プライバシーポリシー

運営会社：米诺拉（武汉）人工智能应用软件有限公司草案更新日：2026-10-15

本ポリシーは Nana App と公式サイトの確認用草案であり、まだ効力はありません。運営主体は米诺拉（武汉）人工智能应用软件有限公司です。サポートおよびプライバシーに関する申請のメールアドレスは contact@minola.com.cn です。米国、日本、韓国、マカオ、台湾、香港で予定するサービスを対象としています。海外サーバーには AWS の利用を予定していますが、まだ購入しておらず、リージョンも未定です。実際の提供事業者、データの移転先および保存期間は引き続き確認が必要です。この草案の閲覧はデータ処理の許可を意味しません。正式版では効力発生日を別途明示します。

1. 適用範囲

本草案では、Nana App のアカウント、AI キャラクターとの交流、音声、キャラクター作成、共有、有料サービスに伴って行われる可能性のある個人情報処理について説明します。具体的な機能は、実際に提供されるバージョンによります。有効になっていない機能については、本書に記載されているだけで情報の提供を求めることはありません。

公式サイトでは製品と規約をご案内します。また、Nana アカウントにログインすると、キャラクターの閲覧やテキストでの会話を利用できます。ログイン認証情報は既存の Nana サービスへのリクエストに使用し、現在のブラウザーセッションでログイン状態を維持します。送信したアカウント情報、メッセージ、関連するサービスログは、実際に利用する機能に応じて処理します。現在、公式サイトでの有料購入には対応していません。ホスティングによる実際のアクセスログと保存ルールは、正式公開時に開示する必要があります。第三者の決済サービスなどには、それぞれのルールが適用されます。

本ポリシーは実際に提供される App および Web の機能に適用されます。米国、日本、韓国、マカオ、台湾、香港の補足説明は、各地域の法令の適用条件に従います。適用される規則は、利用者の所在地、サービスの対象地域および実際の処理活動によって決まり、ページの言語やサーバーの市場コードだけで決まるものではありません。一般条項と抵触する現地の強行的な保護規定が優先されます。中国本土の規則が現地の要件に当然に代わるものではありません。

2. 機能と情報の詳細

以下は既存の App とサーバーのコードをもとに整理したものです。各機能に必要な情報を除き、アバター、性別、カスタムコンテンツを提供するかどうかは任意です。会話、キャラクター設定、共有内容に、関係のない身分証明書、健康・財務情報、他人のプライバシーに関する情報を入力しないでください。

利用場面	処理する可能性のある情報	目的
登録とログイン	選択したログイン方法に対応するメールアドレス、認証コード、Apple・Google などのログイン識別子。既存の電話番号アカウントの電話番号と認証情報	本人確認、ログイン状態の維持、アカウントの安全確保
プロフィール	ユーザー ID、ニックネーム、アバター、任意の性別、音声の好み、アカウント設定	プロフィールの表示、利用設定の保存
テキストと音声での交流	会話テキスト、音声と文字起こし、AI の返信、会話履歴、交流から整理した好みや文脈の記憶	返信の生成、会話の継続性の維持、チャット履歴の同期
本人確認と未成年者の保護	海外サービスでご自身が申告する生年月日と、現在のサービス市場に基づく利用資格の判定結果。本人確認が実際に提供される機能では、氏名、身分証明書番号、確認結果、青少年モードの設定	申告された生年月日からサービスの利用年齢を判断し、本人確認が実際に提供される場合は本人確認と保護措置を実施する
音声とキャラクターの作成	アップロードすることを選んだ画像・音声サンプル、キャラクター名、設定、紹介文、音声識別子、公開範囲の設定	キャラクター作成、音声の文字起こし、音声合成、カスタム音声の作成
コンテンツの共有	自ら選択して確認した会話の一部、マスキング後のテキスト、キャラクターの公開情報、共有記録	共有カードやキャラクターの公開リンクの生成
購入と保有アイテム	商品、注文、Apple の取引 ID と署名付き取引データ、会員状況、キャンディやボイスカードの残高と消費記録	支払い確認、利用権の付与、購入の復元、会計照合
利用者のフィードバック・キャラクターの通報	ログイン中の利用者 ID、受付番号、種類と内容、任意の連絡先、プラットフォーム、App バージョン。キャラクターに関する場合は選択したキャラクター ID と受付時の名前、送信日時、対応状況	問題や通報の受付・調査、および権限を持つ管理担当者による確認と対応
通知とサービスの稼働	通知用デバイストークン、インストール識別子、クライアントのプラットフォーム、言語・地域設定、ネットワークリクエスト、エラーログ	許可された通知の送信、サービスの調整、安全確保、障害の調査

3. システム権限の管理

関連機能は必要な時にシステムの許可を求めます。デバイス設定で権限を無効にできます。無効にすると対応する機能が利用できなくなる場合がありますが、その権限を必要としない機能には影響しません。システムの写真・ファイル選択機能では、自ら選択したコンテンツのみを読み取ります。

マイク：音声メッセージの録音、音声での交流、自ら録音する音声サンプルに使用します。
カメラ：アバターに使用する写真の撮影に使用します。
写真の保存：確認した共有カードを写真ライブラリに保存します。
通知：許可後に新着メッセージなどを通知します。システム権限と App 内の通知設定の両方を管理できます。

4. 機微な情報と AI による処理

身分証明書の情報や、生体識別の特徴、健康状態などを含む音声・会話は、機微な個人情報に該当する場合があります。その処理には特定の目的、十分な必要性、厳格な保護が必要です。法律上、個別の同意や保護者の同意が必要な場合は、処理前に別途取得する必要があり、本ポリシーへの同意で代えることはできません。

AI の返信には、送信された内容と必要な会話の文脈の処理が必要です。音声機能では、音声認識、音声合成、音声サービスが関与する場合もあります。音声、写真、その他の資料は、ご自身のもの、または適法な許可を得たものだけをアップロードしてください。

機微な個人情報に該当する交流データは、適用法令が認め、すべての法定条件を満たす場合に限り、モデルの学習に使用できます。同意に基づく場合は、適用される個別同意または書面同意の要件を満たす必要があり、必要性、特別な安全管理措置および法定の届出・許可を同意で代替することはできません。このプレビューでは、すべてのモデル提供者の学習、保存、再委託の取り決めを確認しておらず、そのような用途への同意にもなりません。正式版では、返信に必要な推論処理と、別途行う学習目的の利用を明確に区別します。

会話や記憶には、健康、感情、性生活などの私的な事項が含まれ、またはそれらが推測される場合があります。通常の録音と、個人を識別するための声紋は同じものではありません。特別な保護の対象となる情報に該当するかは、現地法と実際の処理によります。マイクへのアクセス許可は録音を許可するものであり、音声クローン、声紋抽出、学習または公開共有への同意ではありません。適用法令が事前許可、書面による承諾または規制上の手続きを別途求める場合は、先にその条件を満たす必要があります。

6. 保存と安全対策

チャット履歴は会話の継続と同期のため、App のローカル領域とサーバーに保存されます。一部の好みや交流の要約を記憶として保存する場合があります。アバターや音声サンプルなどのアップロードファイルと、データベースの記録は別々に保存される場合があります。ログアウトしても、これらの情報は自動削除されません。

情報は処理目的の達成に必要な最短期間のみ保存することを原則とし、法定の保存事項は法律に従って扱います。このプレビューでは、本番環境の具体的な保存期間、バックアップのローテーション、クラウドファイルの削除計画を確認していません。正式なポリシーには、実行可能な保存ルールを補います。

現在の実装には、アカウント認証、一部の機微な項目の暗号化、アクセス制御が含まれます。正式運営では、権限管理、ログ保護、インシデント対応も継続的に改善する必要があります。技術的対策による絶対的な安全を約束するものではありません。

AWS の利用を予定する海外環境はまだ購入しておらず、国または地域、契約当事者、バックアップの保存先およびリモートアクセスの仕組みはいずれも未定です。現在のプレビューサイトやコード上で選択できるモデルは、正式な海外サービスのデータ所在地や提供事業者一覧を示すものではありません。他の国または地域への移転、保存、またはリモートアクセスの提供前に、受領者、場所、目的、データの種類、期間および適用される保護措置を説明し、現地で必要な適法性の手続きを行う必要があります。法令上、別途同意が必要な場合は、移転前に取得します。

7. 個人情報に関する権利

適用法令に従い、説明を受けること、閲覧・アクセス、写しの取得、訂正など、個人情報に関する権利を有します。削除、処理停止、同意の撤回、データポータビリティ、異議申立てまたは不服申立てなどの条件は、現地法および以下の地域別補足説明によります。App で編集できる情報を変更し、システム設定から対応するアクセス許可を取り消すことができます。

プライバシーに関する質問や権利行使の申請は contact@minola.com.cn に送信できます。App の「ユーザーフィードバック」で「その他の問題」を選んで提出することもできます。アカウントを識別する情報、申請内容および返信先を提供し、パスワードや身分証明書の全情報は直接送らないでください。本人確認は必要な情報に限定すべきであり、法令上すべての申請に対応できない場合は、その理由と利用できる救済手段を説明します。具体的な確認・対応手続きは正式公開までに整備する必要があり、本草案によって法定期限が延長されることはありません。生年月日の入力に誤りがある場合も、この窓口から確認を申請できます。日付を繰り返し変更して年齢制限を回避することはできません。

同意の撤回は、撤回前に適法に行われた処理に影響せず、法令上保存が必要な情報の削除を当然に求めるものでもありません。特定の機能に真に必要な情報を提供しない場合、その機能を利用できないことがあります。任意の情報提供や不要な処理を拒否しても、無関係な機能に影響を与えるべきではありません。アカウント削除と特定のデータ削除の申請は個別に判断し、すべての権利行使にアカウント削除を必須とはしません。

8. アカウントの削除

App の「マイページ」にあるアカウント管理関連のページで「ユーザーを削除」を選び、案内を読んで確認できます。現在の操作では、サーバーにアカウント削除リクエストを送信し、成功後に現在のデバイス上にある当該アカウントのローカルチャットデータとログイン状態を消去します。通常、削除は取り消せないため、引き続き必要な利用権や記録を先に確認してください。

関連するデータベース情報、クラウドのアップロードファイル、バックアップ、第三者が処理した複製については、削除範囲と完了までの時間を正式公開前に個別に確認する必要があります。このプレビューは、削除後にすべての複製が直ちに消去されると約束するものではありません。法律上保存が必要な情報は利用目的を制限し、法定期間終了後に処理する必要があります。

Nana アカウントの削除や App の削除は、Apple のサブスクリプション解約にはなりません。自動更新のサブスクリプションを利用している場合は、Apple アカウントのサブスクリプション設定で別途管理してください。アカウントを削除しても、適法な返金請求権やその他の消費者の権利が当然に失われるわけではありません。

9. 未成年者の保護

本草案に記載する海外 AI コンパニオンサービスは、所在地の成年要件とサービスの年齢要件の両方を満たす利用者のみを対象とします。現在、GLOBAL と韓国市場は満19歳以上、その他の海外市場は満18歳以上が必要です。現地の成年要件がより厳しい場合は、その要件も満たす必要があります。生年月日は本人が申告してサーバーに送信し、利用資格の算出に使います。証明書による確認ではなく、送信後に自分で変更することはできません。言語や地域設定によって年齢要件は下がりません。中国本土の年齢に適した機能および14歳未満の個人情報処理は、別途現地の要件に従います。

現行バージョンには青少年モードと一部のコンテンツ・支出制限がありますが、年齢確認、保護者の同意、異議申立ての措置がすべて完了していることを意味しません。関連機能の整備を確認するまでは、このプレビューを未成年者へのサービス提供の根拠にはできません。

10. 更新とお問い合わせ

正式なポリシーに権利へ影響する重要な変更が生じた場合は、目立つ方法で告知する必要があります。改めて同意が必要な場合は、該当する処理の前に取得します。このページの日付は草案の更新日であり、発効日ではありません。

運営主体：米诺拉（武汉）人工智能应用软件有限公司。サポート、プライバシー上の権利行使、苦情および不服申立てのメールアドレス：contact@minola.com.cn。App の「ユーザーフィードバック」およびキャラクターの会話設定の「通報またはヘルプを求める」からも問題を届け出ることができます。会社の連絡先住所、プライバシー担当者の職名および現地代理人（該当する場合）は、今後補う必要があります。このメールアドレスは運営者から提供されたものであり、正式公開前に受信と対応の手続きを確認する必要があります。フィードバックとメールはいずれも即時の緊急救助窓口ではありません。

11. 第三者 AI と個別の選択

AI による返信の提供には、送信した内容と必要な文脈を実際に使用するモデルサービスへ渡して処理します。音声認識、音声合成およびカスタム音声は、それぞれ異なる事業者が処理する場合があります。正式な提供前に、各提供事業者の法人名、連絡先とプライバシー規則、受領する情報、目的、保存・処理の場所および期間を分かりやすく説明する必要があります。AWS やモデルのブランド名を列挙するだけでは、必要な説明を果たしたことにはなりません。

利用規約への承諾、プライバシーに関する説明、第三者 AI への個人情報送信、特に保護される情報や越境処理に必要な同意、任意の学習、マーケティングおよび音声の許可は、実際の用途ごとに扱う必要があります。法令またはプラットフォームが明確な許可を求める場合は、最初の関連処理の前に取得し、適用される撤回方法を用意します。一般的なログイン時のチェックでは、これらの選択を代替できません。本草案そのものは、学習、マーケティング、データの売却または任意の再提供の権限を付与しません。

提供事業者や目的に実質的な変更が生じる場合は、先に説明を更新し、適用法令に従って必要な同意を再取得するか、その他の適法な条件を満たす必要があります。情報を扱う主体、委託先および独立した受領者は実際の役割によって区別し、権利行使と削除の手続きは、対象となる委託先やその後の処理にも及ぶ必要があります。

12. ブラウザーのセッションと情報の取得元

Web ログインにはメール認証コードを使います。アクセストークン、リフレッシュトークンおよび最小限のアカウント表示情報は、セッションを維持するため、現在のタブの sessionStorage に保存します。認証コードは永続保存せず、ログアウト時にローカルセッションを消去します。現在の静的ページには第三者の統計 SDK、広告追跡 SDK またはリモートフォントを導入していませんが、サーバーがネットワークリクエストやアクセスログを処理しないという意味ではありません。

主な情報源は、本人が送信する内容、選択したログイン・決済サービスから返される必要な結果、デバイスやネットワークリクエスト、およびサービスが交流に基づいて生成する返信と記憶です。公開キャラクター情報は制作者から提供される場合もあります。必須でない分析、広告その他の追跡を正式に導入する前に、実際の技術、目的および法令上必要な選択を説明する必要があります。このページの閲覧を同意とみなしてはいけません。

現在の Web 実装では、ブラウザーの Do Not Track（DNT）シグナルに応じてデータ処理を自動変更する機能はありません。DNT と、法令上適用される Global Privacy Control（GPC）のオプトアウトシグナルは異なる仕組みです。本草案は GPC への対応が実装済みであることを示すものではありません。現在のページには広告のクロスサイト追跡 SDK を導入していませんが、実際のサービス提供者が独自にサイトをまたいで情報を収集するかは、確認のうえ正式なポリシーで開示する必要があります。

13. 6つの地域のプライバシーに関する補足

以下の説明は各地域の強行的な権利を留保するものであり、すべての地域の法律が無条件に適用されるという意味ではありません。正式サービスでは、具体的な提供事業者、地域、期間および実行可能な申請手続きを公表する必要があります。これらを完了するまで、本表を完全な法定通知として使用することはできません。

地域	権利と申請窓口	処理と越境移転の条件
米国	州のプライバシー法が適用される場合、その条件に従い、アクセス、写しの取得、訂正、削除またはデータポータビリティを申請できます。売却、特定のクロスコンテキスト行動広告のための共有またはターゲティング広告のオプトアウト権、および該当する機微情報の利用制限・不服申立ての権利も行使できます。法令に従い、権利行使を理由に差別されてはいけません。カリフォルニア州 CCPA の適用は事業・規模要件を個別に判断する必要があり、全国一律の権利ではありません。	正式通知では、実際に収集・開示する情報の分類、取得元、目的、受領者、保存期間またはその判断基準を説明する必要があります。売却や共有に該当するかは実際の提供事業者との契約と用途によって判断すべきであり、現時点では未確認です。声紋や健康・心理状態の推測は、別途の許可、独立した健康プライバシーポリシーおよび削除義務の対象となる場合があります。医療製品ではないことだけで、これらの法令が適用されなくなるわけではありません。
日本	個人情報保護法（APPI）に基づき、法定の条件の下で、利用目的の通知、保有個人データおよび第三者提供記録の開示、訂正、利用停止、消去または第三者提供の停止を請求できます。受付主体は上記の運営会社です。住所、代表者および具体的な請求方法は正式版で補う必要があります。正式版では、実際の安全管理措置および該当する請求手数料も説明する必要があります。	利用目的は具体的かつ明確に定める必要があります。要配慮個人情報の取得および第三者提供は適用される規則に従います。外国にある第三者への提供は、必要な同意またはその他の法定の方法の要件を満たす必要があります。同意に基づく場合は、移転先の制度や受領者の保護措置などの法定事項を事前に説明します。継続的な同等の保護措置による方法を用いる場合は、その措置を維持し、法令に従って関連情報を提供する必要があります。
韓国	個人情報保護法（PIPA）に基づき、法令に従って閲覧、訂正、削除、処理停止および同意の撤回を請求できます。法定の条件を満たす重大な、完全に自動化された決定については、拒否または説明を求める権利があります。一般的な AI チャットが当然にこの種の決定に該当するわけではありません。個人情報保護責任者および国内代理人（適用条件を満たす場合）は正式版で補う必要があります。	正式版では処理の委託と第三者提供を区別し、データ項目、目的、保存期間および破棄方法を示す必要があります。国外への提供、委託または保存は法定の方法の要件を満たす必要があります。同意に基づく場合は、項目、国、時期・方法、受領者と連絡先、目的・期間および拒否方法とその結果を事前に説明します。必須情報以外の同意を一括して強制してはいけません。
香港	個人資料（私隱）条例（PDPO）に基づき、個人情報のアクセス（写しを含む）および訂正を請求できます。通常は請求受領後40日以内に法令に従って対応し、法定の例外、対応できない場合または遅延の書面説明は条例に従います。アクセス請求に手数料を徴収する場合は条例に適合し、過大であってはなりません。訂正請求への対応には手数料を徴収しません。個人資料私隱専員公署に苦情を申し立てることができます。	収集時に、目的、情報提供が必須かどうか、提供しない場合の結果、移転先の類型、およびアクセス・訂正の担当者の職名と住所を説明します。新たな用途には、適用される規定の同意が必要であり、ダイレクトマーケティングには別途の規則に従います。越境処理でも、適切な用途、保存、安全保護および委託先の管理を維持する必要があります。国外でのホスティングにより、これらの義務が免除されるものではありません。
台湾	個人資料保護法に基づき、照会、閲覧、写しの交付、補充または訂正、収集・処理・利用の停止および削除を請求できます。これらの権利を事前に放棄または制限することは法律上できません。照会・閲覧・写しの請求は原則15日以内に決定し、必要な場合は理由を書面で説明して最長15日延長できます。訂正・補充・停止・削除の請求は原則30日以内に決定し、必要な場合は理由を書面で説明して最長30日延長できます。	収集主体、目的、分類、利用の期間・地域・対象者・方法、権利と行使方法、および任意の提供をしない場合の影響を説明する必要があります。本人から直接収集しない場合は、別途法令に従って取得元を通知します。第6条に定める診療記録、医療、性生活などの情報には法定の条件が必要であり、同意に基づく処理では書面同意の要件を満たす必要があります。国際移転については主管機関の制限を確認する必要があり、包括的な同意で排除することはできません。
マカオ	法律第8/2005号に基づき、法令に従って処理状況の説明、アクセス、訂正、削除または利用の封鎖を請求し、法定の条件の下でダイレクトマーケティングを含む処理に異議を申し立てることができます。他の地域の一律のデータポータビリティや撤回期限をそのまま当てはめることはできません。個人資料保護局に苦情を申し立てることができます。	私生活、健康および性生活などの情報は機微情報に該当する場合があり、適切な根拠および特別な保護措置が必要です。自動処理の届出、事前許可が必要な場合と免除、ならびにマカオ外への移転における適切な保護または法定の例外、届出・許可を個別に実施する必要があります。明示的な同意に基づく移転でも、移転前の届出が必要かを確認すべきであり、一般的なチェックや AWS との契約だけでは代替できません。

ページの先頭へ ↑