プライバシーポリシー

1. 取り扱う情報と利用目的

• メールアドレス、ユーザー識別情報、認証情報：登録、ログイン、本人確認、アカウント保護。
• 人物・出来事・分類等の利用者入力データ：保存、表示、整理機能の提供。
• 契約状態、契約期間、決済サービス上の顧客・契約識別情報：契約管理、利用可否判定、請求照合。
• AI利用日時、回数、処理状態、Provider、モデル、トークン数、推定費用等：利用上限、品質・原価分析、障害照合、不正利用対策。
• 削除依頼の受付情報：本人確認、契約状態・処理状況の照合、削除対応の監査。
• 問い合わせ・セキュリティ対応記録：問い合わせ対応、不正対策、事故・紛争対応。

2. 認証・保存・決済

認証・データ保存にSupabase、契約・決済管理にStripeを利用します。カード情報はStripeの決済画面で入力し、RaphaelのDBにカード番号全体やセキュリティコードを保存する実装はありません。

本人のデータだけを読み取れるよう、認証とRLS等のアクセス制御を使用します。APIの秘密鍵はブラウザーへ渡しません。

3. AIチャット

現在はOpenAI接続モードです。条件を満たす場合、送信した会話を外部AIで処理します。

チャット本文は応答処理のためRaphaelのサーバーへ送信されます。現在の実装ではRaphaelのDBに会話本文を保存せず、利用台帳のみを別に記録します。保存済みの人物・出来事は自動送信しません。

認証・データ保存にSupabase、決済・契約管理にStripeを利用します。実AI提供時は設定されたAI Providerを利用します。実AIの提供開始前に、対象Providerの契約主体、処理・保存条件、データ移転その他の実設定を確認し、必要に応じてプライバシー文書を更新します。

実AIモードでは、現在送信したメッセージのみをOpenAI APIへ送ります。過去の会話・保存済みの人物・出来事・分類は自動送信しません。OpenAIの公表方針では、APIへの入力・出力は明示的な共有への同意がない限りモデル学習に使用されません。サービス提供や不正利用監視等のため、OpenAI側で一定期間保持される場合があります。応答保存を無効にしていますが、完全なゼロデータ保持を保証するものではありません。

OpenAIのデータ取扱方針

4. 音声入力

音声入力はブラウザーが提供する音声認識機能を利用します。ブラウザー提供者等の認識サービスへ音声が送信される場合があります。音声入力結果は自動的に保存・AI送信されず、利用者が送信操作をした内容だけが対象となります。

5. 保存期間・削除

契約期間中はサービス提供に必要な通常のユーザーデータを保持します。アカウント削除依頼受付後、契約状態と本人確認を行い、通常30日以内に削除処理します。バックアップに残る通常データは最大90日以内に順次削除します。利用台帳、課金記録、セキュリティログ、問い合わせ記録は目的ごとに別の保持期間を設定し、法令遵守、決済、不正対策、セキュリティ監査、紛争対応に必要な最小限の情報のみ保持します。

人物・出来事等の利用データ

契約期間中。アカウント削除依頼受付後、本人・契約状態を確認し、通常30日以内に削除します。バックアップ上に残る通常データは最大90日以内に順次削除します。

AI利用記録

利用日から1年間保持します。個人を識別できない統計情報へ加工したものはこの限りではありません。

課金記録

法令・税務・会計上必要な範囲で7年間保持します。Stripe側の記録はStripeの保持方針にも従います。

セキュリティログ

原則1年間保持します。不正利用、セキュリティ事故、紛争等への対応に必要な場合は必要な期間まで延長することがあります。

バックアップ

最大90日間のローリング保持とし、アカウント削除後の通常データもバックアップの更新に伴い順次消去します。

問い合わせ記録

最終対応から2年間保持します。請求、紛争、セキュリティ等の対応に必要な場合は必要な範囲で延長することがあります。

契約期間内でも削除依頼を受け付けます。依頼の受付と削除の実施は別です。即時削除の希望、個別データの削除、返金は別の相談として受け付け、自動で拒否・承認しません。本人と対象を確認し、対応範囲を案内します。

通常のアカウント全体削除は、Stripeを基準に契約終了を確認してから実施します。解約予約中は契約期間内の利用権を維持し、予約だけで削除しません。契約状態が確認できなければ削除を進めません。契約がないことを確認できた利用者には、不要な契約終了待ちを設けません。

削除依頼受付後、通常30日以内に削除処理を行う方針です。契約期間が残る場合、契約状態・本人・対象を確認できない場合は削除を進めず、理由と対応時期を個別に案内します。現在は削除実施手順の整備・検証中で、自動削除機能はありません。

アカウント・個人データ削除依頼をご利用ください。

6. 開示・訂正・利用停止等

開示、訂正、利用停止等の相談は問い合わせ窓口で受け付けます。ログイン済みアカウント、登録メールその他合理的な方法で本人確認を行い、必要な場合に限り追加確認を行います。原則として手数料は請求しませんが、特別な実費が発生する場合は事前に案内します。

7. 安全管理・外部サービス

認証、RLS、サーバー側権限判定、秘密鍵のサーバー限定管理等を使用してアクセスを制御します。障害・セキュリティ事象では、必要な範囲でログや契約情報を照合し、再発防止・通知要否を確認します。

認証・データ保存にSupabase、決済・契約管理にStripeを利用します。実AI提供時は設定されたAI Providerを利用します。実AIの提供開始前に、対象Providerの契約主体、処理・保存条件、データ移転その他の実設定を確認し、必要に応じてプライバシー文書を更新します。

外部サービス側の保存・削除・越境処理等は各サービスの実設定と契約条件にも依存します。本番AI提供前・外部本番環境移行前に実設定を確認します。

8. 問い合わせ

問い合わせメールは24時間受け付けます。初回回答は原則5営業日以内を目標としますが、回答期限や復旧時間を保証するSLAではありません。緊急のセキュリティ対応等は内容に応じて優先します。

問い合わせページをご利用ください。