プライバシーポリシー
1. 事業者情報
氏名: 内野 彰紀 (個人事業主。以下「運営者」といいます) 所在地: ご請求に応じて遅滞なく開示いたします。下記「12. お問い合わせ」の窓口までご連絡ください。 本ポリシーは、就活AIコーチ (以下「本サービス」) における個人情報の取扱いについて定めます。
2. 取得する個人情報
運営者は、本サービスの提供にあたり以下の情報を取得します。 (1) 氏名・表示名・メールアドレス・所属大学・卒業予定年 (2) 認証プロバイダ (Google等) から取得するアカウント識別子 (3) 面接練習で録音された音声データ・文字起こしテキスト・採点結果 (4) 利用ログ (アクセス日時・ブラウザ情報・IPアドレス・利用機能) (5) 決済に関する情報 (Stripeを通じて運営者が受領するメタデータ。クレジットカード番号自体は運営者サーバーに保存しません)
3. 利用目的
(1) 本サービスの提供・運営およびユーザー認証 (2) 録音音声の文字起こし・採点・敬語チェック・音声特徴解析 (3) 利用料金の決済・領収書発行・税務対応 (4) お問い合わせへの対応・本人確認 (5) 利用状況の分析、不正利用防止、サービス品質改善 (6) 重要なお知らせ・新機能のご案内 (オプトアウト可能)
4. 第三者提供 (生成AI APIへの送信を含む)
本サービスは、AIによる文字起こし・採点・敬語チェックを実現するため、ユーザーの音声データ・テキストデータを以下の外部APIへ送信します。 ・Anthropic, PBC (Claude API): 採点・フィードバック生成 ・OpenAI, L.L.C. (Whisper / GPT API): 文字起こし これらの提供先は、各社の方針により運営者からの送信データを生成AIモデルの学習目的では使用しないことを表明しているサービスを使用します。 また、運営者は法令に基づく場合を除き、ユーザーの個人情報を上記目的の範囲を超えて第三者に提供することはありません。
5. 委託先
運営者は、本サービスの提供にあたり以下の事業者に業務の一部を委託しています。 ・Anthropic, PBC — 採点・フィードバック生成 (Claude API) ・OpenAI, L.L.C. — 文字起こし (Whisper API) ・Stripe, Inc. — 決済処理 ・Vercel Inc. — Webアプリホスティング ・Neon, Inc. — データベース (PostgreSQL ホスティング) ・Upstash, Inc. — キャッシュ・レート制限 ・Resend, Inc. — トランザクションメール送信 ・Functional Software, Inc. (Sentry) — エラートラッキング 委託先には、運営者と同等水準の安全管理措置を講ずるよう契約上義務付けています。
6. データ保管国
本サービスのデータは、以下の国・地域のデータセンターに保管されます。 ・日本 (アプリケーションログ・キャッシュ等) ・米国 (生成AI API・Stripe・Sentry 等) ・シンガポール (一部のホスティング・ストレージ) 運営者は、外国にある第三者への個人データの提供にあたり、提供先との契約等を通じて、本ポリシーと整合する適切な安全管理措置を講じます。
7. 保管期間
(1) 録音音声: アップロード後、原則として 90 日経過後に自動削除します (有料プランの種別により異なる場合があります)。 (2) 文字起こしテキスト・採点結果: アカウント保有期間中。アカウント削除時に削除されます。 (3) 利用ログ: 12 ヶ月間保管後に匿名化または削除します。 (4) 決済関連メタデータ: 法令上の保管義務 (税務・会計) の期間に従い保管します。
8. 安全管理措置
運営者は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じます。 (1) 組織的措置: 個人情報の取扱いに関する責任者を定め、取得・利用・保管の各段階での取扱方法を整備します。 (2) 人的措置: 個人情報を取り扱う者を必要最小限に限定します。 (3) 技術的措置: 通信の暗号化 (HTTPS)、アクセス権限の管理、パスワードのハッシュ化等を実施します。 (4) 外的環境の把握: 外国 (米国、シンガポール等) のクラウド事業者を利用しているため、当該国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じます。 個人データの取扱いを委託する場合は、委託先に対し本ポリシーと同等の安全管理措置を求め、必要かつ適切な監督を行います。
9. 開示・訂正・削除請求への対応
ユーザーは、運営者が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求することができます。 アカウントおよび本サービスに保存された個人データの一括削除は、ログイン後の「設定」画面から自身で行うことができます (アカウント削除機能)。 その他のご請求は、下記お問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。 なお、決済履歴等、法令により保管が義務付けられている情報については削除をお受けできない場合があります。
10. Cookie等の利用
本サービスは、利用状況の把握およびユーザー体験向上のため Cookie 等を利用します。 (1) 必須: ログインセッションの維持、CSRF対策 (2) 監視: エラー検知・パフォーマンス計測 (任意・初期設定オン) (3) 分析: 機能利用状況の集計 (任意・初期設定オフ) これらの設定は、画面下部に表示される Cookie 同意バナーから個別にオン・オフできます。
11. 改定
運営者は、法令の変更又はサービス内容の変更に伴い、本ポリシーを改定することがあります。 改定後のポリシーは、本サービス上に掲載した時点から効力を生じるものとします。
12. お問い合わせ
本ポリシーおよび個人情報の取扱いに関するお問い合わせ、開示・訂正・利用停止等のご請求は、本サービスの「お問い合わせ」フォームよりご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。 運営者: 内野 彰紀 連絡先メールアドレス: nori.support@gmail.com