AISMatch（以下「当社」）は、本ポリシーに記載される個人データのデータ管理者です。本サービスは、Ergeshov Bayaman によって運営されています。
プライバシーに関するご用件は、aismatch.app@gmail.com、https://legal.aismatch.ru/delete-account/ またはアプリ内サポート（プロフィール → 設定）までご連絡ください。
本プライバシーポリシーは、AISMatch がどのような個人データを収集し、なぜ処理するのか、誰と共有するのか、どのくらい保持するのか、そしてお客様にどのような権利があるのかを説明します。
AISMatch はデート・マッチングアプリケーションです。当社は、本サービスの運営および AI 支援機能の提供のため、プロフィール、コミュニケーション、利用データを処理します。本ポリシーは、欧州経済領域（EEA）、英国、スイスの居住者、および該当する場合はその他の法域の居住者に適用されます。
アカウント・認証：メールアドレスと、パスワードまたは（Google でログインする場合は）Google アカウントから提供される情報（メールアドレス、氏名、プロフィール写真のリンク、Google アカウント ID）。アカウントは認証プロバイダーが管理します。登録時には表示名も収集する場合があります。Google でログインした場合、アプリは新しいプロフィールに Google の氏名を入力し、Google のプロフィール写真を最初の写真として当社のサーバーにアップロードします。どちらもプロフィールを保存する前に変更できます。
プロフィールデータ：氏名、生年月日（入力された日付が18歳以上の年齢に該当することの確認と、年齢の計算に使用）、性別、身長、国、都市、自己紹介、写真、学歴、大学、活動分野、職種と勤務先、国籍、体型、喫煙・飲酒習慣、子供の有無、婚姻歴、居住状況、検索目的、SNS アカウント、スポーツ、旅行歴と好み、好きな映画・本・音楽、自由記述の「考え」など。
パーソナリティデータ：任意の性格検査を受けた場合、Big Five 質問票および「16 パーソナリティ」診断への回答（ご自身の言葉で記述した回答を含む）、その結果のスコア、および AI を用いて作成された性格プロフィール。
コミュニケーション：テキストおよびボイスメッセージ、音声の文字起こし、チャットのメタデータ、既読状態。
利用・AI データ：検索クエリ、AI チャット履歴、マッチとのやり取り、AI 利用ユニット、アプリバージョン、および本サービスの運営に必要な診断ログ。
デバイスデータ：プッシュ通知トークン、および当社サーバーへの各リクエストの IP アドレスと技術的詳細（サーバーログに記録されます）。
顔チェック：プロフィールを保存する際、アプリはお客様のデバイス上で、メイン写真に顔が1つ写っていることを確認します。プロフィール認証は任意です。認証を選択した場合、アプリはフロントカメラを使用して実在の人物がその場にいることを確認し、お客様の顔をメインプロフィール写真と照合します。これらのチェックはお客様のデバイス上で実行され、カメラ画像およびそこから算出された顔の特徴量は当社のサーバーに送信されません。当社のサーバーが保持するのは、認証ステータスと、それがどのプロフィール写真に対するものかという情報のみです。メイン写真を変更した場合、新しい写真が同一人物であることをアプリがデバイス上で確認しない限り、認証済みバッジは外されます。Android でプロフィール認証を行う際、アプリは Google Play Integrity トークンも取得し、当社のサーバーは、リクエストが当社の正規アプリから送信されたことを確認するため、そのトークンを Google に送信します。
サブスクリプションデータ：お客様のプラン（サブスクリプションの有無）と AI 利用カウンター。現在、アプリ内購入は利用できません。また、当社は決済カードの番号を受け取ったり保存したりしません。
サポート・通報：お客様が送信するサポートリクエスト、他のユーザーについて提出する通報、お客様がブロックしたユーザー、今後のサブスクリプションについてお客様から寄せられたフィードバック、および当社ウェブサイトのアカウント削除フォームから送信されたリクエスト（入力されたメールアドレスとメッセージ）。
位置情報：お客様が手動で選択した国と都市のみ。当社はデバイスの GPS 位置情報や正確な座標にはアクセスしません。
当社は、公的身分証明番号や正確な位置情報を意図的に収集しません。自由記述欄にそのような情報を入力しないでください。
プロフィールの作成・表示、検索とマッチングの提供、チャットと通知の配信、利用上限の適用、お客様が設定したブロックの適用、およびお客様が送信した通報とサポートリクエストの保存のため。
第6項に記載の AI 機能の提供、ボイスメッセージの文字起こし、および検索とマッチングに使用するテキスト埋め込みの計算のため。
安全性の向上、不正利用の防止、法的義務の遵守、本サービスのセキュリティと信頼性の維持のため。
当社は、GDPR の Article 6 に基づき、以下の法的根拠に従ってお客様の個人データを処理します。
契約の履行（Art. 6(1)(b)）：アカウント、プロフィール、マッチング、チャット、サブスクリプション機能の提供。
同意（Art. 6(1)(a)）：プッシュ通知。プッシュ通知はデバイスの設定で許可または拒否でき、アプリの通知設定でオフにできます。同意はいつでも撤回できます。
正当な利益（Art. 6(1)(f)）：安全とセキュリティの確保、不正・悪用の防止、本サービスの改善、サポートリクエストの処理。
法的義務（Art. 6(1)(c)）：法律で義務付けられた場合、または合法的な要請に対応する場合のデータ保持。
AI 機能は、応答を生成する当社の AI プロバイダーである OpenAI にテキストを送信します。送信される内容は機能によって異なります。
AI 検索とおすすめ：お客様のリクエスト（おすすめの場合はお客様のプロフィールの要約）と AI 検索の会話における直前の最大20件のメッセージ、お客様のプロフィール、およびリクエストに対して見つかった候補者またはすでにお客様に表示された候補者のプロフィールとその内部識別子。各プロフィールからは、氏名、性別、年齢、国、都市、国籍、身長、検索目的、子供、交際歴、住まいの状況、仕事、職業、勤務先と職種、学歴と大学、活動分野、体型、喫煙・飲酒習慣、スポーツ、性格検査のスコア、自己紹介、好きな映画・本・曲、訪れた国、旅行に関する回答、メモ（「考え」）が送信される場合があります。同様に、他のユーザーが AI 検索やおすすめを利用する際には、お客様のプロフィールが候補者プロフィールとして送信される場合があります。このテキスト内のメールアドレスと電話番号はプレースホルダーに置き換えられます。
チャット AI アシスタント：チャットの参加者がこれを利用した場合、そのチャットの両方の参加者の最新のメッセージ（既定では30件、最大60件。送信者が削除したメッセージを除く）。ボイスメッセージは文字起こしとして含まれ、音声は送信されません。各メッセージには「あなた」または「相手」というラベルのみが付けられ、氏名やアカウント識別子は含まれず、各メッセージは1,000文字までに切り詰められます。会話全体は末尾の6,000文字までに切り詰められます。お客様がアシスタントに質問した場合は、その質問と、アシスタントとの会話における直前の最大20件のメッセージも送信されます。メールアドレスと電話番号はプレースホルダーに置き換えられ、その際に日付など他の長い数字も隠される場合があります。保存されているメッセージ自体は変更されません。アシスタントが利用されても、相手の参加者には通知されません。
プロフィール AI エージェント：お客様のプロフィール（氏名、性別、年齢、身長、都市、自己紹介、学歴と大学、活動分野、国籍、仕事、勤務先と職種、検索目的、体型、喫煙・飲酒習慣、子供、交際歴、居住状況、スポーツ、旅行に関する回答、好きな映画・本・曲、メモ）と写真の枚数（合計で最大12,000文字）、ならびにエージェントへのお客様のメッセージとその会話における直前の最大20件のメッセージ。このテキスト内のメールアドレスと電話番号は削除されません。
性格検査：検査の設問文と、お客様がご自身の言葉で記述した回答（各回答は500文字までに切り詰められ、メールアドレスと電話番号はプレースホルダーに置き換えられます）、およびお客様のスコア。自由記述の回答を解釈し、性格プロフィールを作成するために送信されます。
AI プロバイダーに送信されないもの：写真、音声録音、生年月日、およびアカウントのメールアドレス。ボイスメッセージの文字起こしと、検索に使用するテキスト埋め込みの計算は、当社自身のサーバーで行われます。文字起こしは、上記のチャットのテキストの一部としてのみ AI プロバイダーに送信されます。
AI の出力は自動生成され、検索履歴またはチャットログの一部として保存される場合があります。AI の提案は補助的なものに過ぎず、お客様に関する法的または同様に重要な決定を下すものではなく、誰に連絡するかはお客様が管理し続けます。
当社は、お客様の個人データを当社自身の AI モデルの学習に使用しません。
当社は以下のサービスプロバイダーを利用しており、各プロバイダーは記載のデータを受け取ります。
Supabase：データベースおよびユーザー認証。
Hetzner：当社サーバーのホスティング。これらのサーバーには写真とボイスメッセージが保存され、音声の文字起こしと検索用埋め込みの計算が実行されます。
OpenAI（米国）：第6項に記載の AI 機能。
Expo：プッシュ通知（Android では Google Firebase Cloud Messaging 経由）およびアプリのアップデートの配信。メッセージやチャットリクエストに関する通知には、送信者の名前と写真、およびメッセージの冒頭（ボイスメッセージの場合は文字起こしの冒頭）が含まれます。
Google：Google でのログイン（ご利用の場合）、およびプロフィール認証時の Play Integrity チェック（第3項参照）。
RevenueCat：お客様の内部アカウント識別子に紐付けられた、Google Play のサブスクリプションのステータス。現在、アプリ内購入は提供していません。
Sentry：当社サーバーのエラーレポートとパフォーマンスデータ。これには、エラーメッセージ、リクエストのアドレスとパラメーター（アカウント、チャット、メッセージの内部識別子や検索テキストを含む）、およびサーバーログのエントリが含まれる場合があります。リクエスト本文、Cookie、AI のプロンプトと応答は含まれません。
当社は、法律で義務付けられた場合、ユーザーと本サービスを保護するため、または必要な通知のうえで合併・資産譲渡に関連して、情報を開示する場合があります。
当社は、お客様の個人データを販売しません。
一部のサービスプロバイダーは欧州経済領域（EEA）外に所在します。個人データが EEA 外に転送される場合、当社は GDPR で義務付けられた標準契約条項や処理業者契約などの適切な保護措置に依拠します。
当社は、以下の期間、個人データを保持します。
アカウント・プロフィールデータ：アカウントが存在する間保持されます。アカウントを削除すると、第12項に記載のデータが当社のデータベースおよびサーバーから削除されます。削除は直ちに開始され、いずれかの処理が失敗した場合は自動的に再試行されます。データベースプロバイダーが作成したバックアップには、そのバックアップが置き換えられるまでコピーが残る場合があります。
メッセージ：チャットが存在する間、すなわちいずれかの参加者のアカウントが削除されるまで保持されます。お客様が送信したメッセージを削除すると、そのメッセージは両方の参加者のチャットから消え、ボイスファイルも削除されますが、テキストと文字起こしはチャットが削除されるまで当社のデータベースに残ります。削除されたメッセージは AI プロバイダーに送信されません。「チャットを非表示」は、お客様自身のチャット一覧から会話を外すだけです。メッセージは削除されず、相手の参加者の履歴は残ります。
サブスクリプション記録：現在、アプリ内購入は利用できません。プランと利用カウンターはアカウントが存在する間保持されます。サブスクリプションプロバイダーから受信したサブスクリプションイベントの記録（存在する場合）には自動削除期間がなく、アカウント削除後も保持されます。
サーバーログ：当社のサーバーは、技術ログ（IP アドレス、リクエストのアドレス、内部アカウント識別子など）をサイズに上限のあるファイルに記録し、新しいエントリが書き込まれるにつれて古いエントリは削除されます。エラーレポートは Sentry が保存します（第7項参照）。
メモ、保存された AI 検索の会話、おすすめ、性格検査の結果：お客様が削除するまで（アプリで削除できる場合）、またはお客様がアカウントを削除するまで保持されます。
サポートリクエスト：お客様のアカウントが削除されるまで保持されます。通報：通報した人または通報された人のアカウントが削除されるまで保持されます。ブロック：お客様がその人のブロックを解除するか、いずれかのアカウントが削除されるまで保持されます。
当社ウェブサイトのアカウント削除フォームから送信されたリクエスト：自動削除期間なしで保持されます。
当社は、通信中の暗号化（HTTPS）やアクセス制御などの技術的・組織的措置を講じます。
送信または保存の方法に 100% 安全なものはなく、絶対的なセキュリティを保証することはできません。
お住まいの地域により、個人データへのアクセス、訂正、削除、処理の制限、データポータビリティ、および該当する場合には処理への異議申し立てや同意の撤回の権利を有する場合があります。
アプリ内でプロフィール項目を更新し、プロフィール設定からアカウントを削除し、その他のリクエストについてはサポートからお問い合わせいただけます。当社は法令で義務付けられた期間内に対応します。
また、お住まいの地域のデータ保護監督機関に苦情を申し立てる権利もあります。
お客様は、アプリ内のプロフィール → メニュー（⋮）→「プロフィールを削除」から、いつでもアカウントを削除できます。削除は取り消すことができず、直ちに開始されます。いずれかの処理が失敗した場合は自動的に再試行されます。削除されるのは、ログイン用アカウント、プロフィールと写真、メモ、性格検査の結果、保存された AI 検索の会話、おすすめ、サポートリクエスト、通報とブロック、およびお客様が参加したすべてのチャットとそのすべてのメッセージ・ボイスメッセージであり、チャットは両方の参加者について削除されます。
削除後も保持されるもの：サブスクリプションプロバイダーから受信したサブスクリプションイベントの記録（存在する場合）；当社ウェブサイトのアカウント削除フォームから送信されたリクエスト；古いログインセッションをブロックするために使用される、削除されたアカウントの識別子の内部記録；その識別子が含まれる可能性のあるサーバーログとエラーレポート；削除前に他のユーザーの保存された AI 検索の会話やおすすめに保存されたプロフィールカード（氏名、年齢、都市、自己紹介、AI による説明など）；データベースプロバイダーのバックアップ内のコピー（そのバックアップが置き換えられるまで）。
アプリをアンインストールしたユーザーは、https://legal.aismatch.ru/delete-account/ への連絡、またはアプリストア掲載情報に記載されたアカウント削除リンクから削除をリクエストできます。
AISMatch は18歳以上のユーザーのみを対象としています。当社は、18歳未満の人物から意図的に個人データを収集することはありません。未成年者がアカウントを作成したことを知った場合、そのアカウントを削除します。
当社は本プライバシーポリシーを更新する場合があります。重要な変更はアプリ内でお知らせします。発効日以降も継続利用することは、同意したものとみなされます。
プライバシーに関するリクエスト：アプリ内サポート（プロフィール → 設定）または https://legal.aismatch.ru/delete-account/ までご連絡ください。