プライバシーポリシー

1. 運営者について

Council は Pavel Smolin が運営しています。本ポリシーは Council のウェブアプリ、モバイルアプリ、および共有結果ページに適用されます。

プライバシーに関するお問い合わせやご請求は contact@pavelsmolin.com までご連絡ください。

2. 取得する情報

Council のご利用方法に応じて、次の情報を取得します。

• アカウント情報（Supabase を通じて Google でサインインした際のメールアドレス、表示名、プロフィール写真など）。
• Council のセッションデータ（送信された質問、生成された AI の回答、統合結果、タイムスタンプ、保存済みまたは共有済みセッションの識別子など）。
• 利用状況および利用枠に関する情報（匿名のブラウザ識別子、認証済みユーザー識別子、利用イベントのタイムスタンプ、サブスクリプションの状態など）。
• プロダクト分析データ（PostHog で収集する、ご利用の画面や機能、デバイスとブラウザの情報、およびウェブサイトではテキスト入力をマスクしたセッション記録など）。
• Stripe、RevenueCat、各アプリストアの課金システムから取得するサブスクリプションおよび課金関連情報（顧客識別子、サブスクリプション識別子、購入イベント、更新日や有効期限など）。
• サポートに関するやり取り、およびお問い合わせの際にお客様が任意で提供する情報。

サービス提供のために第三者の AI 提供事業者を含めて処理されることに同意される場合を除き、機微な個人情報の送信はお控えください。

質問に文書を添付された場合、Council はそのテキストを抽出し、質問への回答と回答の要約を行う AI 提供事業者にそのテキストを送信します。写真およびスキャンされた PDF は、テキストを読み取るため、まず Google Gemini に送信されます。抽出したテキストと元のファイルは当該セッションとともに非公開で保管します：ファイルを開けるのはセッションの所有者であるご本人のみで、共有リンク上に表示されることは一切なく、セッションまたはアカウントが削除されると両方とも削除されます。文書が添付されたセッションが検索エンジンにインデックスされることはありません。

判定の評価、不具合の報告、アイデアなどのフィードバックをお送りいただいた場合、フィードバックの本文、種類、返信のために任意でご提供いただいたメールアドレス、対象の Council セッション、およびアプリの基本情報（プラットフォーム、アプリのバージョン、言語、送信元のページ）を当社のデータベースに保存します。これらは Council の改善とお客様へのご返信のために利用します。プロダクト分析では、フィードバックが送信されたことのみを記録し、本文やメールアドレスを記録することはありません。

3. 情報の利用目的

• お客様を認証し、サインイン状態を維持するため。
• 独立した AI エキスパートの回答および統合された推奨を生成するため。
• 共有結果ページを含む Council のセッションを保存および取得するため。
• 無料利用枠の適用、不正利用の防止、サービスの安定運用のため。
• Council の利用状況を把握し、セッション記録も用いて使い勝手の問題を見つけるため。
• サブスクリプションの処理および有料アクセスの復元のため。
• サポート、プライバシー、アカウントに関するご請求に対応するため。
• セキュリティの維持、不具合の調査、法令上の義務の遵守のため。

当方はお客様のデータを販売せず、広告を表示せず、自社の AI モデルの学習にも利用しません。

4. 法的根拠

プライバシー関連法令が法的根拠を求める場合、当方は次の根拠に依拠します。

• 契約の履行：Council の提供、アカウントの認証、サブスクリプションの処理、ご要望の機能の提供のため。
• 正当な利益：サービスの保護、不正利用の防止、利用枠の適用、ログの保持、信頼性の向上、サポート対応のため。
• 法的義務：請求、税務、会計、コンプライアンス、紛争対応のために保管が必要な記録について。

5. 第三者サービス

Council の運営にあたり、認証およびデータベースホスティング、AI モデル提供事業者、サブスクリプションと決済の処理、アプリ配信プラットフォームなど、第三者の事業者を利用しています。

各サービスはそれぞれのプライバシーポリシーおよびデータ保護の取り扱いに従って運営されています。第三者の AI 提供事業者は、ご要望の回答を生成するためにお客様のプロンプトおよび生成された文脈を処理します。

AI パネルが回答する前に、Council は質問の本文、お客様が挙げた選択肢、本日の日付、および判明している場合はおおよその市区町村と国を TypeSafe AI に送信します。同社の Jev モデルは、入力が本当の質問かどうか、最新情報が必要かどうかを判定し、判断についての素早い第一印象を示します。TypeSafe はユーザー ID、匿名 ID、セッション ID、メールアドレスを一切受け取らず、これらの入力を同社の標準的な保存期間に従って保持します。

PostHog は、6 および 7 で説明するとおり、当方に代わってプロダクト分析とセッション記録を処理します。

6. Cookie とローカルストレージ

Council は、サービスに必要または有用な Cookie とローカルストレージを使用します。

• Supabase の認証 Cookie は、サインイン済みユーザーのログイン状態を保持します。
• council_anon_id Cookie は匿名識別子を保存し、無料利用枠の管理、不正利用の防止、サインイン後の匿名セッションの引き継ぎに使用されます。お客様が事前に削除しない限り、有効期間はおよそ 2 年間です。
• ローカルストレージは、お客様の言語設定と、それを手動で変更したかどうかを記憶します。
• PostHog は、プロダクト分析とセッション記録が再訪問を識別できるよう、ランダムな識別子を Cookie とローカルストレージ（モバイルアプリではアプリ内のストレージ）に保存します。

広告 Cookie やトラッキングピクセルは使用していません。これが変更される場合は本ポリシーを更新し、必要な場合には同意取得の仕組みを追加します。

7. 分析とトラッキング

ウェブアプリとモバイルアプリでは、どの画面や機能が使われているかを記録するプロダクト分析に PostHog を使用し、ウェブサイトでは使い勝手の問題を見つけるためのセッション記録にも PostHog を使用しています。記録ではすべてのテキスト入力がマスクされるため、入力欄に入力した内容は記録されませんが、結果ページに表示された質問など、画面に表示されるその他の内容は記録に含まれる場合があります。広告用 SDK は使用しておらず、他のアプリやウェブサイトをまたいでお客様を追跡することはありません。

8. 共有と公開リンク

Council の結果リンクを作成または共有した場合、そのリンクを知る者は、共有ページに表示される質問、生成結果、および当該セッションでアドバイザーと行った追加質問のやりとりを閲覧できる可能性があります。非公開にしたい情報を含む場合は、結果リンクを共有せず、また共有済みのセッションで追加質問を行わないでください。

9. データの保管と削除

• アカウント情報および保存された Council のセッションは、お客様が削除するか削除をご請求されない限り、アカウントが有効である間保管されます。
• 匿名セッションおよび利用イベントは、サービスの提供、利用枠の適用、不正利用の防止、信頼性の維持に必要な期間保管されます。
• サブスクリプションおよび課金の記録は、有料アクセスの提供、紛争の解決、法令・会計・税務上の義務の履行に必要な期間保管されます。
• サポート宛のメールおよびプライバシーに関するご請求は、対応および記録の保持に必要な期間保管されます。
• フィードバックは、アカウントを削除されるか削除をご依頼いただくまで保管され、アカウントの削除とともに削除されます。

アカウントまたは個人情報の削除をご請求される場合は contact@pavelsmolin.com までご連絡ください。法令上より長い期間が必要または許容される場合を除き、削除のご請求は 30 日以内に処理します。

10. お客様の権利

お住まいの地域によっては、個人情報へのアクセス、訂正、削除、持ち出し、処理の制限、処理への異議を申し立てる権利を有する場合があります。また、処理が同意に基づく場合には同意を撤回する権利、および監督機関へ苦情を申し立てる権利を有する場合があります。

これらの権利を行使される場合は contact@pavelsmolin.com までご連絡ください。ご請求にお応えする前に、本人確認をお願いすることがあります。

11. 国外での処理

Council および第三者の事業者は、お客様の居住国以外の国でデータを処理する場合があります。必要な場合には、事業者が提供する適切な保護措置、または適用法に基づき利用可能なその他の保護措置に依拠します。

12. セキュリティ

個人情報を保護するため、合理的な技術的および組織的措置を講じています。ただし、いかなるオンラインサービスも絶対的な安全性を保証することはできません。

13. 子どものプライバシー

Council は 13 歳未満の子どもを対象としていません。13 歳未満の子どもから故意に個人情報を取得することはありません。

14. 本ポリシーの変更

本ポリシーは随時更新される場合があります。重要な変更については、メールまたはアプリ内の通知でお知らせします。変更後も引き続きご利用いただいた場合、変更に同意したものとみなされます。

15. お問い合わせ

プライバシーに関するお問い合わせ：contact@pavelsmolin.com