プライバシーポリシー
1. 取得する情報
- アカウント情報：メールアドレス、パスワード（ハッシュ化して保管し、平文では保持しません）
- プロフィール情報：氏名（フルネーム）、呼び名、年齢、性別、職業または学年、居住する都道府県および市区町村
- 保護者の連絡先：18歳未満の方の場合、保護者（法定代理人）のメールアドレス
- 生成に関する情報：選択した状況、送信相手に関する入力内容、文面の調整設定、生成された文面
- 技術情報：アクセス日時、および不正利用対策のために一方向ハッシュ化したIPアドレス
2. 利用目的
- 本サービスの提供、本人確認、および利用者サポート
- 利用者の年齢・職業・性別に応じた文面の調整、および年齢に応じた機能の出し分け
- 居住地域の天候・交通状況を踏まえた文面の生成
- 不正利用の防止およびシステムの安定運用
- サービスの改善および統計分析
- 提携先企業への情報提供（第5項をご参照ください）
3. 未成年の方の個人情報
満18歳未満の方については、登録時に保護者（法定代理人）の同意を得ていることの確認と、保護者の方のメールアドレスの届け出をお願いしています。ご登録後、保護者の方には、取得する情報と第三者提供の内容、および退会方法をメールでご案内します。
保護者の方は、いつでも退会手続きにより、登録情報および生成履歴の削除と、以後の第三者提供の停止を求めることができます。
4. 生成処理における外部送信
文面の生成にあたり、入力内容および登録プロフィールの一部（年齢、職業、性別、呼び名、居住地域）を、OpenAI, L.L.C. が提供する言語モデル API へ送信します。送信先は米国です。氏名およびメールアドレスは送信しません。
5. 第三者提供について
当方は、登録情報および生成内容を、以下の条件のもと第三者へ提供する場合があります。この提供は、アカウント作成時の「第三者提供に同意します」への同意（18歳未満の場合は保護者の同意を含む）を根拠とします。
- 提供する項目：氏名、年齢、性別、職業または学年、居住する都道府県および市区町村、メールアドレス、生成した文面および状況の選択履歴
- 提供先の種別：広告事業者、市場調査会社、人材・労務関連サービス事業者、言語データの利用を目的とする事業者
- 提供の方法：暗号化された電子ファイルの送付、または専用回線を通じたデータ連携
- 取得の方法：本人からの直接入力による取得
いったん同意された内容は、個別に解除することはできません。提供の停止をご希望の場合は、退会手続きを行ってください。退会により、登録情報および生成履歴は削除され、以後の提供は行われません。
なお、次の場合は、本人の同意なく第三者へ提供することがあります。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 国の機関等への協力が必要であり、同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
6. 保管と安全管理
- 情報は、外部から直接アクセスできない領域に JSON 形式で保管し、ファイル権限を制限しています。
- パスワードは一方向ハッシュ（Argon2id もしくは bcrypt）で保管します。
- 通信の暗号化、CSRF 対策、レート制限、セッション管理などの安全管理措置を講じています。
- 管理者による会員情報および生成内容の閲覧・書き出し操作は、監査ログに記録されます。
7. 保存期間
アカウント情報は退会まで保管します。生成履歴は最新のものから順に保持し、退会時に削除します。退会後、監査ログには識別子のみが記録として残ります。
8. 開示・訂正・削除の請求
ご自身の情報は、設定画面の「データの持ち出し」からいつでも JSON 形式で書き出せます。訂正は設定画面から、削除は退会手続きから行えます。その他のご請求は、下記の窓口へご連絡ください。
9. お問い合わせ窓口
本ポリシーに関するお問い合わせは、本サービスの運営者までご連絡ください。
10. 改定
本ポリシーの内容は、法令の改正やサービス内容の変更に応じて改定することがあります。重要な変更については、本サービス上での掲示によりお知らせします。