プライバシーポリシー
1. 取得する情報
本サービスでは、次の情報を取得・保存します。
- ・登録情報:メールアドレス、パスワード(暗号化されたハッシュとして認証基盤に保管され、当社は平文パスワードを保持しません)、表示言語の希望
- ・認証情報:ログイン状態を維持するためのセッション情報、メールアドレス確認の状態
- ・プロフィール情報:表示名、自己紹介、アイコン画像など、お客様が登録した内容
- ・オンボーディングの回答:現在の状況や目標などに関するアンケート回答
- ・SORA AIとのやり取り:お客様が送信したメッセージとAIの応答、会話履歴、利用回数
- ・チャレンジ・進捗情報:取り組んだチャレンジ、完了記録、XP、ランク、連続記録
- ・コミュニティ活動:投稿、コメント、いいね、報告、アップロードされた画像・動画
- ・サブスクリプション・アカウント状態:選択プラン、契約状態、更新日、決済事業者側の顧客・サブスクリプション識別子
- ・技術・セキュリティ情報:エラーログ、リクエストの日時など、サービスの稼働と不正利用防止に必要な最小限の記録
クレジットカード番号やセキュリティコードなどのカード情報を、当社が受け取ることも保存することもありません。カード情報は外部の決済事業者が直接処理します。
2. 利用目的
- ・本サービスの提供、アカウントの管理、認証
- ・SORA AIの応答をお客様の状況に合わせて生成するため(プロフィールおよびオンボーディングの回答を利用)
- ・プランごとの利用上限の管理と適用
- ・チャレンジ、XP、ランク、成長記録の表示
- ・コミュニティ機能の提供と、規約違反報告への対応
- ・サブスクリプションの課金・更新・解約の処理と管理
- ・重要なお知らせ、認証メール、サポート対応のご連絡
- ・不正利用の防止、障害の調査、サービス品質の改善
3. AI機能における情報の取り扱い
SORA AIの応答生成のため、お客様が送信したメッセージおよび応答の個別化に必要なプロフィール・オンボーディング情報が、AIモデル提供事業者(Google の Gemini 系モデルをAIゲートウェイ経由で利用)へ送信されます。機密情報や第三者を特定できる情報の入力はお控えください。
4. 決済に関する情報
決済処理は外部の決済事業者が行います。現在はStripeを利用しており、Paddleによる決済処理の導入を準備しています。決済ページでご入力いただくカード情報は決済事業者が直接取得・処理し、当社には送信されません。
当社が決済事業者から受け取るのは、サブスクリプションの状態、プラン、更新日、顧客・サブスクリプションの識別子など、サービス提供に必要な範囲の情報です。
5. 利用する外部サービス(委託先)
- ・認証・データベース・ファイル保管:Supabase(本サービスのバックエンド基盤)
- ・AI応答の生成:Google の Gemini 系モデル(AIゲートウェイ経由)
- ・決済処理:Stripe(現行)、Paddle(導入準備中)
- ・メール配信:認証・確認メール等の送信基盤
- ・ホスティング・配信:本サービスのアプリケーション実行環境
これらの事業者には、サービス提供に必要な範囲でのみ情報を提供します。上記以外の広告・追跡目的の外部解析サービスは利用していません。
6. Cookie・類似技術
ログイン状態の維持や表示言語の記憶のために、ブラウザのローカルストレージおよび認証に必要なCookieを使用します。広告目的やクロスサイトトラッキングのためのCookieは使用していません。
7. 第三者への提供
お客様の個人情報を販売することはありません。上記委託先への提供、法令に基づく開示要請への対応、または不正利用・権利侵害への対応に必要な場合を除き、第三者へ提供しません。
8. 保管期間
情報は、アカウントが有効な期間、および本サービスの提供・会計・法令上の保存義務に必要な期間保管します。不要となった情報は削除または匿名化します。
9. 安全管理措置
- ・通信の暗号化(HTTPS)
- ・パスワードのハッシュ化保存(平文で保持しません)
- ・データベースの行レベルセキュリティによるアクセス制御(お客様は原則ご自身のデータのみアクセス可能)
- ・サーバー側での権限確認と、機密情報のサーバー側限定管理
10. お客様の権利
お客様は、ご自身の情報の開示、訂正、削除、利用停止を求めることができます。プロフィールやオンボーディングの内容は本サービス内でいつでも修正できます。その他のご請求は、お問い合わせ窓口までご連絡ください。
11. アカウントとデータの削除
アカウントの削除をご希望の場合は、ご登録のメールアドレスからお問い合わせください。削除により、プロフィール、オンボーディングの回答、SORA AIの会話履歴、投稿、進捗データは削除されます。ただし、会計・法令上の記録として保存が必要な決済関連情報は、必要な期間保持される場合があります。サブスクリプションが有効な場合は、あわせて解約手続きを行ってください。
12. 未成年の利用
本サービスは成人を対象としています。未成年者による利用を想定しておらず、未成年者の情報を意図的に取得することはありません。
13. 本ポリシーの変更
本ポリシーは必要に応じて変更されます。変更後の内容は本ページに掲載した時点で効力を生じます。重要な変更については、本サービス内またはメールでお知らせします。
14. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、ご登録のメールアドレスから、本サービスに掲載のお問い合わせ窓口までご連絡ください。あわせて利用規約もご確認ください。
