rabbit hole Co., Ltd.（以下「当社」）は、利用者の個人情報を重要視し、「個人情報保護法」等の関連法令を遵守しています。当社は本プライバシーポリシーを通じて、利用者が提供する個人情報がどのような用途と方式で利用されており、個人情報保護のためにどのような措置が講じられているかをお知らせします。
本方針は2026年5月22日から施行されます。
第1条（個人情報の収集項目及び収集方法）
① 当社は会員登録、円滑なカスタマーサポート、各種サービスの提供のために、以下のような個人情報を収集しています。
| 区分 | 収集項目 | 同意区分 |
|---|---|---|
| 会員登録 | （必須） メール、パスワード、ニックネーム、生年月日、性別 | 必須 |
| （選択） AIキャラクター使用経験、キャラクター嗜好、電話番号、SNSアカウント | 選択 | |
| ソーシャルログイン | （必須） ソーシャルプラットフォームから提供される固有識別子、メール、ニックネーム、プロフィール写真、性別、年齢 | 必須 |
② サービス利用過程で以下のような情報が自動的に生成されて収集される場合があります。
- セキュリティログ： 接続IPアドレス、機器情報（OS、アプリバージョン）、接続日時
- サービス利用記録： ストーリーモードプレイ記録、ゲーム進行度、財貨獲得/使用記録、ゲーミフィケーション活動記録等
- 対話ログ：ユーザーがアプリケーション内で「キャスト」、「DM」等を通じて生成した内容等
③ 有料サービス利用過程で以下のような決済情報が収集される場合があります。
- 購入履歴（商品名、金額、時間）、注文番号、決済状態
第2条（個人情報収集同意拒否時の不利益）
① 利用者は個人情報収集及び利用に対する同意を拒否する権利があります。
② 必須項目の収集・利用に対する同意を拒否する場合、会員登録が不可能であり、サービスの核心機能及び全体サービスの利用が制限されます。
③ 選択項目の収集・利用に対する同意を拒否する場合、会員登録及びサービスの基本的な利用は可能ですが、該当選択項目と関連する一部機能（例：カスタマイズオンボーディング、アカウント復旧サポート等）の利用が制限される場合があります。
第3条（個人情報の処理及び保有期間）
① 当社は法令による個人情報の保有・利用期間または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間内で個人情報を処理及び保有します。
② 各個人情報の処理及び保有期間は以下の通りです。
- 会員登録及び管理情報： 会員退会時まで。
- 対話内容（原本）： サービス品質管理及び紛争解決のため、サービス提供から1年間保管後破棄します。（ただし、外部AIベンダーに送信されたデータは該当業者の方針に従い処理されます。）
- 電子商取引法による保管情報：
- 契約または契約解除等に関する記録：5年
- 代金決済及び財貨等の供給に関する記録：5年
- 消費者の苦情または紛争処理に関する記録：3年
- 通信秘密保護法による保管情報：
- ログイン記録等セキュリティログ：3ヶ月
第4条（個人情報の収集及び利用目的）
当社は収集した個人情報を以下の目的のために活用します。
- サービス提供： コンテンツ提供、有料サービス決済、本人認証等のサービス核心機能の履行
- 会員管理： 本人確認、不正行為利用防止、満14歳未満加入制限、苦情処理、告知事項伝達
- サービス改善及び統計分析： 新規サービス開発、サービス有効性確認、接続頻度把握等の統計分析
- AIモデル性能改善及び研究開発： AIモデル性能改善及び新規機能開発目的の2次利用は選択同意を前提とし、同意しなくても核心サービスの利用が可能です。同意後はいつでも撤回できます。
- マーケティング及び広告活用： 新規サービス及びイベント情報案内（別途同意時）
第5条（個人情報の破棄手続き及び方法）
当社は原則として個人情報収集及び利用目的が達成された後は、該当情報を遅滞なく破棄します。破棄手続き及び方法は以下の通りです。
- 破棄手続き： 利用者が会員登録等のために入力した情報は、目的が達成された後、別途のDBに移され（紙の場合は別途の書類箱）、内部方針及びその他関連法令による情報保護事由に従い（保有及び利用期間参照）、一定期間保存された後破棄されます。
- 破棄方法： 電子的ファイル形態で保存された個人情報は、記録を再生できない技術的方法を使用して削除します。紙に出力された個人情報は、シュレッダーで粉砕するか焼却により破棄します。
第6条（個人情報処理の委託に関する事項）
① 当社は円滑な個人情報業務処理のため、以下のように個人情報処理業務を委託しています。
| 委託業者 | 委託業務内容 |
|---|---|
| Amazon Web Services, Inc. | クラウドサーバー運営及びデータ保管 |
| Google, LLC. | AI言語モデルを通じた回答生成、データ分析 |
| OpenAI, L.L.C. | AI言語モデルを通じた回答生成 |
| Anthropic, PBC | AI言語モデルを通じた回答生成 |
| Google LLC | 有料サービス決済処理 |
| Apple Inc. | 有料サービス決済処理 |
| Alibaba Cloud | AI言語モデルを通じた回答生成 |
② 当社は委託契約締結時、委託業務遂行目的以外の個人情報処理禁止、技術的・管理的保護措置、再委託制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に処理しているかを監督しています。
第7条（個人情報の国外移転に関する事項）
当社はサービス提供のため、以下のように個人情報を国外へ移転しています。
個人情報国外移転拒否方法：利用者はお問い合わせを通じて国外移転を拒否することができます。ただし、拒否時にはサービスを利用することができません。
| 移転先国家 | 移転日時及び方法 | 移転を受ける者 | 移転項目 | 利用目的 | 保有及び利用期間 |
|---|---|---|---|---|---|
| 日本 | サービス利用時点でネットワークを通じた送信 | Amazon Web Services, Inc. | サービス利用のために収集するすべての個人情報 | クラウドサーバー運営及びデータ保管 | 会員退会時または委託契約終了時まで |
| 米国等 | サービス利用時点でネットワークを通じた送信 | OpenAI, L.L.C.、Google, LLC.、Anthropic, PBC等 | 対話内容（ユーザーがDM、キャストを通じて入力する項目） | AIキャラクターの回答生成 | 回答生成後直ちに破棄、または該当業者の方針に従う |
| シンガポール | サービス利用時点でネットワークを通じた送信 | Alibaba Cloud | 対話内容（ユーザーがDM、キャストを通じて入力する項目） | AIキャラクターの回答生成 | 回答生成後直ちに破棄、または該当業者の方針に従う |
第8条（利用者の権利・義務及びその行使方法）
① 利用者はいつでも自分の個人情報を照会または修正することができ、会員退会を通じて個人情報の収集及び利用同意を撤回することができます。
② 個人情報の照会、修正、処理停止、削除等をご希望される場合、個人情報保護責任者に書面またはメールでご連絡いただければ、本人確認手続きを経た後、遅滞なく措置を講じます。
③ 当社は利用者の要請により解除または削除された個人情報は第3条に明示された通りに処理し、その他の用途で利用または利用できないように処理しています。
第9条（日本利用者の通信秘密保護）
日本利用者のデータ処理時、当社は日本「電気通信事業法」の通信秘密保護原則を遵守します。運営ツールを通じたチャット平文の閲覧は、権限者に限り最小範囲・マスキング状態でのみ可能であり、これらの事前的アクセス履歴は監査ログ（1年）として保管します。
第10条（個人情報漏洩時の通知等）
当社は個人情報が漏洩したことを知った時には、遅滞なく該当利用者に次の各号の事実を知らせ、その被害を最小化するための措置を講じます。
- 漏洩した個人情報の項目
- 漏洩した時点とその経緯
- 漏洩により発生し得る被害を最小化するために利用者が取ることができる方法等に関する情報
- 当社の対応措置及び被害救済手続き
- 利用者から相談等を受け付けることができる担当部署及び連絡先
第11条（満14歳未満児童の個人情報処理に関する事項）
当社は原則として満14歳未満児童の個人情報を収集せず、会員登録を制限します。当社は生年月日情報を通じて満14歳未満児童の加入を防止するための合理的な措置を講じています。
第12条（個人情報自動収集装置の設置・運営及びその拒否に関する事項）
① 当社はサービス利用過程で利用者に最適化されたサービスを提供し、利用利便性を強化するため、「Cookie」と類似の技術（広告識別子等）を使用することができます。
- 広告識別子（ADID/IDFA）： モバイルアプリ環境で利用者の機器を識別するための情報で、サービス利用分析及びカスタマイズ情報提供のために使用される場合があります。
② 利用者はこれらの自動収集装置の使用を拒否する権利があります。拒否方法は以下の通りです。
- Android： [設定] → [プライバシー] → [広告] → [広告IDのリセットまたは削除]
- iOS： [設定] → [プライバシーとセキュリティ] → [トラッキング] → [Appからのトラッキング要求を許可] オフ
③ 利用者が自動収集装置の使用を拒否する場合、一部のカスタマイズサービス利用に困難が発生する場合があります。
第13条（個人情報の安全性確保措置）
当社は利用者の個人情報を処理するにあたり、個人情報が紛失、盗難、漏洩、改ざんまたは毀損されないよう安全性確保のため、以下のような技術的/管理的対策を講じています。
- パスワード暗号化： 会員のパスワードは暗号化されて保存及び管理されており、本人のみが知ることができ、個人情報の確認及び変更もパスワードを知っている本人によってのみ可能です。
- ハッキング等に備えた技術的対策： 当社はハッキングやコンピュータウイルス等により会員の個人情報が漏洩または毀損されることを防ぐため、最善を尽くしています。
- 処理職員の最小化及び教育： 個人情報関連処理職員は担当者に限定しており、これらのための別途のパスワードを付与して定期的に更新しており、担当者に対する随時教育を通じてプライバシーポリシーの遵守を常に強調しています。
第14条（個人情報保護責任者に関する事項）
当社はお客様の個人情報を保護し、個人情報に関する苦情を処理するため、以下のように関連部署及び個人情報保護責任者を指定しています。
- 個人情報保護責任者
- 氏名：チョン・スンヒョン
- 職責：プランナー
- メール：[email protected]
- 個人情報関連苦情処理部署
- 部署名：企画チーム
- メール：[email protected]
第15条（告知の義務）
現プライバシーポリシーの内容追加、削除及び修正がある場合は、改定の最低7日前からサービス内の「お知らせ」を通じて告知します。
- 公告日： 2026年5月15日
- 施行日： 2026年5月22日