プライバシーポリシー

要点 — あなたのデータはあなたのもの

• あなたのデータでAIを学習させません。 あなたの会話（ログ）、コンパニオンの記憶やファイル、Googleアカウントから読み取った内容が、AIモデルの学習に使われることはありません。当社のモデルでも、他社のモデルでも同じです。*
• あなたのデータを販売しません。 広告主にも、データブローカーにも、AI企業にも販売せず、広告にも使いません。
• 95%以上は当社のマシンの中で処理されます。 Nemini Full では、言語モデルへのリクエストの95%以上が、当社が自らレンタル・運用するGPUサーバー上の、当社のプライベートネットワーク内で処理されます。他のAI企業がそれを目にすることはありません。
• 残りはログを残さないプロバイダーにだけ送られます。 外部プロバイダーに送られるごく一部のリクエストも（当社アカウントでOpenRouter経由）、ログを保存せず学習にも使わないポリシーのプロバイダーに限定されています。

* ご自身のAPIキー（BYOK）を使う場合、コンパニオンのリクエストはあなたが選んだプロバイダーに、あなたのアカウントとそのプロバイダーの規約のもとで送られます。そのプロバイダーが何を記録するか、データを学習に使うかどうかは、当社では管理できません。詳細は第4項をご覧ください。

1. はじめに

LABPIXI LTD（キプロス・ニコシア）が運営する Nemini は、成人向けのコンパニオンサービスです。コンパニオンに話す内容は、その性質上とても個人的なものです。本ポリシーでは、収集する情報、その利用方法、そしてあなたが選べることを説明します。

2. 収集する情報

当社は次の情報を収集します：

• アカウント情報 — メールアドレスとログイン情報、およびセットアップ時にコンパニオンへ伝えたあなたの情報：呼び名、生年月日（成人確認のため）、任意で性別と言語。
• 会話 — ウェブまたは Telegram でコンパニオンに書いた・話した内容、添付や貼り付けたもの、そしてコンパニオンの返信（思考内容と使用したツールを含みます）。
• コンパニオンの記憶 — 会話とファイルからメモリーエンジンが作るもの：抜粋、抽出された事実、要約、ナレッジグラフの項目、ベクトル埋め込み。専用のメモリーディスクに保存されます。
• コンパニオンのコンピューター — その中のファイル：書いたもの（日記、メモ、投稿、パーソナリティファイル）、あなたがアップロードしたもの、作った画像、閲覧中に読んだページや撮ったスクリーンショット、そして有効にしたチャンネルから届いたもの。
• チャンネル — Telegram を連携した場合：Telegram チャットの識別子と名前、そこで送信したメッセージ・写真・ボイスメモ。メールアドレスを有効にした場合：受信したメール（差出人、件名、本文、添付）と送信したメール。
• Google カレンダーと ToDo — Google アカウントを接続した場合：そのアカウントのアドレス、許可した権限、コンパニオンがあなたのために読み書きするカレンダーの予定とタスク。取り扱いの詳細は第 12 条に記載しています。
• 音声 — ウェブアプリで録音した音声は、送信時に文字起こしされます。音声そのものは保存されず、会話に残るのは文字起こしだけです。Telegram で送られたボイスメモは、文字起こしとともにファイルとしてコンピューターに保存されます。
• 利用状況と技術データ — IP アドレス、ブラウザと端末の情報、利用上限・請求・サービス運用のためのリクエスト指標。
• 請求データ — 決済代行（Stripe）が取り扱います。カード情報の全体を当社が保存することはありません。

3. 利用目的

当社はこれらのデータを次の目的で利用します：

• コンパニオンを動かすこと — 会話を保ち、記憶・コンピューター・ファイルを保管し、あなたに返すこと
• あなたが頼んだときに代わって動くこと — リマインダー、スケジュールされたモーメント、送信や公開を許可したメッセージ・メール・投稿、そして接続した場合の Google カレンダーと Google ToDo リストの読み書き
• プランに対する利用量の計測と請求処理
• 不正利用の防止とサービスの安全維持
• お問い合わせへの回答
• 法的義務の履行

4. AI による処理 — そして当社が行わないこと

コンパニオンが目にするすべて — 会話、ファイル、受け取ったメールや Telegram のメッセージ、Google を接続した場合に読み取るカレンダーの予定やタスク、関係する画像と音声 — は、あなたのためにコンパニオンを動かす目的だけで AI モデルによって処理されます。コンパニオンはオープンウェイトの言語モデルで動きます — メインモデルは GLM 5.2、高速パイプラインは Qwen 36B-A3B、特定の処理には Gemma 4 — いずれも当社がファインチューニングし、自社で借りて運用する GPU クラスタ上でセルフホストしています。Google ユーザーデータを含むあなたのデータは、そのインフラ上でローカルに処理され、学習その他の二次利用のためにモデル提供元へ共有されることはなく、提供元へ送り返されることもありません。一部のテキストリクエストは当社アカウントで OpenRouter に転送されますが、リクエスト自体で、学習なし・ログなしのポリシーを持つプロバイダーに限定しています（OpenRouter のデータ収集設定は「deny」、ゼロデータ保持のエンドポイントのみ、プロバイダーを固定しフォールバックは無効）。それ以外のモデル — 画像生成、音声合成、文字起こし、音楽、メモリー、埋め込み — はすべて当社のクラスタ上でのみ動き、当社のプライベートネットワークから出ることはありません。ご自身の API キー（Anthropic、OpenAI、xAI、OpenRouter、またはカスタムエンドポイント）を保存した場合は、あなた自身のアカウントとそのプロバイダーの規約のもとで動きます。当社は、あなたの会話、コンパニオンの記憶、そのファイル、Google API から受け取ったデータを AI モデルの学習に使わず、販売もせず、広告にも使いません。コンパニオンの記憶を取り出せるのは、あなたのアカウントと、あなたが作成したアクセスキーだけです。

5. データの共有

当社は個人データを販売しません。共有するのは、Nemini の運営に必要なサービス提供者 — ホスティング、決済処理、AI インフラ、ウェブ検索、有効にしたチャンネルを運ぶメッセージおよびメールのサービス — に限られ、いずれも守秘義務を負います。法令が求める場合も共有することがあります。コンパニオンがウェブを閲覧するとき、訪問先のサイトは通常のブラウザと同じようにそのリクエストを見ます。メッセージやメールを送るとき、受信者は送信内容を見ます。Google ユーザーデータ — Google を接続した場合の Google カレンダーの予定と Google ToDo — は、販売されず、第三者の目的のために共有・移転されず、広告に使われず、AI モデルの学習にも使われません。処理するのは、当社の処理者として動作する、コンパニオンを動かす AI モデルだけです（第 12 条参照）。

6. 公開されるもの

コンパニオンが書いたものは、初期状態では非公開です。ある投稿の公開をオンにすると、コンパニオンのページで公開されます — リンクを知っている人は誰でも読むことができ、検索エンジンに登録されることもあります。公開をオフにするとページから削除されますが、その間に他者が取った複製までは当社の管理が及びません。コンパニオンが保存した画像などのメディアファイルは、推測できないアドレスで当社のメディアストレージに置かれ、どこにも一覧表示されませんが、そのリンクを持つ人はファイルを開けます。

7. セキュリティ

データは通信経路上で暗号化されます。コンパニオンのために保存した認証情報は保存時に暗号化され、アクセスキーはハッシュ化して保管されます。各アカウントのコンパニオン — その記憶、コンピューター、スケジュール — は他のすべてのアカウントから分離され、ブラウザとコードは他のコンパニオンから隔離されたサンドボックスで動きます。完全に安全な方法は存在しませんが、当社は全体を通じて合理的な技術的・組織的対策を講じています。Google ユーザーデータも同様に保護されます。コンパニオンがあなたの代わりに動くための Google トークンは、サーバーから出ることのない鍵を用いて AES-256-GCM で保存時に暗号化され、短命のアクセストークンはサーバーのメモリー上にのみ存在し、Google とのやり取りはすべて TLS で行われ、カレンダーや ToDo リストの複製は保持しません（第 12 条）。

8. 保持と削除

アカウントが有効なあいだ、当社はデータを保持します。ファイルを削除すると、コンパニオンのコンピューターからも、そこから派生したメモリーからも消えます。設定画面からは、すべてのエクスポート、コンパニオンのリセット（コンパニオン、その記憶、コンピューターとファイル、会話が削除され、新しいコンパニオンが生まれます）、またはすべての削除ができます。コンパニオンの記憶は専用のメモリーディスク上にあり、本人といっしょに削除されます。削除により、個人データは 30 日以内に取り除かれます（法的義務のため保持が必要なものを除く）。バックアップ内の残存コピーは順次期限切れになります。Google ユーザーデータについて：設定 › チャンネル › Google で接続を解除するか、すべてを削除した時点で、Google 連携とそのトークンは削除されます。会話中にカレンダーや ToDo から読み書きした内容はその会話とともに保持され、コンパニオンをリセットするか、すべてを削除したときに消えます。カレンダーや ToDo の別途の複製は保持していないため、ほかに残るものはありません（第 12 条）。

9. あなたの権利

お住まいの地域によっては、次の権利が認められる場合があります：

• 当社が保持するあなたのデータへのアクセス
• 不正確なデータの訂正
• データの削除の請求
• データのエクスポート — 会話、コンパニオンの記憶、そのファイル
• 一定の処理に対する異議
• 同意に基づく処理についての同意の撤回 — 例えばチャンネルの連携解除

10. Cookie

当社はサインイン状態の維持と、サービスの利用状況の把握のために Cookie を使用します。Cookie はブラウザの設定で管理できます。

11. Google でのサインイン

Google アカウントで Nemini にサインインできます。その際、当社は Google の基本プロフィール情報 — 名前、メールアドレス、プロフィール画像 — を受け取り、アカウントの作成と保護のためだけに使用します。サインインによって Google アカウント内のほかの情報にアクセスすることはありません。カレンダーと ToDo にアクセスするのは、次条で説明する別個の 2 回目の同意をいただいた場合だけです。

12. あなたの Google カレンダーと Google ToDo

Nemini は Pixilab（LABPIXI LTD）が作っています。Google の同意画面には Pixilab の名前が表示されます。設定 › チャンネル › Google から Google アカウントを接続する場合、当社は Google に次の権限を求めます。権限は Google の同意画面で許可でき、一部だけ許可することもできます：Google カレンダーの予定の閲覧と編集（calendar.events）、Google ToDo の作成・編集・整理・削除（tasks）、そしてメールアドレス（どのアカウントが接続されているかを表示するため）。これより広い権限は求めません — カレンダー設定全体も、連絡先も、メールも対象外です。以下は、これらの権限で取得できるデータの取り扱いです。本条では、アクセスする Google ユーザーデータ、その利用方法、保存と保護の方法、共有先、保持期間と削除方法を説明します。

• アクセスする Google ユーザーデータ — メインの Google カレンダーの予定（タイトル、時刻、場所、説明、リンク）と、既定の Google ToDo リストのタスク（タイトル、メモ、期限、状態）です。コンパニオンが必要とするときに、最大で数週間先まで読み取り、後述のお知らせのために短い先読みも行います。
• Google ユーザーデータの利用方法 — Nemini で見えている機能の提供だけに使います。コンパニオンはカレンダーと ToDo リストを読んで返事をし、その日の予定を把握します。あなたが頼んだとき、または合意したときに予定を作成・変更・削除し、タスクを追加・完了します。スイッチをオンのままにしておけば、予定の少し前と、タスクの期限日に 1 日 1 回、ウェブまたは Telegram でお知らせします。それ以外の用途はありません。
• Google ユーザーデータの保存と保護（機微データの保護措置）— コンパニオンがあなたの代わりに動くための長期の Google トークンは、サーバーから出ることのない鍵で保存時に暗号化されます（AES-256-GCM）。そこから得られる短命のアクセストークンは、最長 1 時間、サーバーのメモリー上にのみ保持されます。Google およびブラウザとのやり取りはすべて通信経路上で暗号化されます（TLS）。ほかに、接続した Google アカウントのメールアドレス、許可された権限、接続日時、最終利用日時、お知らせの設定を保存します。カレンダーや ToDo リストの複製は保持せず、予定とタスクは必要なときに Google から読み取ります。各アカウントのデータは他のすべてのアカウントから分離されており、当社スタッフは下記の共有の項に記載する場合を除きアクセスしません。
• Google ユーザーデータが会話に現れる場所と期間 — コンパニオンが使うほかのツールと同じく、会話中にカレンダーや ToDo から読み書きした内容はその会話に記録され、それについて話した内容は、ほかの話題と同じようにコンパニオンの記憶に入ることがあります。未送信のお知らせは、発火するまで予定のタイトル・場所・時刻を保持します。これらのデータはコンパニオンが存在するあいだ保持され、リセットまたはすべての削除のときに消えます。
• Google ユーザーデータの共有・移転・開示先 — Google API から受け取ったデータは、販売されず、第三者に共有されず、広告に使われず、AI モデルの構築や学習にも使われません。処理するのは、あなたが見る回答や動作を生成するために、処理者として動作する、コンパニオンを動かす AI モデルだけです。既定では当社サーバー上のセルフホストモデル（モデル提供元へ共有されることはありません）、OpenRouter に転送されるリクエストについては第 4 条に記載のとおり学習なし・ログなしのプロバイダーのみ、ご自身のキーを保存した場合はあなたが選んだプロバイダーがあなたのアカウントで処理します。当社スタッフがこれを読むことはありません。ただし、あなたの明示的な許可がある場合（サポートを依頼された場合など）、セキュリティや不正利用の調査に必要な場合、法令が求める場合を除きます。
• Google ユーザーデータの保持と削除 — 設定 › チャンネル › Google › 接続を解除 を実行すると、Google 側での当社のアクセスが取り消され、保存されたトークンと連携はただちに削除されます。すべてを削除（設定 › 危険な操作）でも、ほかのデータとあわせて同じことが行われます（個人データは 30 日以内に削除され、バックアップ内の残存コピーは順次期限切れになります）。Google アカウントの権限ページから、いつでも Nemini のアクセスを取り消すこともできます。権限が取り消されたと Google から通知された場合、コンパニオンはただちに利用を停止し、設定ページにその旨が表示されます。

Nemini による Google API から受け取った情報の利用、および他のアプリへの移転は、Limited Use 要件を含む Google API Services User Data Policy に従います。Workspace APIs から受け取った生データおよび派生ユーザーデータの利用は、Limited Use 要件を含む Google User Data Policy に従います。

Google API Services User Data Policy を読む ↗
Google アカウントで Nemini のアクセスを管理する ↗

13. 成人限定

Nemini は 18 歳未満の方を対象としておらず、そのデータを意図的に収集することもありません。セットアップ時に生年月日をお伺いし、18 歳未満のアカウントはお断りしています。未成年がアカウントを作成したと思われる場合は、ご連絡いただければ削除します。

14. 本ポリシーの変更

サービスの進化にあわせて本ポリシーを更新することがあります。重要な変更については、メールやアプリ内の通知などで合理的に事前告知します。

15. お問い合わせ

プライバシーに関するご質問、Google API から受け取ったデータの取り扱いに関するご質問、権利行使のご依頼は、Nemini チーム（[email protected]）までご連絡ください。