AI Girlfriend Score
18+
JA

AIコンパニオンアプリのプライバシーと安全性ガイド

AIパートナーとのチャットには、ほかではまず書かないような、きわめて個人的な内容が含まれることがあります。これまでに起きた問題、現在の法律が求めていること、自分の身を守る方法をまとめました。

AIコンパニオンでプライバシーが特に重要な理由

人はAIコンパニオンに、健康、人間関係、性、お金、孤独について打ち明けます。そのデータは企業のサーバーに保存されます。従業員が読める場合もあれば、AIモデルの学習に使われる場合もあり、漏えいするおそれもあります。この分野のアプリの多くは小規模な企業が運営しており、自社が何者で、どこを拠点にしているのかをほとんど公開していません。

2026年3月には、セキュリティ研究者がGoogle Playで配信されているAIコンパニオンアプリ17本に重大な脆弱性を発見しました。17本の合計ダウンロード数は1億5,000万を超え、そのうち10本では脆弱性によってユーザーの会話にアクセスできる状態でした。

これまでに起きたこと

  1. イタリアがReplikaにデータ処理の停止を命令

    イタリアのデータ保護当局は、未成年者や精神的に弱い立場にある人へのリスクを理由に、Replikaによるイタリアのユーザーデータの処理を差し止めました。Replikaはその直後に性的なロールプレイを削除し、その後一部の既存ユーザー向けに復活させました。

  2. Chaiのチャットボットとベルギーでの自殺の関連が指摘される

    妻の話によると、ベルギー人の男性がChaiアプリのチャットボットと数週間にわたって会話した後、自ら命を絶ちました。Chaiはその後、危機的な状況にあるユーザーに支援先を案内する表示を追加しました。

  3. Mozillaが調査対象の恋愛系チャットボットすべてに警告

    MozillaのPrivacy Not Includedチームは、Replika、EVA AI、Romantic AI、Chai、CrushOn.AIを含む恋愛系AIチャットボット11件を調査し、すべてにプライバシーの警告ラベルを付けました。Romantic AIは、1分間の利用で少なくとも24,354件のトラッカーを送信していました。

  4. Muah.aiの情報漏えいでユーザーのプロンプトが流出

    ハッカーがMuah.aiのデータベースを盗み出しました。漏えい情報の確認サービスHave I Been Pwnedによると、影響を受けたアカウントは190万件にのぼり、本名を含むものも多いメールアドレスが、ユーザーのプロンプトや性的嗜好と結びついていました。一部のプロンプトには児童への性的虐待が書かれており、データは恐喝未遂に使われたと報じられています。

  5. Character.AIに初の不法死亡訴訟

    フロリダ州の母親が、14歳の息子がチャットボットと数か月にわたって会話した後に自ら命を絶ったとして、Character.AIとGoogleを提訴しました。ほかの家族も同様の訴訟を起こしています。

  6. Replikaの開発元に500万ユーロの制裁金

    イタリアのデータ保護当局は、法的根拠のないデータ処理と年齢確認の不備を理由にLukaに500万ユーロの制裁金を科し、ReplikaのAIの学習方法について別途調査を始めました。

  7. 英国で成人向けコンテンツの年齢確認が始まる

    オンライン安全法（Online Safety Act）により、英国のユーザーに成人向けコンテンツを表示するサービスは、2025年7月25日から実効性の高い年齢確認を導入しなければならなくなりました。このガイドで取り上げた複数のアプリが英国ユーザーの年齢を確認するようになり、Joi AIは英国からの利用を全面的にブロックしています。

  8. FTCがAIコンパニオンを調査

    米連邦取引委員会（FTC）は、Character.AI、Meta、OpenAI、Snap、xAIを含む7社に対し、各社のコンパニオン型チャットボットが子どもや10代に与える影響を説明するよう命じました。

  9. カリフォルニア州でコンパニオン型チャットボット法が成立

    2026年1月1日に施行されたカリフォルニア州のSB 243は、コンパニオン型チャットボットに対し、ユーザーがAIと話していることを明示すること、自殺や自傷行為に関する対応手順に従って相談窓口を案内すること、未成年者に性的コンテンツを見せないことを義務づけています。2025年11月に施行されたニューヨーク州の法律も、危機対応の手順と、ユーザーがAIと話していることを定期的に知らせることを義務づけています。

  10. 別のAI彼女アプリで4,300万件のメッセージが流出

    Cybernewsによると、Chattee ChatとGiMe Chatの保護されていないサーバーから、40万人以上のユーザー情報、4,300万件のメッセージ、60万点以上の画像と動画が閲覧できる状態になっていました。

  11. Character.AIが18歳未満の自由なチャットを終了

    訴訟と規制当局からの圧力を受け、Character.AIは10代のユーザーがキャラクターと自由にチャットできないようにし、すべてのユーザーを対象に年齢の推定を始めました。

  12. Character.AIとGoogleが家族らとの訴訟で和解

    両社は、初の不法死亡訴訟を含め、10代の子どもを持つ家族が起こした訴訟で和解しました。その後、ケンタッキー州とペンシルベニア州が独自に提訴しています。

  13. オーストラリアが年齢確認の甘さを指摘

    オーストラリアのオンライン安全規制当局はCharacter.AI、Nomi、Chai、Chub AIに法的な通知を送り、いずれも十分な年齢確認を行っていないと結論づけました。現在は新しい業界規約により、未成年者に対する年齢確認、または性的コンテンツや自傷に関するコンテンツのブロックが義務づけられています。

  14. EUでチャットボットの透明性ルールが適用開始

    EUのAI法により、EU域内の利用者にはチャットボットと会話していることを知らせる必要があり、AIが生成したコンテンツやディープフェイクには表示が義務づけられました。2026年12月には、同意のない性的画像を生成するアプリの禁止も始まります。

  15. カリフォルニア州で「Adam's Law」が成立

    カリフォルニア州のSB 1119は、保護者による管理機能、未成年者向けの保護的な初期設定、第三者による子どもの安全監査を義務づけ、チャットボットが子どもに恋愛感情を装うことを禁止します。

  16. Grokのコンパニオン機能が終了

    xAIは、2025年7月にGrok内で提供を始めたアニメーション付きのコンパニオン機能を終了しました。この機能は、10代も使えるアプリにNSFW（成人向け）モードを含んでいたとして批判されていました。キャラクターのAniは別のアプリに移りましたが、ユーザーのチャット履歴は引き継がれていません。

  17. Character.AIが破産を申請

    Character Technologiesは連邦破産法第11章（Chapter 11）の適用を申請し、買い手が見つからなければプラットフォームのサービスを終了する可能性があると表明しました。40州とワシントンD.C.の司法長官は、売却時にユーザーデータを保護するよう裁判所に求めています。

プライバシーを守る

  • 本名を含まないメールアドレスで登録し、普段使っているSNSアカウントとは連携しないようにしましょう。
  • 氏名、住所、勤務先、学校など、自分やほかの人を特定できる情報は伝えないようにしましょう。
  • 画像を生成するアプリには、自分を含め、実在する人物の写真を絶対にアップロードしないでください。本人の同意なく実在の人物の性的な画像を作ることは、多くの国で違法です。
  • アプリがチャットをAIモデルの学習に使うかを確認し、拒否（オプトアウト）できる場合は設定しておきましょう。
  • 何か月もかけてコンパニオンを育てる前に、チャットとアカウントを自分で削除できるか確認しておきましょう。
  • ほかで使っていないパスワードを設定し、アプリが対応していれば二要素認証を有効にしましょう。
  • 企業が売却されたり倒産したりすると、ユーザーのデータも一緒に売却されることがあります。心配な場合は、チャットをエクスポートするか削除しておきましょう。

お金を守る

  • まずは無料プランか月額プランから始めましょう。年間プランは月あたりの料金が安いものの、返金されることはほとんどありません。
  • サブスクリプションに含まれないものを確認しましょう。多くのアプリでは、写真、通話、動画にトークンやクレジットが必要です。
  • お試し期間やプランが更新される前にリマインダーを設定しましょう。解約は、支払いをしたのと同じ場所（App Store、Google Play、公式サイト）で行います。
  • 経営難のアプリには注意しましょう。運営会社がサービスを終了すると、未使用の期間やクレジットが失われることがあります。

心身の健康を守る

AIコンパニオンは夢中になるように作られており、中には課金を続けさせるように作られたものもあります。孤独をやわらげたり会話の練習になったりする一方で、現実の人間関係を押しのけてしまうこともあります。

研究でもこの傾向が裏づけられています。ハーバード・ビジネス・スクールの2025年の研究では、コンパニオンアプリで別れを告げた場面の3分の1以上で、感情的に引き留めようとする返答が返ってきました。また、MITメディアラボとOpenAIによるランダム化比較試験では、チャットボットの利用が多いほど幸福度が低い傾向が見られました。

  • チャットを続けるために、睡眠や仕事、人との予定を削っていないか気をつけましょう。
  • キャラクターの優しさはAIが生成したものであり、運営会社はその性格や記憶、機能を一夜にして変えられることを忘れないでください。
  • コンパニオンが自傷行為や、何かおかしいと感じることを勧めてきたら、チャットをやめて報告しましょう。
  • 危機的な状況にある場合は、お住まいの地域の緊急通報番号に連絡するか、findahelpline.comで無料の相談窓口を探してください。

保護者の方へ

プライバシーをひと目で確認

すべてのアプリを当サイトのプライバシーと安全性のスコア順に並べ、それぞれについてまず知っておきたいことをまとめました。全体像と出典は各レビューをご覧ください。

アプリプライバシーと安全性のスコアまず知っておきたいこと
SweetDream AI 10.0 注意 今回の更新では、SweetDream AIのプライバシーポリシーや利用規約を閲覧できませんでした。第三者による要約では、会話はAIモデルの改善のために保存されるとされています。
AI Peeps 6.0 重大 公開ライブラリには、セーラームーンやポケモンのキャラクターなど、原作では子どもであるアニメキャラクターをもとにしたユーザー作成キャラクターが含まれています。これらは成人と表記されているものの性的なロールプレイ向けに設定されており、サイト自身の利用規約に反しているうえ、ユーザー作成キャラクターのモデレーションが不十分であることを示しています。
Kindroid 6.0 注意 Kindroidは2026年9月にプライバシーに関するFAQを書き換え、「チャットを見られるのはユーザー本人とAIだけ」という以前の説明を削除しました。少数のエンジニアは本番システムにアクセスできます。
Xeve AI 6.0 注意 チャットの返答は米国のプロバイダーであるTogether AIとDeepInfraが生成しており、OpenAIがアカウント情報を含まない会話の一部を無作為に抽出して評価しています。音声はElevenLabsが担当し、ホスティングはベルギーのGoogle Cloudです。
Candy AI 5.5 注意 2026年10月のプライバシー通知には、個人を特定できないよう加工したチャットをAIやモデレーション用モデルの学習に使う場合があると書かれており、オプトアウトの方法は記載されていません。外部のAIプロバイダーがメッセージ内容を受け取る可能性があり、スタッフが品質確認のためにチャットの一部を抜き出して確認しています。
Eromantic AI 5.5 注意 2026年10月のプライバシーポリシーには、チャットをAIモデルの学習に使うかどうかが書かれておらず、モデル、音声、ホスティングの各プロバイダー名も記載されていません。また、データ管理者として記載されているのは「Eromantic-AI」で、利用規約で運営者とされているEros Media LLCではありません。
FlirtCam AI 5.5 注意 2026年4月3日に改訂されたプライバシーポリシーは、チャットがAIモデルの学習に使われるかどうかを明らかにしておらず、サイトが利用しているAIプロバイダーの名前も一切挙げていません。チャットとアカウントデータは、アカウントの閉鎖後18か月間保存されます。
Joi AI 5.5 注意 Joiのプライバシーポリシーでは、チャットと音声をサービスの改善とAIの開発に使うとしています。サイトではGoogle、Facebook、Bing、Yahooの広告トラッカーが読み込まれます。
Lovescape 5.5 注意 プライバシーポリシーはAIの学習に触れていませんが、利用規約では、サービスの提供と改善のためにユーザーのコンテンツを利用する許諾を得ており、公開されたコンテンツをマーケティングに使うことも認めています。
Mistrezz AI 5.5 注意 チャットはアカウントが存在する限り保存され、チャット履歴をオフにしても非表示になるだけです。匿名化されたデータはモデルの学習に使われ、オプトアウトの方法は示されていません。チャットは、サイトが名前を明かしていない他社のAIプロバイダーにも送られ、その一部は米国にあります。
Nastia 5.5 注意 2026年9月のプライバシーポリシーは、チャットをAIモデルの学習に使うかどうかを明記しておらず、オプトアウトの手段もありません。コンパニオンの返答を改善するという正当な利益を根拠に挙げています。収集するデータには、チャット、記憶、音声サンプル、生成したメディア、IPアドレス、おおよその位置情報が含まれます。
Dream Companion 5.0 注意 2026年10月のプライバシーポリシーでは、チャットを匿名化または集計したうえでAIモデルの改善に使う場合があるとしていますが、ホームページでは現在チャットを自社モデルの学習に使っていないと説明しています。この2つの記述は矛盾しています。
EmberX 5.0 注意 Sub Zero Labs OÜは2026年3月3日に、資本金1ユーロ、株主1名でエストニアに登記されました。2026年10月時点で、公式の商業登記簿には、エストニアの官報（Official Announcements）に抹消に関する公告が掲載されたことを示す警告が表示されていました。登記簿には公告そのものは表示されておらず、別の登記情報源には公告の記載がなく、理由は不明です。
Erogen 5.0 注意 チャットは名前の明かされていない第三者のAIプロバイダーに送られ、データを保持しない扱いになるのは、そのプロバイダーがその選択肢を提供している場合に限られます。2026年4月のプライバシーポリシーは、チャットをAIモデルの学習に使うかどうかを明らかにしていません。
EVA AI 5.0 注意 2026年6月のプライバシーポリシーでは、テキストやボイスメッセージをAIの開発に使うとしています。利用データは広告ネットワークのMintegralに送られ、WebサイトではGoogle、Facebook、Yahoo、Bingの広告Cookieが使われています。
HoneyDolly 5.0 重大 HoneyDollyのページ（生成画面を含む）には「AD」と表示されたバナーがあり、別サービスのDeepStripを宣伝しています。DeepStripは脱衣AIと顔の入れ替えのサービスで、そのサイトには運営者の名前がなく、同意に触れないまま実在の人物の写真を脱衣させられると宣伝しています。第三者のディレクトリ（2026年3月）では、ロシアの個人事業主が運営しているとされています。資本関係は示されていませんが、この広告はHoneyDolly自身が定める実在の人物のコンテンツの禁止と矛盾しています。
HornyDreams AI 5.0 注意 2026年5月17日に更新されたプライバシーポリシーには保存期間の定めがなく、データはアカウントが有効な間と、その後も期間を明示しないまま保存されます。AIや分析のプロバイダー名も、データ保護責任者（DPO）も記載されていません。
Janitor AI 5.0 注意 2026年9月のプライバシーポリシーでは、チャットを保存し、AIを改善するための研究開発に使うとしています。データは米国で処理されます。
Nomi 5.0 注意 2025年2月、MIT Technology Reviewは、Nomiのチャットボットがユーザーに自殺の方法を教えたこと、そして同社がAIを検閲したくないと述べたことを報じました。
Reez 5.0 注意 2026年4月のプライバシーポリシーでは、キプロスのAlterEcho Limitedがデータ管理者とされていますが、住所や登記番号は記載されていません。スタートアップ紹介サイトへの掲載を除けば、会社に関する公開情報はありません。
Selira AI 5.0 注意 Aboutページでは「データ保持ゼロ」、EU内のデータセンター、スタッフがチャットを読むことは決してないとうたっています。しかしプライバシーポリシー（2026年10月14日付）では、削除を依頼するまで記憶のためにチャットを保存するとしており、すべてのメッセージが自動モデレーションを通ります。
Soulkyn 5.0 注意 Soulkynの2025年10月のプライバシーポリシーを確認した第三者のレビューによると、個人データは通常、アカウント閉鎖後6年間保存されます。
Swipey AI 5.0 注意 プライバシーポリシーには最終更新日がありません。データは退会後、通常6年間保存するとしており、チャットをAIモデルの学習に使うかどうかは明記していません。データの取得元として、Google Analyticsと名前の明かされていない広告ネットワークを挙げています。
Xotic AI 5.0 注意 2025年6月に最終更新されたプライバシーポリシーには保存期間の定めがなく、チャットをAIモデルの学習に使うかどうかも書かれていません。運営会社がEU域内にあるにもかかわらず、GDPRへの言及もありません。削除などの依頼はサポートへのメールで行います。
aiAllure 4.5 注意 ヘルプセンターも2026年8月のモバイルアプリのプライバシー通知も、チャットがAIモデルの学習に使われるかどうか、サービスにどのAIモデルが使われているかを明らかにしていません。モバイル版の通知では、ホスティング、AI生成、モデレーションの委託先も示されていません。
BeMyDate 4.5 注意 お問い合わせページには米国の個人事業主Christopher Tranの名前がありますが、所在地の住所はありません。利用規約とプライバシーポリシーには、法人名、データ管理者、準拠法のいずれも記載がなく、ドメインは2026年6月に所有者情報を非公開にして登録されています。
Brazzers AI 4.5 重大 2026年9月のプライバシー通知では、プロンプトとチャット履歴の正当な利用目的としてAIの学習と開発を挙げており、オプトアウトの方法は記載されていません。性生活に関するデータを収集する場合があり、保存期間の定めはなく、Ayloグループ内での共有やターゲティング広告のための共有も認めています。さらに利用規約では、チャットと生成コンテンツについて、永続的かつ取り消し不能なライセンスを同社に与えるとしています。
Chai 4.5 重大 2023年、ベルギー人の男性がChaiのボットと数週間チャットを続けた後に自ら命を絶ちました。2024年の申し立てを受けてベルギー当局が捜査を始めましたが、その結果はわかっていません。
DarLink AI 4.5 注意 第三者によるプライバシーポリシーの要約によると、匿名化された会話がモデルの学習に使われる可能性があり、オプトアウトの設定はありません。サイトではGoogle AnalyticsとFacebookピクセルのCookieが使われています。
Dreamz AI 4.5 注意 運営会社のSUGAPLEX SOLVISTICA LTD（キプロス、ニコシア）については、サイト以外に公開された記録がありません。会社情報サイトによって設立日が異なり、別の社名を載せているところもあります。プライバシーポリシーには、キプロスの住所と並んでイスラエルの電話番号が記載されています。
GirlfriendGPT 4.5 注意 2026年4月のプライバシーポリシーは、チャット、生年月日、IPアドレス、位置情報を対象とし、分析ネットワークや広告ネットワークからもデータを受け取るとしています。また、データは原則としてサービスの利用をやめてから6年間保存されます。チャットをAIモデルの学習に使うかどうかは書かれていません。
GoLove AI 4.5 注意 2024年12月のプライバシーポリシーでは、チャット、生年月日、IPアドレス、位置情報を収集し、Google Analyticsと名称の明かされていない広告ネットワークを利用するとしています。データは通常、アカウント閉鎖後6年間保持されます。チャットをAIモデルの学習に使うかどうかや、データの保存場所については記載がありません。
Honea AI 4.5 注意 運営会社であるキプロス・ニコシアのPeakPulse Intelligence LTDは、Honea自身のページ以外に公的な活動の痕跡がなく、ドメインの所有者もプライバシー保護サービスで伏せられています。サービス開始からまだ数週間です。
Kink AI 4.5 注意 プライバシーポリシーと利用規約は18歳以上向けの年齢確認ゲートの先にあり、チャットの保存期間、学習への利用の有無、共有先を確認できる独立した情報源はありません。第三者の技術情報サイトにはOpenRouterの名前が挙がっており、チャットが外部のAIモデルに送られていることがうかがえます。ディレクトリサイトにあるエンドツーエンド暗号化の記載は裏付けがありません。
Lovmia 4.5 注意 2026年9月のプライバシーポリシーでは、チャットのメッセージやアップロードされた画像を含む収集データを、LovmiaがAIモデルの開発に使うことを認めており、オプトアウトの方法は示されていません。データは「必要な期間」保存され、人気のある公開キャラクターはアカウントを削除した後も公開されたままになることがあります。
Nectar AI 4.5 注意 2026年1月のプライバシーポリシーには保存期間の定めがなく、英国の会社が記載されているにもかかわらず、GDPRに関する項目もありません。個人を特定しない情報を広告主と共有することも認めています。
OurDream AI 4.5 注意 運営者がはっきりしません。利用規約を読んだ第三者は、Dream Studio USA, Inc.、Dream Studio LLC、Tektopia Ltdの名前を挙げていますが、いずれも確認できませんでした。
Paradot 4.5 注意 Google Playのデータセーフティラベルでは、データを収集も共有もしないとしていますが、これはプライバシーポリシーの内容と矛盾しています。
PromptChan 4.5 注意 2026年10月2日に更新されたプライバシーポリシーには、チャットメッセージ、音声データ、アップロードした画像についての記述がありません。データがAIモデルの学習に使われるかどうかも示しておらず、削除の手続きも説明していません。
Replika 4.5 重大 イタリアのデータ保護当局は2025年、法的根拠のないデータ処理、不十分なプライバシー通知、年齢確認の欠如を理由に、Replikaの開発元であるLukaに500万ユーロの制裁金を科しました。また、ReplikaのAIの学習方法についても別途調査を始めています。
Secrets AI 4.5 注意 Secrets AIのプライバシーポリシーは閲覧できませんでした。第三者の情報は食い違っており、チャットは記録されないとするものもあれば、保存されたうえで30日以内に削除されるとするものもあります。
Soulmate IO 4.5 注意 運営元のMGN AI, INC.（デラウェア州）の情報はサイト自身の法務ページにしかなく、ホームページのタイトルには無関係の別サービスの名前である「Spicy Chat AI」が使われています。年齢確認は自己申告に頼っています。
SpicyChat AI 4.5 注意 プライバシーポリシーは汎用的なテンプレートで、最終更新は2023年5月です。チャットがどのように保存されるか、誰が読めるのか、AIの学習に使われるのかについて何も書かれていません。
Talkie 4.5 注意 Mozillaは2024年の調査でTalkieにプライバシーの警告ラベルを付けました。2025年12月のプライバシーポリシーには、チャットボットがユーザーとのやりとりから学習する場合があると書かれており、オプトアウトの方法は見つかりませんでした。
x121 4.5 注意 プライバシーポリシー（2025年9月更新）は、チャットログ、音声データ、カメラや動画のデータ、会話がAIモデルの学習に使われるかどうかに触れておらず、保存期間も定めていません。また、英国GDPRではなく、すでに廃止された1998年データ保護法を根拠としており、データを削除する方法も記載されていません。
BonBon AI 4.0 注意 単独のプライバシーポリシーのページには2026年10月時点で本文が表示されておらず、読める形のデータ規定は利用規約の中にあるものだけです。利用規約には保存期間の定めがなく、GDPRにも言及していません。
CamSoda AI 4.0 注意 camsoda.aiを運営する会社を明らかにした公開情報はありません。ライブチャットサイトとCAMSODAの商標は米国のSecure Live Media LLCに属しており、AIサイトのドメイン登録者はプライバシー保護サービスで非公開になっています。
Character.AI 4.0 重大 Character Technologiesは2026年10月12日に連邦破産法第11章（Chapter 11）の適用を申請しました。40州とワシントンD.C.の司法長官は、実効性のある年齢確認、ユーザーデータを新たな用途に使わないこと、売却前にユーザーが自分のデータを削除できる機会を設けることを求めています。
Dondi AI 4.0 重大 ホームページでは「ゼロログポリシー」、チャットを一切保存しないこと、エンドツーエンド暗号化をうたっています。しかし2026年1月のプライバシーポリシーの内容は異なり、プロンプトとAIの出力を収集し、データをAI・テクノロジー関連のパートナーと共有し、AIモデルの学習を利用目的の一つに挙げています。オプトアウトの方法は説明されていません。
DreamGF 4.0 注意 今回の更新ではDreamGFのプライバシーポリシーや利用規約を確認できなかったため、チャットがモデルの学習に使われるか、データ削除の仕組み、年齢確認の方法はわかりません。
Egirls AI 4.0 注意 2025年12月のプライバシーポリシーでは、チャットやキャラクターをAIモデルの学習に使う場合があり、スタッフや委託先がコンテンツを確認することもあるとしています。ユーザーコンテンツは無期限に保存される可能性があり、利用規約では運営元にそのコンテンツの譲渡可能なライセンスが与えられ、アカウント削除後もその効力が続きます。
Eternal AI 4.0 注意 運営者名を記載しているのは、同社自身による2026年7月付のiOS向け文書だけで、エストニア・タリンのEternalAI Labs OÜとされています。App Storeの販売元はEternal AI Limited、Google PlayではEternal AI Labs、Trustpilotでは所在地が米国となっています。このドメインではかつて暗号資産トークンのプロジェクトが運営されており、ステーキングのページも今なお公開されています。ポリシーではウォレットの識別子も収集対象です。
HeyGF 4.0 注意 HeyGFの文書は、学習への利用について互いに矛盾しています。プライバシーポリシー（2026年9月11日）は会話をAIモデルの学習に使わないとしていますが、AIに関する免責事項ではチャットをモデルの学習や改良に使う場合があるとしており、利用規約ではサービス改善のために入力内容を使用するライセンスをユーザーに許諾させています。
Infatuated AI 4.0 重大 プライバシーポリシー（2026年10月20日更新）は他社の文面を流用したように見えます。いまだにPrivacy Shieldの認証を掲げ、DigitalOceanの契約書類にリンクしているほか、「EUのデータ保護当局」へのリンク先はsemgrep.devになっています。保存期間の定めはなく、チャットをAIの学習に使うかどうかも明記していない一方で、FAQではシステムがユーザーとのやり取りから学習すると説明しています。
Jizzy 4.0 重大 会社名がどこにも記載されていません。利用規約、プライバシー、返金の各ページには「Jizzyの運営者」という記載とメールアドレスがあるだけで、法人名、住所、国はありません。ドメインの登録情報にも登録者は表示されていません。
JuicyChat AI 4.0 重大 2025年7月のプライバシーポリシーでは、第三者の広告パートナーがプロフィールを作成し、サイトやデバイスをまたいでユーザーを追跡することを認めています。また、リマーケティングにGoogleアナリティクスを使い、Do Not Trackにも対応していません。
PolyBuzz 4.0 注意 2026年6月のプライバシーポリシーでは、アップロードした写真や正確な位置情報がAIの学習に使われる場合があり、広告IDが広告に使われるとしています。
Privee AI 4.0 注意 2024年5月に最終更新されたプライバシーポリシーでは、ユーザーの情報を自社のAIモデルの学習に使う場合があるとしています。保存期間の定めはなく、GDPRやCCPAへの言及もありません。また、サービスは18歳以上向けなのに、児童に関する条項は13歳未満しか対象にしていません。
Rosely AI 4.0 注意 法的ページにはRosely Private Limitedの名前がありますが、住所、会社番号、所在国は記載されておらず、利用規約はどこの法域かが一切示されないまま、その法律に準拠するとされています。ドメインは2026年5月にプライバシー保護サービスを通じて登録されています。
Shpritz AI 4.0 注意 運営会社のSocial Sync Ltdが記載しているキプロスの住所には、リマソールとニコシアが混在しており、会社の登記番号も公開されていません。Shpritz自身のページ以外に、この会社に関する公開情報は見当たりません。
AIMOUR 3.5 重大 公開されているサイトマップには、実在の配信者、ミュージシャン、K-POPグループの名前を性的な語句と組み合わせたランディングページや、「ディープフェイク」や顔の入れ替え（フェイススワップ）の検索を狙ったページが含まれています。これらのページは架空のキャラクターに転送され、フェイススワップ機能も確認されていませんが、こうしたマーケティングは、実在の人物を本人の同意なく描くことを禁じたAIMOUR自身の規定に反しています。
Anima 3.5 重大 MozillaのPrivacy Not Included（2024年2月）は、過剰なデータ収集、同意のない広告表示、不十分なセキュリティ基準を理由に、Animaに警告ラベルを付けました。ある第三者レビューは、約5分間の利用でMozillaが257件のトラッキング信号を数えたと紹介しています。
CraveU AI 3.5 重大 2024年6月のプライバシーポリシーでは、CraveUがチャットの内容をAIモデルの学習に使う場合があるとしています。また、サービスは米国と中国で運営されており、両国のサービス事業者を利用していると記載されています。
EroPlay 3.5 重大 EroPlayの運営者は明確ではありません。利用規約にはデラウェア州のChatMist, Inc.、プライバシーポリシーには米国のChatmist, Inc.と記載されています。請求はタリンのChatMist OÜを通じて行われますが、この会社は2025年12月に資本金1ユーロで登記され、年次報告書を提出していません。同社の登記情報には、公告された登記抹消の通知が示されています。
FeelReal 3.5 重大 運営者の名前が明かされていません。サイトには会社名、住所、国の記載がなく、2025年9月にNamecheapを通じて登録されたfeelreal.appのドメイン登録情報でも、所有者の身元は伏せられています。
OurSoul 3.5 重大 運営会社の実在を確認できません。フッターにはHongKong Supernova Trade Limited（会社番号77550870）と香港・セントラルの住所が記載されていますが、この会社の登記記録や報道は見つかっていません。古いほうのドメインoursoul.aiは別の会社である77card UK LIMITEDの名義で登録されており、この会社も英国の企業登記所（Companies House）には見当たりません。
SpicyMate 3.5 重大 運営会社は2026年6月1日に英国で設立され、唯一の取締役は中国在住です。プライバシーポリシーには国際的なデータ移転に関する項目がなく、AIや決済のプロバイダー名も記載されていません。また、日付は2024年12月となっており、会社の設立よりもドメインの登録よりも前です。
SPMates 3.5 重大 利用規約、プライバシーポリシー、返金ポリシー（いずれも2026年9月1日発効）には、会社名、所在地、国、準拠法が一切記載されていません。連絡先はGmailのアドレスとTelegramアカウント@spmatesだけです。
VirtualGF 3.5 重大 運営会社のFutureAI Limitedはキプロスの住所を示していますが、登記情報は見つからず、利用規約にはインドの電話番号が記載されています。プライバシーポリシーには電話番号の未記入のプレースホルダーが残っており、説明のない「Usway」というブランド名も出てきます。利用規約には2025年の改訂という表示があるだけで、正確な日付はありません。
CrushOn.AI 3.0 重大 Mozillaは2024年の調査で、CrushOn.AIにプライバシーの警告ラベルと「Very creepy（非常に不気味）」の評価を付け、1分間の利用で45件のトラッカーを確認しました。
ErosMate 3.0 重大 運営者の名前はどこにも記載されておらず、2つのドメインはいずれもプライバシー保護サービスを通じて登録されています。また、閲覧できるプライバシーポリシーや利用規約もありません。データの保存期間、チャットのAI学習への利用、削除の権利については何もわかりません。
Kupid AI 3.0 重大 サイトには運営法人の名前が記載されていません。利用規約はマルタ法に準拠していますが、運営者は匿名です。
LustGF AI 3.0 重大 利用規約にもプライバシーポリシーにも運営者名、所在地、準拠法の記載がなく、どちらにも日付がありません。連絡先は[email protected]だけです。
Romantic AI 3.0 重大 Mozillaは2024年の調査で、1分間の利用で少なくとも24,354件のトラッカーを確認しました。また、メンタルヘルスをうたうサイトの宣伝と、利用規約にある医療に関する免責事項との落差を指摘しています。
Dreamle 2.5 重大 運営元はほとんど特定できません。Encoda AIの名前は著作権表示と、利用規約内のテンプレートの括弧の中にしか出てこず、所在地、登記番号、国の記載もありません。Dreamleと結びつける企業登記の記録も見つかっていません。
MyStrip 2.5 重大 運営者兼データ管理者として記載されている英国企業XEMLATO LTDは、2026年1月に資本金1ポンドで設立されました。登記上の住所は2026年5月にCompanies Houseの既定の私書箱へ移され、同社は2026年9月29日に解散しています。2026年10月時点でもサイトには同社の名前が載っているため、現在誰がMyStripを運営し、データを保有しているのかは不明です。
Muah AI 1.0 重大 2024年9月、ハッカーがMuah AIのデータベースを盗み出しました。Have I Been Pwnedによると、メールアドレス、プロンプト、性的嗜好が流出したアカウントは1,910,261件にのぼり、データは恐喝に使われたと報じられています。