プライバシーポリシー

1. 収集する情報

1-1. ユーザーが提供する情報

1-2. 自動的に収集する情報

• 利用状況（機能の使用回数、操作ログ等）
• 最終ログイン日時
• 利用プラン情報

1-3. 決済に関する情報

有料プランの決済はStripe, Inc.のサービスを通じて処理されます。 クレジットカード番号等の決済情報は当方のサーバーには保存されず、Stripeが直接管理します。 Stripeにおける個人情報の取り扱いについては、 Stripe プライバシーポリシー↗（新しいタブで開きます） をご確認ください。

2. 利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営・改善
• ユーザー認証およびアカウント管理
• 利用プランの管理および使用量の制御
• 料金の請求・決済処理
• お問い合わせへの対応
• サービスに関する重要なお知らせの送信
• 不正利用の検知・防止
• 当方自身が実施者となるインタビュー・アンケート（HCD Studio に限ります）において、参加者から個別に同意をいただいた回答内容の、調査手法・分析手法の研究および学術発表への利用

3. 第三者への提供

当方は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• サービス提供に必要な業務委託先（以下参照）

3-1. 利用者の端末から外部へ送信される情報

本サービスの画面を表示した際、以下の事業者に対して、利用者の端末から直接情報が送信されます。

3-2. 外国にある第三者への提供（越境移転）

本サービスの提供にあたり、当方は以下の米国に所在する事業者に対して、個人データの取り扱いを委託し、または提供することがあります。 Google LLC（認証・データ保存・AI処理・予約管理）、Turso, Inc.（データベース）、Stripe, Inc.（決済処理）、 Resend, Inc.（メール配送）、Vercel Inc.（ホスティング・アクセス解析）、Cloudflare, Inc.（自動送信対策）。

移転先である米国の個人情報の保護に関する制度は、次のとおりです。米国には、個人情報の保護について分野横断的に定めた連邦法がありません。 州ごとの法律と、分野別の連邦法によって規律されています。個人情報の保護を包括的に所管する独立した監督機関は置かれておらず、 連邦取引委員会が消費者保護の一環として執行を行っています。また日本との間に、個人情報の保護に関する制度が日本と同等の水準にあると認める枠組み（十分性認定）はありません。

• これらの事業者は、各社のプライバシーポリシーおよび標準契約条項等に基づき、個人情報を保護するための措置を講じています。
• ユーザーは、本ポリシーに同意することにより、上記の外国にある第三者への個人データの移転に同意するものとします。

4. AI分析・生成とデータの取り扱い

• ユーザーが入力したデータは、AI分析・コンテンツ生成のためにGemini APIに送信されます。
• HCD Studio・AI Scenario Planner で生成・分析されたデータは、作成したユーザーのアカウントから利用できます。HCD Studio で組織にデータを共有した場合は、その組織の管理者およびメンバーも利用できます（HCD Studio 利用規約「組織・チームでの利用」）。
• 当方がユーザーの入力データをAIモデルの学習目的で使用することはありません。
• Gemini APIにおけるデータの取り扱いについては、Googleのプライバシーポリシーに従います。
• JCDフレームワーク無料相談フォームでは、入力された自由記述等の情報をGemini APIに送信し、ご相談内容の構造化要約を生成します。要約結果はフォーム上でユーザーが確認・編集してから送信できます。

5. インタビュー・アンケートの参加者の個人情報

本サービス（特に HCD Studio）には、ユーザー（リサーチを実施する事業者・研究者等。以下「実施者」）が、インタビューやアンケートの参加者（以下「参加者」）から、氏名・連絡先等の個人情報を取得できる機能があります。当該機能により取得される参加者の個人情報については、以下のとおり取り扱います。

(a) ユーザーが実施者となる場合

• 参加者の個人情報を取得・利用する目的および範囲は、実施者が定めます。当該個人情報の管理について第一次的な責任を負うのは実施者であり、実施者が個人情報取扱事業者に該当する場合は、関係法令上の義務を負います。
• 当方は、実施者からの委託に基づき、当該個人情報を保管・処理する立場（受託者）で本サービスを提供します。当方が当該個人情報を実施者の指示の範囲を超えて利用することはありません。
• 実施者は、参加者から個人情報を取得するにあたり、その利用目的を明示し、参加者から適法な同意を得るものとします。
• 取得された参加者の個人情報も、本ポリシー第4条のとおり、AIモデルの学習目的で使用されることはありません。
• 参加者ご自身が、自己の個人情報の開示・訂正・削除等を希望される場合は、まず当該リサーチの実施者にお問い合わせください。実施者を経由したご請求について、当方は実施者と協力して合理的な範囲で対応します。

(b) 当方が実施者となる場合

当方自身がインタビュー・アンケートを実施する場合、上記(a)の委託関係は生じず、当方が個人情報取扱事業者として参加者の個人情報を取り扱います。この場合の取り扱いは以下のとおりです。

• 利用目的は、インタビューの開始画面で参加者に明示します。
• 回答内容を調査手法・分析手法の研究および学術発表に利用する場合は、回答を終えた画面で参加者に個別の同意をお伺いし、同意をいただいた回答に限って利用します。
• 上記にかかわらず、2026年9月13日より前に当方が実施した調査については、上記の個別の同意をお伺いする仕組みができる前に集めたものであるため、個別の同意をいただいていません。これらの回答については、特定の個人との対応関係を排した集計値（件数や、分析で算出した指標の値など）のみを作成し、調査手法・分析手法の研究および学術発表に用いることがあります。回答の言葉や、回答の言葉から作成した要約語は用いません。
• 学術論文・学会発表においては、回答の言葉をそのまま引用することがあります。氏名・連絡先は研究には利用しません。
• 論文を共同で執筆する研究者と、回答の内容を共有することがあります。
• 研究に利用する回答は、発表後の検証に備えて最長5年間保管し、その後に本文を削除します。
• 本項に基づく研究利用についてのお問い合わせは、info@gurisanws.com までご連絡ください。

6. データの保管・削除

• ユーザーデータは各サービスのデータベース上に保管されます。
• 保管する期間は、データの種類および利用目的ごとに定めます。第5条(b)に基づき研究に利用する回答については、同条に定める期間（最長5年間）とします。
• アカウント削除を希望される場合は、各サービスの設定画面またはメール（info@gurisanws.com）よりご連絡ください。合理的な期間内にデータを削除します。
• 法令により保管が義務付けられるデータについては、必要な期間保管した後に削除します。

7. セキュリティ

当方は、個人情報の漏洩、滅失、毀損を防止するために、以下のセキュリティ対策を実施しています。

• 通信の暗号化（HTTPS/TLS）
• 認証トークンによるアクセス制御
• 決済情報のサーバー非保存（Stripeによる直接処理）
• セキュリティヘッダーの設定（CSP, HSTS等）

8. Cookieの使用

本サービスでは、ユーザー認証の維持のためにFirebase Authenticationが発行するトークンを使用します。 また、サービス改善のためにVercel Analyticsを使用してアクセス状況を収集しています。 広告目的のCookieは使用していません。

9. ユーザーの権利

ユーザーは、以下の権利を有します。

• 自己の個人情報の開示、訂正、削除を請求する権利
• アカウントの削除を請求する権利
• 個人情報の利用停止を請求する権利

これらの請求は、 info@gurisanws.com までご連絡ください。

10. 本ポリシーの変更

当方は、必要に応じて本ポリシーを変更することがあります。 重要な変更がある場合は、本サービス上での掲示または登録メールアドレスへの通知により、お知らせします。

11. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下よりご連絡ください。