1. 個人データを取得する事業者と、適用範囲
個人データを取得するのは、Yuralume Cloud の運営者である悠藍微光有限公司（統一番号 62148730）です。お問い合わせ用メールアドレス（danny@yuralume.com）と詳しい開示は事業者・お問い合わせ情報をご覧ください。本ポリシーは、yuralume.com のお知らせ用フォーム、Hosted デモ、Yuralume Cloud アカウントセンター、および正式な Hosted サービスに適用されます。
ご自身で導入される Self-host Core では、データベース、キャラクター、記憶、モデルの API キーを、既定ではお客様ご自身が管理されます。お客様が自ら Cloud の機能や第三者プロバイダーを接続されない限り、Self-host を動かしているというだけで、Yuralume Cloud がそのキャラクターの内容を受け取ることはありません。
2. 取得の目的と、個人データの種類
| 場面 | 取得しうるデータ | 目的 |
|---|---|---|
| OAuth ログイン | Discord／Google の識別子、表示名、メールアドレス、アバター、ログイン記録 | アカウントの作成、本人確認、安全なログイン |
| Hosted サービス | キャラクター設定、会話、記憶、スケジュール、生成リクエスト、利用量とエラーの記録 | ご依頼のあった AI キャラクターサービスの提供、不具合の調査、安全な運用 |
| ご注文とお支払い | 注文番号、商品、金額、支払状況、決済事業者の取引識別子、返金と紛争の記録 | 契約の履行、照合、返金、不正防止、法令上の会計 |
| 蛍火（AIクレジット） | 有償残高と特典残高、付与・保留・消費・返金・失効の記録 | 計量、残高の表示、紛争の解決 |
| お問い合わせと安全 | ご連絡の内容、IP アドレス、端末／ブラウザーの情報、監査と不正利用対策の記録 | 申し立てへの回答、アカウントとサービスの保護 |
| プロモーションリンクからのご来訪 | URL に含まれる utm パラメータ（utm_source、utm_medium、utm_campaign、utm_content）、ref、着地したページのパス | 各流入経路の効果測定 |
3. 個人データを利用する期間、地域、提供先と方法
- 期間：上記の目的の達成に必要な期間に限ります。アカウントの削除または契約の終了後も、法令、会計、紛争の対応、バックアップの世代管理のために必要なものは、必要な期間だけ保管したうえで、削除または匿名化します。
- 地域：主な運営地は台湾です。OAuth、クラウド基盤、メール配信、決済、AI プロバイダーを利用する際には、それぞれのサービスが稼働する地域でデータが処理されることがあります。
- 提供先：Yuralume の運用担当者と、ログイン、メールの送信、代金の収受、サーバー、監視、お客様がご依頼になった AI 機能の提供に必要な委託先です。法令に基づき、主管官庁または司法機関に提供することもあります。
- 方法：自動化されたシステム、必要な範囲の有人対応、セキュリティ上の確認によって取り扱います。Yuralume は個人データを販売せず、非公開のキャラクターの内容を、契約の履行と関係のない広告のために第三者へ提供することもありません。
お支払いは、認可を受けた第三者決済サービス事業者が処理し、取引の完了に必要な注文とお支払いのデータのみを受け取ります。主な委託先の種類は、本項に記載のとおりです。
4. ブラウザーの保存領域と第三者ログイン
本サイトでは、ログイン状態、言語、OAuth の PKCE 検証情報、CSRF などの安全に関する状態を保持するために、必要な Cookie、localStorage、sessionStorage を使用することがあります。これらの必要な保存機能を無効にされると、ログインやアカウント関連の機能が使えなくなることがあります。公開されている内容は、その場合も引き続き閲覧できます。
上記の必要な保存とは別に、必須ではない保存が一つあります。マーケティングの効果測定のためのものです。utm パラメータまたは ref を含むプロモーションリンクからご来訪いただいた場合、その初回来訪のパラメータと着地したページのパスを、ブラウザーの localStorage に 30 日間だけ保存し、流入経路の効果測定にのみ利用します。プロモーションリンク以外からのご来訪では作成されず、ブラウザーの保存領域を消去すれば削除されます。これが無くても、ログイン、購入、返金その他のサービス機能には一切影響しません。
Discord、Google、決済事業者、お客様が指定される AI プロバイダーは、送信されたデータをそれぞれのポリシーに従って取り扱います。Yuralume は、お選びいただいた機能の実現に必要なデータのみを送信し、サービスの設定と契約条件によって利用目的を限定します。
5. お客様の権利と、行使の方法
台湾の個人資料保護法（個人情報の保護に関する法律）に基づき、お客様はご自身のデータの照会・閲覧、複製物の交付、追加・訂正、取得／処理／利用の停止、および削除を求めることができます。アカウントセンターでは、利用できる範囲でデータの書き出しと削除の機能を提供します。お問い合わせ窓口からお申し出いただくこともできます。
個々の AI キャラクターを削除された場合、そのキャラクターのアクティブなデータ（設定、チャット、記憶、スケジュール）とメディアファイルは削除されます。生成利用量および会計監査上の記録は、前述の会計・紛争対応の例外に基づき、必要な保管期間中は保管されます。
なりすましによる操作を防ぐため、合理的な範囲で本人確認をお願いすることがあります。会計、紛争、セキュリティ事案その他の法令上の義務のためにデータを保管し続ける必要がある場合は、その理由と、いつ削除するかをご説明します。
6. データのご提供は必須か、ご提供いただけない場合はどうなるか
Hosted サービスに必要なアカウント・ご連絡先・ご注文の情報をご提供いただけない場合は、ログイン、お支払い、サービスの提供、返金、申し立ての対応ができないことがあります。任意のキャラクター情報については、ご提供いただかない場合、その情報に基づくパーソナライズ機能にのみ影響します。
7. 安全管理、未成年者と本ポリシーの更新
データの機微さに見合ったアクセス制御、通信の保護、監査、バックアップ、インシデント対応の措置を講じます。お客様の権利に影響しうる事案が発生した場合は、法令に従って評価し、対応し、通知します。
未成年者が有料サービスをご利用になる前には、法定代理人の同意が必要です。本ポリシーに重要な変更がある場合は、効力が生じる前に、サイトでの公表と、ご登録いただいた連絡先へのご連絡でお知らせします。閲覧を続けられたことをもって、当初の目的と関係のない利用の拡大に同意されたものとは扱いません。