株式会社サステナブルパビリオン2025（以下「当社」といいます。）は、当社の提供するデジタルアバターを通じたデジタル体験アプリ「Mirrored Body」（以下アプリを通じて提供されるサービスを「本サービス」といいます。）におけるお客様の個人情報の取扱いについて、次のとおり、プライバシーポリシー（以下「本ポリシー」といいます。）を定め、本ポリシーに基づき、お客様の個人情報を適正に取り扱います。
なお、本ポリシーは、本サービスを使用する全てのお客様の個人情報の取扱いについて適用されます。
1. 個人情報の種類及び取扱い目的
(1) 当社は、次項に定める目的のために、次の各号に掲げるお客様の個人情報を取り扱います。なお、お客様の個人情報の提供は任意ですが、本サービスの一部はお客様の個人情報を前提としており、仮にご提供いただけない場合は、当該サービスを受けられない可能性がありますので予めご了承ください。
ア お客様から直接的にご提供いただく情報
- (ｱ) 基本情報：氏名、ニックネーム、性別、年齢及び職業等
- (ｲ) 生体情報：顔画像、身体3Dデータ又は音声データ等
- (ｳ) 入力情報：趣味嗜好、思考様式、性格その他当社所定の方法により入力された情報
- (ｴ) ブロックチェーン関連情報：Walletアドレス、代替可能トークン（FT）、非代替性トークン（NFT）
イ お客様から第三者を通じて間接的にご提供いただく情報
- (ｱ) ソーシャルログイン情報（お客様がGoogle LLC又はApple Inc.の提供するソーシャルログイン基盤を選択した場合に限ります。）：Google ID又はApple ID
- (ｲ) 生活習慣情報（お客様が株式会社Wellmira及び株式会社NTTドコモの運営する情報基盤「PHR-CYCLE」との連携を選択した場合に限ります。）：身長、体重、食生活、睡眠時間、運動記録又はこれらを踏まえた健康アドバイス情報（血圧上昇リスク、免疫力低下リスク及びフレイルリスクに関する情報を含みます。）
(2) 当社は、次の各号に掲げる目的のために、必要な範囲でお客様の個人情報を取り扱います。
ア お客様からの同意に基づくもの
- (ｱ) 2025年日本国際博覧会のシグネチャーパビリオン null2における本サービスの提供に必要な処理を第三者に委託するため
- (ｲ) 大規模言語モデルによるMirrored Body（当社の提供するデジタルアバターをいいます。以下同じ。）の対話生成に必要な処理を第三者に委託するため。
- (ｳ) Mirrored Bodyの音声合成に必要な処理を第三者に委託するため。
- (ｴ) ブロックチェーンネットワークサービスと連携するため。
- (ｵ) 本サービスのデータ管理を第三者に委託するため。
イ お客様との契約の履行に関連するもの
- (ｱ) 本サービスを提供（保守及び管理を含みます。）するため。
- (ｲ) お問い合わせ、苦情若しくは相談に回答又は対応するため。
- (ｳ) 本サービスに関する規約等の変更を通知するため。
ウ 当社又は他のお客様の権利保護に関するもの
- (ｱ) 交渉、紛争その他の手続きを遂行するため。
エ 当社所定の違反行為の検出又はその対応に関するもの
- (ｱ) 成りすましその他の不正利用の有無を確認するため。
- (ｲ) 不適切な情報の送信その他の当社所定の違反行為に対応するため。
オ 本サービスの開発又は改善に関するもの
- (ｱ) 本サービスの利用状況を分析し、新機能を開発するため。
- (ｲ) 本サービスのシステム等の障害その他の不具合を防止し、又は対応するため。
2. 個人情報の提供先
当社は、お客様の同意に基づき、上記「1 個人情報の種類及び取扱い目的」に定める目的のために、以下の各号に掲げる第三者に対し、お客様の個人情報を提供する場合があります。お客様は、適用される法令に従い、本サービス上の管理機能を利用して、個人情報の提供の同意を撤回できる場合があります。
ア 公益社団法人2025年日本国際博覧会協会
お客様の基本情報、生体情報、入力情報又は生活習慣情報を2025年日本国際博覧会のシグネチャーパビリオン null2における本サービスの提供に必要な処理を委託するために提供する場合があります
イ Deep Infra Inc.
お客様の基本情報、入力情報又は生活習慣情報を大規模言語モデルによるMirrored Bodyの対話生成に必要な処理を委託するために提供する場合があります。
ウ Eleven Labs Inc.
お客様の音声データをMirrored Bodyの音声合成に必要な処理を委託するために提供する場合があります。
エ THXLAB Pte. Ltd.
お客様の基本情報、生体情報、入力情報、生活習慣情報又はブロックチェーン関連情報をブロックチェーンネットワークサービスと連携するために提供する場合があります。
オ Amazon Web Services, Inc.
お客様の基本情報、生体情報、入力情報又は生活習慣情報を本サービスのデータ管理を委託するために提供する場合があります。
3. 個人情報の第三国移転
当社は、お客様の個人情報をアメリカ合衆国その他の第三国に移転する場合があります。これらの国に移転する場合は、契約条項の締結等、適用される法令に適合する保護措置を講じます。なお、参考となる国（州）別の情報は、現時点において、次に掲げるとおりです。
ア アメリカ合衆国カリフォルニア州
- (ｱ) 適切かつ合理的な方法により得られた当該外国における個人情報の保護に関する制度に関する情報
個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」（アメリカ合衆国カリフォルニア州）をご参照ください。 - (ｲ) 当該第三者が講ずる個人情報の保護のための措置に関する情報
・Deep Infra Inc.
OECDプライバシーガイドライン8原則に対応する措置を全て講じているか確認できなかったため、情報提供できません。
イ アメリカ合衆国ニューヨーク州
- (ｱ) 適切かつ合理的な方法により得られた当該外国における個人情報の保護に関する制度に関する情報
個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」（アメリカ合衆国ニューヨーク州）をご参照ください。 - (ｲ) 当該第三者が講ずる個人情報の保護のための措置に関する情報
・Eleven Labs Inc.
OECDプライバシーガイドライン8原則に対応する措置を全て講じているか確認できなかったため、情報提供できません。
ウ アメリカ合衆国ワシントン州
- (ｱ) 適切かつ合理的な方法により得られた当該外国における個人情報の保護に関する制度に関する情報
個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」（アメリカ合衆国連邦）をご参照ください。 - (ｲ) 当該第三者が講ずる個人情報の保護のための措置に関する情報
・Amazon Web Services, Inc.
OECDプライバシーガイドライン8原則に対応する措置を全て講じております。
エ シンガポール
- (ｱ) 適切かつ合理的な方法により得られた当該外国における個人情報の保護に関する制度に関する情報
個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」（シンガポール）をご参照ください。 - (ｲ) 当該第三者が講ずる個人情報の保護のための措置に関する情報
・THXLAB Pte. Ltd.
OECDプライバシーガイドライン8原則に対応する措置を全て講じているか確認できなかったため、情報提供できません。
4. 個人情報の保有期間
当社は、上記「1 個人情報の種類及び取扱い目的」に定める目的のために必要な期間に限り、お客様の個人情報を保有します。なお、具体的な保有期間は、個人情報の種類、個人情報の取扱い目的及び法律上又は業務上個人情報を保有すべき必要性を考慮して決定します。
5. 安全管理措置
当社は、お客様の個人情報の漏えい、滅失又は毀損の防止その他個人情報の安全管理のために必要かつ適切な措置を講じます。当社が講じる安全管理措置を確認する場合は、下記「8 お問い合わせ窓口」までご連絡ください。
6. お客様の権利
(1) お客様は、適用される法令に従い、次の各号に掲げる権利を有する場合があります。ただし、カ及びキに掲げる権利については、欧州経済領域及びアメリカ合衆国カリフォルニア州を含む日本国外に居住するお客様に限り、適用され得るものとします。なお、これらの権利を行使する場合は、下記「8 お問い合わせ窓口」までご連絡ください。
ア 個人情報にアクセスする権利（お客様の個人情報の取扱いの有無を確認する権利、また取扱いがある場合は、その個人情報にアクセスする権利をいいます。）
イ 個人情報の訂正を求める権利（お客様の不正確な個人情報の訂正を求めることができる権利をいいます。）
ウ 個人情報の削除を求める権利（一定の場合にお客様の個人情報の削除を求めることができる権利をいいます。）
エ 個人情報の取扱い制限を求める権利（一定の場合にお客様の個人情報の取扱いを制限するよう求めることができる権利をいいます。）
オ 個人情報の取扱いに対して異議を申し立てる権利（上記「1 個人情報の種類及び取扱い目的」「（2）ウないしオ」を根拠とするお客様の個人情報の取扱いに対して異議を申し立てる権利をいいます。）
カ データポータビリティーを求める権利（お客様の個人情報を構造化され、一般的に利用され、機械可読性のある形式で受け取る権利、また別の管理者に移行する権利をいいます。）
キ 上記の各権利を行使したことにより差別を受けない権利
(2) 前項の規定にかかわらず、権利の行使が当社若しくは第三者の権利を侵害する場合、又は当社が適用される法令により取扱いをすべき法的義務を遵守する必要がある場合、お客様は、前項各号に掲げる権利の行使を制限されることがあります。
(3) お客様は、適用される法令に従い、お客様の居住地のデータ保護監督機関に苦情を申し立てることができる場合があります。
7. お子様の個人情報の取扱い
当社は、親権者の同意を得ることなく、お子様（13歳以上16歳未満のお客様をいいます。以下同じ。）の個人情報を故意に取得し、また取り扱うことはありません。お子様の方は、必ず親権者の同意を得た上で、ご自身の個人情報をご提供ください。万一、親権者の同意を得ることなく、お子様の個人情報を取得した場合、当社は、速やかに適切な措置を講じます。なお、親権者の方は、上記「1 個人情報の種類及び取扱い目的」「（2）ア お客様の同意に基づく場合」記載のとおり、お子様の個人情報の取扱いを第三者に委託する場合があることをご了承の上で、お客様の個人情報の取扱いにご同意ください。
8. お問い合わせ窓口
個人情報の取扱いに関する一切のお問い合わせは、次の窓口までご連絡ください。
名 称：株式会社サステナブルパビリオン2025
住 所：東京都品川区小山三丁目8番16号パートナムハウス
連絡先：info@sp-2025.com
取扱責任者：セキュリティ担当
2025年3月31日改定
2025年1月31日制定
