AI工房 プライバシーポリシー

KAIテクノウェブデザイン（以下「当社」）は、個人情報の保護に関する法律 （以下「APPI」）を遵守し、本プライバシーポリシー（以下「本ポリシー」）に基づき、 AIアシスタントサービス「AI工房」（以下「本サービス」）における個人情報を適切に取り扱います。

1. 収集する情報

本サービスでは、以下の情報を収集します。

• アカウント情報：氏名、メールアドレス、ログイン認証情報
• 会話・入力内容：利用者が本サービスで入力したテキスト、音声、画像、ファイル等
• 生成・利用履歴：会話履歴、AI応答、生成された画像・文書、操作ログ
• 使用量：機能ごとの利用回数・トークン消費量・ストレージ使用量
• 決済情報：Stripe が保持する決済トークンのみを保持します（カード番号本体は当社サーバーに保存しません）
• 技術情報：IPアドレス、ブラウザ種別、アクセス日時、Cookie等

2. 利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営・維持
• AIによる応答生成（AIモデル提供元への必要最小限のデータ送信を含む）
• 使用量に応じた課金・請求処理
• 上限到達・警告通知等のメール送信
• お問い合わせ・サポート対応
• サービス改善のための統計分析（個人を特定しない集計形式）
• 法令遵守・不正利用の検知・防止

3. 第三者提供・外部AIサービスへの送信

• 送信先：Anthropic PBC（所在地：米国）、OpenAI, Inc.（所在地：米国）
• 送信内容：ユーザーが入力した会話内容、画像、音声（文字起こし用途）、 システムプロンプト
• 送信目的：AIモデルによる応答生成、画像認識、文字起こし等の処理
• データ保持：Anthropic / OpenAI のデータ保持ポリシーに従います。 当社は両社のZero Data Retention（ZDR）契約の締結状況を確認中であり、 確認完了次第、本ポリシーに反映します。
• 上記以外の第三者提供は、法令に基づく場合・人命保護のため緊急に必要な場合・ 利用者の同意がある場合を除き、行いません。

4. 越境データ移転への同意

前項のとおり、本サービスの利用により、利用者の個人情報（会話内容を含む）は米国に所在する AIモデル提供事業者へ送信されます。 これは越境データ移転に該当し、APPI 第28条にもとづく利用者の同意が必要です。

利用者は、アカウント登録時に以下の事項について同意したものとみなされます。

• 米国は、APPI と同水準の個人情報保護制度を有する国として認定されていない場合があります
• Anthropic および OpenAI は、米国の法令（CLOUD Act 等）の適用を受けます
• 両社の個人情報保護措置は、各社のプライバシーポリシーに基づきます （Anthropic/ OpenAI）

5. データの保存期間

• 会話履歴・生成物：アカウント有効期間中保存（解約後30日で自動削除）
• 音声ファイル（議事録・文字起こし用途）：アップロードから90日後に自動削除します。 議事録テキストは会話履歴と同じルールで保持します。
• 使用量カウンタ：毎月1日 00:00 JST に月次リセット
• 決済ログ：会計法・税法に基づき7年間保管
• アクセスログ：不正アクセス検知のため180日保持

6. 保有個人データの開示・訂正・削除請求

1. 利用者は、当社が保有する自身の個人データについて、 開示・訂正・追加・削除・利用停止を請求することができます。
2. 請求はお問い合わせ窓口より受け付けます。 本人確認が取れた場合、24時間以内に対応します （土日祝を含む。ただし大規模障害等やむを得ない場合を除く）。
3. 削除請求後も、法令上の保存義務がある情報（決済・会計情報等）については 所定の期間保管します。

7. セキュリティ対策

• 通信は HTTPS（TLS 1.2以上）で暗号化します
• データベースは Supabase（AWS リージョン）に保管し、 Row Level Security により利用者ごとに完全分離します
• 認証パスワードはハッシュ化（非可逆）して保管します
• アクセスログを監視し、異常なアクセスを検知します

8. Cookie の利用

本サービスは、セッション維持・ログイン状態の保持・利用状況の分析のため Cookie を利用します。ブラウザ設定により Cookie を無効化することができますが、 一部機能がご利用いただけなくなる場合があります。

9. 未成年者の利用

本サービスは満18歳以上を対象とします。 18歳未満の方が本サービスを利用することはできません。

10. 本ポリシーの変更

当社は本ポリシーを変更することがあります。 重要な変更については、本サービス内またはメールにて事前に通知します。 変更後も本サービスを利用し続けた場合、変更に同意したものとみなします。

11. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、お問い合わせ窓口よりご連絡ください。