プライバシーポリシー

1. はじめに（基本方針・適用範囲）

Hawkings株式会社（以下「当社」といいます。）は、個人情報の保護を重要な責務と捉え、当社が運営するアプリ「AXCI」および関連Webページ（以下総称して「本サービス」といいます。）において、適用法令（個人情報の保護に関する法律（APPI）、必要に応じてGDPR /UK GDPR等）に従い、ユーザーの個人情報を適切に取扱います。本ポリシーは本サービスに適用されます。

本サービスにおける個人情報の管理者（コントローラ）は当社です。
連絡先：contact@axci.ai

2. 定義

本ポリシーにおける「個人情報」とは、APPIに定める個人情報および個人識別符号、ならびにGDPR上の「個人データ」を含みます。

3. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を必要な範囲で収集します。

• アカウント・識別子：外部ID（Google/Apple/LINE等）、端末ID、当社発行のローカルUUID
• プロフィール情報：ユーザー名、ニックネーム、プロフィール画像、自己紹介
• 利用ログ：アクセス日時、操作履歴、エラーログ、監査ログ、プッシュ通知の到達・開封ログ（プッシュ通知機能を提供する場合）
• 招待・参照情報：招待トークン、リファラ、広告識別子（使用する場合）
• 送信コンテンツ：ユーザーがアップロード・送信する画像、テキスト、その他データ
• お問い合わせ情報：お問い合わせ内容、連絡先（メール等）、本人確認書類（必要時）

4. 利用目的と法的根拠

当社は、以下の目的のために個人情報を利用します（括弧内は主たる法的根拠の例）。

• 認証・セキュリティ：本人確認、アカウント引継ぎ、不正対策、セキュリティ運用（契約履行／正当利益）
• サービス提供・運営：機能提供、保守、障害対応、品質安定化（契約履行／正当利益）
• 開発・品質向上：利用動向の分析、統計作成、モデル改善（正当利益）
• サポート：問い合わせ対応、重要なお知らせ（契約履行／正当利益／法的義務）
• 情報配信：メール配信、アンケート等（当社が提供する場合／同意）
• 法令遵守・権利保護：法令に基づく対応、権利の行使・防御（法的義務／正当利益）

AIモデルの学習・評価・チューニング目的での利用は、ユーザーの明示的同意（オプトイン）がある場合に限ります。ユーザーは設定画面から同意をいつでも撤回できます（撤回前の処理の適法性には影響しません）。

5. Cookie等の利用

当社は、利便性向上や利用分析のためにCookie等を利用します。現時点で行動ターゲティング広告用のCookieは使用しません。将来導入する場合は、地域法令に従い、同意バナー等での事前同意と管理を行います。ブラウザ設定でCookieを無効化すると一部機能が利用できない場合があります。

6. 第三者提供・委託

当社は、法令に基づく場合等を除き、本人の同意なく個人データを第三者に提供しません。

当社は、目的達成に必要な範囲で、クラウド・分析等の業務を外部に委託することがあります。委託先とは契約を締結し、適切な監督を行います（例：Amazon Web Services, Inc.、Google LLC）。

7. 国外移転

当社は、クラウド利用等に伴い、個人データを日本国外で取り扱うことがあります。その場合、十分性認定、標準契約条項（SCC）等の適切な保護措置を講じ、暗号化やアクセス制御などの技術的・組織的安全管理措置を実施します。当社は主として Amazon Web Services, Inc. および Google LLC を受託者として利用します。

8. 未成年者の取扱い

• 日本：未成年の利用に際し、必要に応じ法定代理人の同意を確認します。
• 米国：13歳未満の利用には、保護者の検証済み同意が必要となる場合があります。
• EU/UK：16歳未満（UKは13歳未満）の利用には、保護者同意が必要となる場合があります。

当社は地域に応じた年齢確認・同意フローを提供し、必要に応じて機能の一部を制限します。

9. 画像・コンテンツの方針

権利者から正当な申告があった場合、当社は内容確認のうえ、削除・非表示等の対応を検討します。本サービス内で外部販売サイトへのリンクを表示する場合がありますが、各サイトの運営は当該事業者が行い、当社は販売の当事者ではありません。

10. 保存期間

• アカウント情報：退会（アカウント削除）後1年間
• カード画像：最終利用から2年間
• ログデータ：1年間

なお、法令順守・紛争対応・不正対策のため必要な場合、上記期間を超えて最小限の範囲で保全することがあります。バックアップはローテーションにより順次削除・上書きします。退会申請後は30日間の猶予期間を設け、猶予経過後に削除します（法令等の例外を除く）。削除後は、個人識別不可能な統計情報のみを保持することがあります。

11. セキュリティ

• 通信の暗号化（SSL/TLS）
• アクセス制御（権限管理、最小権限）
• 監査ログの取得・監視
• 定期的な脆弱性対策・更新

個人データの漏えい等の事案が発生した場合、法令に従い遅滞なく監督機関・本人への通知等の対応を行います（該当する法域の要件に従います）。

12. 利用者の権利

ユーザーは、適用法の範囲で、以下の権利を行使できます。

• 開示、訂正、追加、削除、利用停止・消去、データポータビリティ（GDPR該当者）
• 同意の撤回、処理への異議申立て、処理の制限の請求（該当する場合）

請求に際しては、合理的な範囲で本人確認のための情報提供をお願いすることがあります。原則として1か月以内に回答します（複雑性・件数等により延長する場合があります）。GDPR該当者は、居住国の監督機関、または日本における個人情報保護委員会に苦情を申し立てることができます。

13. 自動化された処理について

本サービスは、アップロード画像等に対する自動化された解析によりAXCI Score等を提示します。これは法的効果を自動的に生じさせる審査等ではありませんが、説明やご意見の表明などをご希望の場合はお問い合わせください。

14. 外部サイトへのリンク

リンク先サイトのプライバシー取扱いは当該サイトのポリシーに従います。当社はその内容・運用に責任を負いません。

15. 本ポリシーの変更

事業・法令の変更に伴い本ポリシーを改定することがあります。重要な変更は、アプリ内通知・Web掲出等の分かりやすい方法で周知します。最新版は本ページで確認できます。

16. お問い合わせ

個人情報の取扱いに関するご質問・ご相談・権利行使のご請求は、以下までご連絡ください。

受付窓口：Hawkings株式会社 個人情報お問い合わせ担当
連絡先：contact@axci.ai