アバタートレーニング プライバシーの説明（案）
最終更新：〔公開の日に記入〕 版：1.9 English
アバタートレーニング（Avatar Training、以下「このサービス」）は、捜査面接などの訓練と研究のために、AI で動く人物（アバター）との面接を練習できるサービスです。この説明では、このサービスが扱う個人情報と、その扱い方を説明します。
1. この説明の対象
- ユーザー：このサービスにアカウントを持ち、アバターや面接の設定を作る人（見るだけのアカウントの人も含みます）
- 参加者：ユーザーが行う研修や研究に、参加URLから参加する人
- 顔を提供する人：アバターを作るために、顔の写真や動画を提供する人（別に説明と同意があります。10 を参照）
2. 運営者と、研究ごとの責任者
- このサービスの運営者：萩野谷 俊平（個人として運営しています。所属：明治学院大学 心理学部） 住所：〒108-8636 東京都港区白金台1-2-37 明治学院大学 心理学部 萩野谷研究室 連絡先：haginoya@psy.meijigakuin.ac.jp
- ユーザーのアカウントの情報：運営者が責任を持って扱います（GDPR の「管理者」）。
- 参加者の情報：その研究を行うユーザー（とその所属機関）が責任者（GDPR の「管理者」）です。運営者は、ユーザーの指示に従って情報を預かって処理する立場（「処理者」）です。参加者の情報についての問い合わせは、まずその研究の同意書に書かれた連絡先にお願いします。
3. 扱う情報
ユーザー
- メールアドレス、名前、所属（入れた場合）、役割（ユーザー・閲覧のみ など）
- この説明を確かめた日時と、その版
- 画面の時刻のタイムゾーン（選んだ場合）
- ログインの記録（ログインの時刻）と、操作の記録（共有・設定の変更・記録の削除などを、いつ誰が行ったか）
- 利用量（AI の分類の回数・音声合成の文字数など。費用の管理のため）
- ユーザーが作ったアバター・研究の設定・プロジェクトごとの API キー（暗号化して保存）
- 動作確認の画面で自分が行った面接の記録（質問と返答、面接を始めたときの端末のタイムゾーン）。自分の面接を CSV で保存できるように、アカウントと結び付けて残します
参加者
- 同意の画面や質問紙で入力した内容（名前や属性など。何を尋ねるかは研究ごとに異なります）
- 面接の記録：参加者の質問（文字）、アバターの返答、面接の経過
- 画面の進み方の記録：表示したページとその順番、条件で飛ばしたページ、答えから計算した得点、AI の表示を出した時刻
- 自動コーディングの結果（質問の分類など）
- 声：音声で質問した場合、声はその場で文字にするために音声認識のサービス（6 を参照）へ送られます。このサービスは声を保存しません（保存するのは、文字になった質問だけです）。
- 技術的な情報：接続元のアドレス（短時間に多くの要求が来たときに止めるために、サーバーのメモリの中だけで一時的に数えます。記録には残しません）。音声で質問するとき（そのためのマイクの準備を含みます）の録音の状態（録音の長さ、音の大きさ、マイクや画面の状態など）と、端末・ブラウザ・OS の大まかな種類と、ブラウザと OS の版（例：iPhone・iOS 18.6・Safari 26.0。機種の名前は含みません）。録音がうまくいかない原因を調べるために、面接の記録に残します。参加を始めたときと面接を始めたときの、端末のタイムゾーン（例：Europe/Vilnius）と時差。参加者の現地の時刻を、記録と書き出すデータに出すために残します。
顔を提供する人
- 顔の写真、または撮影した短い動画（表情や頭の動き）
- 同意の記録（日時、誰の顔か、名前〔任意〕、説明の版、保存期間）
4. 使う目的
- 面接の練習の画面を動かすこと（質問の分類、アバターの返答の選択、音声の合成と認識）
- ユーザーが研究を行い、結果を分析すること（記録の書き出し、自動コーディング）
- アバターの動画を作ること（顔の画像・動画から。10 を参照）
- サービスを安全に運営すること（ログイン、不正な利用の防止、障害への対応、控えの作成）
情報を広告に使ったり、売ったりすることはありません。AI のサービスの提供元が、この情報を AI の学習に使うこともありません（6 を参照）。
5. 保存する場所
ユーザーは、プロジェクトごとに保存場所を EU か 日本 から選びます。参加者の情報と顔の画像・動画は、選んだ場所のサーバーの中に保存し、処理します。アカウントの情報（メールアドレスなど）は、EU のサーバーで管理します。
6. 外部のサービス（処理者）
このサービスは、次の会社のサービスを使います。どの会社とも、個人データの取り扱いについての取り決め（データ処理契約、DPA）を結んでいます。
| サービス | 使う目的 | 送る情報 | 保存 |
|---|---|---|---|
| OpenAI（アメリカ） | 質問の分類、自動コーディング | 質問と返答の文字、分類の指示 | AI の学習には使われません。不正利用の監視のため、最長30日間保存されます。EU のプロジェクトを含め、アメリカで処理されます |
| Microsoft Azure（音声） | 音声認識、音声合成 | 声（認識）、返答の文字（合成） | リアルタイムの処理では保存されません。EU のプロジェクトを含め、日本（Japan East）で処理されます（7 を参照） |
| Resend（アメリカ） | メールの送信：ログインのコード、招待、メールアドレスの変更の確認と、変わったことの知らせ（前のアドレスへ）、共有の知らせ（まだ登録していないアドレスにも送ります）、システム管理者の交代の確認と知らせ、システム管理者のメールアドレスの変更の知らせ（サーバーの設定で変えたとき。前と新しいアドレスへ）、送信元を確かめる試しのメール（システム管理者が入れたアドレスへ）、運用の知らせ（利用の上限・面接の混み合い・動画づくりの失敗・ディスクの空き・プログラムの更新の依頼・異常など。システム管理者か、サーバーの設定で決めた知らせの宛先へ） | ユーザーと共有の相手のメールアドレス、ユーザーの名前、試しのメールと運用の知らせの宛先のアドレス、コード、知らせの文（共有したものやプロジェクトの名前、変わる前と後のメールアドレス、更新を依頼した人のメールアドレス、参加の ID を含むことがあります） | 送信の記録 |
| Hetzner Online（ドイツ） | EU のサイトのサーバーと、暗号化した控えの保管 | EU のプロジェクトのすべてのデータ | EU の中（ドイツ）で保存されます。声の処理と質問の分類は、上の表のとおりです |
| さくらインターネット（日本） | 日本のサイトのサーバー（日本のサイトを始めたとき） | 日本のプロジェクトのすべてのデータ | 日本の中で保存されます |
顔の画像・動画は、外部の AI サービスには送りません。アバターの動画は、このサービスのサーバーの中か、ユーザーの PC の中（スタジオを使う場合。10 を見てください）で作ります。
7. 国外への移転
EU から EU の外へ情報を送る場合（例：OpenAI での質問の分類、Resend でのメールの送信）、EU の標準契約条項、または EU とアメリカのデータ保護の枠組み（Data Privacy Framework）に基づいて行います。EU のプロジェクトの声は、日本（Microsoft Azure の Japan East）で処理します。日本は、EU が十分な保護の水準にあると認めた国（十分性認定）です。日本の参加者の情報のうち、質問と返答の文字は、アメリカの OpenAI で処理されます。アメリカは、日本の個人情報保護委員会が日本と同等の水準にあると認めた国ではありません。OpenAI とは、データ処理の契約で、学習に使わないことや安全管理の措置などを取り決めています。日本と EU の間は、互いに十分な保護の水準にあると認められています。
8. 保存期間
| 情報 | 保存期間 |
|---|---|
| 参加者の記録（同意時の入力、面接の記録、自動コーディングの結果） | ユーザーがプロジェクトごとに決めた期間（1か月〜10年、または無期限）。期間を過ぎると自動で消します |
| 顔の元の画像・動画 | 動画を作り終えてから、ユーザーが決めた期間（既定は1か月。すぐ消す〜無期限） |
| 作ったアバターの動画・動きの型 | ユーザーが消すまで |
| ユーザーのアカウントの情報 | アカウントを削除するまで |
| 控え（バックアップ） | サーバーの中は14日分、別の場所（EU のサイトはドイツ）は90日。控えは暗号化して保管します |
9. 安全のための取り組み
- 通信はすべて暗号化（HTTPS）します
- ユーザーのログインは、メールで届く一回限りのコードで行います
- 参加者用の窓口は、参加URLから始めた人だけが使えます
- API キーと控えは暗号化して保存します
- アカウントごとに情報を分け、共有された人だけが見られます
- 共有・設定の変更・記録の削除などの操作を記録します
10. 顔の画像・動画について
スタジオを使う場合（ユーザーの PC の中での処理）
ユーザーは、アバターの動きの型と動画を、自分の PC の中で作るアプリ「アバタートレーニング スタジオ」（Avatar Training Studio。以下「スタジオ」。以前の名前は「補助アプリ」）を使うことができます。スタジオを使う場合は、次のとおりです。
- 顔の元の画像・動画は、ユーザーの PC の中だけで扱い、このサービスのサーバーや外部のサービスには送りません。サーバーに送るのは、できた動きの型とアバターの動画だけです
- スタジオは、顔の元の画像・動画をユーザーの PC の中に保存し、既定では1か月たつと自動で消します（ユーザーが期間を変えられます）。ユーザーは、スタジオの「保存したデータ」から、いつでも選んで消すことができます
- スタジオは、同じ PC の中で開いた、ユーザーが許可したこのサービスの画面からだけ、仕事を受け付けます
- スタジオが計算に使う部品とモデルは、公式の配布元からユーザーの PC に取ってきます。そのとき、顔のデータは送りません
アバターを作るために顔の画像や動画を提供していただく場合は、撮影や画像の提供を依頼したユーザーが、その場で別の説明（目的・処理の方法・保存期間・使う人・任意であること・撤回の方法）を示し、同意を確かめます。同意はこのサービスに記録します。子どものアバターには、実在しない人物の顔（画像生成などで作った顔）を使います。
同意の撤回や問い合わせは、撮影や画像の提供を依頼したユーザーに申し出てください。ユーザーは、このサービスの機能で、元の画像・動画と、それから作ったアバターの動画・動きの型を消します。
11. AI についての表示
このサービスのアバターは、AI で動く人物です。返答は、あらかじめ用意した返答の中から AI が選んだもの、または AI が作ったものです。実在の人の顔から作ったアバターの映像は、AI で作り変えた映像です。参加者の面接の画面では、面接のページを開いたときに、アバターの映像の上に「これから面接する相手は、AI で動くアバターです。」と表示します。面接の中で AI かどうかを尋ねられたときは、アバターは AI で動くアバターであることを認めてから、役に戻ります。あわせて、研究や研修を行うユーザーが、面接を始める前に、参加の説明（説明文書や同意の画面など）で、このことを参加者に伝えます。
12. あなたの権利
- 自分の情報を見る、直す、消すよう求めること
- 同意をいつでも取り消すこと（参加者の記録、顔の画像・動画、作ったアバターの動画を消します）
- 扱いの制限や、異議を申し立てること
- EU では、各国のデータ保護の監督機関に苦情を申し立てることができます。日本では、個人情報保護委員会に相談できます。
ユーザーの方は、自分の名前・所属・メールアドレスを「ユーザー」の画面で直すことができ、アカウントを自分で削除することもできます（システム管理者のアカウントを除きます）。削除すると、自分のプロジェクトとその中のアバター・研究の設定・参加者の記録、取り込んだ顔の画像・動画と動きの型も消えます。
参加者の方は、その研究の同意書に書かれた連絡先へ、顔を提供した方は、撮影や画像の提供を依頼したユーザーへ、ユーザーの方は、運営者の連絡先（2 を参照）へご連絡ください。
13. クッキー
ログインの状態を保つためのクッキーと、地域ごとのサイト（EU・日本）で選んだタイムゾーンをそろえるためのクッキー（1年。ログアウトすると消えます）だけを使います（ユーザーのみ）。アクセス解析や広告のクッキーは使いません。書体や部品も、外部から読み込みません。
14. この説明の変更
この説明を変えるときは、このページで知らせ、大きな変更はログインしているユーザーにメールでも知らせます。版が変わったときは、次にログインしたときに、変わった説明を確かめていただきます。この説明は、ログインした後も、画面の上の「ヘルプ」からいつでも見られます。この説明には英語の版があります。日本語以外の画面では、英語の版を表示します。