プライバシーポリシー

発効日: 2026年7月7日 · 最終更新: 2026年8月1日

Sona(以下「Sona」または「当社」)は、パーソナルなデジタルツインを提供します。お客様自身が、お客様の同意のもとで作成し、お客様が管理するプライベートな AI モデルです。当社にとってプライバシーはチェックボックスではなく、プロダクトそのものです。本ポリシーでは、当社が何を収集し、なぜ収集し、お客様が常に保持する管理手段は何かを説明します。

1. 要点

• ツインと、それを構成するすべては、お客様のものです。
• 当社はデータを販売しません。広告も表示しません。当社を支えているのは、お客様の情報ではなくサブスクリプションです。
• すべてを書き出すことができ、ツインはいつでもワンタップで完全に削除できます。
• 自分自身のツインを作成できるのは、本人だけです。当社は、本人の同意なく他人のツインを作成しません。
• ツインが生成したものはすべて、AI による出力として明示され、暗号署名されます。

2. 収集する情報

アカウント情報。 メールアドレス、氏名、パスワードのハッシュ、サブスクリプションおよび請求のステータス(決済は決済事業者が処理し、当社はカード番号の全桁を保存しません)。

取り込みデータ(ツインの素材)。 お客様が提供を選んだものだけです。オンボーディングのインタビューでの回答、インポートしたメッセージや文書、録音した音声、追加した写真、そしてツインとの継続的な会話。当社が保持する中で最も機微なカテゴリであり、利用目的はただひとつ、お客様のツインを構築し、動かすことだけです。

音声データ。 音声のツインを有効にした場合、当社は合成音声クローンの作成と運用のために音声録音を処理します。音声データは、法域によっては生体データに該当する場合があります。当社は、お客様の明示的な同意がある場合にかぎり、お客様のツインのためだけに処理します。

利用データ。 基本的なプロダクト分析(使用された機能、セッション時間、デバイス種別)を、プライバシーに配慮した形で収集します。他のサイトやアプリをまたいでお客様を追跡することはありません。

3. 利用目的

• お客様のツインの作成、運用、改善(中核となるサービス)。
• ツインの再現度の測定(たとえば、お客様が実施を選んだブラインドテストの結果)。
• サービスに関する連絡: オンボーディング、セキュリティ通知、請求。
• 安全の確保と不正の防止(たとえば、他人へのなりすましの防止)。
• 法令の遵守。

当社が行わないこと: 個人データの販売や貸与は行いません。取り込みデータを広告に利用しません。共有モデルや汎用モデルの学習に、お客様の個人データを使用しません。お客様のデータが学習させるのは、お客様のツインだけです。

4. 当社に代わってデータを処理する者

Sona の運営のため、当社はデータ処理契約のもとで、審査を経た少数の処理者を利用します。クラウドのホスティングとストレージ、音声合成の提供者、文字起こしの提供者、決済および分析の提供者です。現在の副処理者の一覧は https://sona.example/subprocessors で公開しています。処理者が取り込みデータを扱う場合、データは通信時に暗号化され、可能な限り最小化され、処理者自身の学習や広告の目的に使うことは決して許可されません。

5. セキュリティ

• すべての個人データについて、通信時および保存時の暗号化。
• Sona Vault: 当社の長期保存レイヤーは、NIST が標準化したポスト量子暗号(鍵交換の ML-KEM、署名の ML-DSA)を軸に設計されています。ツインは四半期ではなく、何十年も安全であるべきものだからです。
• アクセス制御、監査ログ、そして取り込みデータに対する厳格な社内最小権限アクセス。
• ツインの出力はすべて暗号署名され(「Signed Persona」)、常に AI 生成であると識別できます。

完全に安全なシステムは存在しません。お客様の個人データに影響する侵害が発生した場合、当社は法令に従い、お客様および関係当局に通知します。

6. 保存期間と削除

取り込みデータとツインは、アカウントが有効なあいだ、またはご利用のプランが定める期間、保存されます。お客様は次のことができます。

• 書き出し。 すべてをポータブルな形式で、いつでも無料で。
• 削除。 ツインと、関連するすべての取り込みデータを、いつでもワンタップで完全に削除できます(「Kill Switch」)。削除は取り消せず、30日以内に当社の処理者およびバックアップにも波及します。

無料プランで24か月間アカウントが利用されていない場合、削除の前にご連絡します。

7. お客様の権利

お住まいの地域に応じて、お客様は個人データへのアクセス、訂正、書き出し、削除、処理の制限または異議申立てを行う権利、および同意をいつでも撤回する権利を有します。EU/EEA および英国における権利の詳細は GDPR に関する声明 をご覧ください。権利の行使は privacy@sonatwin.com まで。あるいは、主要な権利を直接カバーするプロダクト内の操作をご利用ください。

8. 未成年者

Sona は成人向けです。ツインの作成には18歳以上である必要があります。当社は未成年者のデータを故意に収集することはなく、収集していたことが判明した場合は削除します。

9. 国際的な移転

個人データが国境を越えて移転される場合(たとえばクラウドインフラの提供者へ)、当社は EU 標準契約条項などの適切な保護措置、およびそれと同等の仕組みに依拠します。

10. 変更と連絡先

本ポリシーの重要な変更については、効力が生じる前にお知らせします。ご質問およびご請求は privacy@sonatwin.com まで。管理者: Sona Technologies, Inc., 548 Market Street, PMB 62828, San Francisco, CA 94105, United States.