プライバシーポリシー

1. 目的

本プライバシーポリシー（以下「本ポリシー」）は、当社が提供する日記作成・音声対話サービス（以下「本サービス」）における、利用者の情報の取扱い方針を定めるものです。

2. 取得する情報

当社は、本サービスの提供に必要な範囲で、以下の情報を取得します。

• アカウント情報：氏名（ニックネーム可）、メールアドレス、年齢・生年月日、性別
• 認証情報：外部認証サービス（例：Clerk）のユーザーID等
• 音声・コンテンツ：マイク入力音声、音声の文字起こし結果、日記本文、画像・動画・添付ファイル
• 利用・技術情報：操作履歴、エラー・クラッシュログ、端末・ブラウザ情報、IPアドレス、Cookie等により生成される識別子
• アクセス解析情報：Google Analytics により取得するアクセスしたページ、アクセス日時・滞在時間、遷移経路、利用端末・ブラウザ情報、IPアドレス（匿名化処理を実施）、Cookie識別子 等
• 決済関連情報：決済トークン、請求金額、支払状況（※カード番号等の完全な決済情報は決済代行業者が保持し、当社は保持しません）
• お問い合わせ情報：お問い合わせ内容、本人確認書類の有無 等

3. 利用目的

取得した情報は、以下の目的で利用します。

1. 本サービスの提供・運営（音声対話、日記生成・保存、本人確認・認証、決済、サポート）
2. サービス改善・品質向上および利用状況の分析（Google Analytics によるアクセス解析を含む、行動履歴・ログの分析、障害対応、セキュリティ対策）
3. 本サービスに関する重要なお知らせの送付（機能変更、規約変更、メンテナンス等）
4. 規約・法令違反、権利侵害への対応
5. 目的達成に必要な範囲での委託・（将来行う場合の）共同利用・第三者提供

4. 生成AI・音声データの取扱い

• 音声は通信基盤（例：LiveKit）を介して、生成AIサービス（例：OpenAI）へ送信され、応答生成や文字起こしに利用されます。
• API経由で送信されたデータを、当社は学習目的で提供しません。
• 書き起こし結果・生成された日記本文は、お客様のアカウントに紐づき、保存期間に従って保存します。
• （参考）生の音声ストリームは恒久保存しません。リアルタイム処理のために一時的に取り扱われる場合があります。

5. Cookie・識別子の取扱い

• セッション維持、認証、決済画面の動作等に必要な必須クッキー等を使用します。
• 当社は利用状況の把握とサービス改善のためにGoogle Analyticsを利用し、Cookie等を通じてアクセスしたページ、利用端末・ブラウザ情報、IPアドレス（匿名化処理を実施）、Cookie識別子等を収集します。取得情報は Google LLC に送信され、Google 社のプライバシーポリシーに基づき管理されます。
• Google Analytics によるデータ収集を希望されない場合は、Google アナリティクス オプトアウト アドオンをインストールするか、各ブラウザの Cookie 設定を変更して Cookie の保存を拒否できます。
• Cookie等は通常「個人関連情報」として扱われ、他の情報と結び付くことで個人情報となり得ます。

6. 個人データの第三者提供

法令で認められる場合を除き、あらかじめ同意なく個人データを第三者に提供しません。外国にある第三者に提供する場合は、必要な情報（当該国名、制度、受領者の保護措置等）を示した上で同意を取得する等、関連法令に従います。

7. 委託（プロセッサー）

当社は、本サービス運営に必要な範囲で、認証（Clerk）・決済（Stripe）・通信（LiveKit）・生成AI（OpenAI）・アプリ基盤（Convex）等へ個人データの取扱いを委託します。委託にあたっては契約等により安全管理措置を義務付け、適切に監督します（委託先が外国に所在する場合を含みます）。

8. 共同利用

現時点で共同利用は行っていません。将来行う場合は、共同利用者、利用目的、項目、管理責任者等を本ポリシー又は別ページで公表します。

9. 外部送信の公表（電気通信事業法）

当社は、端末から第三者に送信される情報について、送信情報の内容・送信先・当社の目的・送信先の目的等を、通知または容易に知り得る状態で公表します。詳細は常時アクセス可能な「情報の外部送信について」ページをご確認ください。

10. 安全管理措置

権限管理、アクセス制御、暗号化、ログ監査、委託先管理、従業者教育等、組織的・人的・物理的・技術的安全管理措置を講じます。詳細は合理的範囲で個別に回答します。

11. 保存期間

• 音声の文字起こし（トランスクリプト）：取得から7日以内に自動削除します。障害対応・不正対策のための最小限の技術ログ（発話の有無、エラーコード等）は保持することがありますが、本文内容そのものは保持しません。
• 日記本文・画像等のユーザー生成コンテンツ：お客様が削除するまで保持します（退会時は所定の手続で削除）。
• アクセス・接続ログ：最大90日。
• 請求・会計記録：法令上必要な期間。
• バックアップ：一定期間後に順次上書き消去します（トランスクリプトについても7日経過後、バックアップ世代から順次消去）。

12. 未成年の利用

未成年は保護者の同意を得て利用してください。13歳未満の個人による単独利用は推奨しません（学校等の特別な導入を除く）。

13. 開示等の請求（保有個人データ）

当社が保有する保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去・第三者提供停止を求めることができます。

• 申請方法：support@qa-techs.com へご連絡ください。所定の手続（本人確認を含む）に従い対応します。
• 手数料：開示の有無にかかわらず1件あたり1,000円（実費相当）。
• 回答時期：合理的期間内に回答します。法令上応じられない場合は理由を通知します。

14. 個人関連情報の提供

当社は、第三者が保有する個人データと照合して個人を特定させる目的で個人関連情報を提供しません。将来提供する場合は、法令に従い、必要な同意取得・通知等を行います。

15. 改定

重要な変更を行う場合は、施行前に本サービス上で周知・通知します。法令上同意が必要となる変更は、適法な方法で同意を取得します。