1. 個人データを取得する事業者と、適用範囲
個人データを取得するのは、Yuralume Cloud の運営者である悠藍微光有限公司（統一番号 62148730）です。お問い合わせ用メールアドレス（danny@yuralume.com）と詳しい開示は事業者・お問い合わせ情報をご覧ください。本ポリシーは、yuralume.com のお知らせ用フォーム、Hosted デモ、Yuralume Cloud アカウントセンター、および正式な Hosted サービスに適用されます。
ご自身で導入される Self-host Core では、データベース、キャラクター、記憶、モデルの API キーを、既定ではお客様ご自身が管理されます。お客様が自ら Cloud の機能や第三者プロバイダーを接続されない限り、Self-host を動かしているというだけで、Yuralume Cloud がそのキャラクターの内容を受け取ることはありません。
2. 取得の目的と、個人データの種類
| 場面 | 取得しうるデータ | 目的 |
|---|---|---|
| OAuth ログイン | Discord／Google の識別子、表示名、メールアドレス、アバター、ログイン記録 | アカウントの作成、本人確認、安全なログイン |
| Hosted サービス | キャラクター設定、会話、記憶、スケジュール、生成リクエスト、利用量とエラーの記録 | ご依頼のあった AI キャラクターサービスの提供、不具合の調査、安全な運用 |
| ご注文とお支払い | 注文番号、商品、金額、支払状況、決済事業者の取引識別子、返金と紛争の記録 | 契約の履行、照合、返金、不正防止、法令上の会計 |
| 蛍火（AIクレジット） | 有償残高と特典残高、付与・保留・消費・返金・失効の記録 | 計量、残高の表示、紛争の解決 |
| キャラクター広場 | クリエイター名とアイコン、投稿されたカードとその各版、オリジナル／二次創作の表示、審査と通報の記録、ハート・フォロー・迎え入れの記録、リワードポイントの付与・交換・回収の記録 | キャラクター広場での表示と審査、通報と権利者からの通知への対応、ハートの水増しの防止、リワードポイントの計算と付与 |
| お問い合わせと安全 | ご連絡の内容、IP アドレス、端末／ブラウザーの情報、監査と不正利用対策の記録 | 申し立てへの回答、アカウントとサービスの保護 |
| プロモーションリンクまたは他のサイトからのご来訪 | URL に含まれる utm パラメータ（utm_source、utm_medium、utm_campaign、utm_content）、ref、着地したページのパス、遷移元ウェブサイトのドメイン（ドメインのみで、パスやクエリ文字列は含みません） | 各流入経路の効果測定 |
| 初回利用の流れの記録（クラウドのホスティングサービスのみ） | 登録後の利用ステップ（例：ゲームに入ったか、どの公式キャラクターが表示されたか、どのカードを選んだか、オープニングが届いたか、最初のメッセージを送ったか、その待ち時間と返信の文字数、LINE を連携したか）。アカウント ID とのみ紐づけ、IP アドレス、ブラウザーの User-Agent、会話の内容は記録しません | 初めての方の体験の改善 |
3. 個人データを利用する期間、地域、提供先と方法
- 期間：上記の目的の達成に必要な期間に限ります。アカウントの削除または契約の終了後も、法令、会計、紛争の対応、バックアップの世代管理のために必要なものは、必要な期間だけ保管したうえで、削除または匿名化します。
- 初回利用の流れの記録：180 日間保存した後に削除します。クラウドのホスティングサービスでのみ取得し、セルフホスト版では取得しません。アカウントを削除された後も、取得から 180 日が経過するまで保管したうえで削除し、お客様のアカウントデータと合わせて利用・提供することはありません。
- 地域：主な運営地は台湾です。OAuth、クラウド基盤、メール配信、決済、AI プロバイダーを利用する際には、それぞれのサービスが稼働する地域でデータが処理されることがあります。
- 提供先：Yuralume の運用担当者と、ログイン、メールの送信、代金の収受、サーバー、監視、お客様がご依頼になった AI 機能の提供に必要な委託先です。法令に基づき、主管官庁または司法機関に提供することもあります。
- 方法：自動化されたシステム、必要な範囲の有人対応、セキュリティ上の確認によって取り扱います。Yuralume は個人データを販売せず、非公開のキャラクターの内容を、契約の履行と関係のない広告のために第三者へ提供することもありません。
お支払いは、認可を受けた第三者決済サービス事業者が処理し、取引の完了に必要な注文とお支払いのデータのみを受け取ります。主な委託先の種類は、本項に記載のとおりです。
キャラクター広場で公開される情報：キャラクター広場で使うクリエイター名、クリエイターページのアイコン（ご自身の公開中のカードのいずれかの表紙）、公開中のカードの内容は、公開中の作品数、受け取ったハートの数、フォロワーの数とあわせて、Yuralume Cloud にログインしている他のプレイヤーに公開されます。お客様が付けたハートやフォローが、お客様の名前で他のプレイヤーに表示されることはありません。他のプレイヤーが共有したキャラクターにお客様が使った蛍火（AIクレジット）の量は、お客様のハートがそのカードのリワードの計算に含まれるかどうかの判断にのみ使い、クリエイターに表示することはありません。投稿されたカードの文章と画像は、自動化ツール（AI プロバイダーが提供するモデルを含みます）の助けを借りて一次確認を行います。詳しくはキャラクター広場 投稿・リワードポイント規約をご覧ください。
4. ブラウザーの保存領域と第三者ログイン
本サイトでは、ログイン状態、言語、OAuth の PKCE 検証情報、CSRF などの安全に関する状態を保持するために、必要な Cookie、localStorage、sessionStorage を使用することがあります。これらの必要な保存機能を無効にされると、ログインやアカウント関連の機能が使えなくなることがあります。公開されている内容は、その場合も引き続き閲覧できます。
上記の必要な保存とは別に、必須ではない保存が一つあります。マーケティングの効果測定のためのものです。utm パラメータまたは ref を含むプロモーションリンク、あるいは他のウェブサイトからご来訪いただいた場合、その初回来訪のパラメータ、着地したページのパス、遷移元ウェブサイトのドメイン（ドメインのみで、パスやクエリ文字列は含みません）を、ブラウザーの localStorage に 30 日間だけ保存し、流入経路の効果測定にのみ利用します。URL の直接入力やブックマークからのご来訪では作成されず、ブラウザーの保存領域を消去すれば削除されます。これが無くても、ログイン、購入、返金その他のサービス機能には一切影響しません。
上記の流入経路の効果測定と初回利用の流れの記録は、当社のシステム内でのみ処理します。本サイトでは第三者の分析ツールも、トラッキング Cookie も使用しません。
Discord、Google、決済事業者、お客様が指定される AI プロバイダーは、送信されたデータをそれぞれのポリシーに従って取り扱います。Yuralume は、お選びいただいた機能の実現に必要なデータのみを送信し、サービスの設定と契約条件によって利用目的を限定します。
5. お客様の権利と、行使の方法
台湾の個人資料保護法（個人情報の保護に関する法律）に基づき、お客様はご自身のデータの照会・閲覧、複製物の交付、追加・訂正、取得／処理／利用の停止、および削除を求めることができます。アカウントセンターでは、利用できる範囲でデータの書き出しと削除の機能を提供します。お問い合わせ窓口からお申し出いただくこともできます。
個々の AI キャラクターを削除された場合、そのキャラクターのアクティブなデータ（設定、チャット、記憶、スケジュール）とメディアファイルは削除されます。生成利用量および会計監査上の記録は、前述の会計・紛争対応の例外に基づき、必要な保管期間中は保管されます。
初回利用の流れの記録は、アカウントを削除しても直ちには削除されず、取得から 180 日が経過するまで保管したうえで削除します。お客様のアカウントデータと合わせて利用・提供することはありません。
アカウントを削除された場合、キャラクター広場のカードはすべて広場から外れ、クリエイターページは匿名の表示に変わります（クリエイター名とアイコンは消去されます）。お客様が付けたハートとフォローは削除され、未交換のリワードポイントは失効します。他のプレイヤーがすでに迎えたキャラクターは、その方のアカウント内の複製であり、削除されません。カードの審査、通報、違反への対応の記録は、前述の紛争対応と法令上の義務の例外に基づいて保管します。
なりすましによる操作を防ぐため、合理的な範囲で本人確認をお願いすることがあります。会計、紛争、セキュリティ事案その他の法令上の義務のためにデータを保管し続ける必要がある場合は、その理由と、いつ削除するかをご説明します。
6. データのご提供は必須か、ご提供いただけない場合はどうなるか
Hosted サービスに必要なアカウント・ご連絡先・ご注文の情報をご提供いただけない場合は、ログイン、お支払い、サービスの提供、返金、申し立ての対応ができないことがあります。任意のキャラクター情報については、ご提供いただかない場合、その情報に基づくパーソナライズ機能にのみ影響します。
7. 安全管理、未成年者と本ポリシーの更新
データの機微さに見合ったアクセス制御、通信の保護、監査、バックアップ、インシデント対応の措置を講じます。お客様の権利に影響しうる事案が発生した場合は、法令に従って評価し、対応し、通知します。
未成年者が有料サービスをご利用になる前には、法定代理人の同意が必要です。本ポリシーに重要な変更がある場合は、効力が生じる前に、サイトでの公表と、ご登録いただいた連絡先へのご連絡でお知らせします。閲覧を続けられたことをもって、当初の目的と関係のない利用の拡大に同意されたものとは扱いません。