XIAOPA AI プライバシーポリシー

Guangdong Mars Plan Technology Co., Ltd.（中文名称：広東火星計画科技有限公司。以下「当社」といいます。）は、当社が運営する「XIAOPA AI」に関連するAI会話サービス、アプリケーション、クラウドサービス、ユーザーアカウントおよびこれらに付随するサービス（以下、総称して「本サービス」といいます。）における利用者情報の取扱いについて、次のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

本製品の日本国内における販売事業者であるポラリスワン株式会社は、本製品のハードウェアの販売、配送およびハードウェアに関するアフターサポートを行う事業者であり、本サービスの運営会社ではありません。

本サービスを通じて取得される音声、会話内容、ユーザーアカウント情報その他の利用者データは、当社が本ポリシーに基づいて管理します。ポラリスワン株式会社は、これらのデータを通常取得または管理しません。

本サービスをご利用になる前に、本ポリシーの内容をよくお読みください。なお、当社が保存・管理する日本の利用者の個人データは、日本国内に設置されたAmazon Web Services（AWS）のサーバーで保存・処理します。保存場所および外部サービスへのデータ送信に関する詳細は、第11章から第13章に定めます。

1．本ポリシーの適用範囲

本ポリシーは、当社が提供する次のサービスに適用されます。

（1）XIAOPA AIに関連するモバイルアプリケーション

（2）XIAOPA AIに搭載されるAI会話機能

（3）ユーザーアカウントおよびクラウドサービス

（4）XIAOPA AIに関連するウェブサイト

（5）音声認識、音声合成、音声カスタマイズその他の関連機能

（6）本サービスに関するオンラインおよびオフラインのサポート

（7）その他、本ポリシーへのリンクまたは参照が表示されるサービス

第三者が独自に提供するサービスについては、当該第三者のプライバシーポリシーが適用されます。

2．個人情報の取扱主体

本サービスにおける個人情報の取扱主体（個人情報取扱事業者）は、次のとおりです。

会社名：Guangdong Mars Plan Technology Co., Ltd.

中文名称：広東火星計画科技有限公司

所在地：中華人民共和国広東省東莞市石排鎮龍崗中九路58号1棟801室 TOYCITY

プライバシーに関するお問い合わせ：xiaopa.jp@gmail.com

電話番号：400-808-8330（中国）

当社は外国に所在する事業者ですが、日本の居住者に本サービスを提供するにあたり、個人情報保護法（同法第171条の域外適用を含みます。）を遵守します。日本国内において当社の個人情報の取扱いに関するお問い合わせを希望される場合の窓口については、第21章に記載します。

3．日本国内のハードウェア販売事業者との関係

ポラリスワン株式会社は、日本国内における本製品のハードウェア販売事業者です。

ポラリスワン株式会社は、次の業務を行います。

（1）ハードウェアの販売および配送

（2）ハードウェアの初期不良、返品および交換への対応

（3）ハードウェア保証および製品サポート

（4）その他、ハードウェアの販売に付随する業務

ポラリスワン株式会社は、本サービスの運営、ユーザーアカウント、AI会話機能、サブスクリプション、クラウドサービスまたは本サービス上の利用者データを管理しません。

ポラリスワン株式会社は、当社が管理する利用者の音声、会話内容、ユーザーアカウント情報およびAIとの対話履歴を通常取得しません。

利用者がポラリスワン株式会社へハードウェアに関するお問い合わせを行った場合、ポラリスワン株式会社は、配送先情報、購入履歴、製品番号、お問い合わせ内容その他ハードウェアサポートに必要な情報を取得する場合があります。当該情報には、ポラリスワン株式会社が定めるプライバシーポリシーが適用されます。

利用者から本サービスに関するお問い合わせがポラリスワン株式会社へ寄せられた場合、ポラリスワン株式会社は当社の窓口を案内し、または利用者の同意を得たうえで、問題解決に必要な範囲内でお問い合わせ内容を当社へ取り次ぐ場合があります。

4．当社が取得する情報

当社は、本サービスの提供に必要な範囲で、以下の情報を取得する場合があります。必要な情報をご提供いただけない場合、本サービスの全部または一部をご利用いただけないことがあります。

4.1　利用者が提供する情報

当社は、利用者がアカウント登録、本サービスの利用、お問い合わせ、キャンペーンへの参加その他の方法により提供する、次の情報を取得する場合があります。

（1）メールアドレス

（2）ユーザー名およびプロフィール情報

（3）アカウントの認証に必要な情報

（4）音声、会話内容およびテキスト入力

（5）利用者が作成または共有するキャラクター、ロール、音声その他のコンテンツ

（6）音声カスタマイズまたは音声クローン機能のために提供する音声データ

（7）当社へのお問い合わせ、コメント、フィードバックおよび通信内容

（8）その他、利用者が本サービスを通じて提供する情報

4.2　自動的に取得する情報

当社は、本サービスの提供、維持、不具合対応、セキュリティ確保および品質改善のため、次の情報を自動的に取得する場合があります。

（1）IPアドレス

（2）端末の種類、端末識別情報および端末設定

（3）OS、ブラウザの種類およびバージョン

（4）アプリケーションおよび本サービスのバージョン

（5）アクセス日時、利用時間および操作履歴

（6）閲覧したページ、利用した機能および画面遷移

（7）通信状況、エラー情報、クラッシュログおよび動作記録

（8）インターネットサービスプロバイダーおよびネットワーク情報

（9）Cookie、ローカルストレージその他の類似技術を通じて取得される情報

（10）IPアドレス等から推定されるおおよその地域情報

当社は、これらの情報を、ログイン状態の維持、端末との接続、サービスの安定稼働、不具合の調査、利用状況の分析、セキュリティ確保およびサービス改善等に利用します。

4.3　第三者アカウントから取得する情報

利用者がソーシャルメディアその他の第三者アカウントを使用して本サービスへログインし、または当該アカウントを本サービスと連携した場合、当社は、利用者が許可した範囲内で、次の情報を取得する場合があります。

（1）第三者サービス上のユーザー識別情報

（2）ユーザー名およびプロフィール画像

（3）ログイン認証に必要な情報

（4）利用者が第三者サービスを通じて当社へ提供するその他の情報

第三者アカウントとの連携は任意です。利用者は、第三者サービスまたは端末の設定から連携を解除できます。

5．要配慮個人情報の取扱い

本サービスは対話型のAIサービスであるため、利用者が音声またはテキストで入力した内容に、健康状態、病歴、心身の障害、信条、犯罪の経歴その他の要配慮個人情報（個人情報保護法第2条第3項）が含まれる場合があります。

当社は、法令上あらかじめ本人の同意を得ることが必要な場合を除き、要配慮個人情報を取得しません。利用者が自らの判断で要配慮個人情報を本サービスに入力した場合、当社は、本サービスの提供に必要な範囲でこれを取り扱います。

利用者は、必要のない要配慮個人情報を本サービスに入力しないよう努めてください。当社が要配慮個人情報をAIモデルの学習その他当初の利用目的を超えて利用する場合は、あらかじめ利用者の同意を取得します。

6．デバイス権限の利用

当社は、本サービスの機能を提供するため、利用者の同意を得たうえで、端末上の次の権限を利用する場合があります。当社は、利用者が端末上で明示的に許可しない限り、これらの権限を利用しません。利用者は、端末の設定画面から、いつでも各権限を変更または解除できます。ただし、必要な権限を解除した場合、当該権限を使用する機能の全部または一部をご利用いただけなくなることがあります。

デバイス権限	利用する機能	利用目的
Bluetooth	本製品との接続	端末と本製品を接続し、ネットワーク設定等を行うため
カメラ	QRコードの読み取り	本製品に表示または添付されたQRコードを読み取り、端末との連携を行うため
写真・ストレージ	プロフィール画像の設定	端末に保存された画像を選択し、プロフィール画像等を設定するため
位置情報	近くの端末の検索	Bluetooth等を利用して近くにある本製品を検出するため
マイク	音声入力および音声カスタマイズ	音声会話、録音または音声カスタマイズ機能を提供するため
Wi-Fi・ローカルネットワーク	ネットワーク設定	利用可能なネットワークを検索し、本製品のWi-Fi設定を行うため
クリップボード	コピーおよび貼り付け	利用者が選択した情報をコピーまたは貼り付けるため

7．センサー情報等の一時的な利用

当社は、本サービスの操作性および安定性を向上させるため、特定の機能を利用している間に限り、次の情報を一時的に利用する場合があります。

（1）クリップボードの内容　（2）加速度センサー　（3）磁場センサー　（4）方向センサー　（5）ジャイロスコープセンサー

（6）光センサー　（7）近接センサー　（8）重力センサー　（9）線形加速度センサー　（10）回転ベクトルセンサー

これらの情報は、該当する機能の提供および操作性の向上に必要な範囲で利用します。当社がこれらの情報をサーバーへ送信または長期保存する場合は、その対象、目的および保存期間を別途利用者へ通知します。

8．個人情報の利用目的

当社は、取得した情報を次の目的で利用します。

（1）本サービスの提供、運営および維持

（2）ユーザーアカウントの登録、本人確認および管理

（3）本製品とアプリケーションの接続およびネットワーク設定

（4）AI会話、音声認識、音声合成および音声カスタマイズ機能の提供

（5）利用プラン、会話時間およびサブスクリプションの管理

（6）利用者からのお問い合わせ、コメント、フィードバックおよび要望への対応

（7）本サービスに関する重要なお知らせの送信

（8）新しい機能、製品およびサービスの開発

（9）本サービスの利用状況の分析および品質改善

（10）システム障害、不具合およびセキュリティ上の問題の調査および対応

（11）不正利用、違法行為、規約違反または本サービスの悪用の検知、防止および対応

（12）利用者、当社、販売事業者または第三者の権利、財産および安全の保護

（13）法令、裁判所、行政機関その他の公的機関による適法な要請への対応

（14）本サービスの利用規約その他の契約の履行

（15）取得時に利用者へ別途通知し、または利用者の同意を得た目的

当社が上記の利用目的を超えて個人情報を利用する必要がある場合は、適用される法令に従い、あらかじめ利用者へ通知し、必要に応じて同意を取得します。

9．AIモデルの改善等への利用

当社は、本サービスの品質改善、不具合調査、安全性向上および不正利用防止のため、利用状況、操作履歴、エラー情報および利用者から提供されたフィードバックを利用する場合があります。

当社が利用者の音声、会話内容またはテキスト入力をAIモデルの学習または性能改善に利用する場合、当社は、その対象、利用目的、処理方法および利用を拒否する方法（オプトアウトの方法）について、あらかじめ利用者へ分かりやすく通知します。法令上利用者の同意が必要となる場合、当社は、当該情報をAIモデルの学習または改善に利用する前に、アプリケーション上で必要な同意を取得します。

利用者は、アプリケーションの設定画面から、いつでも音声・会話データのAIモデルの学習・改善への利用を停止（オプトアウト）することができます。

当社は、可能な範囲で、個人を直接識別できる情報を削除または匿名化したうえで、統計的な分析およびサービス改善を行います。

10．Cookieおよび類似技術／外部送信

当社は、本サービスの提供、ログイン状態の維持、設定情報の保存、利用状況の分析およびサービス改善のため、Cookie、ウェブビーコン、ローカルストレージその他の類似技術を使用する場合があります。

当社は、Google Analyticsその他の分析サービスを利用する場合があります。これらのサービス提供者が取得する情報およびその取扱いについては、各サービス提供者のプライバシーポリシーをご確認ください。利用者は、Google Analyticsのオプトアウトアドオン等を利用して、情報の取得を停止できます。

利用者は、ブラウザまたは端末の設定によりCookie等の利用を制限できます。ただし、一部のCookie等を無効にすると、本サービスの全部または一部が正常に動作しない場合があります。

10.1　外部送信に関する公表事項（電気通信事業法）

本サービスの利用に際して、利用者の端末から外部事業者（第三者）へ情報が送信される場合があります。送信される情報の内容、送信先および利用目的は、次章（第11章）に定める第三者SDKおよび外部サービスの一覧のとおりです。利用者は、当該一覧に記載の各提供者のプライバシーポリシーをあわせてご確認ください。

11．第三者SDKおよび外部サービス

当社のアプリケーション（日本国内版）には、本サービスの機能を提供するため、次の第三者SDKが組み込まれています。これらのSDKおよび外部サービスは、下表に記載の情報を取得し、各提供者のサーバーへ送信する場合があります。各SDKおよび外部サービスによる情報の取扱いの詳細については、各提供者のプライバシーポリシーをご確認ください。

各SDKの詳細およびプライバシーポリシーの参照先は次のとおりです。

WebRTC GPT-Live　公式サイト：https://developers.openai.com/api/docs/guides/voice-webrtc?api=live

Google Analytics　公式サイト：https://marketingplatform.google.com/about/analytics/ ／プライバシーポリシー：https://policies.google.com/privacy

12．個人情報の第三者提供および業務委託

当社は、次の場合を除き、利用者の個人情報を第三者へ提供しません。

（1）利用者本人の同意がある場合

（2）本サービスの提供に必要な範囲で、クラウド、音声認識、音声合成、決済、カスタマーサポート、分析、不正利用防止その他の業務を外部事業者へ委託する場合

（3）法令に基づく場合

（4）人の生命、身体または財産の保護のために必要であり、利用者の同意を得ることが困難な場合

（5）公衆衛生の向上または未成年者の健全な育成のために特に必要であり、利用者の同意を得ることが困難な場合

（6）裁判所、警察、行政機関その他の公的機関から、法令に基づく適法な要請を受けた場合

（7）合併、会社分割、事業譲渡その他の事由によって事業が承継される場合

（8）その他、適用される法令により認められる場合

当社が個人情報の取扱いを外部事業者へ委託する場合、当社は、必要かつ適切な契約を締結し、当該委託先に対して必要な監督を行います。委託先または提供先が外国にある第三者に該当する場合の取扱いは、第13章に定めるところによります。

利用者が、本サービス上でキャラクター、ロール、音声、投稿その他のコンテンツを公開または共有した場合、当該情報は、利用者が選択した公開範囲に応じて、他の利用者から閲覧される場合があります。グループチャットその他複数の利用者が参加する機能を利用した場合、当該機能内で送信した情報は、他の参加者と共有される場合があります。利用者は、公開または共有する情報に、自己または第三者の個人情報、秘密情報その他の重要な情報が含まれていないことを確認してください。

13．個人情報の保存場所および外部事業者による取扱い

当社が本サービスを通じて取得し、保存・管理する日本の利用者の個人情報（音声、会話内容、ユーザーアカウント情報、端末情報等を含みます。）は、日本国内に設置されたAmazon Web Services（AWS）のサーバーに送信し、保存および処理します。

（1）保存先の国または地域

日本。当社は、日本版サービスにおける利用者データの主たる保存基盤として、日本国内のAWSリージョンを利用します。

（2）主要なクラウドサービス提供者

Amazon Web Services（AWS）です。当社は、日本版サービスの利用者データの主たる保存基盤として、日本国内のAWSリージョンを利用します。

（3）安全管理措置

当社および委託先は、アクセス権限の管理、通信時および保存時の暗号化、アクセスログの記録、バックアップ、セキュリティ監視、委託先との契約による監督その他の合理的な安全管理措置を講じます。

（4）外部サービスへのデータ送信

音声認識、音声合成、音声カスタマイズ、分析その他の機能を提供するため、本サービスの提供に必要な範囲で、利用者の情報を第11章に記載する外部事業者へ送信する場合があります。送信する情報、送信先および利用目的については、第10章から第12章をご確認ください。

外部事業者または委託先が日本国外に所在し、外国にある第三者への個人データの提供に該当する場合、当社は、適用される法令に従い、必要な情報提供、同意取得、契約締結および安全管理措置を行います。

14．個人情報の保存期間

当社は、本ポリシーに記載する利用目的を達成するために必要な期間、利用者の個人情報を保存します。

法令上保存期間が定められている場合、当社は、当該法令に従って個人情報を保存します。

利用者がアカウントを削除した場合、当社は、法令上保存が必要な情報、料金精算、紛争対応、不正利用防止またはセキュリティ確保のために必要な情報を除き、個人情報を削除または匿名化します。

アカウント削除後も、バックアップシステム上の情報が最長6か月間残る場合があります。当該期間中、当社は、法令への対応、セキュリティ確保その他やむを得ない場合を除き、当該情報を通常の業務には利用しません。

保存期間が終了した個人情報は、適用される法令に従い、削除または匿名化します。

15．個人情報の安全管理

当社は、個人情報への不正アクセス、紛失、盗難、改ざん、漏えい、滅失または毀損等を防止するため、取得する情報の性質およびリスクに応じて、合理的な組織的、人的、物理的および技術的安全管理措置を講じます。

これらの措置には、アクセス権限の管理、通信および保存時の暗号化、従業者の監督、セキュリティ監視、バックアップおよびインシデント対応体制等が含まれます。

当社は、第13章に記載のとおり、当社が保存・管理する日本の利用者の個人データを、日本国内に設置されたAmazon Web Services（AWS）のサーバーで保存・処理しています。当社は、AWSが提供するセキュリティ機能を活用し、当該データに対して必要かつ適切な安全管理措置を講じます。

ただし、インターネット通信および情報システムの性質上、個人情報の安全性を完全に保証することはできません。

個人情報の漏えいその他のセキュリティインシデントが発生した場合、当社は、被害拡大の防止、原因調査、再発防止その他必要な措置を講じ、適用される法令に従って、利用者および関係当局（日本の個人情報保護委員会を含みます。）への通知または報告を行います。

16．個人情報へのアクセス、訂正および削除

利用者は、適用される法令に従い、当社が保有する自己の個人情報について、次の請求を行うことができます。

（1）個人情報または利用目的の開示　（2）個人情報の内容の訂正、追加または削除　（3）個人情報の利用停止または消去

（4）第三者への提供の停止　（5）同意の撤回　（6）アカウントの削除　（7）その他、適用される法令により認められる請求

アカウントは、原則としてアプリケーション内の次の手順で削除できます。「マイページ」→「設定」→「アカウント削除」。アカウントを削除すると、アカウントに付随する利用権、設定情報および保存されたコンテンツ等が削除され、復元できなくなる場合があります。

請求を希望する場合は、xiaopa.jp@gmail.com までご連絡ください。当社は、利用者本人または正当な代理人からの請求であることを確認するため、必要な範囲で本人確認をお願いする場合があります。

当社は、本人確認が完了した後、原則として5営業日以内に回答します。ただし、請求内容、法令上の要件または技術的な事情により、回答に時間を要する場合があります。法令上請求に応じる義務がない場合、第三者の権利または利益を害するおそれがある場合、本人確認ができない場合、または請求への対応に過度な技術的負担を伴う場合、当社は、理由を説明したうえで、請求の全部または一部に応じないことがあります。

17．未成年者の個人情報

未成年者（日本においては18歳未満の方をいいます。）が本サービスを利用する場合は、あらかじめ親権者その他の法定代理人の同意を得るものとします。

法定代理人は、未成年者が本サービスへ個人情報を入力する場合、その内容および必要性について適切に監督してください。

当社が、法定代理人の同意を得ずに未成年者の個人情報を取得したことを確認した場合、法令上保存が必要な場合を除き、当該情報を削除するための合理的な措置を講じます。

未成年者の個人情報に関するご質問または削除のご要望は、xiaopa.jp@gmail.com までご連絡ください。

18．当社から送信する情報

当社は、本サービスの提供に必要な連絡、セキュリティに関する通知、利用規約または本ポリシーの変更、障害情報その他の重要なお知らせを、アプリケーション内の通知、プッシュ通知、メール、SMSその他の方法で送信する場合があります。

当社が広告または販売促進を目的とする情報を送信する場合、利用者は、配信メール、アプリケーションまたは端末の設定から配信を停止できます。サービス運営上重要な通知については、配信停止の対象とならない場合があります。

19．サービス終了時の取扱い

当社が本サービスの全部を終了する場合、当社は、緊急やむを得ない場合を除き、アプリケーション、公式ウェブサイト、メールその他適切な方法により事前に利用者へお知らせします。

サービス終了後、当社は、法令上保存が必要な情報、料金精算、紛争対応または不正利用防止等のために必要な情報を除き、保有する個人情報を合理的な期間内に削除または匿名化します。

20．本ポリシーの変更

当社は、法令の改正、本サービスの内容変更、個人情報の取扱方法の変更その他合理的な必要がある場合、本ポリシーを変更することがあります。

本ポリシーを変更する場合、当社は、変更後の内容および効力発生日を、アプリケーション、公式ウェブサイト、メールその他適切な方法でお知らせします。

利用者の権利または個人情報の取扱いに重大な影響を与える変更（越境移転の条件の変更、AIモデルの学習利用の範囲の変更等を含みます。）を行う場合、当社は、合理的な周知期間を設け、必要に応じて利用者の同意を取得します。

21．お問い合わせ

本ポリシー、本サービスにおける個人情報の取扱い、ユーザーアカウント、音声・会話データまたは個人情報に関する請求については、次の窓口までご連絡ください。

【個人情報取扱事業者】

会社名：Guangdong Mars Plan Technology Co., Ltd.（広東火星計画科技有限公司）