プライバシーポリシー
最終更新日: 2026年10月28日
AIXIA株式会社（以下「当社」）は、当社が提供する OpenH（オープンエッチ）（以下「本サービス」）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他関連法令を遵守し、本ポリシーに従い適切に取り扱います。
1. 取得する個人情報
当社は、本サービスの提供にあたり、次の情報を取得します。
| 区分 | 取得する情報 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス、表示名、パスワード（ハッシュ） | ユーザーの入力 |
| プロフィール情報 | 生年・年齢、性別、自己紹介、写真、興味関心、嗜好 | ユーザーの入力 |
| 認証情報 | 携帯電話番号（SMS認証） | ユーザーの入力／SMS事業者経由 |
| 年齢確認情報 | 公的身分証画像、顔画像、本人確認結果（合否・確認日時） | 年齢確認事業者経由 |
| 利用履歴 | ログイン履歴、操作ログ、マッチ・メッセージ履歴 | サービス利用に伴い自動取得 |
| 評価・関係管理情報 | マッチ相手への評価、評価コメント、低評価時のエビデンス、受信評価サマリ、検閲依頼（異議申し立て）の理由・処理結果、個人メモ・タグ・関係ステータス、対面確認の申請・応答履歴 | ユーザーの入力／サービス利用に伴い自動取得 |
| 推薦・イベント関連情報 | 候補者表示、プロフィール閲覧、いいね・スキップ、イベント閲覧・参加、推薦理由コード等の行動ログ | サービス利用に伴い自動取得 |
| 端末情報 | IPアドレス、Cookie、ブラウザ情報、OS情報、Web Push 通知用の購読情報（端末識別子・通知エンドポイント） | サービス利用に伴い自動取得／ユーザーの許可操作 |
| 決済情報 | 決済代行事業者が発行するID等（カード番号は当社で保持しません） | 決済代行事業者経由 |
| お問い合わせ内容 | 問い合わせ内容、対応履歴 | ユーザーの入力 |
2. 利用目的
取得した個人情報は、次の目的のために利用します。
- 本サービスの提供・維持・改善
- 18歳未満（児童）の利用防止のための年齢確認及び法令上の義務の履行
- 本人確認・認証・なりすまし防止・不正利用の検知
- マッチング機能の提供（プロフィール・嗜好に基づくレコメンデーション）
- メッセージ機能の提供、及び利用規約第7条の2に定める場合のメッセージの内容の確認
- レーティング、受信評価サマリ、個人メモ、タグ、関係ステータス、対面確認等の関係管理機能の提供、モデレーション及び不正利用防止
- 行動ログ、推薦イベント、イベント参加履歴等を用いたおすすめ表示、ランキング・発見ホームの改善、サービス品質向上（個人メモ本文や低評価エビデンスを公開ランキングへ直接利用しません）
- 利用料金の請求・収納・督促
- お問い合わせ・サポート対応
- 利用規約違反への対応、通報・お問い合わせに基づく調査、安全な運営のための記録
- 新機能・キャンペーン等の案内（オプトアウト可）
- Web Push 通知（マッチ・メッセージ・年齢確認結果等。ブラウザ許可時のみ。設定で種別 OFF 可）
- 利用規約に違反して利用停止となった方が再登録することを防ぐため、当該アカウントの確認済みのメールアドレス・認証済みの電話番号・外部アカウント連携の識別子を、元の値に戻せない形に変換して保存し、新規登録・メールアドレスや電話番号の変更・電話番号認証・外部アカウント連携の際に照合します。
- 投稿された写真の審査（AI が写真の内容を自動で分類し、運営が規約違反のおそれを確認するときや、会員の承認を判断するときの参考にします。AI の分類だけで、写真の削除や利用停止など、ユーザーに不利益な扱いを決めることはありません）
3. 第三者提供
当社は、次の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合（捜査機関からの適法な照会を含む）
- 人の生命、身体又は財産の保護のために必要な場合
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要な場合
代理店に提供する情報
当社は、代理店の紹介リンク・紹介コードを通じて登録した会員について、その代理店に次の情報だけを提供します。
- (1) 締まった月ごとの、紹介による登録数（本人確認を済ませた人数）・有料化した人数（複数の会員をまとめた数で、3人未満の月は表示しません）
- (2) 当社が代理店に支払う紹介報酬の額（支払いごとの合計額と、対象となった月の範囲・内訳）。紹介報酬は会員の支払い額に決まった率をかけて計算し、人数にかかわらず提供します。そのため、ある月に紹介で課金した会員が1人だけのときは、この額からその会員の支払い額（どのプランを選んだか）が代理店に分かります
- (3) 当月分の速報（確定前の見込み。提供する場合に限ります）。1日1回、前日までの分をまとめた、次の情報です。毎月1日は提供しません。
- ・その代理店が直接紹介した会員のうち、本人確認を済ませた会員の課金に対する紹介報酬の見込み額（1,000円未満を切り捨てた概算。対象の会員が3人以上のときだけ）。確定した報酬の額ではなく、返金などにより実際の支払額とは異なることがあります
- ・当月の紹介による登録数・有料化した人数（本人確認を済ませた人数。3人未満のときは表示しません）
当社は、会員の氏名・メールアドレス・会員ID・プロフィール・写真・年齢・性別・地域・メッセージ、個々の会員の登録や課金の日時、個々の会員が登録・課金したかどうかを、代理店に提供しません。
(1) の人数と (3) の見込み額・人数は、3人未満のときは提供しません。(2) の報酬の額は、上のとおり人数にかかわらず提供します。また、代理店は自分が紹介リンク・紹介コードを渡した相手を知っているため、紹介した人数が少ない場合には、報酬の支払いの有無や金額から、紹介した人が登録・課金したことやその支払い額を推測される可能性があります。また、(3) を提供している場合は、数字が増えた日や増え方から、紹介した人の誰かがおおよそいつ登録（本人確認）や課金をしたか、どのくらいの額の課金だったかを推測される可能性があります。当社はこれらを完全には防げません。当社は、代理店に対し、紹介した人の登録・課金を調べたり推測した結果を他人に伝えたりすることを契約で禁止しています。
4. 個人データの取扱いの委託
当社は、利用目的の達成に必要な範囲で、個人データの取扱いを次の事業者に委託しています。委託先に対しては、適切な監督を行います。
| 委託先（用途） | 委託する情報の例 | 所在地 |
|---|---|---|
| 年齢確認 | 本人確認に必要な情報（公的身分証画像、顔画像等）。確認の方法および委託先は当社が定める方式に従います。 | 日本 |
| 決済代行事業者 | 決済に必要な情報（カード番号は当社では保持しません）。委託先名称・所在地は申込画面の表示に従います。 | 申込画面の表示に準拠 |
| SMS認証事業者（AWS SNS／Twilio のいずれか） | 携帯電話番号、配信ログ | 米国／日本 |
| クラウドサービス事業者（Amazon Web Services） | 上記 1〜のすべての保管・処理 | 日本リージョン（一部米国） |
| 顔画像類似度判定（リアル写真認証・年齢確認での本人確認書類と顔画像の照合）— Amazon Rekognition（AWS） | 一時的に提供する撮影画像（前面・背面）、年齢確認で提出された本人確認書類の画像と顔画像、顔検出結果、類似度スコア。生体認証用テンプレートの作成・永続保存は行いません。委託先においても処理完了後速やかに削除します | 日本（AWS 東京リージョン） |
| 写真の内容の確認（AI による審査の補助）— Amazon Bedrock（AWS） | プロフィール写真・ユニット写真。AI は写真の内容を分類した結果（区分・確信度・短い理由）だけを返します。送った写真は AI の学習に使われず、AI の開発元にも渡りません（§5 の例外を除きます） | 日本（AWS 東京・大阪リージョン） |
5. 外国にある第三者への提供（越境移転）
決済代行・SMS・クラウド等の委託先のうち、外国に所在する事業者に個人データを提供する場合があります。提供にあたっては、個人情報保護法第28条に従い、当該国の制度・委託先の体制に関する情報を別途お知らせします。決済に関する越境移転の有無は、申込画面に表示する決済代行事業者に従います。
写真の内容の確認（Amazon Bedrock）: 写真は日本国内のリージョン（東京・大阪）でのみ処理し、国外には送りません。ただし、児童の性的虐待にあたるおそれのある画像が検知された場合は、Amazon Web Services がその画像を確認し、米国の NCMEC（全米行方不明・被搾取児童センター）などの関係機関に通報することがあります。
Google reCAPTCHA: 不正な登録を防ぐために利用する reCAPTCHA（§9 (2)）では、Google LLC（米国）がご利用の端末から直接情報を取得します。当社のサーバーからは、判定用のトークンと通信元の IP アドレスのみを Google LLC に送信します。Google による情報の取扱いは、Google のプライバシーポリシーに従います。
YouTube: おすすめ情報（Discovery）で動画を表示するために利用する YouTube（§9 (3)）では、Google LLC（米国）がご利用の端末から直接情報を取得します。Google による情報の取扱いは、Google のプライバシーポリシーに従います。
6. 安全管理措置
当社は、個人データの漏えい、滅失、毀損の防止その他安全管理のために、次の措置を講じます。
- 組織的安全管理措置: 個人情報保護管理者の設置、取扱規程の整備、定期的な監査
- 人的安全管理措置: 従業者・委託先への教育、誓約書の徴求
- 物理的安全管理措置: アクセス権限管理、執務室の入退室管理（リモート勤務時を含む）
- 技術的安全管理措置: 通信の暗号化（TLS）、保存データの暗号化、アクセスログの取得、認証・認可
- 外的環境の把握: 個人データは、主に日本国内（Amazon Web Services の東京・大阪リージョン）で保管・処理しています。米国に所在する事業者（Google LLC など）に情報を送る場合は、米国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます。
7. 保有期間
| 区分 | 保有期間 |
|---|---|
| 本人確認書類の画像・顔画像 | 年齢確認の承認から90日（承認されなかった場合は30日） |
| 年齢確認の結果の記録（確認の状態・方法・確認日時） | 年齢確認の証跡として保存（書類番号・生年月日など書類から読み取った情報は、退会後の匿名化の時点で消去） |
| 利用履歴・通信ログ | 不正利用調査・監視義務履行のため最長 1 年 |
| 評価・エビデンス・モデレーション記録 | 紛争対応・安全運営・監査のため必要な期間 |
| 推薦イベント・行動ログ | サービス改善・不正利用検知のため必要な期間（統計化・匿名化した情報は継続利用する場合があります） |
| アカウント情報 | 退会の申請から30日後に、メールアドレス・電話番号・プロフィール・写真・メッセージ本文等を削除し、又は個人を識別できない形に置き換えます（次の表の情報を除きます） |
| 決済関連情報 | 法令で定める期間 |
退会後も、次の情報は表に記載の期間保存します。
| 退会後も残る情報 | 保存期間 | 目的 |
|---|---|---|
| 本人確認書類の画像・顔画像 | 年齢確認の承認から90日（承認されなかった場合は30日）で削除します | 年齢確認の証跡 |
| 年齢確認の結果の記録（確認の状態・方法・確認日時） | 保存します。書類番号・生年月日など書類から読み取った情報は、退会の申請から30日後の匿名化の時点で消去します | 年齢確認の証跡 |
| ログイン履歴（IPアドレスを含む） | ログインした日から365日 | 不正利用の防止 |
| 決済に関する記録・決済代行事業者の顧客ID | 法令で定められた期間 | 会計・返金対応 |
| 性別・生まれ年 | 個人を識別できない統計として保存します | 利用状況の統計 |
| 通報・調査中のアカウント | 対応が完了するまで削除を保留します | 証拠保全 |
| 利用規約違反により利用停止（BAN）としたアカウントの、確認済みのメールアドレス・認証済みの電話番号・外部アカウント連携の識別子を、元に戻せない形に変換した値 | 利用停止の日から5年 | 利用停止となった方の再登録による規約違反の回避を防ぐため |
8. 開示・訂正・利用停止等の請求
ユーザーは、自己の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、第三者提供記録の開示を請求することができます。請求方法は、本サービス内「ヘルプ・お問い合わせ」（/support）にてご案内します。
9. Cookie 等の利用と外部送信
本サービスは、利用状況の分析・サービス改善・不正利用検知の目的で、Cookie 及び類似技術を利用します。電気通信事業法に基づき、ご利用の端末から外部の事業者に送信される情報を次のとおり掲示します。
(1) Amazon CloudWatch RUM（表示の不具合・速度の改善）
本サービスは、表示の不具合や速度の問題を見つけて直すため、Amazon Web Services の CloudWatch RUM を利用し、次の情報を Amazon Web Services, Inc.（データの保存先は東京リージョン）に送信します。
- 送信する情報: 表示したページの URL（ID などは伏せた形）、表示にかかった時間、発生したエラーの内容（メールアドレス・URL・トークンなどは伏せた形）、ブラウザ・OS の種類、ランダムに割り当てた識別子
- 送信しない情報: お名前・メールアドレス・会員 ID・メッセージやプロフィールの内容
- 送信の範囲: エラーはすべて、ページ表示はおよそ 1 割を抽出して送信します
あわせて、ブラウザの言語、通信元の IP アドレス、画面で最も大きく表示された画像の URL（「?」以降と ID を伏せた形）も送信します。Cookie は使いません。送信のため、ブラウザのローカルストレージに識別子と一時的な認証情報を保存しますが、会員情報とは結び付けません。
(2) Google reCAPTCHA（不正な登録の防止）
本サービスは、ボット（自動プログラム）による不正な登録を防ぐため、新規登録・事前登録（ウェイトリスト）のフォームで Google LLC の reCAPTCHA を利用し、次の情報を Google LLC（米国）に送信します。
- 端末・ブラウザの情報（種類、言語、画面の大きさなど）
- ページ上での操作の情報（マウスの動き、入力やクリックのタイミングなど）
- 表示しているページの URL
- IP アドレス
- Google が設定する Cookie の情報
- 当社のサーバーから送る、判定用のトークンと通信元の IP アドレス
フォームに入力されたメールアドレスなどの内容は、当社から reCAPTCHA に送信しません。Google による情報の取扱いには、Google の プライバシーポリシー と 利用規約が適用されます。
(3) YouTube（動画の表示）
本サービスのおすすめ情報（Discovery）で動画を表示するときは、Google LLC（米国）が提供する YouTube のプライバシー強化モード（youtube-nocookie.com）を利用します。動画を表示するページを開くと、ご利用の端末から Google LLC に次の情報が送信されます。
- 送信する情報: IP アドレス、ブラウザ・OS の種類や言語などの端末の情報、表示しているページの URL、動画の再生などの操作の情報、YouTube が端末に保存する識別子
- 利用目的: 動画を表示・再生するため。Google はこの情報を、Google のサービスの提供・改善に利用することがあります
Google による情報の取扱いには、Google の プライバシーポリシーが適用されます。
(4) テレコムクレジット（決済）
有料プランやポイントを申し込むときは、決済のためにテレコムクレジット株式会社の決済ページへ移動します。このとき、ご利用の端末から同社に次の情報が送信されます。
- 送信する情報: 当社が割り当てた会員番号、申込の内容（商品・プランの種類と申込番号）、申込金額、IP アドレス
- 利用目的: 決済の手続と、不正な利用の防止のため
クレジットカードの番号は同社の決済ページで入力し、当社は受け取りません。
(5) ブラウザの通知サービス（プッシュ通知）
通知を許可したときは、通知を届けるため、ご利用のブラウザの提供元（Google LLC、Mozilla Corporation、Apple Inc. など）の通知サービスに、ブラウザから次の情報が送信されます。
- 送信する情報: 通知を届けるための端末の識別子（購読情報）
- 利用目的: 当社からの通知（マッチ・メッセージなど）を届けるため
通知の内容は暗号化して送るため、通知サービスの提供元は内容を読むことができません。通知は設定画面からいつでも止められます。
10. お問い合わせ窓口
| 項目 | 内容 |
|---|---|
| 個人情報の取扱いに関する苦情・相談 | 本サービス内「ヘルプ・お問い合わせ」（/support）。他ユーザーの行為に関する通報はアプリ内通報機能又は同窓口から受け付けます。 |
| 個人情報保護管理者 | 当社代表取締役（中西 智陽） |
| 事業者 | AIXIA株式会社（東京都港区六本木3-3-16 203） |
| お問い合わせメール | support@open-h.jp |
11. 改定
本ポリシーは、法令の改正、本サービスの内容変更等に応じて随時改定します。重要な改定はサービス内での通知により告知します。
12. クローズドベータ期間中に取得した情報の取扱い（経過措置）
本節は、2026年11月1日から施行します。同日の前日までは、従前の本節（クローズドベータ期間中の個人情報の取扱い）を適用します。
- クローズドベータ期間中に取得した情報: 当社が招待制の限定提供（以下「クローズドベータ」）として本サービスを提供した2026年10月31日までの期間（以下「クローズドベータ期間」）に取得した個人情報は、2026年11月1日以降も、本ポリシー（7. 保有期間を含みます）に従って取り扱います。
- フィードバックデータ: クローズドベータ期間中に不具合報告機能等で収集した情報（端末情報、URL、エラーログ、任意のスクリーンショット等）は、不具合の調査・改善のためにのみ利用し（法令に基づく場合を除きます）、2027年10月31日を経過した段階で削除又は匿名化します。
- 同意記録: アカウント作成時の利用規約・プライバシーポリシー・クローズドベータ特則への同意日時及びバージョンの記録は、監査・紛争対応のため、退会後も必要な期間保存します。
アプリ内の公開範囲設定: プライバシー設定
お問い合わせ: ヘルプ・お問い合わせ
事業者: AIXIA株式会社 ／ 所在地: 東京都港区六本木3-3-16 203
電気通信事業 届出済み（関東総合通信局・2026年10月26日届出）（届出番号: 通知後に掲載します）