プライバシーポリシー / Privacy Policy

1. 取得する個人情報

運営者は、以下の情報を取得する場合があります。

1.1 利用者から直接提供される情報

• メールアドレス（アカウント登録・ログインに使用）
• 表示名（サービス内での表示に使用）
• 決済情報（Stripeを通じて処理、運営者はカード番号等を直接保持しません）
• お問い合わせ内容（サポート対応のため）

1.2 サービス利用に伴い取得される情報

• ジョブ設定情報（監視対象URL、キーワード、スケジュール設定等）
• 実行履歴およびレポート内容
• プラン・課金に関する情報

1.3 自動的に取得される情報

• IPアドレス
• ブラウザの種類・バージョン
• デバイス情報（OS、画面解像度等）
• アクセス日時、ページ閲覧履歴
• Cookieおよび類似技術により取得される情報

2. 利用目的

取得した個人情報は、以下の目的で利用します。

1. 本サービスの提供・運営（アカウント管理、ジョブ実行、レポート生成）
2. 本サービスの改善・新機能の開発
3. サービス障害の検知・調査・対応
4. セキュリティの確保および不正利用の防止
5. 課金・決済処理
6. 利用者からのお問い合わせへの対応
7. 利用状況の分析（匿名化・統計化された形式で実施）
8. 重要なお知らせ・サービス変更の通知

上記の目的以外に利用する場合は、事前に利用者の同意を取得します。

3. AI（大規模言語モデル）へのデータ提供

1. 本サービスでは、レポート生成のために利用者が設定した指示文・収集対象URLの内容等を外部AIプロバイダー（OpenAI、OpenRouter等）のAPIに送信します。
2. 送信されるデータには利用者のメールアドレス等の個人識別情報は含みません。ジョブ設定に関連する指示文とWebから収集した公開情報のみが処理対象です。
3. 運営者が利用する外部AIプロバイダーのAPIは、送信データをモデルの学習に使用しない契約条件に基づき利用しています。
4. 利用するAIプロバイダーは予告なく変更される場合があります。変更後も同等以上のプライバシー保護水準を維持します。

4. 第三者への提供

運営者は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

1. 利用者の同意がある場合
2. 法令に基づく開示要求がある場合
3. サービス提供に必要な範囲で業務委託先に提供する場合（以下の委託先を含みます）

主な業務委託先

5. 個人情報の海外移転

本サービスでは、上記委託先へのデータ提供に伴い、利用者の個人情報が日本国外（主に米国）で処理される場合があります。運営者は、個人情報保護法第28条に基づき、適切な措置を講じた上で海外移転を行います。

各委託先のプライバシー保護方針については、委託先のプライバシーポリシーをご確認ください。

6. Cookieおよびトラッキング技術

1. 本サービスでは、セッション管理および認証のためにCookieを使用しています。
2. 必須Cookieのほか、サービス改善のためにFirebase Analytics等の分析ツールを使用する場合があります。分析データは匿名化された形式で収集されます。
3. 利用者はブラウザの設定によりCookieの受入れを拒否できますが、その場合、本サービスの一部機能が正常に動作しない可能性があります。

7. データの保持期間

1. アカウント情報：アカウントが有効な期間中、および解約後30日間保持します。
2. ジョブ設定・実行履歴・レポート：アカウントが有効な期間中保持し、解約後30日以内に削除します。
3. アクセスログ：セキュリティ上の目的で最大90日間保持します。
4. 決済記録：法令（帳簿保存義務等）に基づき必要な期間保持します。
5. 不要となったデータは速やかに削除または匿名化します。

8. 安全管理措置

運営者は、個人情報への不正アクセス、紛失、改ざん、漏洩を防止するため、以下を含む合理的な安全管理措置を講じています。

• すべての通信のTLS（SSL）暗号化
• 認証・認可によるアクセス制御
• データベースへの暗号化保存
• APIキー等の機密情報のセキュアな管理
• 定期的なセキュリティ確認の実施

9. 利用者の権利

利用者は、個人情報保護法に基づき、以下の権利を行使できます。各請求は、下記のお問い合わせ先までご連絡ください。本人確認を行ったうえ、合理的な期間内に対応します。

• 開示請求：運営者が保有する利用者の個人情報の開示を求めることができます。
• 訂正・追加・削除請求：個人情報の内容が事実でない場合、訂正・追加・削除を求めることができます。
• 利用停止・消去請求：個人情報が利用目的の範囲を超えて利用されている場合、またはその他法令に基づく場合に、利用停止または消去を求めることができます。
• データエクスポート：サービス内の設定画面から、利用者のジョブ設定およびレポートデータのエクスポートが可能です。

10. 未成年者の利用

本サービスは16歳未満の方を対象としていません。16歳未満の方が本サービスに個人情報を提供したことが判明した場合、運営者は速やかに当該情報を削除します。

11. 個人情報の漏洩等が発生した場合

個人情報の漏洩、紛失、改ざん等が発生し、またはそのおそれが生じた場合には、速やかに事実関係の調査・被害の拡大防止措置を行い、個人情報保護委員会への報告および本人への通知を法令に従い行います。

12. 欧州経済領域（EEA）/ 英国からの利用者に対する追加事項

GDPRが適用される利用者に対しては、上記に加えて以下の権利が保障されます。

• データポータビリティの権利
• 処理に対する異議申立ての権利
• 同意の撤回の権利（同意に基づく処理の場合）
• 監督機関への苦情申立ての権利

個人情報の処理は、契約の履行、正当な利益（サービスの改善・セキュリティ）、または利用者の同意を法的根拠として行います。

13. 本ポリシーの変更

運営者は、法令の改正や事業内容の変化等に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上の通知またはメールにて事前にお知らせします。変更後のポリシーは本ページに掲載した時点から効力を生じます。

14. お問い合わせ

個人情報の取扱いに関するお問い合わせ・各種請求は以下の連絡先までお願いします。

個人情報取扱事業者: 個人事業主（特商法表記をご参照ください）

連絡先: 290livermorium@gmail.com