ダイエットお助けAIアバター（Weight Loss with a Samurai AI）プライバシーポリシー

施行日：2026年2月6日

最終更新日：2025年3月3日

Neksai Inc.およびそのグループ会社のうち、本ポリシーを採用する会社（以下「当社グループ」といいます）では、モバイルアプリケーション「ダイエットお助けAIアバター（Weight Loss with a Samurai AI）」（以下「SOULRiZAアプリ」といいます）、関連ウェブサイト、および「ダイエットお助けAIアバター（Weight Loss with a Samurai AI）」ブランドの下で運営されるその他のサービス（以下、総称して「本サービス」といいます）に関連する個人情報について、本ポリシーに基づき適正に取り扱います。本アプリは、Neksai Inc.の日本子会社である AI AVATAR により開発・提供されています。
ユーザーは、SOULRiZAアプリおよび／または本サービスにアクセスまたは利用することにより、ご自身の個人情報を生成、提供、共有、アップロード、またはその他の方法で開示する場合がありますので、本ポリシーをご熟読ください。

1. 個人情報の収集

個人情報とは、個人情報の保護に関する法律（平成15年法律第57号、以下「個人情報保護法」といいます）2条1項に定める個人情報をいいます。本サービスの利用により、ユーザーの個人情報が生成され、提供され、または開示されることになります。

収集した個人情報のカテゴリー（CCPA開示）

過去12か月間、当社はカリフォルニア州消費者プライバシー法（CCPA）で定義される消費者から、以下のカテゴリーの個人情報を収集しました：

個人情報の取得元

当社は以下のカテゴリーから個人情報を取得します：

• ユーザーから直接：アカウント作成時、プロフィール情報提供時、健康・ウェルネスデータ入力時、AI機能とのやり取り時、またはサポートチームとの連絡時。
• ユーザーのデバイスから自動取得：サービスへのアクセスまたは利用時にクッキー、ピクセル、類似技術を通じて取得（デバイス識別子、IPアドレス、利用データを含む）。活動データ（例：歩数、移動距離、消費カロリー）も、ユーザーのデバイスまたは接続機能から取得される場合があります。
• 第三者からの取得：SNSや第三者アカウント（FacebookやTikTokなど）経由でログインされた場合、当社はそれらのプラットフォームから限定的なプロフィール情報を受け取ります。
• サービスプロバイダーからの取得：当社は、サービスの運営を支援する分析プロバイダー、広告ネットワーク、決済処理業者から情報を受け取る場合があります。
•  

収集する個人データのカテゴリー

収集される個人情報の区分は、以下に定めるとおりです。

2. 個人情報処理の目的

ユーザーから収集された個人情報は、主として以下の目的のために処理されます。

1.  当社による本サービスの提供
2. 本サービスを利用する間の、ユーザーの娯楽、トレーニングおよびパフォーマンスの追跡
3. 本サービスおよびユーザー体験の改善
4.  法令により許容される範囲での広告およびプロモーション目的
5.  法令遵守および法的目的

当社のデータ処理活動には、個人情報の収集、記録、整理、構造化、保存、検索、利用、送信による開示、頒布、またはその他の方法による提供（利用可能な状態にすること）が含まれますが、これらに限定されません。

収集の事業目的および商業目的（CCPA開示）

当社は以下の事業目的および商業目的のために個人情報を収集します：

• サービスの提供、維持、改善
• 取引の処理およびアプリ内購入の実現
• ユーザー体験、ウェルネスミッション、アバターとのインタラクションのパーソナライズ
• 習慣形成、ウェルネスルーティン、パーソナライズドコーチングのサポート
• アカウント、購入内容、更新情報に関するご連絡
• 製品改善のための調査および分析の実施
• 不正行為、悪用、セキュリティ問題の検知、防止、対応
• 法的義務の遵守および利用規約の履行
• 広告およびマーケティング（許可範囲内かつユーザーの同意を得た場合に限る） 

ユーザーは、本サービスの利用を通じて個人情報を生成、アップロード、提供、またはその他の方法で開示する前に、当社および当社の認定処理者がユーザーの個人情報を処理することについて同意しなければならないことを理解し、これに同意するものとします。

ユーザーの個人情報は、以下の特定の目的のために当社によって処理されます。

3. データ処理

ユーザーのデータは、本ポリシー第2項に定める目的のために、当社の認定処理者に対して開示されます。

すべての認定処理者は、以下の責任を負うものとします。

a. 適用される法令の要件を満たし、かつ、データ主体としてのユーザーの権利の保護を確保する方法により、処理が行われるよう、適切な技術的および組織的措置を実施するための十分な保証を提供すること。

b. ユーザーからの適法かつ有効な請求に対して、適時に対応し、これを履行することを可能にするため、当社と協力すること。

c. 個人情報保護およびデータ処理に関する適用法令、ならびに当社と各認定処理者との間で締結されたデータ処理契約に従い、正確な方法でユーザーのデータを処理すること。

d. 当社からの事前の特定の承認または書面による承認なく、他の処理者を関与させないこと。

e. 認定処理者は、当社の文書化された指示のみに基づいて行動し、自己の目的のために個人情報を使用することを契約上禁止されていること。

4. 個人情報の移転

本サービスはグローバルに運営されているため、本サービスの利用中にユーザーが個人情報を開示することにより、ユーザーのデータは、本ポリシー2. 個人情報処理の目的のために処理を行うため、当社と提携する異なる法域で事業を行う認定処理者に移転される場合があります。

かかる国境を越えた移転は、適用されるデータ保護法令に従って実施され、また、当社と当社の認定処理者との間で締結されるデータ処理契約に基づき行われます。認定処理者のなかには、日本と同等の水準の個人情報保護制度を有していない場合がありますが、これらの契約は、処理者に対し、ユーザーのデータのプライバシーおよびセキュリティ、ならびにデータ主体としてのユーザーの権利を保護するための適切な安全措置を適用する義務を課すものです。当該措置の詳細については、連絡先情報記載の連絡先までお問い合わせください。

5. 個人データの販売および共有

当社は、カリフォルニア州消費者プライバシー法（CCPA）で定義される「販売」または「共有」の定義に基づき、金銭的対価を得る目的で個人情報を販売したり、コンテキストを跨いだ行動ターゲティング広告目的で個人情報を「共有」したりすることはありません。個人情報を販売または共有しないため、当社ウェブサイトには「個人情報の販売・共有を拒否する」リンクを設置しておりません。将来的に当社の慣行が変更された場合、本ポリシーを更新し、必要なオプトアウト手段を提供します。

事業目的における個人情報の開示

当社は、本ポリシーに記載された事業目的のために、サービスプロバイダーおよび処理業者に個人情報を開示する場合があります。過去12か月間において、当社はサービスプロバイダーに対し以下のカテゴリーの個人情報を開示しました：識別子、商業情報、インターネット／ネットワーク活動、地理的位置データ、感覚データ、健康関連データ。これらの開示は、サービスプロバイダーがサービスの提供以外の目的で個人情報を保持、使用、開示することを禁止する書面による契約に基づき行われています。

6. ユーザーの権利

データ主体として、ユーザーは、当社によるユーザーの個人情報の処理に対して権利を保持し、これを管理することができます。これらの権利の範囲および内容は、ユーザーが居住する法域により異なる場合がありますが、当社は、適用される法令および規則に従い、当該権利を遵守し、これを実行します。

本ポリシーの目的において、当社は、適用される法令により許容される範囲で、以下のデータ主体の標準的な権利を認識し、これを尊重します。

a.ユーザーは、いつでも、当社に対して以下の情報を提供するよう請求することができます。

1. 当社および当社の代表者の身分および連絡先の詳細
2. 当社のデータ保護責任者の連絡先の詳細
3. 個人情報の利用目的および関連する法的根拠
4. 適法な個人情報の利用のための当社の正当な利益
5. 個人情報の受領者、または該当する場合にはその区分
6. データ移転に関する情報、およびデータ移転が行われる場合におけるデータ保護のための適用される安全措置
7. 個人情報の利用の存在に関する確認
8. ユーザーの個人情報へのアクセス
9. 不完全、不正確、または古くなったデータの訂正、その他ユーザーのデータの是正
10. 当社が使用する自動化された処理機能の存在
11. 不要または過剰なデータ、または利用されたデータの匿名化、ブロック、または消去他のサービス提供者または製品提供者へのデータの移植性
12. ユーザーが同意を与えていた場合であっても、ユーザーの個人情報の消去
13. 当社がユーザーのデータを共有した事業体に関する情報
14. 同意を拒否する可能性および当該拒否の結果に関する情報
15. ユーザーの同意の撤回
    
     

b.ユーザーは、適用される法令により許容される範囲において、当社に対し、個人情報の利用の制限を求めることができます。

c.ユーザーは、適法な個人情報の利用に関する当社の正当な権利に異議を申し立てることができます。

d.ユーザーは、ダイレクトマーケティング目的のための利用に異議を申し立てることができます。

e.ユーザーは、法的効果を生じさせ、またはこれと同様に重大な影響をユーザーに及ぼす、プロファイリングを含む、自動化された処理のみに基づく決定の対象となることに異議を申し立てることができます。

f.ユーザーは、同意の撤回および／または個人情報保護に関する適用法令の当社による不遵守に基づく処理に対して異議を申し立てることができます。

g.ユーザーは、所管の当局に対して、ユーザーのデータに関する申立てを行うことができます。

h. ブラジル特有のデータ主体の権利（LGPD）

ブラジル一般データ保護法（Lei Geral de Proteção de Dados ― LGPD）第18条に従い、ブラジルのユーザーは、処理の存在の確認、個人情報へのアクセス、不完全または古くなったデータの訂正、不要なデータの匿名化、ブロックまたは削除、データの移植性、公的機関および民間事業体とのデータ共有に関する情報、および同意の撤回を取得する権利を有します。

ブラジルのユーザーは、ブラジル国家データ保護当局（ANPD）に対して苦情を申し立てる権利も有します。

i. ベトナム特有の権利

ベトナムのユーザーは、政令第13/2023/ND-CPに従い、情報提供を受ける権利、処理への同意、アクセス、訂正、削除、処理の制限、および処理への異議申立ての権利を有します。

ユーザーは、該当する場合には、所管のベトナム当局に対して苦情を申し立てることができます。

j. 日本特有の権利

当社は、日本の個人情報の保護に関する法律（APPI）に従い、日本のユーザーからの請求があった場合には、日本のユーザーを識別するために使用され得る個人情報を第三者に提供することを停止します。

k. カリフォルニア州特有の権利：

本項はカリフォルニア州在住者に適用され、本プライバシーポリシーの他の箇所で提供される情報を補足するものです。カリフォルニア州在住者である場合、2020年カリフォルニア州プライバシー権法（「CCPA」）により改正された2018年カリフォルニア州消費者プライバシー法に基づき、以下の権利を有します：

知る権利／アクセス権。ユーザーは、当社が収集したユーザーの個人情報のカテゴリー、個人情報を収集した情報源のカテゴリー、個人情報の収集・販売・共有の事業目的または商業目的、個人情報を開示した第三者のカテゴリー、および当社が収集したユーザーの具体的な個人情報の開示を請求する権利を有します。

削除権。ユーザーは、法律で認められる特定の例外を除き、当社が収集した個人情報の削除を請求する権利を有します。

訂正権。ユーザーは、当社が保持するユーザーに関する不正確な個人情報の訂正を請求する権利を有します。

販売または共有のオプトアウト権。ユーザーは、ユーザーの個人情報の「販売」またはクロスコンテキスト行動広告目的での「共有」をオプトアウトする権利を有します。本ポリシーに記載の通り、当社はこれらの目的で個人情報を販売または共有することはありません。

機微な個人情報の利用制限権。当社が機微な個人情報（CCPAで定義されるもの）を収集する場合、ユーザーは当該情報の利用をサービス提供に必要な目的に限定するよう請求する権利を有します。

収集する機微な個人情報

本アプリは、CCPAで定義される以下のカテゴリーの機微な個人情報を収集する場合があります：(i) 健康関連情報（身体測定値（身長、体重、体脂肪率、カロリー摂取量）、身体写真、食事写真、活動データを含む）、(ii) 生体認証情報（音声記録）、(iii) アカウントログイン認証情報。ユーザーは、当社による機微な個人情報の利用および開示を、本サービスの提供に必要な目的に限定する権利を有します。この権利を行使するには、dpo@aiavatar.work までご連絡ください。

健康プライバシー法に関する注記

Neksai Inc. は、1996年健康保険移管・責任法（HIPAA）で定義される「対象事業者」または「業務提携先」には該当せず、本アプリを通じて収集される健康・ウェルネスデータはHIPAAの保護対象外です。ただし、当社はCCPAおよびその他の適用されるプライバシー法に基づき、ユーザーの健康関連データを保護することに努めております。

差別禁止の権利。当社は、ユーザーがCCPAに基づく権利を行使したことを理由に、差別的な扱いを行いません。これらの権利の行使を理由に、商品・サービスの提供拒否、価格の差別的設定、サービス品質の差異化、または異なる価格・品質の提供を提案することはありません。

カリフォルニア州における権利の行使方法。上記権利の行使を請求する場合は、dpo@aiavatar.work までご連絡ください。当社は請求処理前に本人確認を行い、追加情報の提供を求める場合があります。代理人を通じて請求する場合、当該代理人がご本人から委任されたことの確認を求めることがあります。

認定代理人について。ユーザーは、カリフォルニア州のプライバシー権を行使する請求を代行する認定代理人を指定できます。その場合、認定代理人に代行権限を付与する書面による許可を提供する必要があります。また、当社が直接ユーザーの本人確認を行い、認定代理人に請求提出の許可を与えたことを確認する場合があります。

本人確認プロセス。個人情報の開示・削除・修正を請求される場合、当社は提供された情報と当社が保持する情報とを照合して本人確認を行います。特定の個人情報に関する請求については、より厳格な確認基準を適用し、請求対象の個人情報に関する消費者本人であることを偽証罪の罰則付き宣誓書で証明することを求める場合があります。

対応期間。検証可能な消費者リクエストには45日以内に回答します。追加時間が必要な場合は（最大45日延長）、その旨を通知します。

実績開示。CCPAの要件に基づき、当社は毎年、受け付けた「知る権利」「削除」「オプトアウト」のリクエスト件数、全件または一部対応した件数、拒否した件数を公表します。

7. ユーザーの権利行使の請求の手続

当社は、データ保護コンプライアンスを監督する責任を負うデータ保護責任者を任命しています。

ユーザーの権利を行使するためのいかなる請求についても、以下の電子メールアドレスを通じて、当社のデータ保護責任者までご連絡ください。
dpo@aiavatar.work

ユーザーの上記権利を行使する請求は、適用される法令に基づき定められた期間および条件に従い、当社によって無償で取り扱われます。

ただし、当社は、以下の場合を含め、ユーザーの請求を拒否することがあります。すなわち、当社がユーザーの身分を認証できない場合、当該請求が違法または無効である場合、または当該請求が営業秘密、知的財産、もしくは他者のプライバシーその他の権利を侵害するおそれがある場合です。

ユーザーの請求が当社によって受理され、これに従って実行された場合、当社は、当社の認定処理者が、ユーザーの正当な請求に適合するために必要な措置を講じることを確保する追加的な義務を負います。

8. 自動化された処理機能の存在

当社は、コンテンツのパーソナライズ、パフォーマンス分析、サービスの最適化、セキュリティ監視、ならびに関連性のある広告または推奨事項の提供など、本サービスの特定の機能を支援するために、プロファイリングを含む自動化された処理を使用する場合があります。

かかる自動化された処理は、ユーザー体験を向上させ、本サービスの性能、安全性および効率性を改善する目的のみに使用されます。

自動化された処理が使用される場合には、ユーザーの関連する権利および利益を保護するため、適切な保護措置が実施されます。

9. 個人情報の保持

ユーザーが本サービスからユーザーのアカウントを削除した場合、当社は、法的およびコンプライアンス目的のために、ユーザーの個人情報を、アカウント閉鎖日から最大 5年間 保持します。

保持期間を決定するための基準は、以下のとおりです。

適用される保持期間の満了後、個人情報は、削除され、またはそれ以上の利用が行われないよう制限されます。ただし、法令、コンプライアンス、または正当な事業目的のために、引き続き保持することが求められる、または許容される場合は、この限りではありません。

可能な場合には、データは匿名化または集計され、特定の個人に帰属し得ないものとされ、サービスの改善および開発目的のために利用されることがあります。

個人情報のカテゴリー別保持期間（CCPA開示）

当社は、収集目的を達成するために必要な期間、または適用される法律で要求される期間、各カテゴリーの個人情報を保持します。

以下の表に当社の保持方針をまとめます：

10. 児童のプライバシー

本サービスは、13歳以上の個人のみを対象としています。

当社は、13歳未満の児童から、個人情報を意図的に収集、使用、または処理することはありません。また、13歳未満の個人は、アカウントを作成すること、またはその他の方法で本サービスを利用することは認められていません。

当社が、検証可能な保護者の同意なしに、13歳未満の児童から個人情報が収集されたことを認識した場合、当社は、当該データを速やかに削除し、関連するアカウントを終了させるための適切な措置を講じます。

13歳未満の児童が当社に個人情報を提供した場合、法定代理人は、当該情報の確認または削除を請求するため、dpo@aiavatar.work 宛に当社まで連絡することができます。

当社は、当該請求に対応する前に、請求者の身分および権限を確認するための合理的な措置を講じる場合があります。

当社は、13歳未満の個人による本サービスへのアクセスを防止し、ならびに適用される児童保護法およびデータ保護法令の遵守を確保するため、必要または適切と判断される場合には、年齢確認またはその他の措置を実施する権利を留保します。

カリフォルニア州の未成年者に対する追加権利

カリフォルニア州在住の18歳未満で本サービスの登録ユーザーである場合、本サービス上に公開したコンテンツまたは情報の削除を請求できます。削除を請求するには、削除を希望するコンテンツの説明を添えて dpo@aiavatar.work までご連絡ください。なお、法律上削除が義務付けられていない、または許可されていない状況があるため、削除によってコンテンツが完全かつ包括的に削除されることを保証するものではありません。

11. ポリシーの変更

当社は、本ポリシーを随時更新することがあります。

重要な変更がある場合には、当該重要な変更が効力を生じる前に、当社はユーザーに対して通知を行います。

12. 個人情報の共同利用

当社は、本ポリシーに記載された目的のために、当社の企業グループ内、または指定されたサービス提供者と、個人情報を共同利用する場合があります。

共同利用される個人情報の範囲には、アカウント情報、利用状況データおよび技術データ、インタラクション内容（チャットメッセージまたは音声入力など）、インタラクションの記憶および設定、ユーザーが生成したメディアのメタデータ、カスタマーサポートに関する通信、サブスクリプションおよび取引に関するメタデータ、セキュリティおよび不正防止のための信号、健康とウェルネスデータ、ならびにコンプライアンス関連の記録が含まれる場合がありますが、これらに限定されません。これらはいずれも、サービス運営、安全確保および法令遵守のために必要な範囲に限られます。

共同利用の目的は、サービスの運営、セキュリティ、カスタマーサポート、分析、ならびに法令遵守に限定されます。

共同利用される個人情報の管理について責任を負う事業体は、
Neksai Inc.（登記上の本店所在地：Conyers Trust Company (Cayman) Limited, Cricket Square, Hutchins Drive, PO Box 2681, Grand Cayman, KY1-1111、CFO：Tran Anh Tuan）です。

共同利用は、日本の個人情報の保護に関する法律（APPI）に従い、かつ、適切な安全措置の下で実施されます。

13. 連絡先情報

本ポリシー、またはユーザーの個人情報の処理に関連する質問、懸念、または請求がある場合には、以下の電子メールアドレスにて、当社のデータプライバシー責任者までご連絡ください。本サービスの提供主体であるAI AVATAR（代表者：加藤一郎）は、お客様の個人情報の取扱いに関する事項について責任を負うものとします。

東京都千代田区丸の内1-11-1パシフィックセンチュリープレイス丸の内20階

株式会社AIアバター　プライバシー管理チーム

dpo@aiavatar.work