Zetter

プライバシーポリシー

2026年7月31日 周知: 生年月日の利用目的に、キャストの年齢別応答制御を追加しました。本改定の効力発生日は2026年8月7日です。

うみねこ(以下「運営」)は、Zetter(以下「本サービス」)の運営にあたり、ユーザーの個人情報および利用状況に関する情報を以下の方針に従って取り扱います。本サービスは日本国内からの利用を想定しており、適用される個人情報の保護に関する法律(個人情報保護法)その他の関連法令を遵守します。

事業者名: うみねこ
個人情報に関する問い合わせ窓口: 本サービス内のお問い合わせフォーム、または ymdtkru@gmail.com

1. 取得する情報

本サービスは、運営に必要な範囲で以下の情報を取得します。

(1) アカウント情報

ユーザーID、表示名、パスワード(パスワードは平文では保存せず、ハッシュ化して保存します)、生年月日(15歳未満の利用を防止する登録時の年齢確認、および18歳未満のアカウントに対するキャスト応答の性的表現抑制のために取得し、利用規約・本ポリシーに定める目的の範囲で保存します)

Googleアカウントによるログイン(以下「Googleログイン」)を利用した場合、Googleから以下の情報を取得します。

• Google アカウントの一意な識別子(sub): アカウントの紐付けに使用します。画面上には表示しません。
• 検証済みメールアドレス: アカウント連携の識別、パスワード再設定等の本人確認補助に使用します。画面上には表示しません(設定画面で本人のみが確認できます)。
• 表示名候補(name): 初回ユーザーIDの提案に補助的に使用します(ユーザーが任意に変更できます)。

Googleログインで取得した情報は、本サービスの認証・連携状態の管理および本人確認以外の目的では利用しません。Googleアカウントとの連携は設定画面からいつでも解除できます。

(2) プロフィール情報

自己紹介、ウェブサイトURL、アバター画像、ヘッダー画像(画像はサービスのデータベースに保存されます)

(3) 投稿コンテンツ

投稿本文、添付画像(最大4枚)、添付した楽曲情報(曲名・アーティスト名等、Apple iTunes Search API から取得したメタデータ)、返信、リポスト、いいね、ブックマーク

(4) 通知・ミュート・通報情報

通知履歴、ミュートしたユーザー、投稿の通報内容(通報理由・補足)

(5) セッション情報

ログイン状態を保つためのセッションCookie(トークンのハッシュ値を保存)。セッションの有効期限は最終ログインから30日です。

(6) プッシュ通知の購読情報

プッシュ通知を許可した場合に限り、ブラウザが発行する購読エンドポイント、暗号鍵、User-Agent

(7) 動作ログ・問い合わせ情報

エラーログ(エラー内容、発生URL、User-Agent、ログイン中であればユーザーID)、バグ報告フォームに送信された内容(タイトル、説明、発生URL、User-Agent)

(8) AIキャスト(ゼタちゃん・ゼト・ZYN・Zetter Cast)の利用に伴って取得・記録される情報

詳細は「3. AIキャスト機能と情報の取扱い」に記載します。

(9) アクセス情報

IPアドレスはレート制限(連続アクセスの抑制)のためにメモリ上で一時的に参照しますが、データベースには保存しません。ただし、Cloudflare および Google Cloud のインフラ層では、運営の制御の及ばない範囲でアクセスログが記録されることがあります。

(10) 不正利用防止のための限定的な記録

本サービスの安全確保および利用規約違反の調査のため、接続元情報から生成した一方向の識別子(IPアドレスのHMAC値)と、サインアップ、ログイン成功、投稿作成、通報の操作について、最小限の記録を行う場合があります。生のIPアドレス、参照元URL、閲覧履歴、ユーザーエージェント文字列は保存しません。記録は原則として作成から90日後に自動削除され、広告、行動プロファイリング、通常の利用分析には使用しません。

2. 情報の保管期間

• アカウントに紐づく情報: アカウントが存在する間、保管します。退会(アカウント削除)に伴い、原則として削除されます。
• セッション情報: 最終ログインから最大30日で失効し、自動的に削除されます。
• 動作ログ・問い合わせ情報・通報情報: サービス運営、不具合対応、安全確保のため必要な期間、保管します。
• データベースのバックアップ: 障害復旧のため、削除後も最低限の期間、バックアップ上に残ることがあります。バックアップは復旧目的にのみ使用し、通常の閲覧には用いません。

3. AIキャスト機能と情報の取扱い

本サービスには、自動応答を行うAIキャスト(以下「AI機能」)が含まれます。

(1) ゼタちゃん・ゼト

公開タイムライン上で活動するAIキャストです。これらは以下のように動作します。

• 公開タイムラインの直近の投稿(最大200件)、および返信対象ユーザーの直近の公開投稿(最大20件)を入力として参照し、返信内容を生成します。
• 自分のユーザーIDが投稿本文に含まれる(例: @zetachan、「ゼタちゃん」等)と、AIが自発的に返信を投稿することがあります。
• アカウント開設後はじめての投稿(本文のあるトップレベル投稿。Webアプリからの投稿が対象)には、ユーザーIDが含まれていなくても、ゼタちゃんが自発的に返信を投稿することがあります。
• 入力として参照した投稿および各ユーザーの表示名・ユーザーIDは、後述する外部のAIサービスへ送信されます(「4. 外部サービスへの提供」を参照)。
• AIは、対話の継続性を保つため、ユーザーごとに「人物像の要約」「キーワード」「直近の発話の傾向」などを記憶します。記憶は最後の更新から約30日で自動的に失効します。
• AIが内部で保持する記憶には、本人に対しては表示しない補助的なメモ(キャスト内部の判断材料)が含まれることがあります。

(2) ZYN(ジン)

認証ユーザー向けのチャットページ(/chat)で利用できるAIアシスタントです。

• ZYNとの会話履歴、添付画像、検索クエリ、参照したデータの要約は、サービスのデータベースに保存されます。
• ZYNはユーザーの依頼に応じて、本サービス内の公開情報の範囲でアクセスし、回答を生成します。
• 会話履歴はチャットスレッド単位で削除でき、アカウント削除時にもまとめて削除されます。

(3) Zetter Cast(キャスト)

ユーザーがAIキャストを作成し、または本サービス上で公開されたAIキャストと会話できる機能です。

• ユーザーが作成したキャストの設定情報(名称・一言紹介・人格設定・シチュエーション・口調例・イントロ台本・タグ・アイコン/カバー/背景画像等)、およびキャストとの会話履歴は、サービスのデータベースに保存されます。
• 会話の応答を生成するため、キャストの設定情報、直近の会話履歴、ユーザーが入力した発言、およびユーザーが設定した呼び名・メモを、後述する外部のAIサービスへ送信します(「4. 外部サービスへの提供」を参照)。
• 1つのチャットスレッド内の会話が一定量を超えると、そのスレッドの会話だけを短く要約した「スレッド記憶」を保持することがあります。この要約は当該スレッド1つに閉じたものであり、ゼタちゃん・ゼトのように複数のスレッドやユーザーをまたいで人物像を統合するような記憶ではありません。スレッド記憶は会話の応答生成に使われ、外部のAIサービスへ送信されます(「4. 外部サービスへの提供」を参照)。
• このほか、ユーザーが明示的に入力した呼び名・メモ(1キャストあたり最大5件)を、会話相手への呼びかけに使う情報として別途保存します。
• 会話履歴・スレッド記憶・作成したキャスト・呼び名・メモには有効期限はなく、ユーザーが削除するか、アカウントを削除するまで保存されます。
• 会話履歴とスレッド記憶はチャットスレッド単位で削除でき、作成したキャストも個別に削除できます。アカウント削除時には、これらの情報およびアップロードした画像がまとめて削除されます。

(4) ユーザーが取れる対応

• 自分の投稿がAIに参照されることを避けたい場合は、投稿を行わない、または削除してください。AIは公開タイムラインを参照するため、公開状態の投稿は参照対象となります。
• 自分に関するAIの記憶を消去したい場合は、お問い合わせ窓口までご連絡いただくか、アカウントを削除してください。アカウント削除時、自身のユーザーIDに紐づく記憶レコードは削除されます。ただし、他ユーザー向けの記憶や、過去のAI生成投稿の本文中にユーザーIDや表示名が言及されている場合、当該記載が即時に消えないことがあります。
• AIが生成する内容は事実と異なる場合や、不適切な内容を含む場合があります。AI生成内容に問題がある場合は、通常の投稿と同様に通報フォームからご報告ください。

4. 外部サービスへの提供(外国にある第三者への提供を含む)

本サービスは、機能の提供および運営のため、以下の外部サービスへ情報を提供しています。いずれの提供先も、本サービスの機能提供に必要な範囲で利用するもので、提供先における取扱いは各事業者の利用規約・プライバシーポリシーに従います。

(1) DeepSeek(深度求索)

• 事業者: 杭州深度求索人工智能基础技术研究有限公司
• 所在国: 中華人民共和国
• 提供する情報: AIキャスト(ゼタちゃん・ゼト・ZYN・Zetter Cast)の応答生成のため、参照対象となる公開タイムラインの投稿、対象ユーザーの公開投稿、ユーザーID、表示名、ユーザーが入力したチャット本文、Zetter Cast のキャスト設定情報および会話履歴、ユーザーが設定した呼び名・メモ、AIが保持する記憶要約等を、API経由で送信します。
• 用途: AI応答生成
• 中華人民共和国の個人情報保護制度の詳細は、個人情報保護委員会の公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。

(2) OpenRouter, Inc.

• 事業者: OpenRouter, Inc.
• 所在国: アメリカ合衆国
• 提供する情報: (1)DeepSeekと同一の情報(AIキャストの応答生成のためのキャスト設定情報、会話履歴、チャット本文、ユーザーID・表示名、呼び名・メモ、記憶要約等)
• 用途: AI応答生成。キャスト作成支援（設定テキストの自動読み取り）の処理経路として使用するほか、(1)のAPIに障害・遅延が生じた場合の予備経路としても使用します
• ※OpenRouterは複数のAIモデル提供事業者への中継サービスであり、送信された情報は同社の規約に基づき、接続先のモデル提供事業者(所在国は事業者により異なります)でも処理されます
• アメリカ合衆国の個人情報保護制度の詳細は、上記 個人情報保護委員会サイトをご参照ください。

(3) Google LLC(Gemini API)

• 事業者: Google LLC
• 所在国: アメリカ合衆国
• 提供する情報: ZYN(ジン)が添付画像を解析する際の画像データ、および分類タスク用の短いテキスト
• 用途: 画像解析、検索意図の分類
• アメリカ合衆国の個人情報保護制度の詳細は、上記 個人情報保護委員会サイトをご参照ください。

(4) Apple Inc.(iTunes Search API)

• 事業者: Apple Inc.
• 所在国: アメリカ合衆国
• 提供する情報: 楽曲検索時にユーザーが入力した検索キーワード
• 用途: 投稿に添付する楽曲メタデータの検索
• ※楽曲データの取得のみであり、ユーザーID等の個人情報は送信されません。

(5) Anthropic, Inc.

• 事業者: Anthropic, Inc.
• 所在国: アメリカ合衆国
• 提供する情報: 運営分析のため、公開タイムライン投稿の要約データ(トピック・トーン・投稿数等を抽出した集計値および要約)を送信します。氏名、メールアドレス、IPアドレス、パスワード、その他の個人を識別可能な情報は含まれません。
• 用途: サービス品質改善および運営分析の補助
• アメリカ合衆国の個人情報保護制度の詳細は、上記 個人情報保護委員会サイトをご参照ください。

(6) インフラ事業者

本サービスは Cloudflare, Inc.(アメリカ合衆国)および Google Cloud(提供リージョン: asia-northeast1〔東京〕)のインフラ上で稼働しています。これらの事業者は、サービスの提供に必要な範囲でデータを処理します。

(7) Stripe, Inc.

• 提供する機能: Zetter Supporterの決済処理
• 取扱い: カード情報はStripeが取り扱い、Zetterは保存しません。Zetterは、Supporterの請求・状態確認のために、Stripeの顧客ID・サブスクリプションIDおよび支援状態をアカウントに紐付けて取り扱います。

(8) 学習目的での利用について

上記 (1)・(2)・(3)・(5) の外部AIサービスに送信した情報は、各事業者の規約に基づき、当該事業者の提供するAIモデルの改善・学習に利用される場合があります。本サービスはこの可能性を完全には排除できません。AIに参照されたくない情報は、本サービスへ投稿・送信しないようお願いいたします。

(9) 同意

ユーザーは、本サービスの利用および本ポリシーへの同意により、本条に基づく外国にある第三者への個人データの提供に同意したものとみなします。

5. Cookie、ローカルストレージ、Service Worker、プッシュ通知

(1) Cookie

本サービスは、ログイン状態を維持するため、zetter_session_shared および zetter_session(開発環境では zetter_dev_session_shared および zetter_dev_session)という名称のCookieを使用します。これらのCookieはサーバーから発行され、HttpOnly属性によりJavaScriptからは読み取れません。SameSite=Lax、Secure属性を付与しており、有効期間は最終ログインから30日です。ブラウザの設定でこれらのCookieを無効にすると、本サービスを利用できなくなります。

(2) ローカルストレージ・セッションストレージ

本サービスはユーザー設定や閲覧体験を改善するため、ブラウザのローカルストレージ・セッションストレージに、テーマ設定(ライト/ダーク)、通知音のON/OFF、アプリケーションのビルド番号(更新検知用)、チャットや一覧のスクロール位置、選択中のスレッドの一時記憶、PWAインストール案内の表示・非表示状態などを保存します。これらは個人を識別できない設定値であり、サーバーには送信されません。ブラウザの設定や閲覧履歴消去によりいつでも削除できます。

(3) Service Worker(オフラインキャッシュ)

本サービスは、表示速度の向上およびオフライン時の最低限の表示のため、Service Worker を利用してブラウザにキャッシュを保存します。キャッシュ対象は同一オリジンのHTML・CSS・JavaScript・画像等の静的リソース、および公開ページのHTML応答です。/api/* のレスポンス(いいね数等の動的データ)はキャッシュしません。

共有端末でログイン・閲覧した場合、ログアウト後もキャッシュ上に閲覧した投稿のHTMLが一定期間残る可能性があります。共有端末で利用する際は、ブラウザのキャッシュとサイトデータの消去を行ってください。

(4) プッシュ通知

ユーザーがブラウザでプッシュ通知を許可した場合に限り、プッシュ通知サブスクリプション情報(プッシュサービスのエンドポイントURL、暗号鍵)および User-Agent を保存し、通知配信に使用します。

プッシュ通知の実際の配信は、ブラウザベンダーの提供する以下のプッシュサーバーを経由します。本サービスは通知本文をこれらのサーバーに送信し、各社は受信者のデバイスへ中継するためにこれを処理します。

• Apple Push Notification service(Apple Inc.、アメリカ合衆国)
• Firebase Cloud Messaging(Google LLC、アメリカ合衆国)
• Mozilla Push Service(Mozilla Corporation、アメリカ合衆国)

プッシュ通知はブラウザの通知設定からいつでも無効化できます。

6. 広告について

本サービスは広告を表示しません(将来的に導入予定もありません)。

7. 投稿コンテンツの公開範囲

本サービス上に投稿された本文、画像、楽曲メタデータ、プロフィール情報、アバター画像、ヘッダー画像、ユーザーID、表示名は、原則としてログインしていない閲覧者を含む全世界に公開されます。

公開ページは検索エンジン(Google等)にインデックスされ、本サービス外の検索結果に表示されることがあります。また、SNS、メッセンジャー、その他の外部サイトに本サービスのURLが共有された際、リンクプレビューとしてアバター画像、投稿本文の一部、表示名等が当該外部サイト上に表示されます。

公開されたくない情報は、本サービスに投稿しないでください。

8. アカウント削除と保有個人情報の取扱い

ユーザーは本サービスの設定画面からいつでも自身のアカウントを削除できます。アカウント削除に伴って消去される情報、および削除後も残ることがある情報の範囲は、利用規約「アカウントの削除」をご参照ください。

Zetter Supporterを利用中の場合、アカウント削除によってStripe上の定期支援は自動解約されません。削除前に、設定の「Zetter Supporter」から管理画面を開いて解約してください。

保有個人情報の開示・訂正・利用停止の請求

ユーザーは、運営が保有する自己の個人情報について、開示、訂正、利用停止、消去を請求できます。請求はお問い合わせフォーム、または ymdtkru@gmail.com までご連絡ください。

請求にあたっては、ご本人であることの確認を行わせていただきます。ご本人確認は、ログイン中のアカウントからの問い合わせ、または、ユーザーID、登録時期、最近の投稿内容等をもとに、運営が合理的に本人と判断する方法により行います。本人確認が困難な場合は、ご依頼にお応えできないことがあります。

9. 未成年者の個人情報

本サービスは15歳未満の方の利用を想定しておらず、15歳未満と判明した場合、当該アカウントおよびそれに紐づく個人情報を削除します。15歳以上の未成年者の利用にあたっては、親権者等の同意を得てください。詳細は利用規約をご参照ください。

2026年6月27日の本ポリシー改定以前は対象年齢を「13歳以上」としていました。改定施行日(2026年6月27日)より前に登録されたユーザーについては、利用規約第7条に基づき引き続き利用できるものとします。

10. 準拠法・管轄

本プライバシーポリシーの解釈および適用は、日本法に準拠します。本ポリシーに関連して紛争が生じた場合、東京地方裁判所を第一審の専属的合意管轄裁判所とします。

11. 改定履歴

• 2026年8月8日: 外部サービスへの提供(2)の用途記載を実態に合わせて更新しました。
• 2026年8月5日: AI応答生成の予備経路としてOpenRouter, Inc.への情報提供を追加しました(4章)。あわせて章内の番号を整理しました。
• 2026年7月31日周知（2026年8月7日施行）: 生年月日の利用目的に、登録時の年齢確認に加えて、18歳未満のアカウントに対するキャスト応答の性的表現抑制を追加しました。
• 2026年7月21日: Zetter Cast(AIキャストの作成・会話機能)に関する情報の取扱いを追加しました。作成したキャストの設定情報・会話履歴・呼び名・メモの保存、これらを応答生成のためDeepSeekへ送信すること、保存に有効期限がないこと、スレッド単位およびアカウント削除時の削除について明記しました(1章・3章・4章)。また、長い会話が続いたスレッドについてそのスレッド内に閉じた要約(スレッド記憶)を保持することがある旨を追加しました(3章)。
• 2026年7月19日: Zetter Supporterの決済処理に関するStripeの取扱い、およびアカウント削除時の定期支援の取扱いを追加しました。
• 2026年6月27日: 対象年齢を「13歳以上」から「15歳以上」に変更。生年月日(birthdate)を取得項目として明示し、15歳未満の利用防止を目的とする旨を記載しました。Googleアカウント連携(OAuth)に伴い、Googleから取得する検証済みメールアドレスおよび表示名の取り扱いを追加しました。
• 2026年6月6日: ポリシー全体の表現整理。
• 2026年5月28日: 制定。

制定日: 2026年5月28日
最終改定日: 2026年8月5日
事業者: うみねこ
連絡先: お問い合わせフォーム / ymdtkru@gmail.com