当社は、Corecord(以下「本サービス」)において取得する個人情報を、個人情報の保護に関する法律(以下「個人情報保護法」)その他の法令を遵守して取り扱います。当社の名称・所在地・代表者名は特定商取引法に基づく表記に記載しています。

1. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

• アカウント情報:氏名または表示名、メールアドレス、プロフィール画像、認証プロバイダ(Google)から提供される識別子。
• 利用者が入力した内容:対話・インタビューへの回答、コアステートメント、歌詞、作品タイトル、公開設定その他の入力情報。
• 生成物:本サービスが生成した文章、画像、映像および生成に用いた設定。
• 課金情報:プラン、契約状態、決済事業者(Stripe)の顧客識別子および取引履歴。当社はクレジットカード番号を取得・保存しません。
• 利用状況:アクセス日時、閲覧ページ、参照元、トークンの消費履歴、エラー情報、Cookieに保存される匿名の識別子。
• 同意の記録:同意した規約のバージョン、同意日時、表示言語、年齢に関する申告、ならびに同意時のIPアドレスを不可逆に変換した値および利用端末の情報。

2. 利用目的

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供、本人確認および利用者の管理
2. 生成機能の実行(利用者の入力を生成AIに送信し、結果を返すこと)
3. 利用者からの問い合わせへの対応
4. 利用料金の請求および決済
5. 利用状況の分析による本サービスの改善および新機能の開発
6. 不正利用、規約違反および障害の検知・調査・対応
7. 重要なお知らせ、規約の変更その他必要な連絡
8. 法令に基づく対応および紛争への対応(同意の記録を含みます)

3. 要配慮個人情報の取扱い

1. 本サービスの対話・インタビューは、利用者が自らの経験や価値観を語る場であるため、健康状態、信条、社会的身分、病歴、犯罪の経歴その他の要配慮個人情報が入力される可能性があります。
2. 当社は、利用者の同意に基づきこれらの情報を取得し、第1項の目的、とりわけ本サービスの提供に必要な範囲でのみ利用します。
3. 利用者は、要配慮個人情報を入力しないことを選択できます。入力しない場合も本サービスを利用できます。
4. 当社は、要配慮個人情報を、利用者の明示的な操作による公開を除き、第三者に提供しません。

4. 外部サービスへの委託および外国にある第三者への提供

1. 当社は、本サービスの提供に必要な範囲で、次の事業者に個人データの取扱いを委託します。

• OpenAI, L.L.C.(所在国:米国)— 生成AIによる文章等の生成
• Google LLC(所在国:米国)— 生成AIによる文章等の生成、および認証
• Stripe, Inc.(所在国:米国)— 決済処理
• fal.ai(Features and Labels, Inc.)(所在国:米国)— 画像生成(ミュージックビデオの背景)
• Cloudflare, Inc.(所在国:米国)— アプリケーションの実行およびコンテンツ配信

1. 前項の事業者はいずれも外国にある第三者に該当します。当社は、利用者の同意に基づきこれらの事業者に個人データを提供します。
2. 移転先の国における個人情報の保護に関する制度:米国は、個人情報保護委員会が指定する国(EEA・英国)には含まれておらず、我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している国ではありません。米国には個人情報の保護に関する包括的な連邦法は存在せず、州法および分野別の法律によって規律されています。
3. 移転先が講ずる個人情報の保護のための措置:当社は、各事業者との間で、利用目的の限定、安全管理措置、再委託の制限および契約終了時の返却・消去を内容とする契約(データ処理契約)を締結し、当該事業者が我が国の個人情報保護法に相当する措置を継続的に講じていることを確認します。
4. 当社は、前各項の事業者に対し、利用者の入力内容および生成物を、当該事業者自身の生成AIモデルの学習に利用しないことを条件として提供します(各事業者のAPI利用条件に基づきます)。
5. 当社は、利用者から求めがあった場合、移転先事業者が講ずる措置に関する情報を提供します。

5. 第三者提供

当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
• 国の機関等の法令の定める事務の遂行に協力する必要がある場合であって、同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 合併その他の事由による事業の承継に伴って提供される場合(この場合、承継後も本ポリシーに従って取り扱われます)

6. 利用者自身による公開

1. 利用者が公開設定を行った作品・コアステートメント・表示名・アバター画像は、本サービス外の第三者が閲覧できる状態になります。これは第三者提供ではなく、利用者自身による公開です。
2. 公開された情報は、検索エンジンやSNSにより複製・保存される可能性があり、公開を停止しても第三者が保持する複製の削除を当社が保証することはできません。
3. アカウント名や認証プロバイダから取得したプロフィール画像は公開されません。公開されるのは、利用者が自ら設定したアーティスト名およびアバター画像のみです。

7. Cookie等の取扱い

1. 本サービスは、ログイン状態の維持、表示言語の記憶、および利用状況の分析のためにCookieおよび類似の技術を使用します。
2. 利用状況の分析に用いる識別子は、発行された時点では単体で個人を識別しない値です。ただし、公開記録のページを閲覧した方がその後アカウントを作成した場合、当該識別子はアカウントと結び付けられ、個人データとして取り扱われます。
3. 当社は、公開記録のページを経由して本サービスを知った方を把握するため、当該記録を識別する値をCookieに保存します(保存期間30日)。
4. 利用者は、ブラウザの設定によりCookieを無効にできます。この場合、ログインを含む一部の機能が利用できなくなります。
5. 当社は、第三者による広告目的のトラッキングを行いません。

8. 保存期間

1. アカウント情報、入力内容および生成物は、アカウントが存続する間保存します。
2. 利用者がアカウントを削除した場合、これらの情報は、法令上保存が必要なものを除き、当社の定める手順により削除します。
3. 同意の記録および課金に関する記録は、法令上の保存義務および紛争対応の必要があるため、アカウント削除後も、法令が定める期間(取引に関する記録は最長10年)保存します。
4. 利用状況のログは、取得から24か月を経過した後、削除または個人を識別できない形に加工します。

9. 開示等の請求

1. 利用者は、当社に対し、保有個人データの利用目的の通知、開示(第三者提供記録の開示を含みます)、内容の訂正・追加・削除、利用の停止・消去および第三者提供の停止を請求することができます。
2. 請求は、第11条の窓口宛にご連絡ください。当社は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
3. 開示の請求については、法令の範囲内で手数料をいただく場合があります。その場合は事前にお知らせします。

10. 安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止のため、次の措置を講じます。

• 通信経路の暗号化および保存データへのアクセス制御
• 取扱権限を持つ者の限定および認証
• アクセス記録の取得と点検
• 委託先の選定基準の設定および契約による監督
• 漏えい等が発生した場合の、個人情報保護委員会への報告および本人への通知の手順の整備

11. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせ・開示等の請求は、特定商取引法に基づく表記に記載する窓口までご連絡ください。当社の対応にご満足いただけない場合、個人情報保護委員会に申出を行うことができます。

12. 18歳未満の方の情報

本サービスは18歳以上の方の利用を想定しています。18歳未満の方は、親権者その他の法定代理人の同意を得たうえでご利用ください。法定代理人の同意なく18歳未満の方の情報を取得したことが判明した場合、当社は速やかに当該情報を削除します。

13. 本ポリシーの変更

1. 当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。
2. 変更する場合、当社は、変更後の内容および効力発生時期を本サービス上で事前に周知します。
3. 利用目的の重要な変更、または新たな第三者提供もしくは外国にある第三者への提供を行う場合、当社は、本サービス上で変更内容を明示したうえで、改めて利用者の同意を取得します。
4. 当社は、過去のバージョンおよび変更履歴を本サービス上で閲覧できる状態に保ちます。

附則

本バージョンの効力発生日:2026年9月11日