プライバシーポリシー

株式会社オルタナティブエンタープライズ（以下「当社」といいます）は、当社が提供する婚活マッチングサービス「YUAI」（モバイルアプリおよびウェブサービスを含み、以下「本サービス」といいます）における利用者（以下「ユーザー」といいます）の個人情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報をユーザーから取得します。

• 登録時情報：メールアドレス、性別、生年月日（年代）、居住エリア（任意）、ご紹介元（任意）。
• 認証情報：Google・Apple・LINE のいずれかの OAuth による認証で取得する識別子（メールアドレス、表示名、プロフィール画像）。当社はパスワードを取得・保管しません。
• プロフィール情報：表示名、自己紹介、価値観に関する設問への回答、プロフィール写真、認証バッジ取得時にご提出いただく書類（独身証明書・収入証明書等。任意）。
• 本人確認情報：本人確認のためにご提出いただく公的な身分証明書（運転免許証・マイナンバーカード・パスポートのいずれか）の画像、およびご本人のお写真。
  これらの画像は、当社が確認を終えた時点で速やかに削除します。確認後に保持するのは、身分証明書の種別と、券面に記載された生年月日、確認を行った日時のみです（年齢確認を実施した記録として、法令に基づき保管します）。
  マイナンバーカードをご提出いただく場合、個人番号（マイナンバー）は取得しません。個人番号が記載された面はご提出いただかないようお願いしており、記載が確認された場合は再提出をお願いします。
• メッセージ・投稿情報：マッチ後のチャット本文、コミュニティへの投稿・コメント、リアクション。
• 端末情報：プッシュ通知用デバイストークン（FCM）、アプリのバージョン、OS バージョン、タイムゾーン。
• 利用ログ：本サービスの操作履歴、画面遷移、機能の利用状況、IP アドレス、クラッシュレポート。
• お問い合わせ情報：お問い合わせ時のメールアドレス、ご連絡内容。

2. 利用目的

• 本サービスの提供・運用、マッチング機能の提供
• 年齢確認（18歳未満の方のご利用を防ぐため。インターネット異性紹介事業を利用して児童を誘引する行為の規制等に関する法律に基づく法令上の義務）
• 本人確認（なりすまし・既婚者の偽装登録の防止）および認証バッジ判定
• AI による相性分析・会話支援・プロフィール作成支援・コミュニティ運営支援
• マッチング予測（相互いいね確率・返信確率・デート成立確率の推定）およびコーチング介入（送信タイミング提案・オンライン状態表示）
• 不適切な投稿・メッセージの検知（モデレーション）
• プッシュ通知・メールによるご案内
• 不正利用の防止、安全性の確保、法令遵守
• サービス改善のための統計分析（個人を特定しない形に加工）
• お問い合わせへの対応

3. 第三者への提供

当社は、法令に基づく場合または以下の業務委託先（外部サービス提供者）への提供を除き、ユーザーの個人情報を第三者に提供しません。

• Cloudflare, Inc.（米国）— ウェブサイトおよび API のホスティング、ファイルストレージ、データキャッシュ、AI モデレーションの実行環境。
• Neon, Inc.（米国）— データベースのホスティング。
• Google LLC（米国）— Firebase Cloud Messaging によるプッシュ通知配信、および Google ログイン時の認証。
• Apple Inc.（米国）— Apple Sign In による認証。
• LY Corporation（日本）— LINE ログインによる認証。

上記委託先は当社との契約に基づき、本ポリシーに定める範囲でのみ個人情報を取り扱います。委託先は米国を含む海外に所在することがあり、ユーザーは本ポリシーへの同意により、当該国への個人情報の越境移転に同意するものとします。

裁判所・警察・その他の捜査機関から法令に基づく開示請求があった場合、当社は必要最小限の範囲で個人情報を提供することがあります。この場合、原則としてユーザーへの事前通知は行われません。

4. データの保護

• 通信の暗号化：すべての通信は TLS 1.3 により暗号化されます。
• 保存時の暗号化：プロフィール本文、チャット本文、投稿本文、本人確認情報など、個人を識別しうるフィールドは AES-256-GCM によりフィールド単位で暗号化したうえで保管します。
• パスワード非保管：認証は OAuth 専用の設計とし、当社はユーザーのパスワードを取得・保管しません。
• アクセス制御：本番環境のデータへのアクセスは最小権限の原則に基づき制限します。
• モデレーション：投稿・メッセージは送受信時にルールベース（Layer 1）および AI（Layer 2）の二層のモデレーションを通過します。

※ 本サービスの暗号化は「TLS による通信暗号化」および「AES-256-GCM によるサーバーサイド暗号化」です。サーバーが処理のために一時的にデータを扱うため、いわゆる E2E 暗号化（送信元から受信先まで一貫して暗号化される方式）とは異なります。

5. 運営担当者による閲覧

サービスの安全な運営、違反行為の調査、トラブル対応のため、当社の権限を持つ運営担当者が利用者の送受信メッセージ、プロフィール情報、利用ログを閲覧することがあります。当該閲覧はサービス利用規約に基づく安全管理目的に限定され、不必要な閲覧を行わないよう運用ルールを定めています。

• AI モデレーション：投稿内容は AI による自動審査の対象となり、規約違反の疑いがある場合は人間の運営担当者が確認します。
• 監査ログ：運営担当者の操作履歴は監査ログとして記録され、最低 3 年間保管します。ユーザーの個人情報へのアクセスはすべてログに残り、不正アクセスが疑われる場合は内部調査を行います。

6. データの保管期間

• アカウント情報・プロフィール情報：アカウントが有効である期間。
• マッチ・メッセージ：マッチ成立から終了後 1 年間（または法令に基づく保管期間のいずれか長い方）。
• 本人確認書類の画像・ご本人のお写真：当社が確認を終えた時点で速やかに削除します。
• 本人確認を行った記録（書類の種別、券面に記載された生年月日、確認日時）：年齢確認を実施した証跡として、アカウントが有効である期間および退会後 1 年間。
• 認証バッジ用の証明書（独身証明書・収入証明書等）：審査完了時に画像を削除し、審査結果のみ保管します。
• 音声・動画コンテンツ：トラブル時の検証のため最低 6 ヶ月間。
• クラッシュレポート・アクセスログ：取得から 90 日間。
• 運営担当者の監査ログ：最低 3 年間。
• 退会後：30 日以内に物理削除（バックアップから削除されるまでに最大 90 日を要する場合があります）。

7. ユーザーの権利

ユーザーは、自己の個人情報について以下の請求を行うことができます。

• 開示・訂正・追加・削除の請求
• 利用停止・第三者への提供停止の請求
• 退会によるアカウントおよび個人情報の削除
• プッシュ通知・マーケティングメールの配信停止

請求は、本サービス内の設定画面、または本ポリシー末尾のお問い合わせ先までご連絡ください。

8. Cookie・解析

本サービスは、Cookie レスのアクセス解析（Cloudflare Web Analytics）を利用します。広告 ID（IDFA / Android Advertising ID）の取得・利用は行いません。

9. AI・機械学習による情報処理

本サービスは、相性分析・会話支援・プロフィール作成支援・モデレーション等の機能において、生成 AI（Cloudflare Workers AI）を利用します。AI の実行はすべて本サービスのホスティング環境（第3条の Cloudflare, Inc.）内で行い、これ以外の外部 AI 事業者へデータを送信しません。AI への送信内容は、それぞれの機能で必要最小限のデータ（例: 会話のメッセージ、価値観の設問への回答、投稿本文）に限定し、当該事業者の学習目的での利用は行われません。AI の出力（提案文・モデレーション判定）は参考情報であり、最終的な判断はユーザーまたは当社が行います。

AI による返信候補・話題提案の材料として、本人と相手の双方が同意した会話に限り、会話の要点（本文からの検証済みの引用に基づくメモ）を作成することがあります。要点は暗号化して保存し、保持期間は作成から 30 日間です。同意の撤回・ブロック・マッチ解除・退会により利用できなくなります。要点は本人への提案の材料にのみ利用し、相手には表示されません。

9-1. 予測・コーチング機能

当社は、マッチングの成功率向上を目的として、予測・コーチング機能を開発しています。学習済みモデルの利用者向け提供は、学習とは別に品質・安全性を確認したうえで判断します。

「プライバシー設定」で学習への協力に同意した方について、同意後のプロフィールから算出した数値・カテゴリ、紹介への反応、返信・デート・交際の結果を、当社の予測モデルの学習・評価に利用します。相手がいる記録は双方の同意を確認します。氏名、連絡先、写真、メッセージ本文は学習データに含めず、識別子は置き換えます。識別子を置き換えたデータも個人情報としてアクセスを制限し、外部AI事業者の学習には提供しません。

同意は任意で、同意しなくてもサービスを利用できます。設定をオフにすると今後の学習用抽出から除外し、再同意しても以前の記録を遡って利用しません。学習の都度、同意と退会状態を再確認します。抽出済みのデータや既に作成されたモデルの取扱い・影響除去については、第7条のお問い合わせ窓口で個別に対応します。

• マッチング予測：過去の行動データをもとに、相互いいね確率・返信確率・デート成立確率等を推定します。
• コーチング介入：推定結果にもとづき、いいね送信前のタイミング提案（相手のアクティブ時間帯との照合）やオンライン状態バッジ等の情報をリアルタイムで提示します。これらはあくまで参考情報であり、ユーザーの意思決定を強制するものではありません。

9-2. 使用する特徴量の分類

予測に使用する特徴量は、以下のカテゴリに大別されます。

• 活動ログ系：紹介への応答率（30 日）、プロフィール閲覧率、返信速度の中央値、直近の活動時間帯。
• 市場環境系：過去 24 時間に受け取ったいいね数、プロフィール閲覧数（マッチング競合度の指標）。
• プロフィール系：年齢、居住エリア、価値観回答、認証バッジの有無（性別・氏名等を直接利用しない設計）。
• アウトカム系：成婚・交際報告、デートアンケート回答（学習データとして利用）。
• サジェスト利用ログ系：AI返信候補・話題提案・プロフィール改善提案の表示記録、および送信時の採用・編集有無（提案品質の改善に利用）。

※ 人種・民族・宗教・思想信条・犯罪歴・病歴等の要配慮個人情報は特徴量として使用しません。

9-3. コーチング機能のオプトアウト

AIコーチング機能（送信タイミング提案・バッジ表示等）を一括でオフにする設定は、現在ご提供していません。通知の種類ごとの受け取り可否は「設定 → 通知」から変更できます。予測は、紹介順序の算出にのみ用い、確率の数値を利用者に表示することはありません。

9-4. バイアス監視・公平性へのコミットメント

当社は、予測が特定の属性（性別・年齢・居住地等）に対して不当な偏りを生じさせないよう、バイアス監査を実施します。利用者のデータに基づく機械学習モデルを導入した時点で、定期的な監査を開始します。また、モデルの推薦結果が特定のユーザー層を組織的に不利益に扱う事象を検知した場合は、速やかにモデルの再学習または介入ロジックの修正を行います。

10. 本人確認

当社は、18歳未満の方のご利用を防ぐこと（法令上の義務）、およびなりすまし・既婚者の偽装登録を防ぐことを目的として、すべてのユーザーに本人確認をお願いしています。

ご提出いただいた身分証明書の画像およびご本人のお写真は、当社の担当者が確認を行い、その確認が終わった時点で速やかに削除します。確認後も保持するのは、身分証明書の種別・券面に記載された生年月日・確認日時のみです。画像を確認以外の目的に使用することはなく、他のユーザーに公開されることもありません。

本人確認は当社が自ら行っており、この目的のために画像を外部の事業者へ提供することはありません。将来、外部の本人確認サービスを利用する場合は、本ポリシーを改定したうえでお知らせします。

11. 認証バッジ書類

独身証明書・収入証明書等の認証バッジ取得用書類のご提出は任意です。提出された書類はバッジ判定終了後、速やかに削除されます（最長で取得から 30 日）。判定結果（取得済みか否か）のみが他のユーザーから閲覧可能となります。

12. 機微な情報の取扱い

本サービスは、結婚観・価値観・宗教・思想信条等に関わる情報について、サービス提供に必要な範囲を超えて取得しません。人種・社会的身分・病歴・犯罪歴等の要配慮個人情報は取得しません。

13. 18 歳未満の利用について

本サービスは婚活を目的とするため、18 歳未満の方はご利用いただけません。当社は、ユーザーが 18 歳未満であることが判明した時点で、当該アカウントおよび関連する個人情報を速やかに削除します。

14. プライバシーポリシーの改定

当社は、法令の制定・改廃、サービス内容の変更、安全性の向上等に応じて、本ポリシーを改定することがあります。重要な変更については、本サービス内の通知またはご登録メールにて事前にお知らせします。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。

15. お問い合わせ・苦情受付窓口

本ポリシーに関するお問い合わせ、ならびに第 7 条のユーザーの権利に基づく請求は、下記までご連絡ください。

• 運営会社: 株式会社オルタナティブエンタープライズ
• ウェブサイト: https://www.alternative.ne.jp
• 個人情報保護管理者連絡先: お問い合わせフォーム