プライバシーポリシー
Exypnos One（以下「Exypnos」「当社」といいます）は、お客様のプライバシーの保護に努めています。本プライバシーポリシーは、お客様が Exypnos プラットフォームおよび関連するすべてのサービス（以下「本サービス」）を利用される際に、当社がどのようなデータを収集し、どのように利用し、誰と共有し、どこに保管し、どのように保護するか、ならびにお客様がどのような権利および選択肢を有するかを説明するものです。本プライバシーポリシーはバージョン 2026-03-15.5、発効日は 2026年3月15日 です。本サービスを利用することにより、お客様は本プライバシーポリシーを読み、理解したことを承諾したものとみなされます。
1.適用範囲および管理者
Exypnos One は、本ポリシーに記載された個人データの取扱いについて責任を負う事業体です。シンガポールのユーザーについて、当社は 2012 年個人データ保護法（PDPA）の適用を受ける「組織」に該当します。その他の法域のユーザーについては、適用法令に基づく「データ管理者」またはこれに相当する立場で行為します。当社の事業所所在地は次のとおりです。Exypnos One, Level 39, Marina Bay Financial Centre Tower Two, 10 Marina Boulevard, Singapore 018983
当社は、適用されるデータ保護法令の遵守を監督するデータ保護責任者（DPO）を選任しています。本ポリシーまたはお客様の個人データの取扱いに関するお問い合わせは、[email protected] まで DPO 宛にご連絡ください。
当社の主たる事業運営の法域はRepublic of Singaporeであり、当社の取扱い活動は、この法域の法令（PDPA を含みます）および当社のユーザーが所在する法域において適用されるデータ保護法令の適用を受けます。
本プライバシーポリシーは、本サービスの登録ユーザーおよび当社ウェブサイトの訪問者に適用されます。本サービス、当社ウェブサイト、電子メールでの連絡、およびお客様と当社とのその他のやり取りを通じて収集されるデータを対象とします。
本プライバシーポリシーは、本サービスにリンクされ、または本サービスと統合されている可能性のある第三者のウェブサイト、サービスまたはアプリケーションには適用されません。アクセスされる第三者サービスのプライバシーポリシーをご確認いただくことをお勧めします。
2.当社が収集するデータ
お客様が本サービスを利用される際、当社は次のカテゴリーのデータを収集します。
- アカウントおよびプロフィールのデータ：ユーザー ID、ユーザー名、表示名、メールアドレス（提供された場合）、アバターまたはプロフィール画像、アカウント作成日、認証情報。
- ユーザー生成コンテンツ：チャットの入力、メッセージ、プロンプト、モデルの出力、会話履歴、アップロードされたファイル（画像、PDF、文書、音声、動画を含みます）、および本サービスに送信するその他のコンテンツ。
- 技術的および運用上のメタデータ：IP アドレス、デバイスの種類、オペレーティングシステム、ブラウザの種類とバージョン、画面解像度、言語設定、セッション識別子、アクセス時刻、閲覧ページ、機能の利用パターン、エラーログ、性能指標、信頼性データ。
- 設定および同意の記録：法的同意の状態（同意の方法、タイムスタンプ、同意された規約のバージョンを含みます）、Cookie の設定、通知の設定、選択された各種設定（学習データ、データパートナー、利用統計の設定を含みます）、モデルの選好、UI のカスタマイズ内容。
- コミュニケーションのデータ：サポートチームへのメッセージ、フィードバック、不具合報告、機能要望、および Exypnos とのその他の連絡。
- 導出および推定されたデータ：利用パターン、機能の利用状況の指標、サービス品質の指標など、お客様による本サービスの利用から当社が導出または推定するデータ。
3.取扱いの法的根拠（EEA・英国のユーザー）
お客様が欧州経済領域（EEA）、英国またはスイスに所在する場合、当社は次の法的根拠に基づいてお客様の個人データを取り扱います。
- 契約の履行：本サービスをお客様に提供し、利用規約に基づく当社の義務を履行するために必要な取扱い（たとえば、プロンプトの処理、チャット履歴の保存、アカウントの管理）。
- 正当な利益：当社の正当な利益のために必要であり、その利益がお客様の権利および自由に優先されない場合の取扱い（たとえば、サービスの改善、不正利用の検知、セキュリティの確保、サービス最適化のための利用パターンの分析）。
- 同意：必要な場合における、お客様の明示的な同意に基づく取扱い（たとえば、データパートナー設定による任意のデータ共有、利用統計設定による必須でない分析、マーケティング連絡、必須でない Cookie の設置）。
- 法的義務：適用される法令、規則または法的手続を遵守するために必要な取扱い（たとえば、当局からの適法な要請への対応、法令で義務づけられた記録の保持）。
4.データの利用方法
当社は、収集したデータを次の目的で利用します。
- 本サービスおよびその機能を提供、運用、維持および改善すること。
- プロンプトおよび入力を選択された AI モデルに振り分け、生成された応答を返すこと。
- セッションおよびデバイスをまたいだ継続性のために、チャット履歴、設定および環境設定を保存すること。
- 要求された機能を提供するために必要な範囲で、アップロードされたファイルを処理し保存すること。
- ユーザーを認証し、アカウントを管理し、セッションの安全性を維持すること。
- 不正利用、詐欺、セキュリティ上の脅威および技術的問題を検知し、防止し、対処すること。
- レート制限、利用枠および公正利用ポリシーを適用すること。
- 障害をデバッグし、性能を監視し、サービスの信頼性および安定性を改善すること。
- 利用パターンおよび傾向を分析し、ユーザー体験を向上させ、新機能を開発すること。
- 法的義務を遵守し、適法な要請に対応し、Exypnos、ユーザーおよび公衆の権利、財産および安全を保護すること。
- 製品設定で利用可能な場合に、ユーザーが選択したデータ共有の設定を適用すること。
- サービスに関するお知らせ、セキュリティ警告、ポリシーの更新を含め、本サービスについてお客様と連絡を取ること。
- カスタマーサポートを提供し、お客様のお問い合わせおよびご依頼に対応すること。
5.データの共有および第三者プロバイダー
当社が第三者とデータを共有するのは、次の場合に限られます。
- AI モデルプロバイダー：お客様が第三者のモデルを選択した場合、ご要望に応えるために必要なプロンプト、添付ファイルおよび文脈データが当該プロバイダーに送信されます。現在のモデルプロバイダーとの連携には、Anthropic、Google、Moonshot AI、OpenAI、DeepSeek および GLM が含まれます（この一覧は今後拡大する可能性があります）。各プロバイダーは、それぞれのプライバシーポリシーに従ってデータを取り扱います。
- インフラおよびサービスの提供者：当社は、本サービスをホスティング、運用および維持するために、第三者のインフラおよびサービス提供者を利用しています（たとえば、クラウドホスティング、コンテンツ配信ネットワーク、監視サービス）。これらの提供者は当社に代わってデータを取り扱い、契約上お客様のデータを保護する義務を負っています。現在の再委託先の一覧およびそのプライバシーポリシーへのリンクは、[email protected] へのご請求により提供いたします。
- データパートナー（オプトインの場合のみ）：データパートナー設定を有効にした場合、Exypnos は、直接的な個人識別子が除去され、他のユーザーのデータと集約された対象データを、モデル改善（当該パートナーによる学習利用の可能性を含みます）の目的で、信頼できるモデルパートナーに共有することがあります。生のプロンプト、個人情報および個人を識別しうるコンテンツがデータパートナーに共有されることは決してありません。この共有は完全に任意であり、お客様の管理下にあります。
- 法令および規制の遵守：法令、規則、法的手続もしくは政府からの要請により求められる場合、または Exypnos、ユーザーもしくは公衆の権利、財産もしくは安全を保護するために開示が必要であると当社が判断する場合、データを開示することがあります。
- 事業の承継：合併、買収、組織再編、資産譲渡または破産に関連して、お客様のデータが取得者に移転される場合があります。お客様のデータが移転され、異なるプライバシーポリシーの適用を受けることとなる前に、当社は通知を行います。
- お客様の同意がある場合：お客様から明示的な同意をいただいた場合、第三者とデータを共有することがあります。
6.販売および広告目的の提供の不存在
Exypnos は、カリフォルニア州消費者プライバシー法（CCPA）、カリフォルニア州プライバシー権法（CPRA）その他の適用法令に定義される意味において、お客様の個人データを第三者に販売しません。
Exypnos は、コンテクスト横断的な行動ターゲティング広告またはターゲティング広告の目的で、お客様の個人データを提供しません。
Exypnos は、本サービスの提供に必要な場合を除き、お客様に法的またはこれに準ずる重大な影響を及ぼす決定を推進するためのプロファイリングに、お客様の個人データを利用しません。
7.保管、暗号化およびアクセス制御
ユーザーデータは、Exypnos が運用および管理するインフラ上に保管されます。冗長性および性能のために、複数の保管場所を使用する場合があります。
当社は、転送中のデータ（TLS 1.2 以上）および保存データについて、業界標準の暗号化管理策を適用します。暗号化方式は、進化するセキュリティ標準に整合するよう定期的に見直し、更新されます。
保管されたチャットデータへの管理上の復号アクセスは、アクセス制御および監査ログの対象となる限られた数の権限ある担当者に制限され、サービスの運用、セキュリティ監視、不正利用の調査、デバッグおよび法令遵守の目的にのみ使用されます。
当社は、職務上必要とする権限ある担当者に個人データへのアクセスを限定するため、ロールベースのアクセス、認証要件、監査ログを含むアクセス制御を実施しています。
当社は、システムおよびプロセスにおける潜在的な脆弱性を特定し対処するため、定期的なセキュリティレビューおよび評価を実施しています。
8.データの保持
当社は、個人データを、収集の目的を達成するために合理的に必要な期間、保持します。データのカテゴリー別に、次の保持期間が適用されます。
- アカウントおよびプロフィールのデータ：アカウントの利用期間中、およびアカウント閉鎖後の復旧に備えて最長 90 日間保持され、その後は削除または匿名化されます。
- ユーザー生成コンテンツ（チャット、メッセージ、アップロードされたファイル）：アカウントの利用期間中保持されます。個々のチャットやファイルは、本サービス上でいつでも削除できます。アカウント閉鎖後は、法令により保持が求められる場合または正当な運用上の目的がある場合を除き、90 日以内に削除されます。
- 技術的および運用上のメタデータ（IP アドレス、アクセスログ、エラーログ）：セキュリティ、不正利用の検知およびデバッグの目的で最長 12 か月間保持され、その後は削除または匿名化されます。
- 設定および同意の記録：法的義務の遵守を示すため、アカウントの利用期間中およびアカウント閉鎖後最長 3 年間保持されます。
- コミュニケーションのデータ（サポートへのメッセージ、フィードバック）：品質保証および法令遵守の目的で、最後の連絡から最長 2 年間保持されます。
- 導出および推定されたデータ：最長 12 か月間保持され、その後は削除または匿名化されます。
11.国際的なデータ移転
モデルのルーティング、インフラの所在地および第三者プロバイダーの所在地により、お客様のデータが、お客様の法域とは異なる法域（米国その他、データ保護法令がお客様の法域と異なる場合のある国を含みます）で取り扱われることがあります。
本サービスを利用することにより、お客様は、本サービスの提供に必要な範囲で、お客様の法域外へのデータの移転を承諾し、これに同意します。
適用法令（GDPR など）により求められる場合、当社は国際的なデータ移転について適切な保護措置を実施します。これには、欧州委員会が承認した標準契約条項（SCC）、十分性認定その他の法的に認められた移転メカニズムが含まれることがあります。関連する移転メカニズムの写しは、[email protected] へのご請求により提供いたします。
お客様がシンガポールに所在する場合、当社がお客様の個人データをシンガポール国外に移転する際には、PDPA 第 26 条および個人データ保護規則に従い、受領者が PDPA と同等の水準の保護を提供する法的に実施可能な義務を負うことを確保するため、合理的な措置を講じます。
お客様が EEA、英国またはスイスに所在し、国際的なデータ移転についてご懸念がある場合は、当社が実施している保護措置の詳細について [email protected] までお問い合わせください。
12.お客様の権利と選択
お客様の法域によっては、個人データについて次の権利を有する場合があります。
- アクセス：当社が保有するお客様の個人データについて情報を求め、その写しを取得することができます。
- 訂正：不正確または不完全な個人データの訂正を求めることができます。
- 削除：一定の例外（法令により保持が義務づけられているデータなど）を除き、個人データの削除を求めることができます。
- データポータビリティ：構造化され、一般に使用され、機械可読の形式で個人データの写しを求めることができます。
- 制限：一定の状況において、個人データの取扱いの制限を求めることができます。
- 異議：正当な利益に基づく個人データの取扱いに異議を述べることができます。
- 同意の撤回：取扱いが同意に基づく場合、いつでも同意を撤回できます。撤回前の同意に基づく取扱いの適法性には影響しません。
- 製品内の設定：本サービス内で直接、プロフィール情報の管理、チャットの削除、各種設定（学習データ、データパートナー、利用統計）の変更を行えます。
- アカウントの閉鎖：いつでも本サービスの利用をやめ、[email protected] に連絡してアカウントの閉鎖を求めることができます。
13.カリフォルニア州居住者 — CCPA/CPRA に基づく権利
お客様がカリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づき、次を含む追加の権利を有します。
- 当社が収集、利用、開示および販売（該当する場合）する個人情報を知る権利。
- 個人情報の削除を求める権利。
- 個人情報の販売または提供を拒否する権利（Exypnos は広告目的で個人情報を販売または提供していません）。
- 不正確な個人情報の訂正を求める権利。
- 機微な個人情報の利用および開示の制限を求める権利。
- プライバシーに関する権利を行使したことを理由に差別的な取扱いを受けない権利。
14.セキュリティおよびインシデント対応
当社は、個人データを無許可のアクセス、改変、開示または破壊から保護するために設計された、管理的、技術的および物理的な安全管理措置を維持しています。これらの措置には、暗号化、アクセス制御、監視および定期的なセキュリティ評価が含まれます。
完全に安全なシステムは存在せず、当社はお客様のデータの絶対的な安全性を保証することはできません。お客様は、自己の責任において本サービスにデータを送信することを承諾します。
適用法令に基づき報告義務のあるデータ侵害を確認した場合、当社は、適用法令が定める期間内に、影響を受ける個人および規制当局に対して必要な通知を行います。PDPA に基づき通知義務のあるデータ侵害については、PDPA のデータ侵害通知義務に従い、シンガポール個人データ保護委員会（PDPC）および影響を受ける個人に通知します。
本サービスにセキュリティ上の脆弱性を発見された場合は、[email protected] まで責任ある方法でご報告いただくようお願いいたします。当社が対処する合理的な機会を得るまでは、当該脆弱性を公表しないでください。
15.子どものプライバシー
本サービスは、13 歳未満の子ども、または各自の法域で適用される法令が定める最低年齢のいずれか高い方に満たない子どもを対象としておらず、これらの子どもに向けたものでもありません。
当社は、適用される最低年齢に満たない子どもから、それと知って個人データを収集することはありません。検証可能な親権者の同意なく、適用される最低年齢に満たない子どもから個人データを収集したことが判明した場合、当社は合理的に実行可能な限り速やかに当該データを削除する措置を講じます。
保護者の方で、お子様が同意なく当社に個人データを提供したとお考えの場合は、適切な対応を行いますので [email protected] までご連絡ください。
16.自動化された意思決定
本サービスは、お客様の入力に対する応答の生成、適切なモデルへのリクエストの振り分け、不正利用の検知、利用制限の適用およびサービス品質の維持のために、AI および機械学習を含む自動処理を使用しています。
当社は、本サービスの中核的な機能を提供するために必要な場合（すなわち、お客様のプロンプトに対する AI 応答の生成）を除き、人による監督なしに、お客様に法的またはこれに準ずる重大な影響を及ぼす自動化された意思決定を行いません。
自動化された意思決定の対象とならない権利が認められている法域にお客様が所在し、自動化された決定がお客様に重大な影響を及ぼしたとお考えの場合は、人による見直しを求めるため [email protected] までご連絡ください。
17.Do Not Track 信号
一部のウェブブラウザは「Do Not Track」（DNT）信号を送信します。DNT 信号への対応方法について広く受け入れられた標準が存在しないため、本サービスは現在 DNT 信号に対応していません。DNT 信号への対応に関する標準が確立された場合には、本ポリシーを更新します。
18.ポリシーの更新
当社は、当社の実務、本サービスまたは適用法令の変更を反映するため、本プライバシーポリシーを随時改訂することがあります。重要な変更を行う場合、本ポリシーの冒頭のバージョン番号および発効日を更新します。
重要な変更については、変更が効力を生じる前に、本サービスを通じて（バナー、同意プロンプト、メール通知などにより）お知らせするよう合理的な努力を払います。
更新後のプライバシーポリシーが効力を生じた後に本サービスの利用を継続することは、改訂後のポリシーへのお客様の同意を構成します。更新後のポリシーに同意されない場合は、本サービスの利用を中止してください。
当社がどのようにお客様のデータを保護しているかを把握いただくため、本プライバシーポリシーを定期的にご確認いただくことをお勧めします。
19.言語および翻訳
本プライバシーポリシーの英語版が、正文であり、法的拘束力を有する版です。
翻訳版は、便宜および情報提供のみを目的として提供されます。英語版と翻訳版との間に矛盾、不一致または曖昧さがある場合には、英語版が優先します。
本サービス上で公開される本プライバシーポリシーの翻訳（スペイン語版、日本語版、フィリピノ語版および簡体字中国語版を含みます）は、人工知能を用いて作成されたものであり、認証翻訳でも独立して検証された翻訳でもありません。適用法令が認める最大限の範囲において、Exypnos は、翻訳版によって生じた誤り、記載漏れ、誤訳もしくは曖昧さ、または翻訳版への依拠について、一切の責任を負いません。これは、お客様の個人データの取扱いに関する情報を理解できる言語で受け取る権利が適用法令によりお客様に認められている場合に、その権利を制限するものではありません。本ポリシーのいずれかの部分が不明確な場合は、当社までご連絡ください。ご説明いたします。
20.EEA・英国の代理人
Exypnos が GDPR 第 27 条に基づき欧州経済領域において、または英国の同等のデータ保護法令に基づき英国において代理人を選任することが求められる場合、当該代理人の詳細は当社ウェブサイトに公表され、本条において更新されます。
本プライバシーポリシーの発効日現在、EEA および英国の居住者からのデータ保護に関するお問い合わせは、[email protected] 宛にお送りいただけます。かかる選任が行われた場合には、本条に選任された代理人の詳細を記載して更新します。
21.お問い合わせおよびデータ保護に関するご相談
本サービスは、Republic of Singaporeに拠点を置く Exypnos One が運営しています。当社の事業所所在地は次のとおりです。Exypnos One, Level 39, Marina Bay Financial Centre Tower Two, 10 Marina Boulevard, Singapore 018983
プライバシーに関するご質問、データ保護に関するお問い合わせ、または本ポリシーに記載された権利の行使については、[email protected] までご連絡ください。正式なデータ保護または法的通知については、[email protected] までご連絡ください。
当社は、合理的な期間内にご依頼へ回答するよう努めます。回答までの時間はご依頼の性質および複雑さにより異なりますが、14 営業日以内の回答を目標としています。GDPR に基づくご依頼については、法令の定めに従い 1 か月以内に回答します。複雑なご依頼については 2 か月の延長を行う場合があります。
緊急のプライバシーまたはセキュリティに関するご用件については、Discord からもご連絡いただけます。https://discord.gg/ZmeyrHkh
お客様がシンガポールに所在し、プライバシーに関するご懸念への当社の回答にご満足いただけない場合、シンガポール個人データ保護委員会（PDPC）に苦情を申し立てることができます。
お客様が EEA に所在し、プライバシーに関するご懸念への当社の回答にご満足いただけない場合、お客様の地域のデータ保護監督機関に苦情を申し立てる権利があります。
お客様が英国に所在する場合、プライバシーに関するご懸念について情報コミッショナー事務局（ICO）にご連絡いただけます。
Exypnos