ARTi プライバシーポリシー

施行日：2026年5月13日 · 最終更新日：2026年10月16日

2026年10月の更新：成人であることが確認された利用者を対象に、Androidの広告識別子を用いた効果測定を追加し、そのオプトアウト手段（「私の個人情報を販売または共有しない」）を設けるとともに、広告パートナーとしてGoogle Ads、MetaおよびTikTok for Businessを開示しました。これらの広告効果測定に関する規定は、「私の個人情報を販売または共有しない」設定を追加したAndroid版ARTi 1.8.13とともに、2026年10月8日に発効しました。また、Stripeを通じたウェブでのサブスクリプション、iOSにおける任意の音声入力、オペレーティングシステムが提供する年齢範囲シグナル、およびSign in with Googleについて開示し、AIサービスへの同意の付与および撤回の方法に関する記載を訂正しました。10月7日には、iOSにおいて、AppleのSKAdNetworkが広告経由のインストールを識別子を含まない集計形式で広告ネットワークに報告する場合があることも明確にしました。同じく10月7日には、当社がAIプロバイダーに送信する情報およびARTiが保持する情報に関する記載を訂正し（§6.1、§6.2、§10）、各AIプロバイダーの学習およびデータ保持に関する条件を追記し、AIによる処理への同意の方法および停止の方法を明確にし（§6.3、§6.4、§7）、18歳未満の利用者には親権者または未成年後見人の同意が必要であることを明記しました（§2、§12）。10月9日には、パーソナライズされたあいさつ文のためにAIへ送信される情報（お名前は一切送信されません）およびアプリ内のプライバシー設定の場所に関する記載を更新し、日本、韓国およびブラジルの利用者向けの情報を追加しました（§2、§8.5、§8.7、§8.8）。

本プライバシーポリシーは、E1 Technology, Inc.（以下「ARTi」または「当社」といいます。）が、ARTiモバイルアプリケーションおよび関連サービス（以下「本サービス」といいます。）をお客様がご利用になる際に、情報をどのように収集、利用、共有および保護するかを説明するものです。ARTiを利用することにより、お客様は本ポリシーに同意するものとします。

同意されない場合は、本サービスを利用しないでください。

1. 当社について

本サービスは、米国デラウェア州法人であり、7650 Girard Ave, Ste 300, La Jolla, CA 92037, United Statesに本社を置くE1 Technology, Inc.が提供しています。E1 Technology, Inc.は、お客様の個人データの管理者です。

プライバシーに関するお問い合わせ先：privacy@arti.social
一般的なお問い合わせ先：support@arti.social
郵送先：上記の住所をご参照ください。

2. ARTiを利用できる方

ARTiは13歳以上の方を対象としています。登録時に、お客様は年齢区分（例：13〜17歳、18〜24歳、25〜44歳、45〜59歳、60歳以上）を選択します。モバイルアプリでは13歳未満の選択肢は一切用意されておらず、13歳未満であると判明した方はアカウントを作成できません。当社は、お客様の正確な生年月日を収集または保存しません。

国によっては、13歳より高い最低年齢が定められています。現地の法令で求められる場合は、登録時に13歳に代えてその年齢が適用されます。例えば、韓国では14歳、日本では15歳、インドでは18歳であり、また以下に記載する地域ごとの最低年齢が適用されます。

欧州経済領域、英国またはスイスに所在する場合、ARTiを利用するには18歳以上である必要があります。当社は現在、これらの地域において18歳未満の方にARTiを提供していません。

その他の地域では、18歳未満の方がARTi（AI機能を含みます。）を利用するには、親権者または未成年後見人の同意を得なければなりません。

アカウントを作成しなくてもARTiを閲覧できます。いいね、コメント、フォロー、コンテンツの作成、およびARTiとのチャットには、アカウントが必要です。

3. 当社が収集するデータ

3.1 お客様から提供される情報

3.2 自動的に収集される情報

3.3 当社が収集しない情報

• 生年月日。当社がお尋ねするのは年齢区分（例：13〜17歳、18〜24歳、25〜44歳、45〜59歳、60歳以上）のみであり、正確な生年月日を収集または保存することはありません。
• 広告クリック識別子。当社は、インストールリファラーの生の文字列や広告クリック識別子（gclid、gbraid、fbclid、ttclidなど）を保持しません。インストールのアトリビューション（流入元の特定）では、「google」「meta」「tiktok」「organic」といった大まかな流入元のラベルのみを記録します。
• 正確な位置情報（GPSは使用しません）。
• 電話番号。
• 音声の録音。当社は音声を録音または保存しません。iOSでは、マイクボタンを使ってチャットメッセージを音声入力することもできます（任意）。お客様の音声はAppleの音声認識サービスによって文字に変換され（Appleのプライバシーポリシーに基づき、Appleのサーバー上で処理される場合があります）、変換後のテキストのみがAIプロバイダーに送信されます。マイクは、お客様が音声入力を選択した場合にのみ使用されます。
• 連絡先。
• アプリ外での閲覧履歴または検索履歴。
• 健康、金融または生体に関するデータ。
• 広告識別子（Androidのみ、成人のみ）。お客様がAndroidでARTiをご利用で、18歳以上であると当社に申告している場合、当社は、お客様の端末のGoogle Advertising IDを収集し、当社のアトリビューション提供事業者であるAppsFlyerを通じて、どの広告キャンペーンがお客様をARTiに導いたか、および当社の広告が効果を上げているか（インストール、アカウント作成、トライアル開始、購入）を測定するために利用します。この識別子は、当社のキャンペーンを配信する広告プラットフォーム（現在はGoogle Ads、MetaおよびTikTok for Business）と、当該目的のためにのみ共有されます。当社は、18歳未満の方、年齢が確認されていない方、欧州経済領域、英国もしくはスイスの利用者、または端末がケベック州のフランス語ロケールに設定されている利用者からは、この識別子を収集しません。また、iOSでは一切収集しません（App Tracking Transparencyの許可も求めません）。お客様はいつでもこれを停止できます：設定 → プライバシーと安全 → 私の個人情報を販売または共有しない（§8.2参照）。当社は、広告識別子をお客様のAndroid IDその他の永続的な端末識別子と紐付けることはありません。

4. 情報の利用目的

当社は、以下の目的のために情報を利用します。

• 本サービスを提供および維持するため。
• 利用者を認証し、アカウントを保護するため。
• 利用体験をパーソナライズするため（おすすめのトピック、言語、および成人の利用者については、興味・関心やアクティビティに基づくフィード内のコンテンツの表示順）。
• 当社自身の広告キャンペーンの効果を測定し、最適化するため（Androidで、成人であることが確認された利用者のみ。§3.3および§8.2参照）。
• サブスクリプションおよびジェムの仕組みに関する処理を行うため。
• お客様のテキストプロンプト、および視覚的な参考資料としてアップロードすることを選択した写真や画像から、AIコンテンツを生成するため。
• 不正利用、スパム、詐欺行為およびコミュニティガイドライン違反を検知し、防止するため。
• サポートおよび法的な要請に対応するため。
• 法的義務を遵守するため。

4.1 マーケティングに関するご連絡

当社は、お客様のメールアドレスを利用して、ARTiに関するマーケティング情報（新機能、注目のコンテンツ、サブスクリプションのご案内および製品のアップデート）をお送りし、またユーザーアンケートなどの任意の製品リサーチへのご参加をお願いすることがあります。これは当社自身によるマーケティング（ファーストパーティマーケティング）に限られます。すなわち、ARTiがARTiについてお送りするものです。通知を許可いただいた場合、ARTiへの再訪やトライアルの再開のご案内など、プロモーションのプッシュ通知をお送りすることがあります。通知は端末の設定からいつでもオフにできます。韓国では、事前の同意がある場合にのみ送信します（§8.8）。

• アンケートおよびリサーチへのご案内は、成人の利用者（18歳以上）にのみお送りします。ご参加は完全に任意であり、参加をお断りいただいても、お客様のアカウントや本サービスのご利用に影響はありません。アンケートはGoogle Forms上で実施されます（§5参照）。当社は、アンケートフォームそのものを通じてお客様のメールアドレスを収集することはありません。
• マーケティングメールは、各マーケティングメールの末尾にある配信停止リンクから、またはprivacy@arti.socialまでご連絡いただくことで、いつでも受信を停止できます。
• マーケティングの受信を停止しても、取引やサービスに関するメール（アカウント、セキュリティ、サブスクリプション、法的事項、不正利用の報告に関するもの）には影響しません。
• 欧州経済領域（EEA）、英国およびスイスの利用者については、既存の利用者に対するファーストパーティマーケティングの法的根拠は、EU一般データ保護規則（GDPR）第6条第1項(f)および前文第47項に基づく正当な利益です（類似の製品に関するソフトオプトイン）。お客様は、同規則第21条に基づき、いつでも異議を申し立てることができます。

4.2 お客様の情報について当社が行わないこと

• 当社は個人情報を販売することはありません。また、第三者が自らの広告またはマーケティングに利用する目的で、お客様のメールアドレス、氏名またはコンテンツを第三者に提供することもありません。広告パートナーが受け取る情報は、§5の「広告パートナー」に記載しています。Androidでは、同意を撤回していない成人であることが確認された利用者について、広告識別子および一部のアプリイベントが含まれ、広告パートナーはこれらを自らの広告システムの改善に利用することがあります。
• 当社は、ARTi内に第三者の広告を表示せず、利用者の広告プロファイルを作成することもありません。
• 当社は、iOSで広告識別子を使用せず、App Tracking Transparency（ATT）の許可を求めることもありません。
• Androidでは、成人であることが確認された利用者に限り、当社自身の広告キャンペーンの効果を測定し最適化する目的のためにのみ、Google Advertising IDを利用します。詳細は§3.3および§8.2に記載しており、お客様はいつでもオプトアウトできます。
• 当社は、CCPA／CPRAに定める意味での個人情報の販売または貸与を行いません。

5. サービス提供事業者および再委託先

当社は、以下の事業者に対してのみデータを提供しており、これらの事業者はすべてデータ処理契約に拘束されています。

広告パートナー（第三者）。当社の広告キャンペーンを配信するプラットフォームは、Google LLC（Google Ads）、Meta Platforms, Inc.およびTikTok Inc.（米国）／TikTok Pte. Ltd.（シンガポール）（TikTok for Business）です。各社は、受領した情報をそれぞれのプライバシーポリシーに基づいて利用し、自社の広告システムの改善に利用することがあります。当社の広告の効果を測定し最適化するため、当社のアトリビューション提供事業者であるAppsFlyerは、Androidに限り、成人であることが確認され、オプトアウトしておらず、EEA、英国、スイスおよびケベック州の域外にいる利用者について、Google Advertising ID、インストールイベント、ならびに「アカウント作成」「トライアル開始」「購入」の各イベントを転送します（お客様のコンテンツ、メッセージ、氏名、メールアドレスまたは電話番号は一切転送しません）。それ以外のすべての利用者（iOSの全利用者を含みます）については、パートナーが受け取るのは、多くとも、自社の広告に起因するインストールが発生したことを示す識別子を含まない確認、およびiOSにおけるAppleのSKAdNetworkによる集計レポートに限られます。この場合、GoogleおよびMetaは当社の委託先（処理者）ではなく、自らの目的のためにこれらのデータを受領します。カリフォルニア州法上、これはクロスコンテキスト行動広告のための「共有」に該当します。お客様はいつでもオプトアウトできます（§8.2）。Metaがカリフォルニア州居住者と識別した利用者については、当社はMetaの「Limited Data Use」（限定データ使用）を有効にしており、これによりMetaによる処理は当社に代わって行う処理に制限されます。当社は、金銭と引き換えに個人情報を販売することはありません。

5.1 未成年者、広告および効果測定

ARTiは、18歳未満の利用者に対し、その所在地にかかわらず、意図的に慎重な基準を適用しています。

• 未成年者に対する行動広告またはターゲティング広告は行いません。当社は、18歳未満の利用者のデータから、広告オーディエンス、リマーケティングリストまたは類似オーディエンスを作成しません。
• アトリビューションSDKは未成年者については作動しません。利用者の年齢区分が18歳未満であることを示す場合、または年齢がまだ確認されていない間は、当社のアトリビューション提供事業者（AppsFlyer）は起動されず、当該利用者について個人を識別できる測定データは送信されません。iOSでは、AppleのSKAdNetworkが引き続きインストールを集計形式で広告ネットワークに報告する場合がありますが、その報告には識別子もお客様に関する情報も一切含まれません。
• 未成年者の広告識別子は取得しません。当社は、18歳未満の利用者または年齢がまだ確認されていない利用者から広告識別子を収集することは一切なく、これらの利用者についてはアトリビューション提供事業者も起動されません。当社は、16歳未満の方の個人情報を、それと知りながら販売または共有することはありません（カリフォルニア州民法典第1798.120条(c)）。
• iOSでは集計による測定のみ。iOSでのキャンペーン測定は、個人単位ではなく集計形式で結果を報告するよう設計されたAppleのSKAdNetworkに依拠しています。
• 年齢シグナルは安全確保の目的にのみ利用します。オペレーティングシステムが年齢シグナル（iOSではAppleのDeclared Age Range、AndroidではGoogle Playの年齢シグナル）を提供する場合、当社はこれを、年齢に応じた適切な体験および年齢制限を正しく適用する目的にのみ利用し、広告、マーケティング、プロファイリングまたは分析に利用することは一切ありません。

6. AIサービス — 送信する情報、送信先、およびお客様の同意

ARTiは、ビジュアルコンテンツ（画像、動画、インフォグラフィック、ゲーム）の生成およびAIチャット機能の提供のために、第三者のAIサービスを利用しています。そのため、お客様のテキストプロンプト、およびお客様が選択した場合には視覚的な参考資料としてアップロードされた写真や画像が、ネットワークを通じて、Google LLCおよびOpenAI OpCo, LLCが運営するAIプロバイダーに送信されます。本セクションでは、送信される内容、送信先、お客様の同意の方法、およびその停止の方法を正確にご説明します。

6.1 送信する情報

• お客様が入力したテキストプロンプト。お客様が「作成」をタップしてプロンプトを送信し、画像、インフォグラフィック、動画またはゲームを生成する場合、またはAIチャットでメッセージを送信する場合、プロンプトのテキストはHTTPSを通じてAIプロバイダーに送信されます。
• 視覚的な参考資料としてアップロードすることを選択した写真や画像。お客様がカメラロールから写真を明示的に選択した場合、新たに写真を撮影した場合、またはAI生成フローへの視覚的な入力として画像をアップロードした場合、その画像はプロンプトとともにAIプロバイダーに送信されます。写真や画像のアップロードは常にオプトイン方式であり、操作ごとに行われます。お客様が特定の画像をタップして選択しない限り、当社がカメラロールを読み取ることは一切なく、何もアップロードしなくてもAI生成を利用できます。
• 送信する個人情報はごく一部に限られ、メールアドレスやアカウントIDは一切送信しません。当社は、お客様のメールアドレス、アカウントID、デバイスID、年齢区分または位置情報をAIプロバイダーに送信しません。機能上必要な場合に送信するごく一部の個人情報は、次のとおりです。ARTiがお客様向けのパーソナライズされたあいさつ文を作成するための、お客様の連続記録、最大3つの興味・関心、および未完了のプロジェクトのタイトル（お名前は一切送信しません）。お客様が選択したユーザー名および表示名（選択時にAIによる安全性の確認を受けます）。ARTiがお客様向けに作成するリマインダーで言及する他の利用者のユーザー名。
• 写真のメタデータ。 お客様がARTiと共有した写真は、お客様への回答のためにAIプロバイダーに送信され、ARTiには保存されません。現在のバージョンのARTiアプリ（1.8.14以降）およびウェブでは、追加した写真は送信前にお客様の端末上で再エンコードされ、撮影場所や撮影日時、端末の機種などの埋め込みメタデータが削除されます。当社のサーバーでも、JPEGおよびPNG画像からこれらのメタデータを削除します。以前のバージョンのアプリをご利用の場合は、同じ保護を受けるためにアップデートしてください。
• 過去の会話履歴は送信しません（AIが応答するために必要な、現在のセッション内のコンテキストを除きます）。セッションをまたいだ履歴は送信されません。
• 動画や、明示的に選択した画像以外のファイルは送信しません。ARTiがお客様の端末上の任意のファイルを読み取ることはありません。iOSでは、マイクを使ってチャットメッセージを音声入力することもできます（任意）。AIプロバイダーに送信されるのは文字に変換されたテキストのみであり、音声が送信されることは一切ありません（§3.3参照）。

6.2 送信先

各プロバイダーは、お客様のプロンプトや写真を、上の表に要約したそれぞれの規約に基づいて取り扱います。ARTi自身が保持する情報は以下のとおりです。

• チャット。ARTiの返信は保存されません。iPhoneでは、チャットで入力した質問は当社のトピックログ（後述）に保存されます。Androidおよびウェブでは保存されません。
• お客様が作成したもの。プロジェクトまたは作品のトピック、タイトル、説明およびプロンプトは、そのプロジェクトまたは作品とともに保存され、プロンプトはその公開ページに表示される場合があります。作品を削除すると、その作品とプロンプトが削除されます。アカウントを削除すると作品は削除されますが、お客様が開始したプロジェクトは、そのトピックおよび構成を含め、「削除されたアカウント」名義で引き続き表示されます。
• トピックログ。何かを作成するために入力したトピック、およびiPhoneでのチャットの質問は、コンテンツ企画のため、お客様の年齢区分、国、タイムゾーン、ならびに現地の時刻および曜日とともに、トピックログに保存されます。このログにはお客様のアカウントIDは含まれませんが、匿名ではなく、アカウントを削除しても削除されません。
• 作成に失敗したもの。作品の作成に失敗した場合、当社は問題を修正するため、そのプロンプトとエラーの詳細をお客様のアカウントと紐付けて保持します。これらは、お客様がアカウントを削除した時点で削除されます。
• 写真。ARTiは、お客様が共有した写真を保存しません。

6.3 AIによる処理への同意の方法

AIは、ARTiの作成機能およびチャット機能を成り立たせる仕組みそのものです。これらの機能を初めて利用する前に、新規登録の過程で、アプリは、どのような情報がどのAIプロバイダーに送信されるかを表示し、お客様は続行をタップすることで同意します。お客様が同意する前に、プロンプトや写真がAIプロバイダーに送信されることはありません。

写真の追加は常に任意であり、お客様ご自身による個別かつ意図的な操作によって行われます。カメラロールへの自動的なアクセスはありません。

6.4 AIによる処理の停止

当社は、お客様が求める機能を提供するために、お客様がAIプロバイダーに送信する情報を処理します。これを停止するには、AI機能の利用をおやめいただくか、設定 → アカウントを削除からアカウントを削除してください。アカウントを削除すると、すべての処理が終了します。また、privacy@arti.socialまでご連絡いただければ、当社がお客様に代わってアカウントとそのデータを削除します。

• 閲覧、コンテンツの閲読およびいいねには、AIプロバイダーは関与しません。コメントその他お客様が投稿するものは、AIによって安全性が確認されます。
• アカウントを削除すると、お客様の作品は削除されます。削除後に残るものについては§10で説明しています。

6.5 AIを使わずにARTiを利用する

お客様は、ゲストとして、アカウントを作成せず、AIによる処理に同意することなく、ARTiを閲覧し、他の利用者が作成したコンテンツを読んだり、視聴したり、クイズに挑戦したりすることができます。アカウントを作成することは、本セクションに記載するAIによる処理に同意することを意味します。AIコンパニオンおよびAIを活用した作成機能は、本サービスの中核をなすものだからです。

7. 法的根拠（GDPR／英国GDPR）

欧州経済領域、英国およびスイスの利用者については、当社は以下のいずれか1つ以上に基づいて個人データを処理します。

• 契約の履行 — お客様が登録した本サービス（お客様が求めるAI生成機能およびチャット機能を含みます）の提供（GDPR第6条第1項(b)）。
• 正当な利益 — セキュリティ、不正行為の防止、製品分析、および本サービスに投稿されたコンテンツに対するAIによる安全性チェック。お客様はいつでも異議を申し立てることができます。
• 同意 — プッシュ通知、および必要とされる場合の任意の分析。
• 法的義務の遵守 — 税務、不正防止、適法な要請への対応。

これらの地域では、ARTiは成人（18歳以上）のみが利用できるため、当社は当該地域において親の同意に依拠しません。

8. お客様の権利

お住まいの地域に応じて、お客様は以下の権利の一部またはすべてを有します。これらの権利を行使するには、privacy@arti.socialまでご連絡ください。

8.1 GDPR／英国GDPR

アクセス、訂正、消去、処理の制限、データポータビリティ、処理への異議、同意の撤回、および監督機関（英国のICO、スペインのAEPD、フランスのCNILなど）に苦情を申し立てる権利。当社は1か月以内に回答します。フランスにお住まいのお客様は、死亡後の個人データの取扱いについて、当社に指示をしておくこともできます。

当社は、GDPR第27条（EU）、英国GDPR第27条（英国）およびEUデジタルサービス法（DSA）に基づく代理人の選任を進めており、選任後はその連絡先をここに掲載します。それまでの間、データ保護に関するあらゆる事項について、privacy@arti.socialまでお問い合わせいただけます。

当社は、EEA、英国またはスイスの利用者から広告識別子を収集しません。

8.2 カリフォルニア州（CCPA／CPRA）

お客様は、個人情報について知る権利、アクセスする権利、訂正する権利および削除する権利、個人情報の販売または共有をオプトアウトする権利、センシティブな個人情報の利用を制限する権利、権利の行使を理由に差別を受けない権利、ならびに授権代理人を指定する権利を有します。

プライバシーに関するお客様の選択 — 私の個人情報を販売または共有しない。Androidでは、成人であることが確認された利用者について、当社は、クロスコンテキスト行動広告の効果測定のため、Google Advertising IDおよび§3.3に記載するイベントを広告パートナーと（CCPA／CPRAに定める意味で）「共有」しています。当社は、金銭と引き換えに個人情報を販売することはありません。オプトアウトの方法：ARTiアプリで設定 → プライバシーと安全 → 私の個人情報を販売または共有しないを開いてオンにする（次回のアプリ起動時に完全に反映されます）か、件名を「Do Not Sell or Share」としてprivacy@arti.socialまでメールでご連絡ください。当社はこの要請に応じ、その行使を理由にお客様を差別することはなく、授権代理人がお客様に代わって要請を提出することもできます。当社は、16歳未満の消費者の個人情報を、それと知りながら販売または共有することはありません。当社のウェブサイトは現在、広告パートナーと個人情報を共有していないため、ウェブサイトにおいてオプトアウトの対象となるものはありません。この状況が変わった場合、当社はGlobal Privacy Controlのシグナルを尊重します。

コロラド州、コネチカット州、バージニア州、ユタ州、テキサス州、オレゴン州、モンタナ州その他の包括的なプライバシー法を有する州の住民は、ターゲティング広告および個人情報の販売をオプトアウトする権利を有します。同じ設定（設定 → プライバシーと安全）により、この権利を行使できます。

8.3 メキシコ（LFPDPPP）

お客様は、ARCO権（Acceso＝アクセス、Rectificación＝訂正、Cancelación＝削除、Oposición＝異議）を有します。当社は20営業日以内に回答します。スペイン語のプライバシー通知（「Aviso de Privacidad」）は、https://legal.arti.social/es/privacy-policyでご覧いただけます。

二次的目的および移転（aviso de privacidad）。当社は、Androidアプリの成人の利用者について、当社自身の広告の効果を測定し最適化するという二次的目的のためにGoogle Advertising IDを処理し、§3.3に記載するイベントとともに、Google LLCおよびMeta Platforms, Inc.（米国）ならびにTikTok Inc.（米国）／TikTok Pte. Ltd.（シンガポール）に移転します。お客様は、設定 → プライバシーと安全 → 私の個人情報を販売または共有しない から、またはprivacy@arti.socialへのご連絡により、いつでもこの二次的目的に異議を述べることができます。お客様のARCO権に変更はありません。

2025年から施行されているメキシコの連邦個人データ保護法（LFPDPPP）に基づき、お客様は、自動化された手段のみによって行われ、お客様に重大な影響を及ぼす決定に異議を述べることもできます。ARTiは、自動化された手段によって、お客様に関する法的な決定またはこれと同様に重大な決定を行うことはありません。自動化された処理は、コンテンツフィードおよびおすすめのパーソナライズに使用されています。お客様は、privacy@arti.socialまでご連絡いただくことで、このパーソナライズに異議を述べることができます。苦情は、メキシコの所管データ保護当局に申し立てることができます。

8.4 コロンビア（Ley 1581／Habeas Data）

お客様は、ご自身の個人データについて、照会、更新、訂正、削除、または処理に関する承諾の撤回を行うことができ、付与した承諾の証明を請求すること、および商工監督庁（Superintendencia de Industria y Comercio、SIC）に苦情を申し立てることができます。E1 Technology, Inc.はデータ管理者（「responsable del tratamiento」）として、SupabaseおよびAWSはデータ処理者（「encargados」）として行動します。

8.5 ブラジル（LGPD）

処理の有無の確認、アクセス、訂正、匿名化または削除、データポータビリティ、共有に関する情報、同意の撤回。苦情はANPDに申し立てることができます。

Encarregado（データ保護責任者）：Diego Aranguren（財務・収益・オペレーション責任者）— privacy@arti.social。Encarregadoへはポルトガル語でご連絡いただけます。

法的根拠（LGPD第7条）：本サービス（お客様が求めるAI生成機能およびチャット機能を含みます）を提供するための契約の履行（第7条第V号）、セキュリティ、不正行為の防止、製品分析、本サービスに投稿されたコンテンツに対するAIによる安全性チェック、およびAndroidの成人の利用者については§3.3に記載する広告効果測定（設定 → プライバシーと安全でオフにできます）のための正当な利益（第7条第IX号）、プッシュ通知のための同意（第7条第I号）、ならびに法的義務の遵守（第7条第II号）。当社は、青少年のデータを、その最善の利益のために処理します（第14条）。

8.6 カナダ

当社は、§3.3に記載する広告効果測定について、お客様の黙示の同意に依拠しています。お客様は、設定 → プライバシーと安全から、いつでもこの同意を撤回できます。ケベック州のLaw 25の要件を満たす同意取得の仕組みが整うまでの間、端末がケベック州のフランス語ロケールに設定されている利用者については、広告識別子を有効にしません。個人情報の保護に関する責任者は、Diego Aranguren（財務・収益・オペレーション責任者）です（privacy@arti.social）。

8.7 日本（個人情報保護法）

日本国内の利用者の皆様に対し、当社は、個人情報の保護に関する法律（個人情報保護法）に基づき、以下の事項を公表します。

• 個人情報取扱事業者の名称・住所・代表者：E1 Technology, Inc.、7650 Girard Ave, Ste 300, La Jolla, CA 92037, United States。代表者：Roberto Ibarra。
• 利用目的：§4に記載のとおりです。
• 開示等の請求：お客様は、当社に対し、お客様の保有個人データについて、利用目的の通知、開示、訂正、追加もしくは削除、利用の停止もしくは第三者への提供の停止、または第三者提供記録の開示を請求することができます。アカウントに登録されたメールアドレスからprivacy@arti.social宛てにご請求ください。当社は、ご本人であることを確認したうえで、遅滞なく対応いたします。手数料はいただきません。
• 苦情の申出先：privacy@arti.social。日本の個人情報保護委員会にお問い合わせいただくこともできます。
• 安全管理措置：個人データへのアクセスは、最小権限の原則に基づき、権限を付与された従業者に限定しています。データは、通信時のTLSによる保護、保存時の暗号化、範囲を限定したデータベースアクセス、監査ログの記録およびレート制限（§11）により保護しています。また、当社のインフラストラクチャは、委託先の物理的に保護されたデータセンターで運用されています。
• お客様のデータが取り扱われる国：米国（§5に記載の委託先がデータを保存および処理します。当社の主要データベースはオレゴン州でホストされています）。また、Googleは、Google Cloudが事業を行うその他の国においてAIリクエストを処理する場合があります。Sentryはエラーデータを米国およびドイツで保管しています。AppsFlyer（AppsFlyer Ltd.、イスラエル）はアトリビューションデータを欧州連合（EU）域内で保管しています。当社のデータベース提供事業者はSupabase Pte. Ltd.（シンガポール）です。当社は、個人情報保護委員会が公表している情報を用いてこれらの国における個人情報の保護に関する制度を確認しており、上記の措置を講じたうえでお客様のデータを取り扱っています。
• 外国にある第三者（委託先）への提供：当社に代わってお客様の個人データを取り扱う委託先（Supabase、Google Cloud、OpenAIなど）は、個人情報保護法により個人情報取扱事業者が講ずべきこととされている措置に相当する措置（以下「相当措置」といいます。）を講ずることを義務付けるデータ処理契約に基づき、これを取り扱います。当該契約で義務付ける相当措置には、秘密保持、安全管理、当社の指示に基づく利用に限定すること、再委託先の管理、および委託業務終了時の削除が含まれます。当社は、委託先による相当措置の実施状況を定期的に確認しています。これらの措置に関する詳細な情報は、privacy@arti.socialまでご請求いただけます。なお、AppleおよびGoogleは、アプリストア、サインインおよび通知サービスの運営者として、それぞれの利用規約およびプライバシーポリシーに基づき一部のデータを受け取ります。
• 最低年齢：15歳（§2）。

8.8 韓国（PIPA）

韓国国内の利用者の皆様に対し、当社は、韓国の個人情報保護法に基づき、以下の事項を公表します。

最低年齢：14歳（§2）。

韓国国外への移転。ARTiは米国から運営されているため、§3に記載する個人情報は、本サービスを提供するためにこれを処理する以下のサービス提供事業者に対し、韓国国外へ移転されます。その多くは当社に代わって処理を行いますが、AppleおよびGoogleは、アプリストア、サインインおよび通知サービスの運営者として、それぞれの規約に基づいても行動します。移転は、お客様が本サービスを利用する際に、暗号化された通信（TLS）を通じて行われます。各事業者による保有期間は、§6.2（AIプロバイダー）および§10に記載するとおりです。これらに記載がない場合は、お客様がアカウントを削除するまで、または当社と当該事業者との契約が終了するまで保有されます。

これらの移転は、本サービスを提供するために必要なものです。お客様は、ARTiを利用しないこと、またはアカウントを削除することにより、これらの移転を拒否することができますが、その場合、本サービスを利用することはできません。ウェブでの決済やアンケートの回答など、任意の機能に係る移転は、お客様がそれらの機能を利用した場合にのみ行われます。広告パートナーが第三者として受領するデータについては、§5の「広告パートナー」に記載しています。

成年年齢：韓国の成年年齢は19歳です。19歳未満の方がARTiを利用するには、法定代理人の同意が必要です。

お客様の権利：お客様は、privacy@arti.socialまでご連絡いただくことにより、個人情報の閲覧、訂正、削除または処理の停止を求めることができます（個人情報保護法第35条から第37条まで）。法定代理人またはお客様が委任した方が代わりに請求することもできます。当社は10日以内に回答します。

破棄：保有期間が終了した場合または処理の目的を達成した場合、当社は個人情報を遅滞なく削除します。電子的記録は復元できない方法で削除し、バックアップ内の複製は当該バックアップの保存期間の満了時に上書きされます。

広告メッセージ：当社は、韓国の利用者に対しては事前の同意がある場合に限り広告メッセージを送信し、「(광고)」と表示します。また、別途の同意がない限り、午後9時から午前8時までの間は送信しません。

個人情報保護責任者：Diego Aranguren（財務・収益・オペレーション責任者）— privacy@arti.social。

救済手段：当社へのご連絡のほか、お客様は、個人情報紛争調停委員会（www.kopico.go.kr、1833-6972）、個人情報侵害申告センター（privacy.kisa.or.kr、118）、大検察庁（www.spo.go.kr、1301）または韓国警察庁サイバー捜査局（ecrm.police.go.kr、182）に救済を求めることができます。

9. 国際的なデータ移転

ARTiは米国から運営されています。本サービスを利用することにより、お客様は、お客様のデータが米国に移転され、米国で処理されることを理解したものとします。当社は、以下に依拠しています。

• 標準契約条項（SCC）および英国の国際データ移転契約（International Data Transfer Agreement）（補完的な技術的および組織的措置を含みます）。

10. 保存期間

お客様がアカウントを削除すると、当社は、お客様のアカウントデータおよび作品を削除します。お客様が開始したプロジェクト、ならびにお客様のコメントおよびステッカーは、お客様のお名前を表示せずに「削除されたアカウント」名義でプラットフォーム上に残ります。イベントログには上記の個別の保存期間が適用され、§6.2に記載するトピックログは影響を受けません。

11. セキュリティ

当社は、通信時のTLS、保存時の暗号化、範囲を限定したデータベースアクセス、監査ログの記録、機密性の高いエンドポイントにおけるレート制限、および最小権限の原則に基づく運用を採用しています。完全に安全なシステムは存在しません。お客様のデータに影響を及ぼす侵害を当社が認識した場合は、適用法令に従ってお客様に通知します。

12. 児童

13歳未満の児童。13歳未満の児童はARTiをご利用いただけません。モバイルアプリでは、登録時に13歳未満の選択肢は用意されておらず、13歳未満であると判明した方はアカウントを作成できません。アカウントが13歳未満の児童のものであることが判明した場合、当社は、当該アカウントをブロックまたは削除し、当該アカウントから収集したデータを削除します。

欧州経済領域、英国およびスイスでは、ARTiは現在18歳以上の利用者に限定されています。その他の地域では、18歳未満の方がARTi（AI機能を含みます。）を利用するには、親権者または未成年後見人の同意を得なければなりません。13歳未満の児童がアカウントを作成したと思われる場合は、privacy@arti.socialまでご連絡ください。当社が調査を行い、当該アカウントを削除します。

13. 本ポリシーの変更

本ポリシーを変更する場合、当社は「最終更新日」を更新し、重要な変更についてはアプリ内またはメールでお客様に通知します。変更は、当社がそれより後の日付を明示しない限り、掲載された時点で効力を生じます。変更によりお客様に新たな選択肢（オプトアウトなど）が提供される場合、当該変更は、その選択肢を利用可能にするアプリのアップデートより前に効力を生じることはありません。変更後も本サービスを引き続き利用された場合、変更を承諾したものとみなされます。

14. お問い合わせ

E1 Technology, Inc.
7650 Girard Ave, Ste 300
La Jolla, CA 92037, United States
privacy@arti.social · support@arti.social