プライバシーポリシー

1. 収集する情報

1-1. ユーザーが提供する情報

1-2. 自動的に収集する情報

• 利用状況（機能の使用回数、操作ログ等）
• 最終ログイン日時
• 利用プラン情報

1-3. 決済に関する情報

有料プランの決済はStripe, Inc.のサービスを通じて処理されます。 クレジットカード番号等の決済情報は当方のサーバーには保存されず、Stripeが直接管理します。 Stripeにおける個人情報の取り扱いについては、 Stripe プライバシーポリシー をご確認ください。

2. 利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営・改善
• ユーザー認証およびアカウント管理
• 利用プランの管理および使用量の制御
• 料金の請求・決済処理
• お問い合わせへの対応
• サービスに関する重要なお知らせの送信
• 不正利用の検知・防止

3. 第三者への提供

当方は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• サービス提供に必要な業務委託先（以下参照）

3-1. 利用する外部サービス

3-2. 外国にある第三者への提供（越境移転）

上記の外部サービスのうち、Google LLC・Stripe, Inc.・Turso, Inc.・Vercel Inc. 等は米国に所在する事業者です。 本サービスの提供に伴い、当方はこれらの事業者に対し、個人データの取り扱いを委託し、または提供することがあります。

• 移転先となる国（米国）の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイト等でご確認いただけます。
• これらの事業者は、各社のプライバシーポリシーおよび標準契約条項等に基づき、個人情報を保護するための措置を講じています。
• ユーザーは、本ポリシーに同意することにより、上記の外国にある第三者への個人データの移転に同意するものとします。

4. AI分析・生成とデータの取り扱い

• ユーザーが入力したデータは、AI分析・コンテンツ生成のためにGemini APIに送信されます。
• 生成・分析されたデータはユーザー自身のアカウントからのみアクセスできます。
• 当方がユーザーの入力データをAIモデルの学習目的で使用することはありません。
• Gemini APIにおけるデータの取り扱いについては、Googleのプライバシーポリシーに従います。
• JCDフレームワーク無料相談フォームでは、入力された自由記述等の情報をGemini APIに送信し、ご相談内容の構造化要約を生成します。要約結果はフォーム上でユーザーが確認・編集してから送信できます。

5. インタビュー・アンケートの参加者の個人情報

本サービス（特に HCD Studio）には、ユーザー（リサーチを実施する事業者・研究者等。以下「実施者」）が、インタビューやアンケートの参加者（以下「参加者」）から、氏名・連絡先等の個人情報を取得できる機能があります。当該機能により取得される参加者の個人情報については、以下のとおり取り扱います。

• 参加者の個人情報を取得・利用する目的および範囲は、実施者が定めます。当該個人情報の管理について第一次的な責任を負うのは実施者であり、実施者が個人情報取扱事業者に該当する場合は、関係法令上の義務を負います。
• 当方は、実施者からの委託に基づき、当該個人情報を保管・処理する立場（受託者）で本サービスを提供します。当方が当該個人情報を実施者の指示の範囲を超えて利用することはありません。
• 実施者は、参加者から個人情報を取得するにあたり、その利用目的を明示し、参加者から適法な同意を得るものとします。
• 取得された参加者の個人情報も、本ポリシー第4条のとおり、AIモデルの学習目的で使用されることはありません。
• 参加者ご自身が、自己の個人情報の開示・訂正・削除等を希望される場合は、まず当該リサーチの実施者にお問い合わせください。実施者を経由したご請求について、当方は実施者と協力して合理的な範囲で対応します。

6. データの保管・削除

• ユーザーデータは各サービスのデータベース上に保管されます。
• アカウント削除を希望される場合は、各サービスの設定画面またはメール（info@gurisanws.com）よりご連絡ください。合理的な期間内にデータを削除します。
• 法令により保管が義務付けられるデータについては、必要な期間保管した後に削除します。

7. セキュリティ

当方は、個人情報の漏洩、滅失、毀損を防止するために、以下のセキュリティ対策を実施しています。

• 通信の暗号化（HTTPS/TLS）
• 認証トークンによるアクセス制御
• 決済情報のサーバー非保存（Stripeによる直接処理）
• セキュリティヘッダーの設定（CSP, HSTS等）

8. Cookieの使用

本サービスでは、ユーザー認証の維持のためにFirebase Authenticationが発行するトークンを使用します。 また、サービス改善のためにVercel Analyticsを使用してアクセス状況を収集しています。 広告目的のCookieは使用していません。

9. ユーザーの権利

ユーザーは、以下の権利を有します。

• 自己の個人情報の開示、訂正、削除を請求する権利
• アカウントの削除を請求する権利
• 個人情報の利用停止を請求する権利

これらの請求は、 info@gurisanws.com までご連絡ください。

10. 本ポリシーの変更

当方は、必要に応じて本ポリシーを変更することがあります。 重要な変更がある場合は、本サービス上での掲示または登録メールアドレスへの通知により、お知らせします。

11. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下よりご連絡ください。