ミルア プライバシーポリシー

版 1.8.0
施行日: 2026-10-20
最終改定日: 2026-09-20

関連文書: 利用規約 · AI・コミュニティポリシー · 報酬ポリシー · 未成年者の安全に関するポリシー · 知的財産権侵害の申立てに関するポリシー · 外部送信に関する公表

ミルア（以下「当社」）は、日本の個人情報保護法を含む適用法令に従い、日本にいる利用者の個人情報を取り扱います。韓国に所在する事業者であっても、日本向けサービスに関連する取扱いには同法第171条の域外適用があり得ることを前提とします。

1. 事業者・責任者

• 商号: ミルア
• 代表者・個人情報管理責任者: オ・ユジュン
• 韓国事業者登録番号: 339-29-01761
• 所在地: 郵便番号18455 大韓民国 京畿道 華城市 東灘区 東灘中心商街1ギル33、9階901-346号
• 韓国語・ローマ字表記: 경기도 화성시 동탄구 동탄중심상가1길 33, 9층 901-346호 / Unit 901-346, 9F, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republic of Korea
• メール: [email protected]
• 電話: +82-70-8058-8479

2. 取得する情報と利用目的

マイナンバー・住民登録番号等の公的識別番号、決済カード番号又は銀行口座は取得しません。有料ダイヤの提供開始後も、決済手段はApple又はGoogleが処理し、当社は購入検証に必要な取引情報だけを取り扱います。

3. 取得方法・選択性

プライバシーポリシーを読んだとの確認は、ポリシーを提供した事実を記録するものであり、その確認だけですべての個人情報の取扱いに包括的に同意したものとは扱いません。アカウント情報は利用者が選択したGoogle・Apple認証（Kakao・LINEは提供開始時から適用）から、会話・制作・通報・申立ては利用者から、端末・ログはサービス利用時に、契約の履行その他の適法な根拠に基づき、必要な範囲で取得します。要配慮個人情報の取扱いは第4項の別途同意を得た場合に限ります。この別途同意は、自由入力を事前に選別できない機能の性質上、会員AIチャット及び自由入力の草案をAIが確認・修正する制作相談にのみ必要です。同意しない場合又は撤回後もAIチャットと制作相談のみ利用できず、文書の閲覧、サポート、退会・ログアウトのほか、寄付・報酬・クーポン・制作物の保存・購入等のその他の機能は引き続き利用できます。プッシュ通知と報酬広告は任意です。マーケティング及びパーソナライズ広告への同意は、必須の同意と分離して取得し、いつでも撤回できます。通知の許可をマーケティングへの同意とはみなしません。生年月日は14歳以上であることを確認するために登録に必要であり、性別は任意で、入力しなくても登録・ご利用に違いはありません。マーケティング通知の受信同意と夜間（21時から翌朝8時まで）の受信同意はそれぞれ任意で、設定からいつでも撤回できます。

4. 要配慮個人情報・AI処理

AIチャット又は制作相談（自由入力の草案のAI確認・修正）の利用前に、当社は次の事項を他の同意と分けて表示し、別途同意を取得します。

撤回により将来のAIチャットにおける取扱いを停止します。撤回の際、利用者は保存された会話全体（会話メモリを含む）を併せて直ちに削除するかを選択できます。削除を選択しなかった会話メッセージは、利用者に会話履歴を提供し続けるための契約の履行を根拠として、上記保存期間（最長90日）の範囲でのみ保存し、利用者はいつでもアプリから直接削除できます。撤回後は、当該会話を新たなAI処理に使用せず、当該要配慮個人情報を長期メモリ又はAI学習にも使用しません。

1. 当社は要配慮個人情報の入力を求めません。健康・宗教・社会的な話題や利用者ご本人の機微な話は、会話の流れを保つため、遮断しません。ただし、マイナンバー・住民登録番号・カード番号・口座番号・パスワードのように形式が明確な秘密の識別情報は、送信前に自動的に伏せ字（マスキング）し、原文がAI処理・保存の経路に到達しないようにし、健康・政治・宗教・性生活・犯罪歴のような機微な事実は、会話の応答には用いても長期メモリに保存する前に除外します。
2. AI応答とメモリ処理は当社が運用する自社AIモデルで行い、チャット本文を他社が運用する外部の商用生成AIサービスへ送信しません。この処理は当社管理下の大韓民国内の私設サーバーを基本とし、追加の処理容量が必要な場合に、当社が外部GPU事業者（Runpod Inc.・Nebius B.V.・DataCrunch Oy(Verda) — 第8項の表）から時間単位で借り受けたサーバーに同じ自社モデルを配置して一時的に使用します。外部サーバーに割り当てられた会話は、国内サーバーの余裕が回復した後も、接続の維持と処理の完了のため当該サーバーで引き続き処理されることがあります。借り受けたサーバーは当社が起動・停止し、起動中に限り会話内容がそのサーバーのメモリ上で応答生成及び会話後の記憶抽出に用いられます。応答の完了と同時にメモリ上のすべての値が消去される方式ではなく、会話から計算した一時キャッシュは再利用のため推論プロセスのメモリに残ることがあり、置き換えられるか又はプロセスが終了する時点で解放されます。通常の推論要求本文の記録機能は無効化し、会話内容が事業者側の記憶装置に記録されないよう設定したうえで、その実施を実測により確認します。外部GPU事業者は、当社に適用されるデータ処理契約の締結及び取扱範囲（利用者が直接入力した要配慮個人情報及び未成年者の情報を含む）の確認を完了した場合に限り、当社の指示に基づく委託処理として利用し、確認が完了していない事業者には利用者の個人情報を送信しません。
3. 利用者の会話、記憶及び制作物を、AIモデルの事前学習、追加学習、ファインチューニング又は学習用データセットの作成に使用しません。通報されたAI応答は、人による確認及び安全フィルターの改善に限って使用し、モデルの学習には使用しません。
4. 安全分類は出力制限と人による再審査のために使用し、広告プロファイリングには使用しません。

5. 保存期間

非アクティブAIチャット、メモリ検索ログ、サーバー運用ログ、接続維持時間集計の期間は既定値です。これらの自動整理の運用設定が0の場合、整理を無効化する意味であり、保存期間を短くする意味ではありません。正の値で短縮した場合はその期間を適用し、アカウント消去は別の手続で行います。法定保存対象と有料取引の最小記録は他のデータと区別します。

6. 退会・消去

作成から30日を過ぎても登録が完了していないアカウントは、自動的に7日間の削除猶予手続に入ります。処理時点で登録を完了しているアカウントは除外します。

1. 退会申請時にセッションとプッシュトークンを無効にし、7日間の復旧猶予を設けます。
2. 猶予中は再ログインにより復旧できます。期間後、会話、メモリ、端末連携、サポート、通知、非公開制作物、進行状況・反応等を削除し、公開識別子、プロフィール、接続・活動メタデータを削除用の値に置換します。公式カタログに採用された利用者制作項目は直ちに非公開化し、内部の制作者識別子との連結を削除します。
3. 認証アカウント、OAuthトークン、モバイル再開セッションも完全消去工程で削除します。Google・Appleログイン（Kakao・LINEは提供開始後を含む）については、当社が保有する連携情報を削除し、取消し用トークンを用いて当該認証事業者との連携解除を試みます。この処理は当該事業者のアカウント自体を削除するものではありません。事業者側の障害等で失敗した場合は、再試行に必要な最小限のトークンだけを暗号化して保存し、成功後直ちに消去します。
4. 現在残高、インベントリ、進捗及び出席状態は消去し、クーポン表示名及び報酬請求の端末識別子は削除用の値に置換します。限定的な整合性記録と内部利用者キーは認証情報から分離し、アクセスを制限した仮名化済みの個人データとして原則1年、最長5年間保存した後、連結記録とともに消去します。個人情報保護法上の「仮名加工情報」又は完全な匿名情報に該当すると断定しません。
5. データベースの復旧用ファイルは、アクセスを制限した当社管理の記憶装置に所有者だけが読み書きできる状態で原則として最長30日間保存し、期限内に順次消去します。この記憶装置上の復旧用ファイルを含むサーバーバックアップは、災害復旧のため米国Backblaze, Inc.のB2ストレージへ1日1回複製し（第8項の表参照）、複製前に当社機器側で暗号化するため、Backblazeは暗号化された複製のみを保管します。内部ファイルと外部複製は同じデータのコピーであり、独立した原本ではありません。外部の復旧用ファイルも最長30日間保存し、期限内に順次消去します。R2のメディア循環保存は別の仕組みで最長14日間です。バックアップを復元する場合は、復元前に削除履歴と照合して既に消去済みのアカウントを再度消去し、この手続を確認できないバックアップは本番データベースとして使用しません。 スキーマ変更の復旧点に結び付いた内部コピーは、通常の循環消去より優先して保持するため、結び付けが更新されるまで30日を超えて残る場合があります。
6. 稼働中システムの電子データは、データベースの削除・上書き及び保存オブジェクトの削除を行い、サービスから照会・復元できないようアクセスを遮断した後、保存期限ワーカーとバックアップの循環により除去します。紙媒体は原則収集せず、例外的に生じた場合は裁断又は焼却します。

7. 第三者提供

当社は、本人の同意、法令上の義務又は生命身体の緊急保護等の法的根拠がない限り、個人データを第三者提供しません。Google・Appleログイン（Kakao・LINEは提供開始後を含む）は、利用者が独立した認証事業者と直接通信し、当該事業者が利用者の許可した認証結果を当社へ返す仕組みであり、当社が同事業者へアカウント情報を委託する仕組みとは区別します。

報酬広告は、別個の同意の取得と、実際のメディエーション広告事業者・移転先の国・保存期間の確認が完了するまで利用できません。開始する場合、AppLovin及び実際の広告事業者名、情報、目的、国、方法、保存期間、拒否の効果を広告要求直前に表示します。

8. 委託・外国での取扱い

当社は、委託処理者との契約及びサービス設定に目的制限、アクセス制限、安全措置及び消去条件を反映し、その証拠を公開前に確認します。確認できない任意処理は停止し、必須インフラの契約・ログ・地域の証拠を確認できない場合は公開しません。日本の利用者は、外国制度及び安全管理措置に関する情報を第13項の窓口へ請求できます。データベースは当社管理下の大韓民国内の私設インフラでのみ処理し、AI推論は同じ私設インフラを基本としつつ、追加の処理容量が必要な場合に上表のGPU事業者のサーバーを一時的に使用します（第4項2号）。GPU計算を委託する事業者のうちNebius B.V.及びDataCrunch Oyは欧州連合加盟国に、Runpod Inc.は米国に所在します。Runpod Inc.への委託は、相当措置を継続的に講ずる体制を確認した場合に限ります。当社はその実施状況等を定期的に確認し、継続が困難となった場合は提供を停止します。法令に従い、ご本人の求めに応じて関連情報を提供します。公開サービスの要求はCloudflare及び東京のVultrリバースプロキシを経由します。

9. 外部送信

端末から外部事業者へ送信される情報、目的、停止方法は「外部送信に関する公表」に一覧化します。アプリの改ざん防止のためFirebase App Checkを使用しており、アプリの起動時及び当社サーバーへの要求時に、端末からGoogle（Play Integrity）・Apple（App Attest/DeviceCheck）の証明サーバーへアプリ識別子と端末整合性の証明が自動送信されます（詳細は同公表を参照。セキュリティ上必要な送信のため個別停止はできません）。Firebase Analyticsによる行動分析は現在行っていません。将来開始する場合も、本ポリシーへの記載と第14項の告知手続を先に完了し、利用者がアプリで別途同意した場合に限り開始し、同意前にはイベントを送信しません。広告目的の保存・広告パーソナライズ信号は常に無効です。AppLovin報酬広告は現在提供しておらず、SDK初期化又は広告要求を行いません。将来、前項の条件と別個の同意・撤回手続がすべて整った場合に限り、利用者が広告の利用を選択した時点で初期化する方式を検討します。

当社のウェブページ（アカウント削除ページ・法務文書ページ）にアクセスすると、セキュリティ及びボット対策のため、Cloudflareがセキュリティ目的のCookieを設定する場合があります。アプリはCookieを使用しません。

10. 安全管理措置

当社は権限最小化、管理者認証、通信暗号化、重要チャットフィールドの暗号化、秘密情報の環境変数分離、監査ログ、報酬台帳の整合性検証、アクセス回数制限、バックアップアクセス制御、脆弱性点検を実施します。従業者と委託先を監督し、漏えい又はそのおそれを把握した場合は、遅滞なく拡大防止、調査及び復旧を行い、個人情報保護委員会への報告及び本人通知を法令に従い行います。

11. 本人の権利

利用者は、保有個人データの利用目的の通知、開示、第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供停止を請求できます。法令上の義務ではありませんが、当社はデータの整理・引渡し（データポータビリティ）のご要望も受け付け、可能な範囲で対応します。申請は、アプリ設定およびアプリ内サポート窓口で受け付けることを原則とします。本人確認資料が必要な請求も、アプリ内で安全に受け付けます。アプリにアクセスできない場合は、公開アカウント削除案内（https://aimirua.com/account/delete）又は[email protected]へ、対象と希望対応を記載して申請してください。その際、メールには身分証など機微な資料を添付しないでください（必要な確認方法は当社が別途ご案内します）。当社は本人又は正当な代理人を確認し、法令に従い遅滞なく回答します。応じられない場合は理由を説明します。

12. 14歳未満及び未成年者

14歳未満の方は登録できません。登録時に入力された生年月日で14歳未満かどうかを確認し、14歳未満の場合は登録を進めません。年齢要件を満たさない利用を把握した場合は、利用を制限し、必要な保護者確認及び消去を行います。14歳以上の未成年者についても、取扱う情報や契約内容により法定代理人の同意が必要な場合があります。マーケティング及びパーソナライズ広告は初期設定で無効にし、必要な同意取得の手続が整っていない選択的な取扱いは開始しません。

13. 苦情・請求窓口

• 個人情報管理責任者: オ・ユジュン
• メール: [email protected]
• 電話: +82-70-8058-8479

お問い合わせはいつでも受け付けます。対応時間は韓国の営業日10:00～17:00（KST）で、土曜日、日曜日及び韓国の祝日は休業します。初回回答は3営業日以内を目標とします。

日本の利用者は、個人情報保護委員会その他の適法な相談・紛争解決制度を利用することもできます。

14. 改定

誤記の訂正、連絡先の更新等、利用者の権利義務に影響しない変更は施行日の3日前までに、利用者の権利義務を変更するものの利用者に不利益とならない変更は施行日の7日前までに、アプリ等で告知します。利用者に不利益となる変更又は同意の範囲が変わる変更は、施行日の30日前までにアプリ内のお知らせと次回アクセス時の個別案内画面で個別にお知らせし、同意が必要な場合は変更された事項に限り改めて同意を取得します。利用目的又は第三者提供を実質的に拡張する場合、必要な同意を取得します。

15. 改定履歴