Clubbb プライバシーポリシー

版: 2026 年 9 月 24 日 草案 v0.1（弁護士未確認）
事業者: 株式会社Alan（Alan Inc.）

株式会社Alan（以下「当社」）は、スマートフォンアプリ「Clubbb」（以下「本サービス」）において取得する利用者の情報を、個人情報の保護に関する法律（以下「個人情報保護法」）、電気通信事業法その他の法令と本ポリシーに従って取り扱います。

1. 取得する情報

当社は、位置情報を取得しません。画像・動画に含まれる位置情報（Exif）は、アップロード時に削除します。

2. 利用目的

1. 本サービスの提供（アカウントの管理、年齢帯ごとの機能の提供、投稿・通信の配信、通知の送信）
2. 年齢の確認と、年齢帯をまたぐ接触の防止
3. 本サービスの安全確保（利用規約違反の検知、通報への対応、警告・おやすみ・永久停止の判断と実施、永久停止者・おやすみ中の利用者の再登録と複数アカウントの防止、自傷などのリスクがある利用者への相談窓口の案内）
4. 法令に基づく対応（捜査機関・裁判所からの照会、発信者情報開示請求への対応）
5. 問い合わせ・異議申立て・保護者からの申し出への対応
6. 本サービスの改善、障害の解析、利用状況の統計（個人を特定しない形で行います）
7. 有料サービスの提供、購入の管理、未成年者の購入の取消しへの対応
8. 利用規約やポリシーの変更、重要なお知らせの通知

当社は、取得した情報を広告のターゲティングに利用しません。将来、広告を表示するときは、本ポリシーを改定し、あらかじめお知らせします。

3. 安全のための自動解析

1. 当社は、投稿・通信内容（1対1チャット、レター、ラウンジ内のテキストを含みます）と画像・動画を、送信直後から AI（大規模言語モデル）で自動的に解析します。解析には、当社が委託する OpenAI および Google の API を利用します。
2. 解析の結果として、投稿ごとの分類とスコア、利用者ごとのリスクシグナル（性的な表現の度合い、申告年齢との不整合、自傷のリスク）を記録します。これらは安全確保のためだけに利用し、他の利用者には表示しません。
3. 当社の担当者は、利用規約違反の疑いがある場合、通報があった場合、自動解析の結果を確認する場合、法令に基づく請求に対応する場合に限り、投稿・通信内容を閲覧します。
4. OpenAI および Google の API に送信した内容は、当社との契約に基づき、各社の AI モデルの学習には使われません。
5. 本条の解析と閲覧は、利用規約第 8 条に基づく利用者の同意と法令に基づいて行います。

4. 第三者への提供

当社は、次の場合を除き、取得した情報を第三者に提供しません。

1. 利用者本人の同意がある場合
2. 法令に基づく場合（捜査機関からの照会、裁判所の命令、プロバイダ責任制限法に基づく発信者情報開示請求への対応など）
3. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが難しい場合
4. 児童の健全な育成の推進のために特に必要で、本人の同意を得ることが難しい場合
5. 第 5 条の委託先に、利用目的の達成に必要な範囲で取り扱わせる場合
6. 事業の承継に伴って提供する場合

5. 委託先と外部送信

当社は、本サービスの提供のために次の事業者に情報の取り扱いを委託し、または情報を送信します。各事業者に送信される情報の詳細は「外部送信規律に基づく公表事項」に記載します。

当社は、委託先との間で秘密保持と安全管理に関する契約を結び、委託先を監督します。

6. 外国にある第三者への提供（越境移転）

1. 前条のとおり、OpenAI（米国）、Google（米国）その他の事業者は外国にあります。当社は、これらの事業者が個人情報保護委員会規則で定める基準に適合する体制を整備していることを確認したうえで、利用者の同意に基づき、または委託として情報を送信します。
2. 各国の個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/）で確認できます。米国には、事業者に包括的に適用される個人情報保護法制はありませんが、各事業者は自社のプライバシーポリシーと当社との契約に従って情報を取り扱います。
3. Supabase に保存されるデータの保管場所は日本（Google Cloud 東京リージョン）ですが、Supabase は米国法人であり、サポートや保守の目的で米国からアクセスすることがあります。

7. 保存期間

当社は、取得した情報を次の期間保存し、期間を過ぎたものは削除または個人を特定できない形に加工します。期間はいずれも仮置きで、法令上の義務と弁護士の助言により確定します。

アカウントを削除した場合、プロフィール、サインインに使った Apple / Google のアカウントとの紐づけ、いいね、フォロー、ブロック・ミュートの設定は直ちに削除し、投稿・コメント・ラウンジ内のテキスト・画像は作成者の表示を「退会したユーザー」に置き換えたうえで他の利用者から直ちに見えなくなります。これらの内容と、生年月日・年齢帯・年齢確認の結果は、上記の期間だけ当社の内部で保持したあと削除します。身分証明書の画像が残っていれば、削除から 1 時間以内に削除します。どの内容がどのアカウントのものであったかの記録は、削除後 30 日で利用者の識別子を消し、1 年で内容とともに削除します。

8. 安全管理措置

当社は、取得した情報の漏えい、滅失、毀損を防ぐために次の措置を講じます。

• 組織的措置: 責任者（代表取締役）の設置、担当者の権限の限定、閲覧記録の保持、漏えい時の対応手順の整備
• 人的措置: 担当者への秘密保持義務の課し、教育の実施
• 物理的措置: データはクラウド事業者（Google Cloud 東京リージョン）のデータセンターに保存し、当社の端末には保存しない
• 技術的措置: 通信の暗号化（TLS）、保存データの暗号化、データベースのアクセス制御（年齢帯ごとの行レベルの制限）、秘密情報の専用管理、投稿・通信内容への担当者のアクセスの記録と制限、身分証画像の自動削除
• 外的環境の把握: 外国の委託先について、所在国の制度と事業者の体制を把握したうえで委託

9. 15 歳未満の利用者

1. 当社は、13 歳未満の利用者から情報を取得しません。13 歳未満であることが判明したときは、アカウントを削除します。
2. 15 歳未満の利用者は、保護者の同意を得たうえで本サービスを利用してください。当社は、保護者の同意を確認するための手続きを求めることがあります。
3. 保護者は、当社が定める本人確認を経たうえで、未成年の利用者の情報の開示・訂正・削除、およびアカウントの停止・削除を当社に求めることができます。保護者からのアカウント削除は第 13 条の窓口で受け付け、第 7 条と同じ扱いで削除します。

10. 開示・訂正・削除などの請求

1. 利用者は、当社に対し、個人情報保護法に基づいて、保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、および第三者提供の記録の開示を求めることができます。
2. 請求は、本サービス内の問い合わせフォームまたは第 13 条の窓口で受け付けます。当社は本人確認のうえ、法令の定めに従って対応します。
3. アカウントの削除は、本サービス内の設定（設定 → アカウント → アカウントを削除）からいつでも行えます。アプリを開けない場合は第 13 条の窓口にメールで申し出ることができ、登録に使ったメールアドレスで本人を確認したうえで削除します。削除の内容と保持する情報は第 7 条のとおりで、永久停止となった利用者の身元ハッシュ（第 1 条）は削除後も保持します。手順は「アカウントの削除について」もご覧ください。
4. 法令上、当社が保存する義務がある情報、または他の利用者の安全確保のために必要な情報については、請求に応じられないことがあります。その場合は理由をお知らせします。

11. 匿名加工情報・統計情報

当社は、利用状況の分析と本サービスの改善のため、個人を特定できない統計情報を作成し、利用または公表することがあります。

12. 本ポリシーの変更

当社は、本ポリシーを変更することがあります。変更するときは、本サービス内またはウェブサイトで周知します。利用目的の変更など法令上同意が必要な変更については、改めて同意を求めます。

13. お問い合わせ窓口

制定日: 2026 年 [ ] 月 [ ] 日