プライバシーポリシー
最終更新: 2026-05-19 / 運営: 合同会社ジモラボ
合同会社ジモラボ（以下「当社」といいます）は、当社が運営する aiavatar
（以下「本サービス」といいます）におけるユーザーの個人情報・音声情報の取扱いについて、
以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
本サービスは現在 Phase 0 PoC（実証実験）段階のため、本ポリシーは PoC 終了時または SaaS 正式提供開始時に
改訂されます。
事業者情報・個人情報保護管理者
第1条（取得する情報）
- 音声データ: ブラウザマイク経由でユーザーが発話した音声。Deepgram を介してテキスト化。
- 会話履歴: 音声テキスト化結果と AI 応答のペア（セッション内のみ保持、永続化しない）。
- セッション情報: WebSocket セッション ID、IP アドレス（アクセスログ）、User-Agent。
- コールバック予約情報（V-2 機能）: ユーザーが「折り返してほしい」と発話した場合の電話番号・希望時刻・件名。
第2条（利用目的）
- 本サービスの提供・運営・対話応答の生成
- 音声認識・自然言語処理・音声合成の品質改善
- 不正利用・攻撃（プロンプトインジェクション・無限ループ等）の検出と防止
- PoC フェーズにおける機能改善・運用改善のための分析
第3条（第三者提供・業務委託）
当社は、本サービスの提供のため、以下の事業者に必要最小限の範囲で情報を提供します。
- Deepgram, Inc.（米国）— 音声認識処理（音声データ）
- OpenRouter（OpenPipe AI, Inc.）（米国）— LLM 推論（会話テキスト）
- Google LLC（米国）— Text-to-Speech（応答テキスト、Cloud TTS 利用時）
- 合同会社ジモラボ運営の VOICEVOX サーバ（日本国内）— Text-to-Speech（応答テキスト、VOICEVOX 利用時）
- LINE 株式会社（日本）— Messaging API 経由のコールバック通知
第4条（保管期間）
- 音声データ: セッション終了時に破棄（永続保管しません）
- 会話テキスト: セッション内メモリのみ。永続化しません
- アクセスログ: 90 日間
- コールバック予約情報: 折り返し完了後 30 日間
第5条（安全管理措置）
当社は個人情報保護法および個人情報の保護に関するガイドラインに基づき、音声データを含む個人情報の
漏えい・滅失・毀損の防止その他の安全管理のため、以下の措置を講じます。
技術的安全管理措置
- 通信は TLS により暗号化
- パスワード等の機微情報はハッシュ化・暗号化して保存
- 管理画面はアクセス制御により保護し、許可された者のみアクセス可能
- アクセス・操作の監査ログを記録
- 定期的なソフトウェア更新と脆弱性対応
組織的安全管理措置
- 個人情報保護管理者（代表社員 伊藤 正明）が全社の個人情報取扱いを統括
- アクセス権限を職務上必要な最小限の範囲に限定
- 業務委託契約には守秘義務・個人情報取扱い条項を明記
- 個人情報の取扱状況を定期的に内部レビュー
物理的・人的安全管理措置
- 本サービスのデータは Hetzner Cloud（ドイツ・フィンランド）のデータセンターに保管
- 従業者に対し個人情報保護に関する社内教育を実施
第6条（ユーザーの権利）
ユーザーは、当社が保有する自己の個人情報について、開示・訂正・削除を請求できます。
ご請求は以下窓口へお問い合わせください。
第7条（Cookie・トラッキング）
本サービスは現在 Cookie を利用していません（PoC 段階）。SaaS 化以降に必要に応じて利用する場合、
本ポリシーを改訂しお知らせします。
第8条（改訂）
本ポリシーは予告なく改訂されることがあります。改訂後の本ポリシーは本サービス上で公表した時点で効力を生じます。