プライバシーポリシー

AQUA合同会社（以下「当社」といいます）は、当社が運営するウェブサイト（以下「本サイト」といいます）およびAIチャットサービス「YUA」（以下「YUA」といいます）をご利用になる方（以下「利用者」といいます）の個人情報を適切に取り扱うことを、社会的な責務と考えています。

当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令およびガイドラインを守り、次のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

CHAPTER 1第1章 総則

第1条（事業者の名称等）

事業者名

AQUA合同会社

所在地

〒140-0002 東京都品川区東品川4丁目11-36 プライムパークス品川シーサイドザ・タワー1629

代表者

湯村 信司

電話番号

03-6630-8402

第2条（定義）

本ポリシーにおける「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいい、生存する個人に関する情報であって、氏名、メールアドレスその他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

第3条（取得する情報と取得の方法）

当社は、適正な手段により、次の情報を取得します。

1. 本サイトで利用者からご提供いただく情報：お問い合わせ、採用への応募、商品・チケット等のお申し込み、メール・電話等によるご連絡の際にご提供いただく、お名前、メールアドレス、電話番号、ご連絡の内容等
2. 本サイトで自動的に記録される情報：本サイトへのアクセスの際に、IPアドレス、アクセスの日時、閲覧したページ、ブラウザの種類等が、サーバーの記録（アクセスログ）に残ります。
3. YUAで扱う情報：YUAのご利用にあたって扱う情報は、第2章で詳しく定めます。

第4条（利用目的）

当社は、取得した個人情報を、次の目的のために利用します。

1. お問い合わせやご相談への回答、必要なご連絡のため
2. 採用活動（募集のご案内、応募の受付、面接の調整、結果のご連絡等）のため
3. 商品・チケット等の販売、お届け、お申し込みに関するご連絡のため
4. 本サイトおよびYUAの提供、運用、維持管理、改善のため
5. YUAにおけるログイン状態の維持、外部サービスとの連携、利用回数の上限の管理のため
6. 不正なアクセスや攻撃の検知・防止、セキュリティの確保のため
7. 利用状況の統計的な把握のため（個人を特定しない形で行います）
8. 法令または行政機関等の要請に基づく対応のため
9. その他、取得の際にお示しした目的のため

利用目的を変更する場合は、変更前の目的と関連性があると合理的に認められる範囲で行い、変更後の目的を本サイトで公表します。

CHAPTER 2第2章 YUAで扱う情報

第5条（YUAで扱う情報の一覧）

YUAのご利用にあたって扱う情報と、その保存先・保存期間は次のとおりです。

第6条（会話と添付ファイル）

1. YUAに入力したメッセージとAIの回答は、利用者の端末の中（ブラウザ内のIndexedDB）にのみ保存され、当社のサーバーには保存されません。ほかの端末で使うときは、YUAの「履歴の引き継ぎ」機能で、利用者が決めた合言葉で鍵をかけたファイルとして書き出し、読み込むことができます。この処理はすべて利用者の端末の中で行われ、合言葉やファイルの中身が当社に送られることはありません。
2. 回答を作るため、入力したメッセージ、パーソナライズの設定、メモリー（第6条第6項・第7項）、添付したファイル等は、当社のサーバーを経由して、または利用者の端末から直接、AIサービスの提供者（第10条）に送信されます。当社は、この送信のために入力内容を保存することはなく、サーバーの記録（ログ）にもメッセージの内容を残しません。
3. 添付した写真は、利用者の端末の中で縮小したうえで送信します。Word、Excel、CSV、テキストのファイルは、利用者の端末の中で文字に変換したうえで送信します。動画とPDFは、利用者の端末からAIサービス提供者の一時保管領域へ直接送信され、続けて質問できるよう送信から1時間を目安に保管したのち削除され、遅くとも48時間以内に自動的に削除されます。
4. プライベートモードで行った会話は、端末にも当社のサーバーにも保存されず、プライベートモードを終えるか画面を閉じると消去されます。回答を作るための送信は、前各項と同じく行われます。
5. YUAが作った画像、動画、ファイル（Excel、Word等）は、利用者の端末の中に保存されます。当社のサーバーには保存しません。
6. メモリー：YUAは、回答のあとに、利用者が入力したメッセージ、YUAの回答、すでに書きとめた内容をAIサービスの提供者に送信し、呼び名や好きなものなどの「プロフィール・好み」と、旅行の計画や作ったものなど続きのある話題をまとめた「話題のメモ」を書きとめます（「メモリー」）。メモリーは利用者の端末の中にのみ保存され、当社のサーバーには保存しません。メールアドレス、電話番号、パスワード、カード番号などの番号は書きとめません。利用者は、YUAの「設定」→「メモリー」で、書きとめた内容をいつでも見る・直す・消す、またはメモリーをオフにすることができます。プライベートモードの会話からは書きとめません。
7. メモリーの使い方：回答を作るとき、プロフィール・好みと話題のメモは、利用者の端末から質問と一緒に送信されます。話題のメモは、見出しの一覧だけがAIに示され、AIが今の質問に関係があると判断したものの中身だけが回答に使われます。送信した内容を当社のサーバーに保存することはありません。過去の会話の全文を検索して送信することはありません。
8. 音声入力：YUAのマイクのボタンで話した声は、利用者が使っているブラウザに備わった音声認識の機能（ブラウザや端末の提供者であるApple、Google等のサービスを含みます）によって文字に変換され、入力欄に入ります。当社のサーバーやAIサービスの提供者に声が送信されることはありません。変換された文字は、利用者が送信したときに、通常のメッセージと同じく扱われます。
9. 回答の途中で画面を閉じた場合など、回答（作った画像・コードを含みます）を最後まで受け取れなかったときに限り、その回答を、利用者の端末で作った鍵をかけた状態で、当社が利用するサーバーに最長1時間保管します。鍵は利用者の端末にだけ残り、当社は中身を読めません。画面を開き直したときに利用者の端末へお渡しし、その時点で削除します。1時間を過ぎたものは自動的に削除します。プライベートモードの会話では、この保管は行いません。
10. 当社は、利用者の会話を、当社の研究やAIの学習に利用しません。法令に基づく場合を除き、当社が利用者の会話の内容を見ることはありません（会話は当社のサーバーに保存されず、一時的に保管する回答にも鍵がかかっているため、見ることもできません）。
11. 利用者は、YUA上の操作、またはブラウザのサイトデータの削除により、端末に保存された会話をいつでも削除できます。削除した会話を当社が復元することはできません。

第7条（会話の共有）

1. 利用者がYUAの共有機能を使った場合、共有する会話（メッセージ、参照した記事の情報、写真・画像、動画、ファイル名）は、利用者の端末の中で鍵をかけた（暗号化した）うえで、当社が利用するサーバーに保管されます。共有にはAIが考えた過程は含まれません。
2. 鍵は共有用のリンクの一部（「#」より後ろ）にだけ含まれ、当社のサーバーには送られません。そのため、当社は共有された会話の中身を読むことができません。リンクを知っている人は、誰でも共有された会話を閲覧できます。
3. 共有された会話は、作成から30日を経過すると自動的に削除されます。利用者は、YUA上の操作により、いつでも共有をやめる（削除する）ことができます。共有のもとの会話を削除した場合も、その共有は削除されます。
4. 2026年10月18日より前に作成された共有は、当社のサーバー側の鍵で暗号化して保管しています。これらも作成から30日を経過すると自動的に削除されます。

第8条（ログインと外部サービスとの連携）

1. Googleでのログイン：利用者がGoogleアカウントでログインした場合、当社は、Googleの認証の仕組み（OAuth 2.0／OpenID Connect）を通じて、メールアドレス、表示名、プロフィール画像のURLを取得します。求める権限は openid、email、profile のみで、Googleドライブ等、そのほかの情報には触れません。
2. 取得した情報は、暗号化（AES-256-GCM）したCookieとして利用者の端末に保存し、当社のサーバーには保存しません。Googleから受け取る認証用の鍵（アクセストークン）は、ログインの確認に使ったあと、すぐに無効にします。メールアドレスは、画像・動画の利用回数の管理と利用状況の集計のため、元に戻せない記号に変換して使います（第9条）。
3. GitHubとの連携（コード機能）：利用者がGitHubと連携した場合、当社は、GitHubの認証の仕組み（OAuth、repo の権限）およびGitHub App「yua-dev-mode」を通じて、ユーザー名、プロフィール画像のURL、アクセストークンを取得し、利用者の操作に応じて、リポジトリの読み取り、ブランチ・コミット・プルリクエストの作成、自動テストの結果の確認等を行います。アクセストークンは暗号化したCookieとして利用者の端末に保存し、当社のサーバーには保存しません。連携を解除した場合や期限が切れた場合は、アクセストークンを無効にします。
4. リポジトリの内容は、利用者の操作に応じて当社のサーバーを経由して表示し、回答を作るためにAIサービス提供者に送信しますが、当社のサーバーには保存しません。
5. 利用者は、YUA上のログアウト・連携解除の操作のほか、Googleアカウントの管理画面やGitHubの設定画面から、いつでも連携を解除できます。各社による情報の取り扱いは、各社のプライバシーポリシーをご確認ください。

第9条（利用回数の上限、不正利用の防止、利用状況の集計）

1. 当社は、利用回数の上限を守り、不正な攻撃からYUAを守るため、接続元のIPアドレス、またはGoogleアカウントのメールアドレスを、当社だけが持つ鍵を使って元に戻せない記号（ハッシュ値）に変換し、回数の記録として保存します。IPアドレスやメールアドレスそのものは保存しません。
2. 当社は、サービスの改善と、有料の機能を設けるかどうかの判断のため、利用状況を集計します。集計には、前項とは別の鍵で作った記号、ゲストかどうか、利用した機能、回数の上限に達したかどうか、AIの利用量（文字数の目安）等を用い、メールアドレス、IPアドレス、会話の内容は含めません。
3. 当社は、不正なアクセスや攻撃を検知した場合、その記録（元に戻せない記号、アクセス先、国、使われた道具の種類、日時）を保存し、攻撃を自動的に止めるために利用します。また、不正な利用を検知した際には、IPアドレスを含む記録が、YUAのサーバー（Vercel Inc.）の動作の記録（ログ）に一時的に残ります。
4. 前各項の記録は、第5条に定める期間ののち、自動的に削除します。

第10条（外部のサービスへの送信）

当社は、YUAの提供に必要な範囲で、次の事業者のサービスを利用し、情報を送信します。

1. 当社は、Gemini APIを有料の契約で利用しています。Googleの規約により、有料の契約で送信した内容は、Googleのモデルの学習や製品の改善には使われません。ただし、不正利用の検知・防止のため、Googleにおいて一定期間保持される場合があります。
2. 天気は気象庁、写真はウィキペディア・ウィキメディア・コモンズおよび検索で見つかったウェブページから、当社のサーバーが取得します。その際、利用者の情報は送信しません。外部の画像は当社のサーバーを経由して表示するため、利用者の端末が外部のサイトに直接接続することはありません（Googleマップを除きます）。
3. 当社が利用する事業者を変更・追加する場合は、本ポリシーを改定して公表します。
4. 利用者は、YUAに、他人の個人情報、機密情報、パスワード等の重要な情報を入力しないでください。

CHAPTER 3第3章 Cookieと端末内の保存

第11条（Cookie）

YUAは、次のCookieを使います。いずれも機能と安全のために必要なもので、広告や追跡のためのCookieは使いません。すべてのCookieに、HttpOnly（プログラムから読めない）とSecure（暗号化された通信でのみ送る）の設定をしています。

ブラウザの設定でCookieを拒否することもできますが、その場合、Googleでのログイン、GitHubとの連携はご利用いただけません。

第12条（端末内の保存）

1. YUAは、会話の履歴、作った画像・動画、コード機能のファイルを、利用者のブラウザ内のIndexedDBに保存します。
2. YUAは、次の情報を、利用者のブラウザ内のlocalStorageに保存します。
   • 表示の設定（テーマ、文字の大きさ、文字が出る速さ）、ピン留めした会話
   • パーソナライズの設定（回答を作るため、会話のたびにAIサービス提供者へ送信されます）
   • メモリー（第6条第6項。回答を作るため、会話のたびにAIサービス提供者へ送信されます）と、メモリーのオン・オフ
   • 「RAG」のオン・オフ（AQUAのサービスやブログを回答に使うかどうか）
   • 利用者が作った共有の一覧（共有を削除するための合言葉と、鍵を含むリンク）
   • 回答を受け取りきれなかったときの回答：開き直して受け取った時点で削除されます（1時間で自動的にも削除されます）
   • コード機能のGitHubの設定（選んでいるリポジトリ等）
   • この端末の会話の持ち主（Googleアカウントのメールアドレス）：アカウントを切り替えたときに、ほかの人の会話が混ざらないようにするため
3. これらは、ブラウザのサイトデータの削除により、いつでも削除できます。Googleアカウントを切り替えた場合、会話が混ざらないよう、端末に保存された会話は自動的に消去されます。

第13条（アクセス解析と外部からの読み込み）

1. YUAでは、利用状況を把握するため、Vercel Inc.の「Vercel Web Analytics」を使っています。このツールはCookieを使わず、閲覧されたページ、端末の種類等を、個人を特定しない統計として集計します。
2. 本サイトのお問い合わせフォームでは、自動送信による迷惑行為を防ぐため、Google LLCの「reCAPTCHA」を使っています。reCAPTCHAには、Googleのプライバシーポリシーと利用規約が適用されます。
3. 本サイトおよびYUAは、表示のため、文字の書体（Google Fonts）や、YUAが作った画面の表示に使うプログラム（jsDelivr、esm.sh等の配信サービス）を外部から読み込む場合があります。その際、利用者のIPアドレス等が各提供者に送信されます。
4. これら以外のアクセス解析ツールを使う場合は、本ポリシーを改定して公表します。

CHAPTER 4第4章 個人情報の管理

第14条（第三者への提供と外国にある第三者）

1. 当社は、次の場合を除き、あらかじめ本人の同意を得ずに、個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合で、本人の同意を得ることが困難なとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合で、本人の同意を得ることが困難なとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が、法令の定める事務を行うことに協力する必要がある場合
2. 第10条に定める事業者への送信は、サービスの提供に必要な業務の委託として行うものです。当社は、委託先が情報を適切に取り扱うよう、必要かつ適切な監督を行います。
3. 外国にある事業者：第10条に定める事業者のうち、Google LLC、Ollama, Inc.、GitHub, Inc.、Vercel Inc.、Resend, Inc.は、米国に所在します。当社は、これらの事業者が、利用規約やデータの取り扱いに関する定め等により、個人情報保護法に定める基準に適合する体制を整えていることを確認したうえで利用しています。米国の個人情報の保護に関する制度は、個人情報保護委員会が公表する情報をご確認ください。お求めがあれば、これらの事業者が講じている措置に関する情報を提供します。

第15条（安全管理措置）

1. 当社は、個人情報の漏えい、滅失または毀損を防ぐため、次の措置を講じます。
   • 組織的な措置：個人情報の取り扱いの責任者（第1条の代表者）を定め、取り扱いの状況を確認します。
   • 人的な措置：個人情報を取り扱う者に、守秘と適切な取り扱いを周知します。
   • 物理的な措置：個人情報を扱う端末の盗難・紛失を防ぎ、関係者以外が見られないようにします。
   • 技術的な措置：通信の暗号化（TLS）、共有の暗号化（利用者の端末で鍵をかける方式）、認証情報の暗号化（AES-256-GCM）、Cookieの保護、なりすましの防止、送り元の確認と回数の上限、IPアドレス等を元に戻せない記号に変換して記録する仕組み、不正なアクセスの自動検知と通知、サーバーのファイルの改ざん検知、管理画面の多要素の認証、サーバーの記録（ログ）にメッセージの内容を残さない設計等を行います。
   • 外的環境の把握：外国にある事業者のサービスを利用するにあたり、その国（米国）の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます（第14条）。
2. 万一、個人情報の漏えい等が発生し、法令で定める場合に該当するときは、個人情報保護委員会への報告および本人への通知を行います。

第16条（開示、訂正、利用停止等の請求）

1. 利用者は、当社が保有するご自身の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用の停止、第三者への提供の停止等を請求できます。第19条の窓口までご連絡ください。
2. ご本人からの請求であることを確認したうえで、法令に従い、遅滞なく対応します。
3. YUAの情報は、次の方法でもご自身で削除できます。
   • 会話の履歴、パーソナライズの設定、表示の設定：YUA上の操作、またはブラウザのサイトデータの削除
   • 共有した会話：YUA上の共有の削除（30日で自動的にも削除されます）
   • Googleでのログイン、GitHubとの連携：YUA上のログアウト・連携解除の操作、または各社の設定画面

第17条（年齢について）

YUAは、18歳以上の方を対象としています。18歳未満の方はYUAをご利用いただけません。

第18条（本ポリシーの変更）

1. 当社は、法令の改正、事業やサービスの内容の変更等に応じて、本ポリシーを変更することがあります。
2. 変更後の本ポリシーは、本サイトに掲載した時点から効力を生じます。重要な変更を行う場合は、本サイトまたはYUAの画面でお知らせします。

第19条（お問い合わせ窓口）

本ポリシーおよび個人情報の取り扱いに関するご質問、開示等の請求その他のお問い合わせは、次の窓口までご連絡ください。

事業者名

AQUA合同会社

所在地

〒140-0002 東京都品川区東品川4丁目11-36 プライムパークス品川シーサイドザ・タワー1629

電話番号

03-6630-8402

お問い合わせ

お問い合わせフォーム

受付時間

平日 10:00〜18:00（年末年始、夏季休暇等を除く）