プライバシーポリシー
Lab2Aid（以下「当社」）は、お客様の個人情報の保護を重要な責務と認識し、以下のとおりプライバシーポリシーを定め、個人情報の適切な取り扱いに努めます。
1. 収集する情報
当社は、サービス提供にあたり、以下の情報を収集することがあります： • 氏名または表示名、メールアドレス、プロフィール画像（Google または Apple のアカウントでログイン・登録される際に、各社から受け取るもの。各社から提供されたものに限ります） • ユーザー名、プロフィール画像など、お客様がサービスの中で設定した情報（お客様がアップロードした画像を含みます） • ご購入の内容（プラン・コイン、金額、日時）。クレジットカードの番号・セキュリティコードは、決済の事業者（Stripe）の画面に直接入力され、当社は受け取りません（カードのブランド・下4桁などは、決済の事業者の管理の画面で、当社が確認できます） • サービスのご利用の記録（ログインの記録、コインの残高と取引、ご利用になったアプリ・AIモデルと日時、ゲームの記録等）、アクセスログ • アンケートへのご回答、不具合のご報告、お問い合わせの内容（ご報告の際の、端末・ブラウザの情報を含みます） • Cookieを通じて取得する情報 • アクセス解析ツールを通じて取得する情報（IPアドレス、閲覧ページ、滞在時間、リファラ、ブラウザ情報等） • AI機能をご利用の際にお客様が入力した内容（文章、画像等）
2. 情報の利用目的
収集した情報は、以下の目的で利用します： • サービスの提供・運営（AIによる応答の生成を含みます） • 料金の請求・決済、ご購入の内容の確認 • お問い合わせへの対応 • サービスの改善・新機能開発（アクセス状況の分析を含みます） • 不正な利用の防止、安全の確保、不具合の調査・対応 • 利用規約違反への対応 • メンテナンス・重要なお知らせの送付
3. 第三者への提供・業務の委託・国外での取扱い
【第三者への提供】 当社は、ユーザーの同意がある場合、または個人情報保護法その他の法令により認められる場合を除き、個人情報を第三者に提供しません。 【業務の委託・外部のサービスの利用】 当社は、本サービスの提供に必要な業務の一部を、次の表の事業者に委託し、またはその事業者のサービスを利用しています。各事業者が取り扱うのは、それぞれの目的に必要な範囲の情報に限ります。当社が外国の事業者に個人データを提供する場合は、提供先、国、その国の制度および提供先が講ずる措置を、この章と「6. AI機能における入力内容の取り扱い」にお示ししたうえで、同意をいただきます（決済・配信・メール・アクセス解析の事業者については、ご登録のときの同意の画面で。AIの事業者については、「6」に記載のとおり、Pro プランのお申し込みとコインのご購入のときに）。 ■ Stripe Japan, Inc.（決済の事業者） 国：日本（同社のグループ会社により、米国その他の国でも取り扱われます。その国のすべてを、当社はあらかじめ特定できません） 取り扱う情報：メールアドレス、会員の識別番号、ご購入の内容（プラン・コイン、金額）。クレジットカードの番号・セキュリティコードは、ユーザーが Stripe の画面に直接入力し、当社は受け取りません 目的：料金の決済、プランの変更・解約・領収書の手続き ■ Cloudflare, Inc.（配信と通信の保護） 国：米国（通信は、同社の世界各国の設備を経由します。経由する国を、当社はあらかじめ特定できません） 取り扱う情報：当社のウェブサイトとの通信の全般（IPアドレス、ブラウザの情報、アクセスしたページのURL、送受信する内容。通信は、同社の設備を経由します） 目的：ウェブサイトの配信、通信の保護 ■ Google LLC（メール：Gmail） 国：米国 取り扱う情報：メールアドレス、お問い合わせの内容、当社からお送りするメールの内容 目的：お問い合わせへの対応、お知らせの送信 ■ Google LLC（アクセス解析：Googleアナリティクス） 国：米国 取り扱う情報：「5. Cookieについて」に記載の情報 目的：アクセス状況の分析 ■ Google LLC（ニュースの検索） 国：米国 取り扱う情報：AIチャットのご質問の文から作った検索の語 目的：ニュースの見出しの取得（「6」の【ニュースの検索】） ■ OpenAI OpCo, LLC ／ Anthropic, PBC ／ Google LLC ／ SpaceXAI LLC（xAI）（AIの事業者） 国：米国 取り扱う情報：AI機能に入力された内容と、機能の動作に必要な指示文（当社は、氏名・メールアドレス等の登録情報を付け加えません。入力された内容そのものに個人情報が含まれる場合は、その情報も送信されます） 目的：AI機能の処理 【各事業者が講ずる措置】 上の表の事業者のうち、Stripe、Cloudflare, Inc.、Google LLC（アクセス解析）は、それぞれが公表しているデータの処理に関する条件において、(1) サービスの提供のために、当社の指示に従って情報を取り扱うこと (2) 安全管理の措置を講じること (3) 情報の漏えい等が起きたときに、当社へ通知すること を定めています（当社が2026年10月7日に、各社の公表する条件で確認した内容です）。Google LLC（メール、ニュースの検索）は、同社のプライバシーポリシーに従って情報を取り扱います。AIの事業者が講ずる措置は、「6. AI機能における入力内容の取り扱い」に記載しています。 配信（Cloudflare）は、ログインの前の閲覧のときから、通信が同社の設備を経由します。アクセス解析（Googleアナリティクス）も、ログインの前の閲覧のときから、ブラウザからの送信が行われます（「5. Cookieについて」に記載の方法で、止めることができます）。 【サーバーの所在地】 当社は、米国およびフランスにあるサーバーを借りて、ユーザーの情報（アカウントの情報、ご利用の記録、コインの残高、AI機能の入力内容のうち当社のサーバーで処理するもの 等）を保管・処理しています。サーバーの事業者は、HOSTINGER PTE LTD（シンガポール）と Contabo GmbH（ドイツ）です。サーバーは、当社が自ら管理・運用しており、保存した情報へのアクセスは、当社が管理しています。Hostinger は、公表しているデータの処理に関する条件において、安全管理の措置を講じること、情報の漏えい等が起きたときに通知することを定めています（当社が2026年10月7日に確認した内容です）。Contabo GmbH は、EU の一般データ保護規則（GDPR）の適用を受けるドイツの事業者です。 【国外での取扱い】 上のとおり、ユーザーの情報は、日本の国外にあるサーバー（米国、フランス）で保管・処理され、また、米国の事業者のサービスで取り扱われます。各国の個人情報の保護に関する制度は、次のとおりです（個人情報保護委員会が公表している資料によります）。 • 米国：個人情報の保護について、分野を問わず適用される包括的な法律は、連邦にはありません（2021年10月時点の調査）。州によっては、包括的な個人情報保護法があります。https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/ • フランス・ドイツ：どちらも、個人情報保護委員会が、個人の権利利益を保護するうえで日本と同等の水準にあると認められる個人情報の保護の制度を有している外国として定めている国です。EU の一般データ保護規則（GDPR）が適用されています。https://www.ppc.go.jp/enforcement/infoprovision/EU/ • シンガポール：包括的な法律として、個人情報保護法（Personal Data Protection Act）があります（2022年2月時点の調査）。https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_singapore/ 各事業者における情報の取扱いは、各事業者が公表している規約およびプライバシーポリシーでご確認いただけます。AI機能に入力された内容の取扱いは、「6. AI機能における入力内容の取り扱い」をご覧ください。
4. 情報の管理
当社は、個人情報を正確に保つよう努め、安全に管理します。個人情報の漏洩、紛失、改ざんを防止するため、次の措置を講じています。 • 基本方針と取扱いの決まり：本ポリシーを定め、個人情報の取得・利用・保管・削除の方法を決めています。 • 漏えい等への対応：個人情報の漏えい等が起きたときは、内容を確認し、法令に定める場合には、ご本人への通知と、個人情報保護委員会への報告を行います。 • 取り扱う者の限定：個人情報を取り扱う者を、運営に必要な者に限っています。 • アクセスの制限：個人情報を保管するサーバーおよび管理用の画面には認証を設け、アクセスできる者を限っています。 • 不正なアクセスへの対策：サーバーのソフトウェアを更新し、不正なアクセスを検知・遮断する仕組みを導入しています。 • 通信の暗号化：ご利用の端末と当社のウェブサイトとの間の通信を、暗号化しています。 • 機器と記録の管理：個人情報を取り扱う機器には、盗難・紛失に備えた対策を講じています。データベースのバックアップは、暗号化して保管しています。 • カード情報を持たないこと：クレジットカードの番号などは、決済の事業者が管理し、当社のサーバーには保存しません。 • 委託先の確認：業務を委託する事業者について、情報の取扱いの条件を確認しています。 • 保存の期間：個人情報は、利用の目的に必要な期間、保存します。必要がなくなった情報は、遅滞なく消去するよう努めます。退会されたあとも、法令上の義務、決済の確認または紛争への対応に必要な記録は、必要な期間に限って保存します。 • 国外での取扱い：当社は、「3. 第三者への提供・業務の委託・国外での取扱い」に記載した国（米国、フランス、ドイツ、シンガポール）の個人情報の保護に関する制度を把握したうえで、安全管理の措置を講じています。
5. Cookieについて
当社のサービスでは、ユーザー体験の向上とサービスの改善のためにCookieを使用しています。 当社は、アクセス状況の分析のため、Google LLCが提供する「Googleアナリティクス4」を利用しています。Googleアナリティクスは Cookie を使用して、IPアドレス、閲覧ページ、滞在時間、リファラ、ブラウザ情報、Cookie に保存された識別子等を収集し、Google LLC のサーバーへ送信します。当社の利用目的は、アクセス状況の把握と、サービスの改善です。当社は、これらの情報を、個人を特定する目的では利用しません。Google LLC における利用目的は、同社のページ（https://business.safety.google/intl/ja/tba-jp/）に記載のとおりです。 Googleアナリティクスによるデータ収集を無効にしたい場合は、Googleが提供するオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout）をご利用ください。また、ブラウザの設定によりCookieの受け入れを拒否することも可能ですが、一部のサービスが正常に機能しない場合があります。 Googleにおけるデータの取り扱いについては、Googleのプライバシーポリシー（https://policies.google.com/privacy）をご確認ください。
6. AI機能における入力内容の取り扱い
当社のサービスには、お客様が入力した内容をAIが処理する機能（AIチャット等）が含まれます。 この章のうち、外部のAI事業者への送信に関する定めは、Pro プランのAIと、コインを使うAIに適用されます。Basic プランと Pro プランに含まれる BASIC AI では、入力内容を外部のAI事業者へ送信しません。 【処理の方法】お客様が入力した内容は、ご利用のプランと、選んだAIモデルに応じて、次の2つのいずれかの方法で処理されます。 • (ア) 外部のAI事業者へ送信して処理する方法：入力内容を、次の4社のいずれかが提供するAPIへ送信します。OpenAI OpCo, LLC、Anthropic, PBC、Google LLC、SpaceXAI LLC（xAI）（いずれも米国の事業者）。Pro プランのAIと、コインを使って利用するAIモデルが、この方法です（無料でご利用の場合も、コインを使って利用するAIモデルは、この方法です）。 • (イ) 当社のサーバーで処理する方法：当社が借りているサーバー（米国・フランス）の上で、当社が動かしているAIモデルで処理します。この方法では、入力内容を、外部のAI事業者へは送信しません。当社のサーバーで動かしているAI（BASIC AI。Basic プラン・Pro プランに含まれます）が、この方法です。 【送信する内容】(ア) の方法で送信するのは、お客様が入力した内容（文章・画像）と、機能の動作に必要な指示文のみです。当社は、氏名・メールアドレス等の登録情報を付け加えません。ただし、お客様が入力した文章・画像そのものに個人情報が含まれる場合は、その情報も送信されます。 【当社での保存】AI機能について、当社がサーバーに残すのは、次の2つです。(1) ご利用の日時、AIモデル、文字数の目安、コインの消費数などの記録 (2) AIチャットのご質問の冒頭の一部（50字まで。不具合の調査のため、サーバーの記録（ログ）に一定の期間残し、調査に要らなくなれば消去するよう努めます）。これ以外の、入力された内容とAIの応答は、当社のサーバーに保存しません。AIチャットの会話の履歴は、お客様の端末（ブラウザ）の中に保存されます（当社は保有しません）。 【AIの学習への利用】(ア) の4社のAPIの利用条件では、当社が許可しない限り、送信した入力内容と生成された結果は、各社のAIモデルの学習には利用されないこととされています。当社は、この許可をしていません。 【各社での保存】(ア) の4社は、不正な利用の監視などのため、送信された内容を、一定の期間、保存することがあります。当社が2026年10月7日に確認した各社の公表では、OpenAI は最長30日、Anthropic は30日以内（同社の利用方針への違反が疑われるとして検知された内容は最長2年）、Google は55日、xAI は30日です。法令上必要な場合などには、これより長く保存されることがあります。各社の条件は、変更されることがあります。 【ニュースの検索】AIチャットでは、ニュースについてのご質問にお答えするため、ご質問の文から作った検索の語を、Google LLC（米国）のニュース検索へ送信し、記事の見出しを取得することがあります。 【音声の入力】音声で入力する機能は、ご利用のブラウザの音声認識の機能を使います。音声は、ブラウザの提供元（Google、Apple 等）のサービスで文字に変換されることがあります。当社は、音声そのものを受け取りません。 【入力しないでいただきたい情報】AI機能には、次の情報を入力しないでください。 • ご自身または他の方の氏名、住所、電話番号、メールアドレスなど、個人を特定できる情報 • 病歴、健康状態、信条など、特に配慮が必要な情報 • パスワード、クレジットカードの番号、業務上の秘密など、他人に知られてはならない情報 画像を入力できる機能でも、人物が特定できる画像や、上の情報が写っている画像は、入力しないでください。 【国外への送信についての同意】(ア) の方法と、上の【ニュースの検索】では、入力内容が、日本の国外の事業者へ送信されます。送信先は外国にあるため、当社は、業務の委託にあたる場合も、お客様の同意をいただきます。 • 送信先の国：アメリカ合衆国 • 米国の制度：「3. 第三者への提供・業務の委託・国外での取扱い」の【国外での取扱い】をご覧ください。 • ニュースの検索（Google LLC）：送信するのは、ご質問の文から作った検索の語です。同社における取扱いは、同社のプライバシーポリシーによります（下の (1)〜(4) は、(ア) の4社についての記載です）。 • (ア) の4社が講ずる措置：当社が、各社の公表する API の利用条件とデータの処理に関する条件で確認した措置は、次のとおりです。(1) 送信された内容を、AIによる応答の生成と、不正な利用の監視などに必要な範囲でのみ取り扱うこと (2) 当社が許可しない限り、AIの学習に利用しないこと (3) 安全管理の措置を講じること (4) 上の【各社での保存】の期間で削除すること。くわしくは、各社が公表しているプライバシーポリシーをご覧ください。 この同意は、Pro プランのAI（ニュースの検索を含みます）については Pro プランのお申し込みのときに、コインを使うAIについてはコインのご購入のときに、支払いの画面の同意の欄でいただきます。 ご同意いただけない場合は、Pro プランのお申し込みと、コインのご購入をご利用いただけません。入力内容を外部のAI事業者へ送信しない機能（BASIC AI など）は、ご利用いただけます。 各社におけるデータの取り扱いについては、各社のプライバシーポリシーをご確認ください。 • OpenAI: https://openai.com/policies/privacy-policy • Anthropic: https://www.anthropic.com/legal/privacy • Google: https://policies.google.com/privacy • xAI: https://x.ai/legal/privacy-policy
7. 個人情報の開示・訂正・削除
ユーザーは、当社が保有する自己の個人情報について、開示・訂正・削除を請求することができます。請求はメール（[email protected]）にてお受けいたします。
8. ポリシーの変更
当社は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、当社ウェブサイトに掲載した時点から効力を生じます。利用目的の変更その他の重要な変更を行うときは、あらかじめ、掲載に加えて、メールまたはサービス内の表示でお知らせします。法令により同意が必要な変更については、あらためて同意をいただきます。
9. お問い合わせ
【個人情報を取り扱う事業者】 名称（屋号）：Lab2Aid 事業者の氏名・住所：「特定商取引法に基づく表記」のページに記載のとおりです。 【お問い合わせ・苦情の申出先】 本ポリシー、および当社における個人情報の取扱いに関するお問い合わせ・苦情は、次の窓口までご連絡ください。 Lab2Aid メール: [email protected]
最終更新日: 2026-10-14