dymi1. はじめに
dymi（以下「当社」）は AI コンパニオンサービスです。本プライバシーポリシーは、お客様がウェブサイト、アプリおよび関連サービス（以下「本サービス」）を利用する際に、当社がどのような個人データを収集し、なぜ収集し、どのくらい保存し、誰が代行して処理し、お客様がどのような権利を有するかを説明するものです。本ポリシーは 2026年7月18日より有効です。
特にご留意ください：AI コンパニオンサービスという性質上、当社が処理するデータには AI キャラクターとの会話内容が含まれ、そこにはお客様の感情や人間関係などの機微な情報（マチュア機能を有効にした場合は親密な嗜好を含む）が表れる場合があります。当社は会話内容を機密情報として扱い、本ポリシーに記載の措置で保護します。
2. 収集するデータ
アカウントデータ：登録時のメールアドレス、パスワード（暗号学的ハッシュとしてのみ保存し、平文では保存しません）、任意の表示名、ユーザー ID（UID）、年齢確認のタイムスタンプ。
会話コンテンツ：AI キャラクターと交わすメッセージ、関係状態（好感度、関係段階、マイルストーン）、お客様がオフラインの間にキャラクターに生成されるライフイベント。
メモリデータ：会話から抽出される長期記憶（好み、事実、境界、習慣）、キャラクターごとの記憶サマリー、関連記憶の検索に用いるベクトル embedding。
決済・注文データ：購入した商品、注文番号／取引識別子、金額と通貨、決済チャネル、履行状況。決済は第三者決済事業者（暗号資産決済は AllScale、カード決済が提供される場合は Stripe）が処理します。当社が完全なカード番号や暗号ウォレットの秘密鍵を見たり保存したりすることはありません。
デバイス・ログデータ：IP アドレス、ブラウザ種別、デバイス言語、IP から推定されるおおよその地域、アクセス日時、閲覧ページ、セキュリティ／不正利用防止ログ。
Cookie と成長イベント：ログイン状態や設定に使う少数の Cookie／ローカルストレージ、および匿名化された成長・広告帰属イベント（登録、購入など）。これらは広告効果測定のためサーバーサイドのコンバージョン API を通じて広告プラットフォーム（Meta など）と共有される場合があります。お客様のデバイスには匿名のクライアント ID が保存されます。
お客様が当社に送信するサポート・フィードバック内容。
3. 利用目的と法的根拠
当社は上記データを以下の目的で利用します：会話サービスの提供（キャラクター返信の生成、長期記憶と関係進行の維持）；サブスクリプション、クレジット、決済の運営と不正防止；セキュリティ確保、不正利用防止、コンテンツ安全審査（未成年者に関する性的コンテンツ等の違法コンテンツを遮断するため、自動分類器が会話をスキャンする場合があります）；製品の分析・改善；広告効果の測定；税務・会計などの法的義務の履行。
GDPR における処理の法的根拠：契約の履行（お客様が要求するサービスの提供）；正当な利益（セキュリティ、不正防止、製品改善）；お客様の同意（マチュアモード、法令で必要な場合のマーケティング帰属）；法的義務（財務記録の保存）。
4. AI モデルプロバイダーとその他の処理者
キャラクターの返信を生成するため、会話内容および関連する記憶は第三者の大規模言語モデル API（Anthropic を含む）に送信され処理されます。これらのプロバイダーは当社に代わってデータを処理し、各自のデータ処理条項に拘束されます。その API ポリシー上、API への入力はデフォルトでモデル学習に使用されません。当社は返信生成に必要なデータのみを送信します。
その他の処理者：クラウドデータベース・ホスティング事業者（当社に代わりデータを保存）、上記の決済事業者、認証コードや通知を送るメール配信事業者。これらの事業者は自己の目的でお客様のデータを使用できません。
5. 保存場所と保存期間
データはクラウドインフラに保存され、サーバーはお客様の国／地域外（当社プロバイダーが運営する米国その他の地域を含む）に所在する場合があります。
アカウントデータ、会話、記憶：アカウントが有効な間保存します。アカウントを削除した場合、当社は直ちにアカウント記録を匿名化し、会話・記憶・関連する個人コンテンツを削除します。バックアップ内の残存コピーは 30 日以内に失効します。
財務記録（注文・台帳エントリ）：税務・会計法令に基づき、取引後最長 7 年間保存します。匿名化されたアカウント識別子にのみ紐付けられます。
サーバー・セキュリティログ：90 日間保存。マチュアモードのプライベートセッションは設計上長期記憶に書き込まれず、24 時間後には表示されなくなります。
6. データの販売なし・共有
当社はお客様の個人データを販売せず、第三者の独自マーケティングのために共有することもありません。共有は上記の処理者に対する場合、法令で要求される場合、または事業譲渡の場合（事前に通知します）に限られます。
CCPA/CPRA の定義上、当社は個人情報を「販売」しません。コンバージョン API による広告効果測定はカリフォルニア州法上「共有」（sharing）とみなされる場合があり、本ページ末尾の連絡先からオプトアウトできます。
7. お客様の権利（GDPR）
欧州経済領域、英国その他の適用地域にお住まいの方は、以下の権利を有します：アクセス権（当社が保有するデータのコピーの取得）；訂正権；消去権（「忘れられる権利」）；データポータビリティ権（構造化された機械可読形式での取得）；処理の制限・異議申立て；同意の撤回（撤回前の同意に基づく処理には影響しません）；居住地のデータ保護監督機関への苦情申立て。
行使方法：アプリ内「プロフィール → プライバシーとデータ」から全データのエクスポートやアカウント削除を直接行うか、privacy@dymi.ai までメールでご連絡ください。対応前に本人確認を行う場合があり、30 日以内に回答します。
8. カリフォルニア州居住者の権利（CCPA/CPRA）
カリフォルニア州居住者は以下の権利を有します：知る権利（収集・利用する個人情報のカテゴリと出所）；削除権；訂正権；個人情報の販売／共有のオプトアウト（第 6 節のとおり当社は販売しません）；権利行使を理由とした差別的取扱いを受けない権利。
リクエストは privacy@dymi.ai へ、または認可された代理人を通じて提出できます（代理人の権限を確認します）。法定の期限内に確認・回答します。
9. Cookie と類似技術
当社が使用するもの：必須 Cookie（ログインセッション、セキュリティ）；設定 Cookie（言語など）；分析・帰属用の識別子（匿名クライアント ID とコンバージョンイベント）。
ブラウザ設定で Cookie を管理・削除できますが、必須 Cookie を無効にするとログインできなくなります。
10. 未成年者
本サービスは 18 歳以上の方のみを対象とし、登録時に年齢確認が必要です。当社は 18 歳未満の方から意図的に個人情報を収集しません。収集していたことが判明した場合、当該アカウントとデータを速やかに削除します。
11. 国際データ移転
当社の処理者はお客様の法域外に所在する場合があります。EEA／英国発のデータ移転については、法令で必要な場合に標準契約条項（SCC）等の適切な保護措置を講じます。
12. ポリシーの変更とお問い合わせ
当社は本ポリシーを随時更新することがあります。更新版は新しい発効日とともに本ページに掲載され、重要な変更はアプリ内通知またはメールで事前にお知らせします。
本ポリシーやプライバシー慣行に関するご質問・ご要望・苦情は privacy@dymi.ai までご連絡ください。