NAREL プライバシーポリシー

1. はじめに

ulca株式会社（以下「当社」）は、アプリケーション「NAREL」（以下「本アプリ」）および関連サービス（以下「本サービス」）におけるユーザー情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

2. 取得する情報

1. アカウント情報：Apple、Google、Xのアカウントまたはメールアドレスによる認証情報、メールアドレス、ユーザーID等
2. プロフィール情報：表示名、プロフィール画像、自己紹介、各種設定
3. ユーザーコンテンツ：チャットの入力・履歴、作成した作品・キャラクター・シチュエーション、画像、フィードバックその他本サービスへ入力または保存した内容と、それに対するAIの生成結果
4. 利用状況・診断情報：利用した機能、閲覧・生成・消費履歴、アプリ・OSのバージョン、端末種別、クラッシュ・エラー・通信ログ等
5. 通知情報：プッシュ通知トークン、通知設定、通知の送信・開封に関する情報
6. 購入情報：各ストアおよびStripeの取引・契約の識別子、商品、金額、購入・更新・返金状態、ジュエルの残高・履歴、広告なしの権利・期限等。カード番号等の決済情報は決済事業者が取り扱い、当社は取得しません。
7. 広告・同意情報：広告識別子、IPアドレス等の端末情報、広告の表示・操作情報、広告およびプライバシーに関する同意状態
8. お問い合わせ情報：問い合わせ内容、返信先メールアドレス、対応履歴等

3. 利用目的

1. 本人確認、アカウント管理および本サービスの提供
2. チャット、作品その他のコンテンツの保存、表示および管理
3. AIによる会話、物語、画像その他のコンテンツ生成
4. ジュエル・広告なしプランの購入、付与、消費、復元、返金等の確認
5. プッシュ通知、重要なお知らせおよびサポート情報の送信
6. 広告の配信（同意または許可がある場合の興味・関心に応じた広告を含む）、効果測定および同意状態の管理
7. 安全性確保、規約違反・不正アクセス・不正利用の検知および対応
8. AIモデルの開発、学習、評価および品質改善
9. 品質改善、新機能開発、利用状況分析、不具合調査
10. 問い合わせおよび開示・訂正・削除等の請求への対応
11. 法令、ストアポリシーおよび利用規約への対応

4. AI処理における情報の取扱い

会話や画像等を生成するため、ユーザーの入力、会話履歴、作品・キャラクターの設定その他生成に必要な情報を、当社が利用する外部AIサービス事業者へ送信する場合があります。

1. メールアドレスやユーザーID等の個人を直接特定する情報は、生成に必要な場合を除き送信しないよう努めます。
2. AI生成結果および関連する入力は、会話の継続、品質改善、安全性確保、不具合調査のため、必要な範囲で保存または確認される場合があります。
3. チャットの入力・履歴、AI生成結果、評価や修正等のフィードバックを、当社のAIモデルの開発、学習、評価および品質改善に利用する場合があります。

5. 広告

1. 本アプリはGoogle AdMobとGoogle User Messaging Platform（UMP）を、Web版は広告配信を有効にした場合にGoogle AdSenseを利用します。広告は、同意状態、端末・ブラウザの設定、地域等に応じて、パーソナライズされた広告またはパーソナライズされていない広告として配信されます。
2. iOS版では、App Tracking Transparencyによりトラッキングの許可をお願いする場合があります。許可された場合に限り、Google Mobile Ads SDKが広告識別子（IDFA）を取得し、Googleが他社のアプリやウェブサイトの情報と組み合わせて、広告の配信、計測および不正防止に利用する場合があります。許可の有無によって、広告の数や利用できる機能は変わりません。
3. GDPR等に基づく同意が必要な地域では、UMPを通じて広告に関する同意を確認します。
4. チャットの入力・履歴その他の会話の内容は、広告に利用せず、広告事業者へ提供しません。
5. Googleによる情報の取扱いは、「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」（https://policies.google.com/technologies/partner-sites?hl=ja）をご確認ください。

6. Web版の利用状況の計測

使いやすさと安定性の改善のため、ホームや作品ページへのアクセス、会話の開始・送信の件数を、サーバーで分単位に集計します。この集計には会話本文、各種ID、閲覧URL、IPアドレスを含めず、個人の識別や追跡は行いません。

本サービスでGoogle Analytics 4（GA4）を有効にしている間は、Google LLCの解析ツールを読み込みます。GA4は_ga等のCookieでブラウザと訪問を区別し、画面の種類、端末・ブラウザの情報、利用状況をGoogleへ送信します。検索語、作品・会話・ユーザーのID、ページタイトル、参照元URLは送信しません。Googleは収集時にIPアドレスを受信して地域の推定に使いますが、記録・保存しないと説明しています。広告用Cookie、広告目的のデータ利用、広告のパーソナライズは常に拒否します。

下の設定をオフにするか、ブラウザのDNT/GPCで拒否すると、このブラウザでの基本集計を停止し、GA4の分析用Cookieを使用しません。ただし、GA4が有効な間は解析ツールが読み込まれ、Cookieを使わずに同意状態や利用状況がGoogleへ送信される場合があります。選択は識別子を含まないCookieに1年間保存します。

GA4のデータ取扱いについて： Google プライバシーポリシー / Google サービスを使用するサイトやアプリの情報利用

GA4に関する追加：2026年9月14日

このブラウザでの計測：オン · 停止する

7. 外部サービス・委託先

当社は、本サービスの提供に必要な範囲で、以下の外部サービスを利用します。

1. Supabase Inc.（Supabase）：認証、データベース
2. Google LLC（Google Cloud、Firebase、AdMob、UMP、AdSense、Google Analytics、Google Play）：API運用、プッシュ通知、診断、利用状況の分析、広告配信・同意管理、Googleアカウント認証、アプリ配信・課金
3. Apple Inc.（Sign in with Apple、App Store）：認証、アプリ配信・課金
4. Stripe, Inc.：Webでの決済・契約管理
5. Resend, Inc.：お問い合わせの受付・返信メールの送受信
6. Cloudflare, Inc.：画像・音声その他のファイルの保存および配信
7. Vercel Inc.、OpenRouter, Inc.、当社が採用するAIモデル提供者および画像生成サービス事業者：文章・画像等の生成

8. 第三者提供

当社は、本人の同意がある場合または法令で認められる場合を除き、個人情報を第三者に提供しません。外部サービスへ取扱いを委託する場合は、契約その他適切な方法により、本ポリシーと同等の保護を求めます。

9. 国外への移転

当社が利用する外部サービス事業者は、日本国外に所在し、または日本国外のサーバーで情報を取り扱う場合があります。この場合、当社は、適用法令に従って必要な措置を講じます。

10. 保管期間・アカウント削除

1. ユーザー情報は、本サービスの提供に必要な期間、または法令遵守、会計、不正利用防止、障害調査、紛争対応等に必要な期間保管します。
2. アカウントを削除すると、アカウントに紐づく情報は削除または匿名化されます。ただし、決済・返金記録、セキュリティログ等は、上記の目的に必要な期間保管される場合があります。バックアップ内の情報は、通常の更新サイクルに従って削除されます。
3. 削除の方法は、「アカウント削除」ページ（https://narel.chat/delete-account）をご確認ください。

11. セキュリティ

当社は、アクセス制御、通信の暗号化、権限管理、監視等、ユーザー情報を保護するための合理的な安全管理措置を講じます。

12. ユーザーの選択・権利

1. ユーザーは、法令に基づき、自己の個人情報の開示、訂正、利用停止、削除等を請求できます。本人確認のうえ、合理的な期間内に対応します。
2. プッシュ通知、端末の権限およびトラッキングの許可は、iOSまたはAndroidの設定から変更できます。広告に関する同意は、本アプリ内の「広告のプライバシー設定」から変更できます（表示される場合に限ります）。
3. Web版の利用状況の計測は、第6節の設定から停止・再開できます。

13. 未成年者の利用

未成年者が本サービスを利用する場合、親権者等の法定代理人の同意を得てください。

14. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合、本アプリ内または当社ウェブサイト上で通知します。変更後の本ポリシーは、本ページに掲載された時点から効力を生じます。