります。

• セッション管理及びログイン状態の維持（必須。認証機能が利用するブラウザの保存領域を含みます）
• サービスの利用状況の分析（Googleアナリティクス）
• 不正アクセスの検知・防止（お問い合わせフォームにおけるreCAPTCHA）

広告目的のCookie及び第三者の行動追跡Cookie（Third-party Tracking Cookie）は使用しません。Cookie等の設定は、デバイスのブラウザ設定から変更することができます。また、Googleアナリティクスによる計測は、Googleが提供するオプトアウト用のブラウザアドオンによって無効化することができます。ただし、必須Cookieを無効化した場合、本サービスの一部機能が使用できなくなる可能性があります。

第16条（ポリシーの改定）

当社は、法令の改正、サービスの変更その他の事由により、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス内の通知又は登録されたメールアドレスへの通知により、変更内容及び効力発生日を事前にお知らせします（原則として効力発生日の30日前までに通知）。

改定後の本ポリシーへの同意は、効力発生日以降に本サービスを継続して利用することにより成立するものとします。重要な変更については、保護者の再同意を求める場合があります。

2026年8月22日改定：現行のシステム構成に合わせて記載を更新しました。主な変更点は、独立した音声認識工程の廃止を反映した音声データの取り扱い（第4条・第7条）、データの処理場所（第10条）、保存期間及びアカウント削除時の取り扱い（第11条）、処理委託先の一覧（第9条）、並びに安全管理措置の記載（第12条）です。

第17条（準拠法及び管轄）

本ポリシーの解釈及び適用は、日本法に準拠します。本ポリシーに関する紛争については、日本の裁判所を管轄裁判所とします。ただし、GDPRその他の強行法規が適用される場合は、当該法規に従います。

第18条（お問い合わせ）

本ポリシーに関するご質問、個人情報の取り扱いに関するご相談、各種権利行使のご請求については、以下の窓口にご連絡ください。

• 事業者: ニューサマー株式会社（東京都渋谷区円山町5番5号 Navi渋谷V 3F）
• 個人情報管理窓口（DPO）: info@kidtalkapp.com
• 対応言語: 日本語・英語
• 対応時間: 平日 9:00〜18:00 JST
• 回答目標期間: 原則30日以内