アバタートレーニング プライバシーの説明（案）
最終更新：〔公開の日に記入〕 版：1.0
アバタートレーニング（Avatar Training、以下「このサービス」）は、捜査面接などの訓練と研究のために、AI で動く人物（アバター）との面接を練習できるサービスです。この説明では、このサービスが扱う個人情報と、その扱い方を説明します。
1. この説明の対象
- 研究者：このサービスにアカウントを持ち、アバターや研究（プログラム）を作る人
- 参加者：研究者が行う研修や研究に、参加URLから参加する人
- 顔を提供する人：アバターを作るために、顔の写真や動画を提供する人（別に説明と同意があります。10 を参照）
2. 運営者と、研究ごとの責任者
- このサービスの運営者：萩野谷 俊平（個人として運営しています。所属：明治学院大学 心理学部） 住所：〒108-8636 東京都港区白金台1-2-37 明治学院大学 心理学部 萩野谷研究室 連絡先：haginoya@psy.meijigakuin.ac.jp
- 研究者のアカウントの情報：運営者が責任を持って扱います（GDPR の「管理者」）。
- 参加者の情報：その研究を行う研究者（とその所属機関）が責任者（GDPR の「管理者」）です。運営者は、研究者の指示に従って情報を預かって処理する立場（「処理者」）です。参加者の情報についての問い合わせは、まずその研究の同意書に書かれた連絡先にお願いします。
3. 扱う情報
研究者
- メールアドレス、名前、役割（研究者・閲覧のみ など）
- ログインの記録（ログインの時刻）と、操作の記録（共有・設定の変更・記録の削除などを、いつ誰が行ったか）
- 利用量（AI の分類の回数・音声合成の文字数など。費用の管理のため）
- 研究者が作ったアバター・研究の設定・プロジェクトごとの API キー（暗号化して保存）
参加者
- 同意の画面や質問紙で入力した内容（名前や属性など。何を尋ねるかは研究ごとに異なります）
- 面接の記録：参加者の質問（文字）、アバターの返答、面接の経過
- 自動コーディングの結果（質問の分類など）
- 声：音声で質問した場合、声はその場で文字にするために音声認識のサービス（6 を参照）へ送られます。このサービスは声を保存しません（保存するのは、文字になった質問だけです）。
- 技術的な情報：接続元のアドレス（短時間に多くの要求が来たときに止めるために、サーバーのメモリの中だけで一時的に数えます。記録には残しません）
顔を提供する人
- 顔の写真、または撮影した短い動画（表情や頭の動き）
- 同意の記録（日時、誰の顔か、名前〔任意〕、説明の版、保存期間）
4. 使う目的
- 面接の練習の画面を動かすこと（質問の分類、アバターの返答の選択、音声の合成と認識）
- 研究者が研究を行い、結果を分析すること（記録の書き出し、自動コーディング）
- アバターの動画を作ること（顔の画像・動画から。10 を参照）
- サービスを安全に運営すること（ログイン、不正な利用の防止、障害への対応、控えの作成）
情報を広告に使ったり、売ったりすることはありません。AI のサービスの提供元が、この情報を AI の学習に使うこともありません（6 を参照）。
5. 保存する場所
研究者は、プロジェクトごとに保存場所を EU か 日本 から選びます。参加者の情報と顔の画像・動画は、選んだ場所のサーバーの中に保存し、処理します。アカウントの情報（メールアドレスなど）は、EU のサーバーで管理します。
6. 外部のサービス（処理者）
このサービスは、次の会社のサービスを使います。どの会社とも、個人データの取り扱いについての取り決め（データ処理契約、DPA）を結んでいます。
| サービス | 使う目的 | 送る情報 | 保存 |
|---|---|---|---|
| OpenAI（アメリカ） | 質問の分類、自動コーディング | 質問と返答の文字、分類の指示 | AI の学習には使われません。不正利用の監視のため、最長30日間保存されます。EU のプロジェクトを含め、アメリカで処理されます |
| Microsoft Azure（音声） | 音声認識、音声合成 | 声（認識）、返答の文字（合成） | リアルタイムの処理では保存されません。EU のプロジェクトは EU（West Europe）、日本のプロジェクトは日本（Japan East）で処理します |
| Resend（アメリカ） | ログインのコードのメール | 研究者のメールアドレス、コード | 送信の記録 |
| Cloudflare（アメリカ） | 通信の中継と暗号化（HTTPS）、控えの保管 | 通信の内容（中継のみ）、暗号化した控え | 控えは暗号化した状態で保管し、90日で消します |
| Hetzner Online（ドイツ） | EU のサイトのサーバー | EU のプロジェクトのすべてのデータ | EU の中だけで保存・処理されます |
| Microsoft Azure（日本・東日本） | 日本のサイトのサーバー（日本のサイトを始めたとき） | 日本のプロジェクトのすべてのデータ | 日本の中で保存・処理されます |
顔の画像・動画は、外部の AI サービスには送りません。アバターの動画は、このサービスのサーバーの中で作ります。
7. 国外への移転
EU から EU の外へ情報を送る場合（例：OpenAI での質問の分類、Resend でのメールの送信、Cloudflare のアメリカの拠点）、EU の標準契約条項、または EU とアメリカのデータ保護の枠組み（Data Privacy Framework）に基づいて行います。日本の参加者の情報のうち、質問と返答の文字は、アメリカの OpenAI で処理されます。アメリカは、日本の個人情報保護委員会が日本と同等の水準にあると認めた国ではありません。OpenAI とは、データ処理の契約で、学習に使わないことや安全管理の措置などを取り決めています。日本と EU の間は、互いに十分な保護の水準にあると認められています。
8. 保存期間
| 情報 | 保存期間 |
|---|---|
| 参加者の記録（同意時の入力、面接の記録、自動コーディングの結果） | 研究者がプロジェクトごとに決めた期間（1か月〜10年、または無期限）。期間を過ぎると自動で消します |
| 顔の元の画像・動画 | 動画を作り終えてから、研究者が決めた期間（既定は1か月。すぐ消す〜無期限） |
| 作ったアバターの動画・動きの型 | 研究者が消すまで |
| 研究者のアカウントの情報 | アカウントを削除するまで |
| 控え（バックアップ） | サーバーの中は14日分、別の場所は90日 |
9. 安全のための取り組み
- 通信はすべて暗号化（HTTPS）します
- 研究者のログインは、メールで届く一回限りのコードで行います
- 参加者用の窓口は、参加URLから始めた人だけが使えます
- API キーと控えは暗号化して保存します
- アカウントごとに情報を分け、共有された人だけが見られます
- 共有・設定の変更・記録の削除などの操作を記録します
10. 顔の画像・動画について
アバターを作るために顔の画像や動画を提供していただく場合は、撮影や画像の提供を依頼した研究者が、その場で別の説明（目的・処理の方法・保存期間・使う人・任意であること・撤回の方法）を示し、同意を確かめます。同意はこのサービスに記録します。子どものアバターには、実在しない人物の顔（画像生成などで作った顔）を使います。
同意の撤回や問い合わせは、撮影や画像の提供を依頼した研究者に申し出てください。研究者は、このサービスの機能で、元の画像・動画と、それから作ったアバターの動画・動きの型を消します。
11. AI についての表示
このサービスのアバターは、AI で動く人物です。返答は、あらかじめ用意した返答の中から AI が選んだもの、または AI が作ったものです。実在の人の顔から作ったアバターの映像は、AI で作り変えた映像です。面接の画面には、このことを常に表示します。
12. あなたの権利
- 自分の情報を見る、直す、消すよう求めること
- 同意をいつでも取り消すこと（参加者の記録、顔の画像・動画、作ったアバターの動画を消します）
- 扱いの制限や、異議を申し立てること
- EU では、各国のデータ保護の監督機関に苦情を申し立てることができます。日本では、個人情報保護委員会に相談できます。
参加者の方は、その研究の同意書に書かれた連絡先へ、顔を提供した方は、撮影や画像の提供を依頼した研究者へ、研究者の方は、運営者の連絡先（2 を参照）へご連絡ください。
13. クッキー
ログインの状態を保つためのクッキーだけを使います（研究者のみ）。アクセス解析や広告のクッキーは使いません。書体や部品も、外部から読み込みません。
14. この説明の変更
この説明を変えるときは、このページで知らせ、大きな変更はログインしている研究者にメールでも知らせます。