1. 端末に保存されるデータ

localStorageまたはsessionStorageを使用します。当サイトから遠隔復旧はできません。ブラウザのサイトデータ消去機能で削除できます。

• 年齢確認、男性向け/女性向けの選択、言語、会話の濃さ、モデル設定；
• 任意の人物設定、カスタムキャラクター（現在停止中）、会話履歴；
• 1回のブラウザセッションを区別するランダムな分析用ID。

2. メッセージ送信時のデータ

要求にはプリセットキャラクターID、濃さとモデル、任意の人物設定、直近最大24件のメッセージが含まれます。サーバーは信頼済みの人物資料を補いVenice APIへ中継し、安全確認後に返答します。完全なプロンプトや出力を製品イベントログへ書き込みません。当該の送信または再生成は、以下のとおり初期設定でサーバーに保存します。同意しない場合はチャット設定で停止できます。

有料リアルタイム動作には、プリセット画像URLと、人物・濃さ・返答から導いた限定的な動作ラベルだけを使用します。メッセージ、人物設定、返答本文は含みません。ブラウザはAtlas Cloudの一時URLから動画を再生します。

2a. 製品改善のための会話保存

「会話の改善に協力」は初期設定で有効です。送信・再生成する発言、安全確認済みの返答、失敗要求の発言とエラー区分を保存します。権限を持つ黄果の担当者が問題調査と製品改善のため確認できます。以前の端末内履歴、完全なシステム指示、人物設定は一括送信しません。クラウド同期や履歴バックアップではなく、利用条件も変わりません。同意しない場合は、チャット設定で以降の保存を停止できます。

記録はRailway PostgreSQLでAES-256-GCM暗号化して保存し、ランダムな会話・発言・要求ID、人物、言語、モデル区分、濃さ、時間、結果を含みます。ログイン後に削除用の内部ユーザーUUIDを関連付けることがあり、閲覧用エクスポートには標準でアカウントのメールを付けません。本文に入力した情報は保存される場合があります。本文をPostHogや広告に利用しません。

記録は30日後に閲覧対象から外れ、定期的に削除されます。チャット設定で保存の停止、またはこのブラウザーの保存記録の削除ができます。停止だけでは既存記録は消えません。関連付けた記録はアカウント削除時に消去します。設定は最長365日の署名付きHttpOnly Cookieで識別します。ブラウザーデータを消すとゲスト記録の管理情報を失い、初期設定の保存に戻る場合がありますが、記録は期限切れになります。

3. アカウント、購読、製品イベント、基盤ログ

登録時、Railway上のPostgreSQLデータベースに正規化したメール、メール確認時刻、scryptパスワードハッシュ、規約同意時刻と版、アカウント時刻を保存します。平文パスワードは保存しません。ログイン時、ブラウザにはHttpOnlyセッションCookieを設定し、データベースにはセッショントークンのSHA-256ハッシュと有効期限だけを保存します。メール確認とパスワード再設定の一度限りのトークンもSHA-256ハッシュのみを保存し、用途、有効期限、使用時刻を記録します。ログイン確認コードはメールを鍵にHMACハッシュ、試行回数、10分の有効期限だけを保存し、平文コードは保存しません。

Stripe利用時、支払方法とCheckout情報はStripeが直接処理し、当サイトは完全なカード番号を受信・保存しません。特典提供に必要なStripe顧客ID、購読ID、プラン、状態、現在期間終了日、処理済みイベントID、当月H3動作使用量を保存します。

年齢確認後、ランダムなセッションID、イベント名、ページパス、キャラクターID、流入元またはキャンペーン、言語、大まかな端末区分、濃さまたは向けの選択、ターン数、応答時間、登録・プラン・支払・リアルタイム動作の状態を限定的に記録します。ログイン後は、セッションをメールを含まない内部ユーザーUUIDに関連付け、複数セッションの継続率を測定する場合があります。メッセージ本文、人物設定、カスタムキャラクター本文、メール、完全な支払情報は含みません。

ホスティング・ネットワーク基盤は、配信、セキュリティ、不正利用防止、障害対応のため、IPアドレス、要求時刻とパス、ブラウザ/端末情報、状態コード、診断ログを自動処理する場合があります。アプリはIPアドレスをサーバー鍵による不可逆ダイジェストへ変換し、30日間のゲスト枠、レート制限、同時実行制御に使用します。これらの表には生のIPや会話本文を保存しません。

4. 法的報告

法的報告フォームの氏名、メール、URL、声明その他の内容は、独立鍵によるAES-256-GCM暗号化後にPostgreSQLへ保存します。運用ログには受付番号と種類だけを記録します。受付番号を保管し、無関係な機微情報は送信しないでください。

5. 目的と法的根拠

地域により、処理の根拠は要求サービスの履行、正当な利益、同意、法的義務となります。

• 要求された返答と端末内体験の提供；
• サービス保護、不正利用防止、規約執行；
• アカウント作成、ログイン維持、購読処理、特典確認、webhook重複防止；
• 会話本文を製品イベントとして収集しない機能利用の把握；
• 同意しない選択がない場合の、製品改善のための以後の会話保存；
• 著作権、プライバシー、安全、適法な請求への対応。

6. 提供者と国外処理

作品ページではYouTubeの公開サムネイルを読み込み、ページの読み込み時にプライバシー強化モードのyoutube-nocookie.comプレーヤーを埋め込みます。再生を押す前にブラウザがYouTubeへ接続し、プレーヤーへの要求と関連するネットワーク情報を送信します。動画は自動再生されません。

Railwayはアプリ、PostgreSQLデータベース、ログ基盤を提供します。Cloudflare Email Serviceは、ログイン確認コード、メール確認、パスワード再設定を配信するため、受信先アドレス、送信者情報、アカウント安全メールの内容を受け取ります。これらのメールに会話内容は含まれません。Venice.aiはテキスト推論を提供します。Atlas Cloudはリアルタイム動画生成を提供し、キャラクター画像URLと動作指示を基盤モデル提供者へ転送する場合があります。StripeはCheckout、購読、支払処理、不正防止、Billing Portalを提供し、PostHogは製品分析を提供します。製品イベントは当サイトのサーバーでフィルタリングしてからPostHogへ送信します。PostHogの自動収集とセッション録画は使用せず、会話本文、メール、訪問者IP、ブラウザUser-Agentは送信しません。各提供者のプライバシーおよび保存規則が適用され、当サイトは完全なカード情報を受信しません。VeniceはAPIのプロンプトと出力を保存しないと公表していますが、基盤モデルには異なるプライバシーモードがあります。当サイトはこれを絶対的保証へ拡張しません。

提供者は国外でデータを処理する場合があります。黄果ショートドラマなど外部リンク先では、そのサイトのポリシーが適用されます。

7. 保存期間

端末内データは消去まで残り、分析用セッションIDは通常タブのセッション終了時に消えます。アカウントデータは削除まで、または不要になるまで保存します。ログインセッションは最長30日です。ログイン確認コードは10分で期限切れとなり、期限後に削除されます。メール確認とパスワード再設定のトークンは30分で期限切れとなり、使用または期限切れの約1日後に通常削除されます。購読・取引関連記録は税務、会計、不正防止、返金、チャージバック、法的義務のため保存する場合があり、Stripeは自社ポリシーに従い支払データを保持します。モデル要求は生成中に処理されます。リアルタイム動作要求では、生成媒体と要求記録の保存期間をAtlas Cloudへ1時間と指定し、当サイトサーバーには生成動画を永続保存しません。PostHogの製品イベントは分析プロジェクトの保存設定に従って処理され、アクセス/エラーログと法的報告は安全、紛争、法的必要性に応じて保存した後、削除または集計します。

8. 選択肢と権利

利用停止、端末内会話の消去、チャット設定でのサーバー保存の停止、人物設定や機微情報の省略、送信前の会話削除が可能です。ログイン後のアカウント安全画面でパスワード変更と永久削除ができます。有効な購読は先にStripe Portalで解約してください。法的報告窓口からプライバシー請求も提出できます。地域法によりアクセス、訂正、削除、制限、異議、苦情の権利があります。

9. 成人限定と安全

18歳以上のみを対象とし、未成年者のデータを意図的に収集しません。合理的な安全措置を講じますが、通信や端末内保存に絶対の安全はありません。共有端末の他者が会話を閲覧できる場合があります。

10. 変更と連絡

変更時は上の日付を更新します。公開プライバシーメールはまだ設定されていません。下の法的報告フォームからプライバシーまたは安全の請求を送り、受付番号を保管してください。正式な運営者連絡先公開後に更新します。