当社のプライバシーポリシー
GDPRとEU AI法
本声明は、LUDIAがEU一般データ保護規則（GDPR）（規則（EU）2016/679）に基づき個人データをどのように処理するか、また、LUDIAがEU人工知能法（規則（EU）2024/1689）（AI法）にどのように準拠しているかを説明するものです。本声明は、ITおよびデータ保護の専門家向けに作成されています。平易な言葉で要約した内容は、第3.3項に記載されています。
3.1 データ管理者
管理者： LUDIAは現在、正式な法人登記が完了するまでエリザベス・スタークが運営しています。法人化が完了次第、LUDIAを運営する法人が管理者となり、本声明は登記された法人、法的形態、および登記住所を反映するように更新されます。 プライバシーに関するお問い合わせは、 hello@askludia.comまでご連絡ください。郵送先住所は、このメールアドレス宛にご請求いただければお知らせいたします。 データ保護責任者： LUDIAは、GDPR第37条(1)に基づき、データ保護責任者（DPO）の設置は不要であると判断しました。LUDIAは公的機関ではなく、大規模なデータ主体の定期的かつ体系的な監視を行っておらず、また、特別な種類のデータを主要業務として処理していません。プライバシーに関するお問い合わせは、hello@askludia.comまでお願いいたします。 EU代表者（GDPR第27条）：該当なし。現在のデータ管理者であるエリザベス・スタークはEU（ドイツ）に拠点を置いています。正式な法人が設立された後も、法人もドイツに拠点を置くため、この規定は適用されません。3.2 適用範囲
本声明は、askludia.comでアクセスできるLUDIAウェブベースサービス（以下「本サービス」といいます）を対象としています。本サービスにリンクしている、または本サービスからリンクされている第三者のウェブサイトは対象外です。他の当事者（例えば、教育機関）がLUDIAにユーザーを誘導または埋め込む場合、当該当事者は、その手段および目的を決定するあらゆるデータについて、引き続きデータ管理者となります。
3.3 平易な言葉による要約
私たちは可能な限り個人データを収集しません。
チャットメッセージはセッション中はご自身のブラウザに保存され、タブを閉じると自動的に削除されます。LUDIAのサーバーに書き込まれることは一切ありません。チャットを保存したい場合は、ダウンロードして次回のセッションで再アップロードすることができます。これは完全にユーザーの自由です。
お客様の設定（選択したテーマや文字サイズなど）は、お客様のブラウザに保存されます。弊社サーバーには保存されません。
メッセージを送信すると、そのメッセージは当社のAIプロバイダーに送信され、そこで返信が生成されます。プロバイダーはメッセージをメモリ上で処理し、返信が送信されるとメッセージを削除します。LUDIAはメッセージの内容をログに記録したり、保持したりすることはありません。
お客様は、当社が保有するお客様に関する個人データのコピーを請求したり、データの訂正や削除を依頼したりすることができます。また、お客様の国のデータ保護機関に苦情を申し立てることもできます。
3.4 処理される個人データのカテゴリー
3.4.1 チャットコンテンツ
メッセージのテキストと添付されたファイルは、リアルタイムでAIモデルプロバイダーに渡され、返信が生成されます。プロバイダーはこれをワーキングメモリで処理し、返信が返されると削除します。LUDIAはチャットコンテンツをサーバー側のストレージに書き込むことはありません。
アクティブなセッション中は、チャット履歴はブラウザのセッションストレージに保存されます。セッションストレージは、タブまたはブラウザを閉じると自動的にクリアされます。会話を保存したい場合はダウンロードできます。次回のセッションで再度アップロードするかどうかは、お客様のご判断にお任せします。
3.4.2 ユーザー設定
LUDIA内で設定した内容（テーマやテキストサイズなど）は、ブラウザのローカルストレージに保存されます。このデータはデバイスから外部に送信されることはなく、LUDIAのサーバーからもアクセスできません。ブラウザのデータを削除するまで、データは保持されます。
3.4.3 分析
LUDIAは、Vercel Web Analyticsを使用して、サービスの全体的な利用状況（例えば、ページビューの総数や、国や地域といった訪問者のおおよその位置情報）を把握しています。このツールはCookieを使用しません。訪問者は、永続的な識別子やIPアドレスではなく、受信リクエストから生成されたハッシュによって識別され、このハッシュは24時間後に自動的に削除されます。Vercelは個人の閲覧セッションの再現や再識別を可能にする情報を保存しません。LUDIAは、チャットコンテンツ、設定、その他の個人データをVercel Analyticsに送信するようなカスタムイベントを設定していません。
3.4.4 クッキーおよび類似技術
LUDIAはCookieを使用しません。ファーストパーティCookie、サードパーティCookie、広告Cookie、クロスサイトトラッキングは一切使用しません。Vercel Web Analytics（3.4.3項参照）はCookieを使用しません。ブラウザストレージの詳細については、3.14項を参照してください。
3.4.5 当社が収集しないデータ
- チャット内容のサーバー側ログ。メッセージは転送中にのみ当社のインフラストラクチャを通過し、ログには記録されません。
- 音声録音機能。LUDIAには音声認識機能や音声合成機能はありません。
- 正確な位置情報。
- 生体認証データ。
- アカウントデータ。LUDIAはアカウントを必要としません。アカウントデータは一切収集されません。
- GDPR第9条に規定される特別なカテゴリー（人種、民族、宗教、労働組合への加入、遺伝子データ、識別用の生体認証データ、健康状態、性生活、性的指向、政治的意見）は、ユーザーがチャットコンテンツとして自発的に入力しない限り、収集されません。このようなコンテンツも本声明の規則の対象となり、個別に分析または保持されることはありません。
3.5 処理の目的および法的根拠（GDPR第6条）
| 目的 | データカテゴリ | 法的根拠 |
|---|---|---|
| チャットへの返信を生成する | チャットコンテンツ（転送中） | 契約の履行、第6条(1)(b) |
| サービスの運営および提供 | ホスティングプロバイダーがサービス提供の一環として処理するインフラストラクチャデータ | 正当な利益、第6条(1)(f) |
| 不正使用、詐欺、違法使用を防止する | インフラストラクチャ要求パターン（ホスティングプロバイダー経由） | 正当な利益（第6条第1項(f)）、法的義務（該当する場合、第6条第1項(c)） |
| 法的義務の遵守 | 必要なすべてのカテゴリ | 法的義務、第6条(1)(c) |
| サービス全体の利用状況を把握する | 匿名化された分析データ（Vercel Web Analyticsによるページビュー数） | 正当な利益、第6条(1)(f) |
正当な利益に基づく処理活動ごとに、利益衡量テスト（第6条(1)(f)項に基づく正当な利益の評価）が記録されています。
3.6 受信者および下請け処理者（GDPR第28条）
LUDIAは、GDPR第28条に基づく処理者として行動する以下のカテゴリーの受信者とのみ個人データを共有します。
- AIモデル提供元：Google LLC（米国、Google Cloud Vertex AI）。目的：Vercel AI Gateway経由でアクセスし、Google Cloud Vertex AIにのみルーティングされるGemma 4オープンウェイトモデルを使用してチャット応答を生成する。他のAI Gatewayプロバイダーはこのトラフィックを処理しない。チャットコンテンツはワーキングメモリ内でのみ処理される。Googleは推論の入力または出力をディスクに書き込まず、モデルの学習や微調整に使用せず、応答が返されると同時に、Vercelがこのモデルについて Google と交渉したゼロデータ保持（Zero Data Retention）契約に基づき削除する。Google Cloud Vertex AIは、GoogleのCloud Data Processing Addendum（cloud.google.com/terms/data-processing-addendum）の適用を受け、GoogleはこれがGoogle Cloudサービスに自動的に適用されるとしている。当社は、この付則およびGoogleが開示された副処理者としての地位を有することがAI Gateway経由のトラフィックにも及ぶことを書面で確認するようVercelに依頼しており、確認が得られ次第本声明を更新する。
- ホスティングプロバイダー：Vercel Inc（米国）。目的：LUDIAウェブアプリケーションを提供し、Vercel AI Gateway経由でAIモデルへのリクエストをGoogle Cloud Vertex AIにルーティングし、Vercel Web Analytics（セクション3.4.3参照）を通じて、Cookieを使用しない集計利用状況分析データを提供する。データ処理に関する補足条項は、Vercelの利用規約に参照により組み込まれており、vercel.com/legal/dpaで閲覧可能です。
最新のサブプロセッサ一覧は、hello@askludia.comまでご請求いただければ入手可能です。
3.7 国際データ移転（GDPR第5章）
両方のサブプロセッサーは米国に拠点を置いています。データ転送は、以下の合法的な仕組みに基づいています。
- Vercel Inc： Vercelは、EU-米国データプライバシーフレームワーク（欧州委員会実施決定（EU）2023/1795）の認証を受けています。
- Google LLC：EU-米国データプライバシーフレームワーク（欧州委員会実施決定(EU)2023/1795）の認証を取得。Google の Cloud Data Processing Addendum には、GDPR第46条(2)(c)項に基づく標準契約条項も補足的な移転メカニズムとして組み込まれており、転送中の暗号化（TLS 1.2以上）およびセクション3.6に記載のゼロデータ保持のコミットメントとあわせて適用される。これらの手段がAI Gatewayのトラフィックに正式に及ぶことを確認するようVercelに依頼済み。セクション3.6を参照。
SCC（標準契約条項）に基づく各移転については、移転影響評価（シュレムスII）が保管されています。監督当局からの要請があれば、コピーを提供いたします。
3.8 データ保持
| データ型 | 保持 | 理由 |
|---|---|---|
| チャットコンテンツ（ブラウザセッションの保存） | セッション終了時に自動的にクリアされます | プライバシーを設計段階から考慮し、ユーザーが自身のデータを管理する。 |
| 転送中のチャットコンテンツ（Google Vertex AI） | 返信が返されるとメモリから削除される。リクエストは検証済みのゼロデータ保持契約に基づきGoogle Cloud Vertex AIにのみルーティングされ、Googleはこのトラフィックのプロンプトまたは応答内容を記録・保持しない。 | Vercel AI Gatewayによって適用されるゼロデータ保持契約 |
| ユーザー設定（ブラウザのローカルストレージ） | ユーザーが自身のブラウザデータを削除するまで保持されます。 | ユーザー設定の継続性のために必要 |
| アプリケーションのバックアップ | 暗号化され、ローテーションされ、35日以内に完全に上書きされます。ユーザーデータは含まれません。 | アプリケーションコードと構成のみを対象とした災害復旧 |
| 分析データ（Vercel Web Analytics） | 収集時に匿名化されており、個人と紐づけられていないため、標準的な個人データ保持期間の制限は適用されません。基となる集計データについては、Vercel独自の保持条件を参照してください。 | サービス全体の利用状況を把握する |
3.9 セキュリティ対策（GDPR第32条）
- 転送中のすべてのデータにはTLS 1.2以上を使用します。
- ユーザーデータはサーバー側の永続ストレージに書き込まれないため、保存データの漏洩に対する攻撃対象領域が最小限に抑えられます。
- 役割ベースのアクセス制御、最小権限の原則、および四半期ごとのアクセスレビュー。
- 生産システムへの全従業員のアクセスには、多要素認証を適用する。
- 定期的な脆弱性スキャン、依存関係の監視、およびパッチ管理。
- 改ざん防止機能を備えたストレージによる、集中管理型の監査ログ記録。
- 文書化されたインシデント対応計画には、GDPR第33条に基づく監督機関への72時間以内の侵害通知プロセス、および第34条で要求される場合は不当な遅延なく影響を受けるデータ主体への通知が含まれます。
- 技術的および組織的措置に関する年次レビュー。
3.10 GDPRに基づくあなたの権利
お客様は、ご自身の個人データに関して以下の権利を有します。
- アクセス（第15条）：処理の確認および個人データのコピー。
- 訂正（第16条）：不正確または不完全なデータの訂正。
- 消去権（第17条）、別名「忘れられる権利」。
- 制限（第18条）：特定の状況下における処理の制限。
- データポータビリティ（第20条）：構造化され、一般的に使用される機械可読形式でデータを受け取り、技術的に可能な場合は、別のデータ管理者へ直接送信する権利。
- 異議（第21条）：正当な利益に基づく処理に異議を申し立てる。
- 法的またはそれに準ずる重大な影響を及ぼす自動意思決定の対象とならないこと（第22条）。LUDIAは、あなたに関してそのような意思決定を行いません。詳細は第3.13項をご覧ください。
- 同意に基づく処理の場合、同意の撤回はいつでも可能であり（第7条第3項）、撤回前の処理の合法性には影響しない。
これらの権利を行使するには、hello@askludia.comまでご連絡ください。GDPR第12条(3)に基づき、1か月以内にご回答いたします。複雑なご依頼や多数のご依頼の場合は、さらに2か月延長させていただく場合がございます。ご回答前にご本人確認をさせていただく場合がございます。
LUDIAはチャットコンテンツをサーバー上に保存しないため、一部の権利（チャットコンテンツへのアクセスや削除など）については、当社による対応は不要となる場合があります。これらのデータは既にユーザー自身のブラウザ内にのみ存在し、ユーザー自身が直接管理できる状態にあるためです。
3.11 苦情を申し立てる権利（GDPR第77条）
お客様は、居住地、勤務地、または侵害が発生したと思われる場所のEU加盟国の監督機関に苦情を申し立てることができます。各国のデータ保護機関のリストは、欧州データ保護委員会（edpb.europa.eu）によって管理されています。
3.12 子どものデータ
LUDIAは教育者やその他の成人向けに設計されており、子供向けではありません。当社は、該当する加盟国が定める年齢（GDPR第8条に基づき、通常は13歳から16歳）未満の子供から個人データを意図的に収集することはありません。
教育関係者の皆様には、LUDIAに生徒の個人を特定できる情報を入力しないことを強くお勧めします。
質問内容を共有するのであって、生徒個人を共有するのではありません。画面に表示されている文字から、実際の子どもや場所が特定できる可能性がある場合は、送信ボタンを押す前に削除してください。
3.13 自動処理およびプロファイリング（GDPR第22条）
LUDIAは大規模言語モデルを使用してチャットの返信を生成します。これはGDPRにおける自動処理に該当します。しかし、以下の理由により、第22条(1)の意味における法的または同様に重大な影響を及ぼす自動意思決定には該当しません。
- LUDIAは、ユーザーに関する決定ではなく、情報提供や教育的な回答を生成します。
- LUDIAは、あなたにスコアを割り当てたり、リクエストを承認または拒否したり、あなたに対して法的効力を持ついかなる措置も講じません。
- LUDIAはセッション間で永続的なプロファイルを作成しません。
LUDIAが第22条の基準を満たす処理を導入した場合、この声明は更新され、GDPR第22条(3)で要求される保護措置（人的介入を受ける権利、意見を表明する権利、決定に異議を申し立てる権利など）が提供されます。
3.14 クッキーおよび類似技術
LUDIAはCookieを設定しません。本サービスは、ユーザーのデバイスにファーストパーティCookieまたはサードパーティCookieを一切配置しません。LUDIAは、Cookieを使用しない分析ツールであるVercel Web Analytics（3.4.3項で説明）を使用しており、これは永続的な識別子やCookieではなく、リクエストハッシュによって訪問者を識別します。広告、マーケティング、フィンガープリンティング、クロスサイトトラッキング技術は一切使用していません。
Cookieが保存されないため、Cookie同意バナーは表示されません。eプライバシー指令（指令2002/58/EC、指令2009/136/ECにより改正）第5条(3)項は、ユーザーのデバイスに情報が保存されるか、またはデバイスからアクセスされる場合にのみ同意を必要とします。Vercel Web Analyticsはユーザーのデバイスに何も保存またはアクセスしません。ハッシュは受信リクエスト自体から取得されるため、この要件の対象外となります。LUDIAは、厳密に必要であり、第5条(3)項の免除の対象となる2種類のブラウザストレージを別途使用します。
- セッションストレージには、アクティブなセッションの間、チャット履歴が保存されます。タブまたはブラウザを閉じると、履歴は自動的に消去されます。このストレージは、タブが開いている間、会話を表示するためにのみ使用されます。
- ローカルストレージには、選択したテーマやテキストサイズなどの設定が保存されるため、次回訪問時にも設定が保持されます。このデータはデバイスから外部に送信されることはありません。
- ローカルストレージ（年齢確認）には、お客様が18歳以上であることを確認した記録が保存されます。これにより、次回以降のご利用時に再度確認されることはありません。これは、他の情報が一切含まれない単純な「はい／いいえ」の記録であり、お客様のデバイスから外部に送信されることはありません。
どちらのストレージ形式も、追跡、プロファイリング、分析の目的には使用されず、また、いずれもLUDIAのサーバーにデータが送信されることはありません。
3.15 EU人工知能法（規則（EU）2024/1689）への準拠
EU人工知能法は2024年8月1日に発効し、2026年と2027年にかけて段階的に適用されます。LUDIAは以下のように分類され、運営されています。
3.15.1 システム分類
- LUDIAは、自然人と直接対話することを目的としたAIシステムです（人工知能法第50条第1項）。ユーザーは、本声明および製品内の通知を通じて、AIシステムと対話していることを知らされます。
- LUDIAは合成テキストを生成する。第50条(2)に基づき、技術的に可能かつ信頼できる場合、出力は人工的に生成されたものとして識別可能な機械可読形式でマークされる。
- LUDIAは、AI法第6条および付属書IIIに規定する高リスクAIシステムには該当しません。生体認証、重要インフラ、入学資格や入学許可を決定する教育、雇用決定、必要不可欠なサービスへのアクセス、法執行、移民、司法行政、または民主的プロセスには使用されていません。
- LUDIAは、Vercel AI Gatewayを通じてアクセスされ、Google LLCがGoogle Cloud Vertex AI経由でホストおよび運営するGemma 4オープンウェイトモデルに基づいて構築されています。デプロイヤーとして、LUDIAは第26条および第50条に規定されているデプロイヤーの義務を遵守しています。
3.15.2 禁止行為（第5条）
LUDIAは、第5条で禁止されているAI行為を一切行っていません。これには以下が含まれます。
- 潜在意識に働きかける、あるいは意図的に操作する手法。
- 特定のグループの脆弱性を悪用する。
- 公的機関または民間機関による社会的評価。
- プロファイリングのみに基づく予測型警察活動。
- 顔認識データベースのための、対象を絞らない顔画像の収集。
- 職場や教育機関における感情の推測は、医療上または安全上の理由を除き禁止される。
- 生体認証による分類から機密性の高い属性を推測する。
- 法執行機関向けに、公共空間におけるリアルタイムの遠隔生体認証を実現する。
特に、LUDIAは教育現場において感情推論を行うことはありません。
3.15.3 透明性に関する義務（第50条）
LUDIAは、ユーザーが初めてAIシステムとやり取りする際に、そのやり取りがAIシステムによるものであることを通知します。AIが生成したテキスト出力は、対応しているチャネルではメタデータにその旨が明記されます。
3.16 データ保護影響評価（GDPR第35条）
LUDIAのデータ保護影響評価が完了しました。主な結論は以下のとおりです。
- プロファイリングのリスク：低い。セッション間で永続的なプロファイルは作成されません。
- 機密データ漏洩のリスク：低い。チャットの内容はLUDIAサーバーには保存されず、セッション中はユーザー自身のブラウザ内にのみ存在します。
- ログからの再識別リスク：低い。LUDIAはサーバー側でチャットコンテンツをログに記録しません。
- 違法な第三国へのデータ移転のリスク：EU-米国データプライバシーフレームワーク（Vercel、および独自の立場でのGoogle）と、GoogleのCloud Data Processing Addendumに基づく標準契約条項によって対処される。これらの手段がAI Gatewayのトラフィックに正式に及ぶことについて、Vercelに書面での確認を依頼済みであり、回答待ちである（セクション3.6を参照）。
データ保護影響評価（DPIA）は、監督当局からの要請に応じて提供されます。
3.17 本声明の変更
本声明は、当社の業務慣行の変更、EU法の改正、または次回の定期見直し時に更新されます。重要な変更については、askludia.com/policy-updatesにてお知らせいたします。お客様の連絡先情報をお持ちで、かつ変更が重要な場合は、変更実施日の少なくとも30日前までにメールにて通知いたします。
参考文献
Council of the European Union & European Parliament. (2002). Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector. Official Journal of the European Communities, L 201, 37–47. https://eur-lex.europa.eu/eli/dir/2002/58/oj
Council of the European Union & European Parliament. (2009). Directive 2009/136/EC of the European Parliament and of the Council of 25 November 2009 [amending Directive 2002/58/EC]. Official Journal of the European Union, L 337, 11–36. https://eur-lex.europa.eu/eli/dir/2009/136/oj
Council of the European Union & European Parliament. (2016). Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation). Official Journal of the European Union, L 119, 1–88. https://eur-lex.europa.eu/eli/reg/2016/679/oj
Council of the European Union & European Parliament. (2019). Directive (EU) 2019/882 of the European Parliament and of the Council of 17 April 2019 on the accessibility requirements for products and services. Official Journal of the European Union, L 151, 70–115. https://eur-lex.europa.eu/eli/dir/2019/882/oj
Council of the European Union & European Parliament. (2024). Regulation (EU) 2024/1689 of the European Parliament and of the Council of 13 June 2024 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act). Official Journal of the European Union, L series, 12 July 2024. https://eur-lex.europa.eu/eli/reg/2024/1689/oj
European Commission. (2021). Commission Implementing Decision (EU) 2021/914 of 4 June 2021 on standard contractual clauses for the transfer of personal data to third countries pursuant to Regulation (EU) 2016/679. Official Journal of the European Union, L 199, 31–61. https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj
European Commission. (2023). Commission Implementing Decision (EU) 2023/1795 of 10 July 2023 on the adequate level of protection of personal data under the EU–US Data Privacy Framework. Official Journal of the European Union, L 231, 118–229. https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj
European Data Protection Board. (n.d.). Guidelines, recommendations, best practices. https://www.edpb.europa.eu/our-work-tools/general-guidance/guidelines-recommendations-best-practices_en
World Wide Web Consortium. (2023, October 5). Web content accessibility guidelines (WCAG) 2.2 (W3C Recommendation). https://www.w3.org/TR/WCAG22/
最終更新日：2026年6月29日。次回更新予定日：2027年6月29日。