プライバシーポリシー

1. 取得する情報

• Googleアカウント情報（メールアドレス・氏名・プロフィール画像）
• ユーザーがしおりとの対話で入力した内容（テキスト・ゴール・プロフィール情報）
• 会話の自動保存データ（発言内容、保存日時、会話スレッドID）
• APIの利用量（トークン消費数・モデル・会話ID）

2. 利用目的

• しおりのサービス提供（対話・記憶・プロフィール参照）
• ユーザーのアカウント認証・セッション管理
• サービス改善のための分析（匿名化・集計化した上でのAIによる要約・傾向把握・安全性チェック等を含む）
• 重大なトラブル発生時の原因調査

ご利用いただく際、上記の目的でデータが匿名化した形で活用されることに同意いただいたものとみなします。個人を特定した形で会話を閲覧することはありません。

3. 保存場所と保存期間

すべてのデータは Supabase (Postgres) のクラウドデータベースに暗号化して保存されます。会話のデータ処理のため、メッセージ内容は Anthropic PBC（Claude APIの提供元）に送信されます。

アカウントを削除されない限り、データは保存され続けます。アカウント削除操作を行うと、ユーザーに紐づく全データ（プロフィール・ゴール・会話履歴・利用ログ）が削除されます。

4. 第三者提供

ユーザーの発言内容は、しおりの応答生成のため Anthropic PBC に送信されます。Anthropicのデータ取り扱いは同社のプライバシーポリシーに従います。

それ以外の目的で、ユーザーの個別識別可能な情報を第三者に提供することはありません。

5. 管理者のアクセス方針

運営管理者（サービス開発者）が「特定のユーザーの会話を個別に読む」といった閲覧は行いません。 管理画面・運用ツールにもそのような機能は実装していません。データベースには 行レベルセキュリティ（RLS）が適用されており、ユーザー本人以外が自分の会話を直接閲覧できない設計です。

一方、サービス改善や安全性の確保のため、AIを用いて匿名化・集計化した形で データを分析することがあります（例: 「全体としてどんな話題が多いか」「どんな機能が求められているか」「有害なパターンが発生していないか」）。 この分析は個人を特定しない形で行います。

例外的に個別データへのアクセスが必要となるのは以下の場合のみです:

• ユーザーご本人から技術的問題の報告を受け、ご本人の許可を得て調査する場合
• 法令に基づく開示要求があった場合

6. ユーザーの権利

• 自己のデータの閲覧（しおり画面内でいつでも可能）
• プロフィール・ゴールの修正（対話または設定画面から）
• オンボーディングのリセット（サイドバーの「オンボーディングをやり直す」）
• アカウントと全データの削除（サイドバーの「アカウントを削除」。即時実行されます）

7. Cookieとアクセス解析

認証状態を維持するため、Supabaseが発行する認証Cookieを使用します。 また、サービスの利用状況を把握して改善に役立てるため、Vercel Analytics・Google Analytics 等のアクセス解析ツールで匿名の利用データ （ページ遷移・滞在時間・デバイス種別など）を収集する場合があります。 個人を特定する情報は収集しません。

8. 変更

本ポリシーは予告なく変更されることがあります。重要な変更があった場合はしおりの画面内で通知します。

9. Google サービス連携について

ユーザーが Google Tasks または Google Calendar との連携を 許可した場合、サービスは指定された範囲内で当該 Google サービスにアクセスし、ユーザーの指示に基づいてタスクや予定の 取得・作成を行います。取得したデータは当サービスのデータベースに 恒久的に保存せず、必要な処理のために一時的に扱います。 連携はいつでも設定画面から解除できます。

10. 課金・決済情報

有料プラン（Pro・Max・Max極）のお支払いはStripe社を通じて処理され、 クレジットカード情報は当サービスに保存されません。Stripe社の プライバシーポリシーに従って管理されます。

11. お問い合わせ

本ポリシーに関するお問い合わせは、株式会社SARAI（babayuhei@sarai-corp.jp）まで。