プライバシーポリシー

1. 収集する情報

本サービスは以下の情報を収集します。

• アカウント情報: メールアドレス、表示名（ニックネーム）、パスワード（ハッシュ化保存。店舗様アカウントは第 5 条のとおり）
• 店舗様の情報: 店舗名、ご担当者様のお名前及び連絡先、営業許可証の写し（当社の運営担当者だけが確認します）
• 連携先サイトの認証情報: 外部投稿サイトのログイン ID・パスワード（AES-256-GCM で暗号化して保管）
• プロフィール（キャラ設定）: 年齢層、性格、口調、得意分野など、 ご利用者様が任意で入力した情報
• サービス利用情報: 投稿履歴、送信履歴、お客様メモ、AI 生成履歴
• 予約のお客様情報: 連携先サイトの予約に含まれるお客様の氏名・電話番号・住所（AES-256-GCM で暗号化して保管）、および来店場所の種別・施設名。 来店日（来店日がない場合は受付日）から 30 日間保管後、自動的に消去されます。 閲覧した記録は消去後も残ります。
• アップロード画像と解析データ: 投稿下書き作成のためにご利用者様がアップロードした画像、 および AI による画像解析データ（シチュエーション・雰囲気の推定情報）。 画像は最大 30 日間保管後、自動的に削除されます。
• 技術情報: IP アドレス、ブラウザ情報、Cookie、ログイン日時、アクセス解析データ

2. 利用目的

• 本サービスの提供・運営
• ご利用者様からのお問い合わせへの対応
• AI 機能（投稿下書き、返信案生成、画像からの文脈推定 等）の提供
• 連携先サービスへの投稿・データ取得機能の提供
• 不正利用の防止、セキュリティ監視
• サービス改善のための統計分析（匿名化処理した情報のみ）
• サービスの品質確認、障害の検知及び復旧

3. 第三者提供

当社は、ご利用者様の同意なく個人情報を第三者に提供しません。ただし、以下の場合を除きます。

• 法令に基づき開示が必要な場合
• 人の生命・身体・財産の保護に必要で、本人の同意を得ることが困難な場合
• 本ポリシー第 4 条に定める業務委託先に対し、必要最小限の範囲で提供する場合

4. 業務委託

当社は、本サービスの運営のため、Web ホスティング、データベース、バックグラウンド処理、 AI による文章生成及び画像解析、メールの配信、運営者向けの内部通知等の業務を 外部の事業者に委託しています。

これらの事業者により、個人情報が米国を含む国外に保管される場合があります。当社は、委託先を、個人情報の保護に関し適切な基準を満たす事業者に限定し、監督を行います。

具体的な委託先の名称及び所在国は、お問い合わせ窓口へのご請求により開示します。

5. セキュリティ対策

• 通信はすべて TLS で暗号化
• 連携先サイトのログイン情報は AES-256-GCM で暗号化保管（当社従業員も平文では閲覧不可）
• パスワードはハッシュ化して保存（元のパスワードは復元不可）
• ただし、店舗様アカウントのパスワードは、ログインに関するお問い合わせに対応するため、AES-256-GCM で暗号化したうえで、当社の運営担当者が確認できる形でも保管します
• データベースへのアクセス制御（Row Level Security）
• 定期的な脆弱性診断・アクセスログ監視

6. Cookie について

本サービスでは、ログイン状態の維持、キャッシュ、利用状況の把握のために Cookie を使用します。 ブラウザの設定により Cookie を無効にできますが、一部機能が制限される場合があります。

7. アップロード画像と AI 解析データの取扱い

• ご利用者様がアップロードした画像は、AI による文章生成補助 （シチュエーション・雰囲気の推定）、及び当社によるサービスの品質確認のために使用します。
• 画像から抽出される特徴データは、生成補助の目的に限定して利用し、 ご利用者様の本人認証・追跡・プロファイリング等には使用しません。
• アップロード画像は最大 30 日間保管後、当社の運用バッチにより自動削除されます。 削除前であってもご利用者様の操作により即時に削除可能です。
• 画像の解析処理は当社サーバー内および本ポリシー第 4 条の業務委託先において行われます。 学習データとしての二次利用は行わない契約となっています。

8. AI 生成物の表示

本サービスが提供する文章・画像は AI によって生成された素材を含みます。 ご利用者様は、生成物を投稿等で利用される際、必要に応じて AI 生成物である旨を表記する責任を負うものとします。

9. 開示・訂正・削除・利用停止

ご利用者様は、自己の個人情報について、ダッシュボードから閲覧・訂正・削除・利用停止の請求が可能です。 アカウント削除を希望される場合、設定画面から手続きできます。 設定画面から手続きが困難な場合は、第 11 条のお問い合わせ窓口にご連絡ください。 請求を受領後、原則として 30 日以内に対応します。 なお、アカウント削除後も、一部のデータ（取引記録など）は法令に基づき一定期間保管する場合があります。

10. 改定

本ポリシーは、法令の変更・サービス内容の変更に伴い、予告なく改定することがあります。 改定後に本サービスを利用された場合、改定後のポリシーに同意いただいたものとみなします。 重要な変更については、サービス内または登録メールアドレスへ通知します。

11. お問い合わせ

本ポリシーに関するお問い合わせは、 お問い合わせ窓口までお願いします。