Jibun プライバシーポリシー(ドラフト v0.1)
注意: 本書は弁護士レビュー前のドラフトです。特に越境移転・要配慮個人情報の扱いはAPPI(日本の個人情報保護法)の域外適用に関わるため、必ず専門家の確認を経てください。【】はプレースホルダです。
制定日: 【公開日】
2nd Holiday(オランダ・デン・ハーグ、以下「当方」)は、自己理解対話サービス「Jibun」(以下「本サービス」)におけるユーザーの個人情報を、以下のとおり取り扱います。
1. 事業者情報
- 事業者名: 2nd Holiday(オランダ商工会議所登録番号(KvK): 【KvK番号】)
- 所在地: オランダ王国 デン・ハーグ
- 連絡先: 【公開用メールアドレス】
- 当方は日本国外の事業者ですが、日本のユーザーに対するサービス提供にあたり、日本の個人情報保護法(APPI)を遵守します。
2. 収集する情報
| 分類 | 内容 |
|---|---|
| アカウント情報 | メールアドレス、認証情報 |
| 対話内容 | ユーザーがAIとの対話で入力したテキスト。個人の価値観、過去の経験、心身の状態など、機微な情報が含まれ得ます |
| 成果物 | 対話から生成されたレポート・気づきの記録 |
| 安全記録 | 対話中に安全対応(相談窓口の案内・一時停止)が行われた事実の記録 |
| 決済情報 | 決済はStripe社が処理します。当方はクレジットカード番号を保持しません |
| 利用ログ | セッションの進行状況、アクセス日時等の技術情報 |
3. 利用目的
- 本サービス(AI対話・レポート生成)の提供
- セッションの保存・再開、購入管理
- ユーザーの安全確保(危機時の窓口案内、安全対応の事後確認)
- サービスの品質改善(個人を特定しない統計的分析)
- 問い合わせ対応、重要なお知らせの送付
- 法令に基づく対応
4. 第三者への提供・処理の委託
当方は、ユーザーの同意なく個人情報を第三者に販売・提供しません。サービス提供のため、以下の事業者に処理を委託しています。
| 委託先 | 目的 | 補足 |
|---|---|---|
| Anthropic(米国) | AI対話の処理。対話内容がAPI経由で送信されます | APIに送信されたデータはAnthropicのモデル学習には使用されません(Anthropicの商用API規約による) |
| Supabase | データベース(アカウント・対話内容・セッションの保管) | アクセス制御(本人のみ閲覧可能な設計)を適用 |
| Stripe | 決済処理 | カード情報はStripeのみが扱います |
| Vercel | アプリケーションのホスティング |
5. 国外へのデータ移転
当方はオランダに所在し、データの保管・処理は日本国外(EU域内および米国)で行われます。ユーザーは、本サービスの利用にあたり、上記4の委託先を含む国外でのデータの取り扱いに同意するものとします。【弁護士確認: APPI28条(外国第三者提供)の同意取得方法・情報提供の要件充足】
6. 安全管理措置
- 対話内容へのアクセスは、データベースのアクセス制御(Row Level Security)により本人のみに制限しています。
- 通信は暗号化(HTTPS)されています。
- APIキー等の認証情報はサーバー側でのみ管理し、クライアントに露出しません。
7. 保存期間と削除
- 個人情報は、アカウントが有効な間、および法令上必要な期間保存します。
- ユーザーは、いつでもアカウントおよび対話データの削除を請求できます(下記10の連絡先)。当方は、法令上保存が必要なもの(決済記録等)を除き、合理的な期間内に削除します。
8. 開示・訂正・利用停止の請求
ユーザーは、自己の個人情報について、開示・訂正・利用停止・削除を請求できます。請求は下記10の連絡先で受け付け、本人確認のうえ対応します。
9. Cookie等
本サービスは、ログイン状態の維持等に必要な範囲でCookieを使用します。広告目的のトラッキングは行いません。
10. お問い合わせ
本ポリシーおよび個人情報の取り扱いに関するお問い合わせ・請求:
【公開用メールアドレス】
11. 改定
本ポリシーを変更する場合、重要な変更は施行前にサービス内またはメールで通知します。