Sugarcoat — プライバシーポリシー

発効日: 2026年9月22日

本プライバシーポリシーは、Sugarcoatの運営者(以下「Sugarcoat」「当社」)が、お客様がSugarcoatアプリケーション、sugarcoated.appのウェブサイトおよび関連サービス(以下総称して「本サービス」)を利用する際に、個人情報をどのように収集、利用、共有および保護するかを説明するものです。欧州経済領域(EEA)および英国の利用者については、当社がお客様の個人情報の管理者(コントローラー)であり、当社の連絡先は第13条に記載されています。

Sugarcoatの中核となる機能は、メッセージが配信前に自動化システムによって変換されることです。これは、お客様のメッセージ内容が処理されることを意味します。本ポリシーは、その処理の内容と、お客様が有するコントロールの手段を正確に説明します。

1. 当社が収集する情報

アカウント情報。 メールアドレス(ログイン用の識別情報)、表示名、生年月日、および、お客様が追加を選択した場合はプロフィール写真と短い自己紹介文。

コンテンツ。 お客様が送受信するメッセージ — お客様が入力した元のテキスト、本サービスが生成した変換後のバージョン、受信メッセージの翻訳版や文体変更版を含む — に加え、お客様が共有する写真および動画、ならびに選択した会話スタイルや言語などの設定。 特定の相手にのみ適用するよう設定したスタイルや言語の選択も含まれます。

お客様が行う安全に関する選択。 ブロックした利用者のリスト、会話ごとのミュート設定、およびお客様が提出した報告。 つながりのあった相手をブロックした場合、ブロック解除時につながりを復元できるよう、その事実も記録します。

利用情報および技術情報。 サービスログ(当社サーバーへのリクエスト、タイムスタンプ、応答結果など)、セッション情報(接続日時や接続時間など)、通知の配信に必要なおおまかな技術メタデータ(ブラウザや端末のプッシュ購読トークンなど)、および当社の安全システムが生成する記録(メッセージや画像がブロックされたか否か、およびその理由など)。 安全記録には、お客様のアカウントに適用されたAI機能の一時停止(理由の区分および終了時期)も含まれます。詳細は利用規約第6条をご覧ください。セッション情報には、現在アカウントにログインしている携帯電話のセッションの識別子が含まれます。これにより、新しいログインが以前のログインを終了させることができます。

Sugar(AIコンパニオン)に関する情報。 Sugarコンパニオンとの会話(お客様がSugarに送ったメッセージとその応答)、およびそれに関する安全記録(ポリシーに違反する要求の回数、および該当する場合はSugarへのアクセスが無効化されたことの記録)。

派生情報。 変換機能およびコンパニオン機能の品質を高めるため、当社のシステムは、各会話について、サイズに上限のある小さな要約(「会話ノート」)を自動的に維持します — 主なトピック、語調/丁寧さの度合い、および参加者の書き方に関する簡潔で機微でない説明がこれに当たります(当社のシステムは、健康、宗教、政治、セクシュアリティといった機微なカテゴリーをこのノートに決して記録しないよう指示されています)。また、当社は、特定のリクエスト時のIPアドレスから、お客様のおおまかな国レベルの位置を導出し、集計ベースの利用統計に使用します。保持されるのは2文字の国コードのみであり、IPアドレス自体がそれとともに保存されることはありません。

当社が収集しない情報。 当社は、お客様の正確な位置情報、端末の連絡先リスト、広告識別子を収集しません。本サービスは第三者広告を表示せず、第三者の広告用またはトラッキング用のクッキーを使用しません。当社が使用するクッキーまたは類似の保存手段は、本サービスの動作に必要な範囲に限られます。具体的には、サインインとセッションの維持、言語や表示モードなどのアプリ設定の記憶、そしてオフラインでも会話を読めるように直近の会話のコピーをお使いの端末に保存することです。このローカルコピーが端末の外に送信されることはなく、広告やトラッキングには使用されず、ログアウト時に消去されます。

2. 情報の利用方法

3. メッセージ変換においてお客様のデータがどのように扱われるか

お客様がメッセージを送信すると(または、お客様の設定により文体が変更されるメッセージを受信すると)、該当するテキストは、良い結果を生成するために必要な限られたコンテキスト — 会話内の直近のメッセージ、第1条に記載した会話ノート、参加者のスタイルおよび言語設定など — とともに、自動化システムによって処理されます。任意の「ミラー」スタイルを選択した場合、この同じ会話コンテキストは、お客様のメッセージを他の参加者の書き方に合わせて言い換えられるよう、スタイルの参考としても使用されます。この際に使用されるのは、お客様が既に閲覧できる当該会話のコンテンツのみです。これには、契約に基づき当社の処理者(プロセッサー)として行為する第三者の人工知能サービス提供事業者による処理が含まれます。これらの事業者は、当社への処理サービスの提供のためにのみお客様のコンテンツを使用することが認められており、自社モデルの学習や自己の目的のために使用することは契約上禁止されています。お客様がアップロードする画像および動画の静止画は、同じ制限の下で、自動化されたコンテンツモデレーション技術によりスクリーニングされます。

Sugarコンパニオンも同じ仕組みで動作します。お客様がSugarに送ったメッセージ、Sugarとお客様の会話履歴、および — お客様の質問に関連する場合には — お客様自身の会話の一部およびその要約は、同一の契約上の制限(お客様のコンテンツでの学習の禁止、自己の目的のための使用の禁止)の下で、同じ区分の人工知能サービス提供事業者によって処理されます。

当社は、法令が要求する場合を除き、特定の技術ベンダーの名称を本ポリシーにおいて意図的に開示していません。その区分は第5条に記載されており、適用される法令により必要とされる受領者に関する情報は、第13条を通じてご請求いただければ提供します。

4. 法的根拠(EEA/英国の利用者)

GDPRまたはUK GDPRが適用される場合、当社は以下の根拠に基づいて個人情報を処理します。

当社は、特別カテゴリーのデータを意図的に収集しません。メッセージ内容は、それが何を明らかにし得るかにかかわらず機密として扱われ、本ポリシーに記載のとおりにのみ処理されます。

5. 情報の共有先

当社は個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。当社が情報を共有するのは、以下の相手方のみです。

6. 国際的な移転

当社のサーバーおよび主要なデータ保存場所は大韓民国にあります。メッセージ内容は、米国を含む他の国で処理を行うことのあるサービス提供事業者に送信されます。EEA/英国の利用者に関する情報が国際的に移転される場合、当社は、欧州委員会の標準契約条項(Standard Contractual Clauses)、十分性認定(EUは大韓民国を十分な保護を提供する国として認定しています)、または公認の枠組みに基づく処理者の認証など、適用される法令により認められた適切な保護措置に依拠します。

7. 保持期間

8. セキュリティ

当社は、すべての通信の暗号化接続(TLS)、パスワードに代わるワンタイムのメールコード、本番システムへのアクセス制御、メディアに対する署名付きの期限付きリンク、および自動化された安全システムを含め、リスクに応じた技術的および組織的措置を講じています。いかなるサービスも完全なセキュリティを保証することはできません。メールの受信箱はアカウントの鍵となるものですので、その管理には十分ご注意ください。

9. 児童

本サービスは13歳未満の児童向けではなく、当社は13歳未満の児童から故意に個人情報を収集することはありません。13歳未満の児童がアカウントを作成したことを知った場合、当社はそのアカウントを削除します。13歳未満の児童が本サービスを利用していると思われる場合は、当社までご連絡ください(第13条)。21歳未満の利用者が参加する会話には、虐待的および性的なコンテンツに対するより厳格な自動保護が適用されます。

10. お客様の権利(EEA/英国)

お客様がEEAまたは英国に所在する場合、お客様は以下の権利を有します: 当社が保有するお客様の個人情報へのアクセス、その訂正または消去、正当な利益に基づく処理の制限または処理への異議、持ち運び可能な形式での写しの受領(データポータビリティ)、および処理が同意に基づく場合にいつでも同意を撤回する権利。これらの多くはアプリ内で直接行使できます — 設定でプロフィールの閲覧・編集ができ、設定 → アカウント削除でアカウントを完全に削除できます。その他の事項については、第13条を通じてご連絡ください。法令の定める期間(通常は1か月)以内に回答します。お客様はまた、所在地の監督当局に苦情を申し立てる権利を有します。

11. お客様の権利(カリフォルニア)

本条は、カリフォルニア州プライバシー権法により改正されたカリフォルニア州消費者プライバシー法(「CCPA/CPRA」)に基づき、カリフォルニア州居住者のために本ポリシーの他の部分を補足するものです。

当社が収集する(および過去12か月間に収集した)個人情報のカテゴリーを法定カテゴリー別に示すと、次のとおりです: 識別子(メールアドレス、表示名、アカウントID)、顧客記録/特性(生年月日)、音声・視覚情報(アップロードした写真および動画、プロフィール写真)、インターネットまたは類似のネットワーク活動(サービスログ、セッション情報、機能の利用状況)、および通信の内容(元のテキストおよび変換後のテキストを含むメッセージ)。情報源: お客様、お客様の端末、および当社システムによる本サービス利用の観測。目的: 第2条に記載のとおりです。受領者のカテゴリー: 第5条に記載のとおりです。

当社は個人情報を販売せず、クロスコンテキスト行動広告のために共有することもなく、過去12か月間においてもそのいずれも行っていません。当社は、CPRAに基づき制限する権利の対象となる目的のために、センシティブな個人情報を使用または開示することはありません。当社は、16歳未満の消費者の個人情報を故意に販売または共有することはありません。

お客様の権利: 当社が収集する個人情報とその利用・共有の方法を知る/アクセスする権利、(法的な例外に従い)これを削除する権利、不正確な情報を訂正する権利、販売または共有をオプトアウトする権利(該当なし — 当社はいずれも行いません)、センシティブな個人情報の利用を制限する権利(上記のとおり該当なし)、およびこれらの権利の行使を理由とする差別を受けない権利。

行使方法: アプリ内のツールをご利用いただくか(設定 → プロフィールでアクセスおよび訂正、設定 → アカウント削除で削除)、contact@sugarcoated.app までご連絡ください。当社は、アカウントのメールアドレスの管理権を確認することにより、リクエストを検証します。授権された代理人を利用することもできます。その場合、当社は授権の証明およびお客様の本人確認を求めます。当社は個人情報の販売も共有も行わないため、販売/共有のオプトアウトを対象とするブラウザの「Do Not Track」またはGlobal Privacy Controlのシグナルに対して、対応を変えることはありません。

12. その他の地域

お住まいの地域によっては、現地の法律(例えば、大韓民国の個人情報保護法)に基づく追加の権利を有する場合があります。当社は、適用される現地の権利を尊重します。権利の行使については、第13条を通じて当社にご連絡ください。

13. お問い合わせ

プライバシーに関するご質問または権利の行使: contact@sugarcoated.app。お客様がEEA/英国に所在し、当社の回答にご満足いただけない場合は、所在地のデータ保護当局に連絡することができます。

運営者: Sugarcoat（大韓民国）

14. 本ポリシーの変更

当社は、本ポリシーを随時改定することがあります。重大な変更を行う場合、当社は、変更の発効前に本サービス内またはメールにより通知します。冒頭の「発効日」は、常に本ポリシーが最後に改定された日を示します。

15. 翻訳

本ポリシーは、便宜のために複数の言語で公表されています。英語版と翻訳版との間に不一致がある場合、適用される法令の認める範囲において、英語版が優先します。