AIサービス・データ処理契約

第1章　定義及び範囲

1.1「交互データ」とは、利用者がAI機能を使用する際に生成し又は送信する内容をいい、テキストメッセージ、音声入力、利用者が送信する画像、並びに文脈を維持するために付随する過去の会話断片及びパートナー記憶を含む。交互データには、利用者のアカウント情報、ログイン資格情報、支払記録及びデバイス識別子は含まれない。

1.2「モデルサービス提供者」とは、当方に大規模言語モデルの推論、音声認識、音声合成、音声クローン、画像理解等の能力を提供する技術サービス提供者をいう。

1.3「去識別化」とは、直接識別子及び間接識別子を削除し又は置換することにより、追加情報を用いなければデータを特定の個人に結び付けることができないようにし、かつ当方が再識別に用いることができる対応関係を保持しないことをいう。具体的な措置は第4.3条に定める。

1.4本協議は、AI機能における交互データの送信、処理、保持及びサービス改善への利用を規律する。個人情報の処理に関する一般規則にはプライバシーポリシーが適用される。

1.5本協議は、テキストチャット、グループチャット、音声入力、読み上げ、画像認識、翻訳、音声通話、並びにカスタムパートナー及び音声クローンにおけるモデル推論に関わる部分に適用される。

1.6本協議における「パートナー」「カスタムパートナー」「ポイント」「ポイント割当量」「期限なしポイント」「ポイント追加パック」「30日パス」「サブスクリプション」「音声クローン」等の用語は、利用規約第1.8条と同一の意味を有する。

第2章　サービスに必要な第三者処理

2.1当方のAI能力は、第三者のモデルサービス提供者のインターフェースを通じて実現される。返信の生成及びコンテンツの安全性検証のために、交互データは当該サービス提供者に送信され、処理される必要がある。コンテンツの安全性検証は返信生成の不可欠な工程であり、推論と同じ処理フロー内で、同一のサービス提供者により同一の地域で行われるものであって、独立した処理目的を構成せず、送信するデータの種類を追加的に拡大するものでもない。これはAI機能の技術的前提であり、送信することなく提供することはできない。

2.2本契約の効力発生日現在における主要なモデルサービス提供者及びその用途。当方は、モデル及び音声に係る各機能について、いずれもシンガポール区域（又は中国大陸以外の区域）に所在するサービスエンドポイントを使用し、中国大陸境内のサーバーへの呼び出しを行わず、中国大陸境内のサービス提供者にインタラクションデータの処理を委託することもない。以下に記載する提供者は、本契約の効力発生日現在における主要なものである。完全な一覧（各提供者の処理用途、所在区域及び保存期間を含む）は「子処理者一覧」ページによるものとし、同ページは本契約と同期して維持され、両者が一致しない場合は同ページによる：

(a)阿里雲百煉（Model Studio、すなわち DashScope、シンガポール区域）：通義千問（Qwen）系列の大規模言語モデル推論（テキストチャット、グループチャット、パートナーの意思決定）、音声認識（ASR）、音声合成（TTS）、リアルタイム音声対話、音色クローン。処理内容：対話テキスト及びコンテキスト、音声オーディオ、合成対象テキスト、音声サンプル。

(b)DeepSeek 系列モデル：同モデルは深度求索（DeepSeek）が開発したオープンソースモデルであるが、当方は深度求索の公式インターフェースを通じて呼び出すのではなく、阿里雲百煉（シンガポール区域）のモデルホスティングサービス（MaaS）を通じて推論能力を取得する。呼び出しエンドポイントはシンガポール区域のモデルサービスアドレスであり、演算及び推論はシンガポール区域で行われる。深度求索はモデル開発者として、当該呼び出しによって利用者のインタラクションデータを受領せず、当方もそのサーバーにデータを送信しない。用途：テキストチャット、グループチャットの意思決定、返信生成前のコンテンツ安全審査。処理内容：対話テキスト及びコンテキスト。

(c)Microsoft Azure：AI Speech（東南アジア／シンガポール区域）は一部の音色の音声合成に使用され、処理内容は合成対象テキストである。AI Translator（グローバル区域のリソースであり、世紀互聯が運営する Azure 中国区域ではない）はテキスト翻訳に使用され、処理内容は翻訳対象テキストである。

(d)阿里雲（シンガポール区域）：上記の呼び出しを担うクラウドインフラストラクチャ及びデータストレージ（クラウドサーバー、オブジェクトストレージ、バックアップ）。処理内容：アカウントデータ、対話記録、メディアファイル、バックアップ。

(e)阿里雲百煉（シンガポール区域）の視覚理解モデル（Qwen-VL）：利用者が送信した画像の内容を認識する。処理内容：利用者がアップロードした画像及びプロンプトテキスト。

(f)上記の提供者は、いずれも中国大陸境内でインタラクションデータを処理しない。将来、中国大陸に所在する処理者を新たに追加する必要が生じた場合、当方は実施前に本契約を更新し、利用者の個別の同意を取得する。利用者はこれを拒否することができ、拒否してもその他の機能の利用に影響しない。

2.3運営者は、モデルサービス提供者を追加し、変更し、または削減することがある。かかる変更を行う場合、運営者は、効力が生じる少なくとも30日前に「子処理者一覧」およびプライバシーポリシー第5.2条を更新し、アプリ内通知により利用者に告知する。当該更新は、本契約本文の改訂を構成しない。変更が、新たな処理目的の追加、処理範囲の拡大、または中国本土その他の新たな国・地域に所在する処理者の追加を伴う場合、運営者は別途利用者の同意を取得する。

2.3.1モデルと推論エンジンのアップグレード：運営者は、基盤モデル、推論エンジンならびに音声エンジンおよび画像エンジンを継続的にアップグレードまたは交換する。これには、同一サービス提供者におけるモデルバージョンの更新、サービス提供者の変更、または自社ホスト型推論への移行を含む。当該アップグレードは、本契約に基づく処理目的、データ区分および保護基準を変更しない。また、これにより送信するデータの範囲を拡大せず、第5条および第10条に定める保存期間および処理場所を変更しない。アップグレードにより処理方法に実質的な変更（新たなデータ区分、新たな処理場所、新たな保存期間または新たな利用目的）が生じる場合、運営者は第2.3条に従い一覧を更新し、法令に基づき別途同意を取得する。

2.4運営者は、モデルサービス提供者との間でデータ処理条項を締結し、同提供者に対し次を求める。（a）運営者の指示にのみ基づいてインタラクションデータを処理すること。（b）商業条項に定めるところにより、当該データを同提供者の汎用モデルの学習に使用しないこと。（c）適切な安全管理措置を講じること。（d）サービス終了後にデータを削除しまたは返還すること。

2.5送信前の最小化：運営者は、返信の生成およびコンテンツの安全性検証に必要な内容のみを送信し、リクエストに利用者のメールアドレス、アカウントID、支払情報またはデバイス識別子を添付して送信しない。関連付けのリスクを低減するため、運営者はリクエストにおいてアカウント識別子ではなく一時的なセッション識別子を使用する。サービス改善に用いるデータも同一の原則に従う。第4章を参照。

2.6一部の機能には会員ランクの最低要件がある。具体的な基準およびランク設定はアプリ内の表示によるものとし、利用規約第8.17条により調整されることがある。ランクが要件を満たさない場合、当該リクエストは送信されず、運営者は当該機能に必要なサンプルも収集しない。

第3章　データの流れと処理パートナー

3.1利用者はインタラクションデータの生成者である。運営者は、インタラクションデータについて、データ管理者（GDPR）または事業者（CCPA）として処理目的および処理方法を決定する。

3.2モデルサービス提供者は、インタラクションデータについて運営者の処理者（processor）またはサービス提供者（service provider）として、運営者の指示にのみ基づいて処理する。

3.3処理チェーン：利用者のデバイス → 運営者のサーバー（シンガポール）→ モデルサービス提供者のインターフェース → 結果の返却 → 運営者のサーバー → 利用者のデバイス。運営者は、履歴の表示および文脈記憶のために、サーバー側で会話記録を保持する。

3.4音声経路：音声入力は当方のサーバーで形式変換を行った後、音声認識サービスへ送信される。認識されたテキストはその後、会話経路に入る。音声合成は読み上げ対象のテキストのみを処理し、利用者の声紋には関与しない。音声クローンには別途利用者の個別の同意を要し、『パートナー作成・音声クローン契約』（UD-VRC-01）に定めるとおりとする。

3.5課金経路：ポイント消費を計算するため、当方はサーバー側で各AI呼び出しのイベント種別、タイムスタンプ及び消費ポイントを記録する。当該記録は会話本文を含まず、請求の証拠としてのみ保持される（「プライバシーポリシー」第7.1(e)条参照）。

第4章　サービス改善及び非識別化利用

4.1当方は、非識別化処理を行った上で、利用者のインタラクションデータを本サービスの改善に使用する。改善の範囲は、（a）返信品質及び文脈理解、（b）安全フィルタリング及びコンテンツリスク管理の精度、（c）プロンプト戦略及び会話フロー、（d）音声認識及び音声合成の精度、（e）翻訳品質、（f）障害の再現及び性能最適化に限られる。

4.2利用の境界：上記データは本サービスにのみ使用され、本サービスと無関係な他の製品の開発には使用されず、第三者が自らのモデルを訓練するために提供されることもなく、広告ターゲティング、個人情報の販売又は信用評価に使用されることもなく、利用者を評価、採点若しくは分類すること、又は利用者に対して法的効果及びこれに類する重大な影響を及ぼす自動化された意思決定を行うことにも使用されない。当方は、パートナーが利用者との会話の中で形成した会話理解をモデルの訓練に使用しない。本サービスの法定成年年齢に達しない者のサンプルは上記データセットに含めず、当方はこれを知った時点で処理待ちバッチから除外する。

4.3非識別化の具体的措置。当方は、構造的措置（データの形態）と内容的措置（テキスト）の2種類の措置を講じるものであり、両者は欠かせない：

(a)構造的措置：改善に使用するデータセットには、利用者のアカウント識別子、ログイン認証情報、デバイス識別子、IPアドレス、正確な地理位置情報及び正確なタイムスタンプを記録しない。各バッチには、会話テキスト、その会話が属するパートナー又はグループの識別番号（識別番号自体にアカウント情報は含まれない）、並びに年月（日時まで特定しない）のみを含む。利用者が作成したパートナーについては、作成者の識別子を記録せず、データファイルの命名及び索引にもアカウント識別子を含めない。

(b)内容的措置：テキスト中に現れる直接識別子は、プレースホルダーに置き換えるか又は削除する。対象範囲はカテゴリごとに分類され、サービス地域の追加又は削除に応じて更新され、以下の例に限られない：

1) 連絡先：電話番号（国際形式及び各サービス地域の現地表記形式を含み、括弧、ハイフン、空白を含む形態など）、メールアドレス、配送先及び居住先の住所（番地・部屋番号及び通りの名称を含み、言語及び文字体系を問わない）、郵便番号；

2) 身分証明書類：各国の身分証明書、住民登録番号、社会保障番号、税番号、パスポート番号、運転免許証番号、および各法域で一般的な識別番号（韓国の住民登録番号、シンガポールの NRIC/FIN、日本の個人番号、中国台湾地区の身分証明書番号、中国香港の身分証明書番号、マレーシアの MyKad、メキシコの CURP/RFC など）；

3) 金融類：銀行カード番号（スペース又はハイフンで区切られた表記を含む）、国際銀行口座番号（IBAN）、暗号資産ウォレットアドレス；

4) 身元及びオンライン識別子類：利用者が当方に提供する氏名及び会話内で自ら申告する氏名、ユーザー名、ソーシャルプラットフォームのアカウント及びプロフィールリンク、URL；

5) 端末類：端末識別子（IMEI、MACアドレス、端末UUID）。

処理原則は「過剰に置換することを優先する」ものである：誤置換は少量のコーパスを失うにすぎないが、置換漏れは不可逆的な識別リスクを生じ得る。コーパスの可用性を確保するため、注文番号、金額、日付の数字のみの文字列と混同されやすいカテゴリ（例えば、証明書番号、銀行カード番号）については、当方は「文脈語 + 形式検証」の二つの条件が同時に満たされる場合に限って置換する。当方は検証可能な内部ルール一覧を維持し、四半期ごとにその網羅状況を自己点検する。

(c)準識別子の抑制：職業、所在都市、年齢層、興味等、他の情報と組み合わせることで個人を再識別し得る項目については、当方は一般化処理を行う。職業は大分類にまとめ、具体的な職位、勤務先及び雇用主は保持しない。地点は原則として都市より細かいレベルには特定せず、人口規模の小さい都市はさらに省級又は国レベルへ統合し、都市国家については国のみを保持する。年齢は範囲で表示し、正確な生年月日は使用しない。興味は統制語彙に基づいて正規化し、語彙に一致しない自由記述は保持せず、一件の記録当たりの興味項目数には上限を設ける。サンプル数が過少な細分化された組合せ（例えば、同一の職業大分類、同一都市、同一年齢層のサンプル数が過少な場合）については、保持しないか、都市をより上位のレベルへ統合する。

(d)不可逆性：非識別化後のデータは元データと分離して保存し、当方は逆方向の関連付けに用いることができるマッピングテーブルを保持せず、人手又は自動の方法により当該データをいかなる特定の個人へも再関連付けする試みも行わない。

4.4非識別化データの性質について：当方が上記の措置を実施する目的は、データから特定の個人を識別できないようにすることにある。ただし、各法域では「非識別化データ」がなお個人情報に該当するか否かについての認定が異なるため、当方は当該データが必然的に個人情報に該当しないと主張するものではない。法律上の認定がいかなるものであっても、当方は当該データを個人情報の基準に従って保護する。

4.5使用の根拠と拒否：本条に基づく使用は本サービスの一部を構成し、その根拠は本サービスの提供および改善に必要な処理である。利用者による別途の同意を要せず、また、第2章に記載する第三者への移転に対する利用者の授権を構成するものではない（第2章の根拠は第2.1条に定める。）。当方は、本条に基づく使用の承諾の有無を本サービスの提供条件とはしない。利用者が自身のインタラクション・データを以後のバッチに含めることを希望しない場合は、プライバシーポリシー第16条の連絡方法により申し出ることができ、当方は確認後、次のバッチにおいてこれを反映する。当該選択は、利用者が本サービスの利用を継続することに影響しない。

4.6取込み停止の結果と技術的制約：利用者が申し出た後、当方は当該アカウントのインタラクション・データを以後のバッチに含めることを停止する。ただし、非識別化後のデータはすでに利用者のアカウントと関連付けられていないため、当方は既存のバッチから利用者に属する部分を特定して個別に削除することはできない。すでに行われたモデルの改善も遡って取り消すことはできない。この点をありのままに告知し、「完全に削除できる」との約束はしない。

4.7第2章との違い：返信を生成するためにモデルサービス提供者へデータを送信すること（第2章）は、AI機能の技術的前提であり、本条の改善目的の使用には該当しない。利用者が当該送信を拒否した場合、当方はAI対話および音声機能を提供できない（第6.4条参照）。

4.8当方は現時点で基礎モデルを自ら訓練していない。上記の使用は、プロンプト戦略、返信品質、安全フィルタリングならびに音声および翻訳の効果の最適化に限定される。将来、基礎モデルの訓練を行う場合、当方は別途利用者の同意を取得し、かつ、本契約においてデータの範囲と措置を説明する。

第5章　保存および削除

5.1当方はデータをその用途に応じて層別に保存し、各層の期間は異なる。以下の期間は、それぞれの事象が発生した日から起算する。

(a)本番環境（シンガポールのサーバー）：インタラクション・データは、履歴を表示し、コンテキストを維持するために、アカウントの存続期間中保存する。利用者が単一の会話または特定のパートナーとの会話を削除した後、当方は30日以内に当該部分を本番環境から削除する。

(b)日次バックアップ（シンガポールのオブジェクトストレージ、暗号化して保存）：アカウント、紐付け関係、注文、ポイントおよび特典台帳、サブスクリプション、クーポンならびに運用設定のみを含み、会話本文および記憶を含まない。バックアップは3段階でローテーションする。直近30日間は毎日1部、その後12か月間は毎月1部、その後7年間は毎年1部とし、それを超える部分は自動的に消去する。したがって、会話内容からバックアップ副本は生成されない。台帳類データは、削除後、最長約30日以内に日次バックアップとともに消滅し、12か月以内に月次バックアップとともに消滅し、7年以内に年次バックアップとともに消滅する。

(c)非識別化データセット（シンガポールのオブジェクトストレージ）：第4章に従って生成され、バッチ単位で保存され、期間は生成日から24か月とし、期間満了時に削除する。

(d)署名記録（同意の証拠）：利用者が契約に署名するたびに、当方は、署名時刻、アカウント識別子、連絡先、利用者がその時点で閲覧した契約原文のスナップショット及び改ざん防止チェックサムを含む記録を保存する。当該記録は、当方が法令に基づき利用者の同意を取得したことを証明するために用いられ、保存期間はアカウント削除後7年とする。

(e)リスク管理及び紛争処理ファイル：詐欺、カード不正使用、チャージバック、返金紛争、濫用又は苦情に関係する場合、当方は必要最小限の記録を、関連事由の終了後3年間保存する。

(f)支払及び取引記録、ポイント明細、注文及び権利台帳：税法及び会計法規に従って、取引が発生した年度から7年間保存する。

(g)アカウント情報、サーバー及びセキュリティログ、カスタマーサポートチケット及び申立て記録、非識別化された集計統計、削除後の最小限の痕跡その他の区分については、その期間をプライバシーポリシー第7.1条に従って運用し、本条と同じ四段階の区分（12か月、24か月、3年、7年）とする。

5.2アカウント削除後の処理は、データの種類ごとに区分して行う。

(a)インタラクションデータ（会話、記憶、会話理解、アップロードされた画像及び音声）：アカウント削除時に本番環境から削除する。当該データはバックアップの対象外であり、バックアップ副本は作成されない。非識別化データセットに既に含まれたバッチは、当該アカウントに遡及できないため、アカウント削除を理由に削除されることはなく、第5.1(c)条の期間に従って自然に期限が満了する。

(b)音声モデル及び音色：アカウント削除時に、当方は音声サービス提供者を呼び出して当該アカウントのすべてのクローン音色を削除させ、ローカル登録を削除する。

(c)アカウント、紐付け関係及び利用者が作成したパートナー：アカウントの主テーブルから削除する。新規利用者向け特典を取得するための重複登録を防止し、返金紛争に対応し、規制当局に協力するため、当方は、アカウント削除番号、不可逆チェックサム（同一の資格情報が過去に登録されたかどうかを検証するために使用）、マスク処理された連絡先、削除日時及び削除方法を含み、会話内容を含まない最小限の痕跡記録を1件保存する。保存期間はアカウント削除後12か月とし、第5.1(e)条のリスク管理事由に関係する場合は3年とする。

(d)署名記録：第5.1(d)条に従い、アカウント削除後7年まで保存する。

(e)支払及び取引記録：第5.1(f)条に従って保存する。

5.3モデルサービス提供者は、その商業条件に基づく保存期間に従ってリクエストデータを処理する。当方がサービス提供者を選定する基準は、リクエストデータをその汎用モデルの学習に使用しないこと、及び保存期間ができる限り短いことを優先することである。

5.4音声サンプル：元の音声サンプルは、音声モデルの生成が成功したかどうかにかかわらず、48時間以内に削除され、いかなるバックアップにも含まれない。生成された音声モデルは、利用者が当該パートナーを削除したとき、アカウント削除時、又は当該パートナーが第5.5条に基づき不使用により回収されるときに削除され、遅くとも当該要求後30日までに削除される。

5.5保管コストとリスク管理：保管コストを抑制し、データを長期に保有するリスクを低減するため、当方は、アカウントが長期にわたり不活性である場合、会話記録、パートナーのペルソナ、メモリ及び会話理解を削除し、関連する音声プロファイルを削除する場合がある。アカウント、不使用により回収されていないパートナーインスタンス、注文及びポイント記録は保持する。利用者が、自身で作成したあるパートナーに対し30日間連続していかなる操作も行わない場合（当該パートナーとのチャット、そのキャラクター設定の編集はいずれも操作に該当する）、当方は当該パートナーインスタンスを回収し、その関連データを削除することができる（利用規約第7.7条参照）。当方は、削除前にアプリ内メッセージその他の方法により通知を行うことができるが、到達を保証しない。通知を受領しなかったことは、削除の効力に影響しない。12か月は、プライバシーポリシー第7.1条の最短区分と一致する。

5.6法律上の義務を履行し、紛争を解決し、又は本契約を執行するために必要な最小限の複製物は、必要な期間保持することができる。法律がより長い期間を要求する場合は、その定めによる。

5.7上記の期間は当方による保持上限の説明であり、「当該期間の満了時に必ず直ちに削除する」との厳密な期限保証を構成するものではない。実際の削除は当方のバッチ削除サイクルに従って行われ、通常、期間満了後30日以内に完了する。

第6章　利用者の権利

6.1利用者は、自身のインタラクションデータにアクセスし、これを訂正し、削除し、及びその複製物を取得する権利を有する。行使方法はプライバシーポリシー第9条に定める。

6.2利用者は、いつでも、自身のインタラクションデータを以後のバッチに含めないよう求める権利を有する。行使方法は、プライバシーポリシー第16条の連絡方法により申し出るものとし、当方が確認した後、次のバッチにおいて効力を生じる。また、利用者が本サービスを引き続き利用することに影響しない。同意を根拠とするその他の処理（音声クローン、マーケティング情報等）については、利用者はいつでも当該同意を撤回することができ、撤回は撤回前の処理の合法性に影響しない。すでに非識別化データセットに組み込まれた部分は個別に削除することができない。理由は第4.6条に記載する。

6.3利用者は、正当な利益に基づく処理に異議を述べ、又は処理の制限を求める権利を有する。

6.4AI機能は第2条の第三者への移転に依存するため、利用者が当該移転を拒否した場合、当方は利用者にAI会話及び音声機能を提供することができない。ただし、利用者は、アカウント管理、パートナーの閲覧等、モデル推論に依存しない機能を引き続き利用することができる。

6.5利用者の所在地の法律が、自動化処理について異議を述べ又は人による介入を求める権利を利用者に付与する場合、利用者は当方に連絡することができる。当方は処理ロジックを説明し、法律の要求に従って再審査を提供する。

第7章　AI出力と表示

7.1インタラクションデータがモデル処理を経て生成する返信（以下「AI出力」という。）は、アルゴリズムにより生成されたものであり、実在の人物による創作ではなく、当方の見解を代表するものでもない。

7.2当方は、アプリ内および技術的に可能な範囲で、AI出力に表示を付す。これにはパートナーの表示、会話画面における通知および機械可読メタデータが含まれる。利用者は、当該表示を削除しまたは改変してはならず、AI出力を実在の人物による創作、実際の出来事の記録または他人の陳述であるかのように偽装してはならない。

7.3適用法令、アプリストアの規則および当方のプラットフォーム規則に従い、当方は利用者に対し、利用者が自然人ではなく人工知能システムと対話していることを開示する。この開示はアプリ内で目立つ形で表示される。

7.4AI出力には、事実の誤り、前後の不整合または不適切な内容が含まれる場合がある。利用者はこれを事実の根拠または専門的助言として依拠してはならない。詳細は利用規約第5条を参照。

第8章　安全およびインシデント通知

8.1当方は、通信の暗号化、アクセス制御、鍵の分離、ログ監査等の措置により対話データを保護する。

8.2対話データに関わるセキュリティインシデントが発生した場合、当方はプライバシーポリシー第8.2条に従い、利用者および所管当局に通知する。

8.3会話において、パスワード、決済カード番号、社会保障番号、パスポート番号、診療記録その他の高度に機微な情報を送信してはならない。AIとの会話は機密情報の伝送経路として適切ではない。

第9章　政府および第三者からの請求

9.1対話データの開示を求める法的手続を受領した場合、当方は、法律で認められる範囲でその適法性および範囲を審査し、認められる場合には、利用者が法的救済を求められるよう通知する。

9.2当方は、商業的目的のために第三者に対話データを提供しない。

第10章　越境移転

10.1対話データはシンガポールリージョンで処理される。当方のサーバー、オブジェクトストレージおよびすべての言語モデル呼び出しエンドポイントはシンガポールリージョン（Alibaba Cloud シンガポールリージョン、ap-southeast-1）に所在する。一部の声プロファイルの音声合成は Azure 東南アジアリージョンで処理される。テキスト翻訳には Azure のグローバルリージョンのリソースを使用する（21Vianet が運営する Azure 中国リージョンではない）。これらの処理はいずれも中国本土以外で行われ、当方は対話データを中国本土に所在するサーバーまたは中国本土に所在するサービス事業者に送信して処理させることはない。越境移転の仕組みについては、プライバシーポリシー第6条に定める。

10.2運営者の所在地について：当方の運営者は中国に所在する個人開発者である。運営者は、インタラクションデータを中国大陸内の情報システムにダウンロードまたは複製せず、利用者の異議申立て、セキュリティインシデントまたは法令に基づく調査への協力を処理する場合に限り、アクセス制御および監査ログによる制約の下で、中国国内からシンガポールに所在する管理コンソールにリモートアクセスする。運営者の内部人員が国外から行うリモートアクセスは、当該国へのデータ移転を構成しない。リモートアクセスについて説明を求める法域においては、当方はプライバシーポリシー第 6.2 条に基づきその事実を開示する。

10.3日本、韓国等、境外移転について個別の通知および同意取得を求める法域において、当方は登録手続において、受領者、移転先国の制度および拒否の方法を通知する。当該移転を拒否した場合の法的結果は第 6.4 条に定める。

第11章　その他

11.1本協議に定めのない事項については、利用規約およびプライバシーポリシーを適用する。

11.2本協議は、利用者が登録手続において確認した日から効力を生じ、利用規約と同一の効力を有する。

11.3本協議は英語版を正文とし、他の言語への翻訳は閲覧の便宜のみのために提供される。

11.4本協議について不明な点がある場合、hallo.uooda@gmail.com まで連絡すること。