プライバシー、Cookie、個人データ

データの管理者

本通知に記載する処理の管理者は、ブルガリアのヴァルナを拠点とする Dzmitry Arlou です。Matreya は非営利を目的とする新しい独立した活動であり、現時点で別個の登録法人ではありません。本通知は研究所のウェブサイトと Simsara プロジェクトとの関係を対象とします。個人データ保護について管理者に直接連絡するには、下部のプライバシー請求フォームをご利用ください。

フォームで受け取る情報

通常のお問い合わせでは氏名・別名は任意で、本名は不要です。返信先、役割・技能の区分、連絡目的と本文、無作為の番号、言語、送信時刻、通知の版を受け取ります。返信先と本文は有用な回答に必要です。それ以外の情報は依頼への対応に必要な範囲にとどめてください。

プライバシー請求フォームでは、返信先、請求内容、言語、無作為の番号と時刻を受け取ります。パスワード、身分証明書、宗教上の信念、健康情報などの機微な個人情報は送らないでください。宗教への所属を証明する必要はありません。

利用目的と法的根拠

通常のお問い合わせの情報は、ご質問への回答と、ご本人が希望するボランティア協力の調整に利用します。根拠は、本活動に連絡された方と意思疎通する正当な利益です（GDPR 第 6 条第 1 項 (f)）。その会話に相応の情報と受領者に限定します。ご自身の状況に関する理由から異議を申し立てることができます。個人データの権利請求は、GDPR 上の法的義務を履行するために取り扱います（同 (c)）。

フォームのデータを販売したり、マーケティングに利用したりしません。応募者について、法的または同様に重大な影響をもたらす完全自動の判断も行いません。送信は研究参加、モデル学習の許可、メール配信の登録を意味しません。

受領者と国外での処理

Cloudflare はホスティング、リクエストの処理、D1 アプリケーションデータベースを提供します。担当者は認証が必要な管理ツールで内容を確認します。Telegram には、新しい問い合わせがあるという固定の業務通知だけを送ります。受付番号、申請時刻、言語、役割、連絡先、本文は含みません。ただし、Telegram はサービスアカウントや送信に関する技術情報を把握するため、完全な匿名性を約束するものではありません。

各サービスは国際的に運営され、欧州経済領域の外で処理が行われる場合があります。EU 内だけでの処理を約束せず、公開されている事業者の規約だけを、特定の移転契約が確認された証拠とは扱いません。適用される受領者や保護措置は、下部のフォームでお問い合わせいただけます。公式資料：Cloudflare https://www.cloudflare.com/privacypolicy/、データ処理条件 https://www.cloudflare.com/cloudflare-customer-dpa/、Telegram https://telegram.org/privacy。

保存期間、安全対策、削除

新しいフォーム記録の稼働中データベースにおける保存期間の目標は、送信から 90 日間です。期限切れの記録はフォーム API がリクエストを処理する際に削除します。毎日の削除 Worker は準備済みですが、まだ稼働していません。フォームの利用がない場合は目標期間を超えて残ることがあり、現時点で毎日の削除や 24 時間以内の削除は保証しません。継続的な協力には別途説明する取扱いが必要です。Cloudflare のバックアップや技術記録には別の保存期間・復元周期があります。権利請求フォームから消去や関連する複製の確認を求められ、以下の権利と法的例外は引き続き適用されます。

不正利用を抑えるため、接続元 IP アドレスからソルト付きハッシュを作成します。利用回数の制限記録は 24 時間後に期限が切れ、以降のフォーム API によるリクエスト処理で削除します。毎日の削除 Worker はまだ稼働していないため、期限後 24 時間以内の物理的な削除は保証しません。フォームの可用性と安全性を守る正当な利益に基づき、問い合わせ記録に元の IP アドレスは不要です。Cloudflare も接続やセキュリティのメタデータを処理し、本アプリケーションだけでは完全に管理できません。アクセスとログは必要な範囲に抑えますが、リスクが皆無とは約束できません。

以前のフォームでは、より詳しい問い合わせの複製が Telegram に送られた可能性があります。履歴はまだ全面的に確認されておらず、削除済みとは述べません。該当する請求があれば、利用可能な記録と適用されるアクセス・削除の権利を確認します。

Cookie、設定、任意のメディア

基本ページには広告や行動分析の Cookie は必要ありません。Simsara は、保存機能を有効にした場合に限り、明示的に選んだ言語・表示設定を端末に最長 30 日間保存します。ゲームのプライバシー操作またはブラウザー設定で消去できます。安全性や選択を記録する必要な機能と、任意のメディアは区別します。

YouTube の音楽は、説明を確認したうえで別途選択するまで読み込みません。読み込むとブラウザーが Google/YouTube に接続し、IP アドレス、端末・リクエスト情報を送ります。Google は自身のポリシー https://policies.google.com/privacy に従い Cookie 等を使う場合があります。音楽なしでも観察を続けられます。プレーヤーの停止・終了で読み込みの選択を撤回して埋め込みを除去しますが、すでに Google が受け取った情報を取り戻すことはできません。

AI に渡される情報

Simsara は架空の AI エージェントのシミュレーションです。モデルへのリクエストには、架空の NPC の状態、編集した知識カタログ、そして訪問者が別途明示的に許可した場合に限り任意の架空のささやきを使います。研究所の問い合わせフォームや個人データの権利請求の内容は、シミュレーションのモデルへ一切送りません。生成された思考や会話には誤りがあり得ます。意識の存在の証明、科学的知見、実在の人物の発言ではありません。問い合わせはモデル学習への許可になりません。

ささやきを送らずに観察できます。自作の架空の文章を 140 文字以内で送信する前に、共有世界での公開と、NPC の思考や会話に影響を与えるための OpenRouter およびモデル提供者による処理について、別途明示的に許可する必要があります。実在し特定できる人について、本名、連絡先、宗教上の信念、健康情報などの個人情報や機微な情報を記入しないでください。架空の NPC の名前や、仏教などの哲学的な考えについての議論は利用できます。個人データが関わる場合、この任意の処理の根拠は同意です（GDPR 第 6 条第 1 項 (a)）。無関係なマーケティングやモデル学習を許可するものではありません。提供者による処理は EEA の外で行われる場合があります。OpenRouter のプライバシー情報：https://openrouter.ai/privacy。提供者や保護措置は下部の権利請求フォームからお問い合わせください。

元のささやきと、シミュレーションの管理下にある識別可能な関連コピーは最長 30 日間保存し、記憶容量の制限により早く削除する場合があります。送信後は撤回・削除のボタンを表示します。その非公開の受領情報は現在開いているタブのメモリーだけに保持し、接続が切れて再接続しても使えます。公開識別子や保存されたブラウザー設定ではありません。タブと受領情報が使える間にボタンを利用してください。失った場合は下部のプライバシーフォームから相談できます。

撤回により、管理下にある元の文章と関連コピーの以後の利用を停止し、稼働中のシミュレーションから削除します。ただし、提供者が既に受け取った情報、閲覧者が作ったコピー、AI によるすべての言い換えや世界への影響を取り消すことはできません。過去の影響をすべて元に戻すことや、管理外の提供者の記録の削除は約束しません。観察、設定の保存、YouTube の読み込み、ささやきの送信は、それぞれ別の選択です。

選択肢と権利

アクセス、訂正、消去、処理の制限、適用される場合のデータポータビリティを請求できます。正当な利益に基づく処理には異議を申し立てられます。別の活動が実際に同意を根拠とする場合、いつでも撤回でき、撤回前の適法な処理には影響しません。権利には法的制限があり、対応できない場合は理由を説明します。

通常は 1 か月以内に回答します。法的に認められる延長が必要なら、その月内に理由を説明します。必要に応じて相応の本人確認を行い、身分証明書のスキャンを一律には求めません。ブルガリア個人データ保護委員会 https://cpdp.bg/en/ または他の管轄監督機関に苦情を申し立てられます。フォームは子どもの機微情報の収集を目的としておらず、未成年者はそのような情報を送らないでください。