プライバシーポリシー

適用日：2026年10月8日

Cariora（以下「当社」）は、ペットの写真から、触れ合えるデジタルの仲間を作るCarioraサービス（以下「本サービス」）を運営しています。このポリシーでは、収集する情報、利用目的、当社に代わって処理する事業者、利用者が選べることを説明します。

ご質問は、お問い合わせページの窓口へご連絡ください。

収集する情報

アカウント情報。 登録時にメールアドレスを収集します。GoogleやGitHubでログインする場合は、その事業者が当社へ提供する表示名やプロフィール画像も受け取ります。メールアドレスとパスワードで登録する場合、パスワードはハッシュ化した状態でのみ保管します。

ペットの写真と生成物。 アップロードしたペットの写真と、それをもとに生成した画像、動画、その他のデータが、本サービスの中心となる情報です。

ペットに話したこと。 送信したメッセージと、後の会話で参照できるようにサービスが取り出した記憶を扱います。

請求情報。 クレジットや定期購入を購入すると、プラン、クレジット残高、取引履歴を記録します。決済は、支払い方法に応じてStripe、PayPal、Creemが処理します。当社は、カード番号や支払いの認証情報一式を受け取ったり保管したりしません。

利用状況と技術情報。 多くのWebサービスと同様に、IPアドレス、ブラウザーや端末の情報、利用した機能と時刻などの利用記録を受け取ります。ログイン状態を保つために、必要なセッションCookieを使います。

お問い合わせ。 ご連絡をいただいた場合、回答やサポートの改善のため、やり取りを保管します。

Macアプリの公開通知への登録。 デスクトップペットのページでメールアドレスを登録すると、そのアドレス、閲覧言語、登録日時を保管します。Macアプリがダウンロードできる日に1通だけ知らせるために使い、ほかの目的には使いません。ニュースレターや広告は送りません。アカウントは不要です。登録を削除するには、お問い合わせページからご連絡ください。Carioraのアカウントを削除すると、そのアドレスでの通知登録も削除されます。

情報の利用目的

上記の情報を、次の目的で使います。

• 写真からペットを作り、やり取りできるようにするなど、本サービスを提供するため。
• 本人を認証し、アカウントの安全を守るため。
• 支払い、クレジット、定期購入を処理するため。
• ログイン確認や領収書など、取引に必要なメールを送るため。
• 不正利用や乱用を防ぎ、利用規約を適用するため。
• 利用状況を集計し、安定性や機能を改善するため。
• お問い合わせに回答するため。

仲間からのお便り。 仲間がサイト内に短いメッセージを残すことがあります。すべての仲間を合わせて、1日1通までです。「二人の設定」で頻度を下げたり、オフにしたりできます。メールは、受け取りを許可するチェックを入れた場合にだけ送ります。初期状態はオフです。各メールには、ログイン不要で1回の操作で解除できるリンクがあります。チェックを外しても同じように解除されます。1日1通の上限を守り、戻っていない人へのメールを止めるため、どの仲間がいつ送ったか、配信や開封の状況を記録します。

当社は、個人情報を販売しません。

AIによる写真やメッセージの処理

ペットの写真は、当社に代わって処理する外部のAI生成サービスへ送られ、ペットの作成や動画の制作に使われます。 メッセージも、返答を作るために外部のAIテキストサービスで処理します。

これらの事業者は、自らのプライバシーと安全への取り組みに従い、結果を生成するために内容を処理します。当社は、写真やメッセージをAIモデルの学習に使いません。

声について

作成する声。 短い録音や、言葉による説明から、仲間の声を作れます。録音から作る場合は、その声を使う権利があることを確認してから進めます。録音は声の提供事業者に送られます。仲間の作成中に録ったものは、声ができたらすぐに削除します。声のライブラリで録ったものは、当社では保管しません。言葉で説明して作る声には、録音を使いません。

保管するもの。 声そのものは提供事業者のMiniMaxが保管します。当社は試聴用の短い音声と、作った声の名前、使用する権利を確認した日時などを記録します。

削除する時期。 仲間を削除すると、その仲間の作成時の声を提供事業者から削除します。ただし、自分の別の仲間がまだ使っている場合は残します。声のライブラリの声は、アカウントを削除するまで残り、アカウントの削除時に作った声をすべて削除します。マーケットを通じて他の人が迎えた仲間が使っている声は、その仲間のために残します。事業者自身の短期間の処理記録には、その事業者の規約が適用されます。

生体識別情報

声紋とは。 録音から声を作るとき、提供事業者は、その声の特徴を表すモデルである声紋を作ります。イリノイ州の生体情報プライバシー法など、一部の法令ではこれを生体識別情報として扱います。言葉で説明して作る声は、実在の人の録音を使わないため、その人の声紋を含みません。

書面による同意。 録音を使う前に、声を使う権利があることと、下記の目的で声紋を作ることへの書面による同意を、別々に確認します。同意した日時を記録します。

利用目的。 仲間やライブラリの声が、その声で話すためにだけ使います。本人確認に声紋を使うことはなく、販売、貸与、交換、その他声紋そのものから利益を得ることはありません。声紋を開示するのは、作成・保管するMiniMax（「利用する事業者」に記載）か、法令で必要な場合に限ります。

保管と削除。 録音そのものは残しません。仲間の作成中に録ったものは、声ができたら削除します。ライブラリで録ったものは、当社で保管せず提供事業者へ送ります。声紋は、声が使われている間だけ提供事業者が保管します。仲間を削除すると、その作成時の声を削除しますが、自分の別の仲間が使っている場合は残します。アカウントを削除すると、自分で作った声はすべて直ちに削除します。マーケットで他の人が迎えた仲間が使っている声は、その仲間が削除されるまで残ります。

許可なく作られた声。 自分の録音から許可なくCarioraの声が作られたと思う場合は、お問い合わせページの窓口へ詳しい情報をお送りください。確認し、使用する権利がない場合は声を削除します。

安全への取り組み

会話を安全に保つため、入力したメッセージと仲間の返事を、OpenAIによる自動審査で確認します。自傷の危険が疑われるメッセージには、通常の返答の代わりに相談窓口を表示します。法令で必要な報告のため、窓口を表示した回数だけを日ごとに集計し、アカウント、仲間、メッセージは付けません。登録時には、18歳以上であると確認した事実と日時を記録します。詳しくは安全についてをご覧ください。

非公開の作品と公開リンク

集合写真や場所の参考画像は暗号化して保管し、依頼された制作にだけ使います。確認を通った参考画像は7日後、通らなかったものは24時間後に期限切れになります。削除するとすぐにアクセスできなくなり、進行中のアップロードを処理する短い猶予期間の後で保存データも削除します。生成した非公開の画像は、作品やアカウント、仲間を削除するまで残ります。入力と結果は自動で画像を確認します。生成と確認の事業者には、依頼を処理するのに必要な画像を渡します。それぞれの一時的な処理データの保管には、その事業者の規約が適用されます。Carioraのリンクを無効にしても、事業者の処理記録を消せるわけではありません。

参考画像の確認は、アカウントごとにUTCの1日あたり12回までです。画像を拒否したり、後で削除したりしても、事業者にすでに確認を依頼している場合があるため、試行回数に数えます。確認日と利用枠の記録は、90日後から定期削除の対象になります。この枠の記録に画像の内容は含みません。

公開条件を満たす完成済みの画像も、明示的に公開リンクを作るまでは非公開です。リンクを持つ人は確認済みの元画像を見て保存できます。リンクのプレビューには、小さくしたAI表示つきの画像を使います。リンクを無効にしたり作品を削除したりするとCarioraからの配信は止まりますが、他の人が保存したコピーや管理できない外部のキャッシュを取り戻すことはできません。追悼用の画像と、未成年を含む画像は公開できません。

ログインした閲覧者は公開画像を報告でき、報告が重なるとリンクは自動で停止します。権利やプライバシーに関する削除依頼は別の手続きで、連絡先のメールアドレスと説明を求めます。アカウントは不要です。未確認の削除依頼だけで公開は停止しません。有効な依頼はコンテンツ削除についてに従って処理します。依頼は、対応が終わるか、関連するアカウントが削除されるまで保管します。

保管期間と削除

アップロードした元の写真は、アップロードから90日後に削除します。 ただし、プロフィール画像、仲間の見た目やポートレートの元になった写真、思い出ボードに飾った写真、作成中の仲間に使っている写真は除きます。使用中の写真は、その用途が続く間保管し、仲間またはアカウントとともに削除します。チャットで送った写真は、ほかのアップロードと同じく90日後に削除します。生成物と記憶は、仲間がいる間保管します。

仲間を削除すると、会話、記憶、日記、写真、生成ファイル、作成時の声を削除します。 他の人の仲間にも含まれるファイルは、その人のために残します。たとえば、公式の仲間の画像や、自分がマーケットで共有し他の人が迎えた仲間のデータです。関連する購入やマーケットの記録を整合させるため、名前や内容のない空の仲間の記録を残します。

「設定 → プロフィール」から、自分でアカウントを削除できます。 有料プランが有効な間や、マーケットの分配金が保留されている間は、終了まで待つ必要があります。アカウントを削除すると、上記の仲間、アップロード、作成した声、下書き、お問い合わせ、設定を直ちに削除し、マーケットの出品を取り下げ、名前、メールアドレス、プロフィール画像を削除します。ログインできなくなります。暗号化された非公開の画像は、次の定期削除で消去します。他の人がすでに迎えた仲間は、その人のコピーに残ります。注文、支払い、定期購入、クレジットの記録は、税務や会計の法令で必要な期間、匿名のアカウント番号にのみ関連づけて保管します。マーケットや公開画像への報告は、審査のために残します。

お問い合わせには、アカウントのメールアドレス、件名、メッセージ、対応状況が含まれ、回答のために使います。解決済みのものは180日後に定期削除します。未解決のものは対応まで残すか、アカウントとともに削除します。管理権限での操作記録には、アカウントの識別情報と必要な範囲の変更概要を含みますが、メッセージ本文や秘密情報は含みません。365日後に定期削除します。

天気

仲間が地域の天気を話題にできるように、IPアドレスから約1 kmの範囲でおおよその場所を推定し、その粗い座標だけをMET Norwayの天気サービスへ送ります。座標は保存しません。仲間ごとの「二人の設定」でオフにできます。天気データはMET Norwayが提供し、CC BY 4.0で利用します。

利用する事業者

本サービスの運営には、次の事業者を利用します。

• **Stripe、PayPal、Creem：**決済と請求。
• **OpenAI：**入力した文章と仲間の返事の自動審査。上記および「安全への取り組み」で説明しています。
• **Cloudflare Turnstile：**メール登録時に、人とボットを区別する安全確認。
• **Cloudflare R2：**写真と生成物の保管・配信。
• **Resend：**取引に必要なメールの配信。
• **MET Norway：**粗い座標だけを使った天気予報。
• **外部のAI生成事業者：**上記で説明した画像、動画、文章の生成。
• MiniMax、ElevenLabs：「声について」で説明した声の生成。

各事業者に渡すのは、その役割に必要なデータだけです。

Cookieと同意

Cookieなどの技術を、次の3種類に分けます。

• **必須：**ログイン状態を保つCookie、同意の選択を記録するCookie、メール登録フォームのCloudflare Turnstileによる安全確認など、本サービスに必要なものです。安全確認はそのフォームだけで読み込みます。必須のものは常に有効で、同意は必要ありません。
• **分析：**現在、端末に情報を保存する分析ツールは使っていません。追加する場合は、同意した後にだけ読み込みます。1日の訪問者数を数えるため、サーバーでIPアドレスとブラウザー情報から、日ごとに変わり本人に結びつけられないコードを作ります。保存するのはコードだけで、IPアドレスやブラウザー情報は残しません。端末にも保存しません。
• マーケティング：Googleのログイン案内など、組み込んだ外部サービスのCookieです。広告やアフィリエイトのCookieは使っていません。こちらも同意した後にだけ読み込みます。

必須以外のCookieが設定されている場合は、初回の訪問時に同意バナーを表示します。「同意する」を選ぶまで、分析やマーケティングのものは読み込みません。フッターの「Cookieの設定」から、いつでも変更や撤回ができます。

ブラウザーの拒否設定にも対応します。Global Privacy Control（GPC）やDo Not Trackを送る場合は、必須以外のCookieを拒否する意思として扱い、バナーを表示しません。写真やメッセージを広告に使うことはありません。

利用者の権利

居住地の法令（GDPRやCCPAを含みます）により、個人情報へのアクセス、訂正、書き出し、削除、特定の処理への異議や制限を求める権利がある場合があります。お問い合わせページの窓口へご連絡ください。「設定 → プロフィール」から自分でデータを書き出したり、アカウントを削除したりすることもできます。適用法が定める期限内に回答します。

国を越えるデータ処理

本サービスは世界各地のクラウド基盤で動くため、居住国以外でデータを処理する場合があります。どの国で処理しても、このポリシーで説明した方法で保護します。

子どもについて

本サービスは大人向けで、18歳未満の方は利用できません。 登録する全員に18歳以上であることを確認し、18歳未満と知りながら個人情報を収集しません。18歳未満の方のアカウントや情報提供に気づいた場合は、ご連絡ください。アカウントを閉鎖し、情報を削除します。

情報の保護

通信の暗号化、パスワードのハッシュ化、アクセス制御で情報を保護します。オンラインサービスに絶対の安全を保証することはできませんが、業界標準の対策で保護に努めます。

ポリシーの変更

サービスの変更に応じて、このポリシーを更新することがあります。更新した版はこのページに掲載し、重要な変更は適用前にメールまたはサービス内の通知でお知らせします。

お問い合わせ

サービス運営者：Cariora

サポート窓口：お問い合わせページ