プライバシーポリシー

1. 収集する情報

1-1. ユーザーが提供する情報

1-2. 自動的に収集する情報

• 利用状況（機能の使用回数、操作ログ等）
• 最終ログイン日時
• 利用プラン情報

1-3. 決済に関する情報

有料プランの決済はStripe, Inc.のサービスを通じて処理されます。 クレジットカード番号等の決済情報は当方のサーバーには保存されず、Stripeが直接管理します。 Stripeにおける個人情報の取り扱いについては、 Stripe プライバシーポリシー をご確認ください。

2. 利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営・改善
• ユーザー認証およびアカウント管理
• 利用プランの管理および使用量の制御
• 料金の請求・決済処理
• お問い合わせへの対応
• サービスに関する重要なお知らせの送信
• 不正利用の検知・防止

3. 第三者への提供

当方は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• サービス提供に必要な業務委託先（以下参照）

3-1. 利用する外部サービス

4. AI分析・生成とデータの取り扱い

• ユーザーが入力したデータは、AI分析・コンテンツ生成のためにGemini APIに送信されます。
• 生成・分析されたデータはユーザー自身のアカウントからのみアクセスできます。
• 当方がユーザーの入力データをAIモデルの学習目的で使用することはありません。
• Gemini APIにおけるデータの取り扱いについては、Googleのプライバシーポリシーに従います。
• JCDフレームワーク無料相談フォームでは、入力された自由記述等の情報をGemini APIに送信し、ご相談内容の構造化要約を生成します。要約結果はフォーム上でユーザーが確認・編集してから送信できます。

5. データの保管・削除

• ユーザーデータは各サービスのデータベース上に保管されます。
• アカウント削除を希望される場合は、各サービスの設定画面またはメール（info@gurisanws.com）よりご連絡ください。合理的な期間内にデータを削除します。
• 法令により保管が義務付けられるデータについては、必要な期間保管した後に削除します。

6. セキュリティ

当方は、個人情報の漏洩、滅失、毀損を防止するために、以下のセキュリティ対策を実施しています。

• 通信の暗号化（HTTPS/TLS）
• 認証トークンによるアクセス制御
• 決済情報のサーバー非保存（Stripeによる直接処理）
• セキュリティヘッダーの設定（CSP, HSTS等）

7. Cookieの使用

本サービスでは、ユーザー認証の維持のためにFirebase Authenticationが発行するトークンを使用します。 また、サービス改善のためにVercel Analyticsを使用してアクセス状況を収集しています。 広告目的のCookieは使用していません。

8. ユーザーの権利

ユーザーは、以下の権利を有します。

• 自己の個人情報の開示、訂正、削除を請求する権利
• アカウントの削除を請求する権利
• 個人情報の利用停止を請求する権利

これらの請求は、 info@gurisanws.com までご連絡ください。

9. 本ポリシーの変更

当方は、必要に応じて本ポリシーを変更することがあります。 重要な変更がある場合は、本サービス上での掲示または登録メールアドレスへの通知により、お知らせします。

10. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下よりご連絡ください。