プライバシーポリシー
最終更新日：2026年10月30日
本プライバシーポリシーは、Mimu（以下「当社」といいます）が、Mimuアプリのご利用に際して個人データを収集、利用および保護する方法について説明するものです。Mimuは、お子さまの数枚の写真から、お子さまが夢見る姿をテーマにしたポートレートセッションを作成します。お子さまの写真は、当社が取り扱うデータの中でも特に慎重な取扱いを要するものであり、本サービス全体を通じてその保護を重視しています。
1. Mimuの利用者
Mimuは、成人である親権者および法定後見人が利用するものです。お子さま自身が本アプリを利用したり、アカウントを作成したりすることはありません。追加できるのは、ご自身が親権者もしくは法定後見人であるお子さま、またはその親権者もしくは法定後見人から許可を得たお子さまの写真に限られます。お子さまのプロフィールを作成する際に、本アプリ上で当該同意を確認していただきます。
2. 当社が収集するデータ
- アカウントデータ： メールアドレス、言語、およびAppleでサインインする場合はAppleから提供される識別子（メールアドレスには非公開リレーアドレスが使用される場合があります）。
- お子さまのプロフィール： お子さまに設定した名前またはニックネーム、選択した3～6枚の写真、および保護者による同意の記録（日付とバージョン）。
- ポートレートセッション： 入力したキャラクターおよび場面、セッションのテーマ、作成されたポートレート（依頼した調整を含みます）。
- 購入情報： Appleから受領する取引識別子および購入したパック。当社がお支払いに使用したカードの情報を受領することはありません。
- コミュニティおよびフィードバック： フィードバック用スペース（コミュニティ、アイデア、不具合）を利用する場合、選択した表示名、投稿、返信、リアクション、投票、通報およびブロックの内容、国（利用者の国のコミュニティに振り分けるため、ネットワーク上の位置情報から判定します）、ならびに不具合報告の場合は、任意で添付したスクリーンショットおよび技術的情報（画面、アプリとシステムのバージョン、デバイスのモデル、言語）。
- ゲーム： セッションの作成中にプレイしたゲームのスコア。
- 技術データ： サポートに必要な場合のアプリのバージョンおよびデバイスのモデル、ならびにセキュリティログ（写真が含まれることはありません）。
3. お子さまの写真の取扱い
- 写真を受信した時点で、その位置情報およびデバイスのメタデータを削除します。
- 写真は非公開のストレージに保存され、利用者に提供するための有効期間の短いリンク、または依頼されたポートレートを作成するために当社のAIプロバイダーへ送信する場合を除き、当社のサーバー外へ送られることはありません。
- 写真は、依頼されたセッションを作成する目的にのみ使用します。AIモデルの学習に使用することはなく、顔の計測データ、顔の埋め込みデータ、その他の生体識別子を作成または保持することもありません。
- 写真、お子さまのプロフィール、またはアカウントを削除すると、関連する写真およびポートレートは完全に削除されます。
- 不具合報告のスクリーンショットには、お子さまの写真が表示される場合があります。これらを閲覧できるのは利用者本人とMimuチームのみであり、AIプロバイダーへ送信されることはありません。
4. データの利用方法
- 本サービスを提供するため：ポートレートセッションの作成、思い出の表示、購入処理、およびセッションを提供できなかった場合のセッションの返還（契約の履行）。
- サインイン用のコードおよびリンクを送信するため（契約の履行）。
- フィードバックコミュニティを運営するため：投稿の表示、自動および人によるモデレーションを通じた安全性の確保、ならびに投稿内容の順位付け（契約の履行、正当な利益）。
- 利用者へのサポート、本サービスの安全性の確保、不正利用の防止、および法的義務の遵守のため（正当な利益、法的義務）。
当社は、利用者の個人データを販売せず、広告に使用することもありません。
5. 人工知能
ポートレートは人工知能によって作成されます。作成にあたり、お子さまの写真および利用者が入力した説明は、当社に代わって写真の確認、セッションの構成、ポートレートの生成および本人との類似性の確認を行うAIプロバイダーのOpenAIに送信されます。当社との契約に基づき、OpenAIが当該コンテンツを同社のモデルの学習に使用することはありません。コミュニティに投稿したテキストは、OpenAIのモデレーションサービスによって審査されます。各ポートレートには、作成に使用されたモデルの来歴メタデータ（C2PA）が付与され、AIによって生成されたことが示されます。
6. サービスプロバイダーとの共有
当社は、当社に代わってデータを処理する次のプロバイダーとのみデータを共有します：Amazon Web Services（ホスティング、ストレージおよびメール配信、米国）、OpenAI（AI処理、米国）ならびにApple（AppleでサインインおよびApp Storeでの購入）。コミュニティへの投稿は、利用者の国のコミュニティに参加する他のメンバーにも表示されます。不具合報告、そのスクリーンショットおよび関連情報を閲覧できるのは、利用者本人とMimuチームのみです。
7. 国際移転
利用者のデータは米国に保存されます。必要な場合、データの移転は、欧州委員会の標準契約条項などの適切な保護措置により保護されます。
8. 保存期間
利用者のアカウントが有効である間、データを保存します。写真、プロフィール、セッションまたはアカウントの削除は直ちに反映されます。暗号化されたバックアップに残る複製は、35日以内に上書きされます。使用されなかった不具合報告のスクリーンショットは、1日後に削除されます。写真を含まない、法令上必要となる最小限の記録のみを保持します。
9. 利用者の権利
居住地に応じて（EU一般データ保護規則（GDPR）、英国GDPR、ブラジルのLGPDおよびカリフォルニア州のCCPA/CPRAを含みます）、利用者は、ご自身のデータへのアクセス、訂正、削除および写しの受領、特定の処理に対する異議申立てまたは処理の制限、ならびに同意の撤回を行う権利を有します。写真、プロフィールおよびアカウントは、本アプリ内の「設定」から直接削除できます。データの写しの請求、またはその他の権利を行使する場合は、privacy@mimumagical.xyzまでご連絡ください。また、利用者は、管轄するデータ保護機関に苦情を申し立てる権利を有します。
10. セキュリティ
当社は、送信時および保存時の暗号化、非公開ストレージ、有効期間の短いアクセスリンク、アクセス制御、ならびに監査対象となる管理操作により、データを保護します。
11. 変更
本ポリシーに重要な変更を行う場合は、本アプリ内でお知らせします。