プライバシーポリシー

1. 収集する個人情報

当社は、以下の個人情報を収集することがあります。

• アカウント情報: メールアドレス、パスワード（ハッシュ化して保存）
• プロフィール情報: 氏名（任意）、会社名（任意）
• 決済情報: Stripe社を通じたクレジットカード情報（当社のサーバーには保存されません）
• お客様の声: ユーザーが収集した声（テキスト、星評価、画像、送信者名・メールアドレス）
• 利用情報: IPアドレス、ブラウザ情報、アクセスログ、利用履歴
• Cookie情報: 認証状態の維持に必要なCookie

2. 個人情報の利用目的

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営のため
2. ユーザー認証およびアカウント管理のため
3. 有料プランの課金処理および請求管理のため
4. ユーザーからの問い合わせに対応するため
5. 本サービスの改善・新機能開発のため
6. 利用規約に違反する行為の検知・対応のため
7. 重要なお知らせ・サービス変更の通知のため
8. 統計データの作成（個人を特定できない形で）のため

3. 個人情報の第三者提供

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要な場合であって、本人の同意を得ることが困難である場合
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行するために必要な場合

4. 外部サービスとの連携

本サービスでは、以下の外部サービスを利用しています。

• Supabase: データベース・認証基盤として利用（データはSupabase社のサーバーに保存されます）
• Stripe: 決済処理に利用（クレジットカード情報はStripe社が管理します）
• Anthropic (Claude AI): AI要約機能に利用（声のテキストを送信します）
• Google Places API: Google口コミの自動取得に利用（Businessプラン）
• X (Twitter) API: ツイートの自動取得に利用（Businessプラン）

各外部サービスのプライバシーポリシーについては、各社のWebサイトをご確認ください。

5. データの保管とセキュリティ

1. 個人情報は、Supabase社のクラウドサーバーに暗号化して保存されます。
2. パスワードはハッシュ化して保存され、平文では保存されません。
3. 通信はすべてSSL/TLSにより暗号化されます。
4. アクセス制御にはRow Level Security（RLS）を採用し、ユーザーは自身のデータにのみアクセスできます。

6. Cookieの使用

当社は、認証状態の維持のためにCookieを使用します。 ブラウザの設定によりCookieを無効にすることができますが、その場合、本サービスの一部機能が利用できなくなる場合があります。

7. ユーザーの権利

ユーザーは、以下の権利を有します。

• アクセス権: 自己の個人情報の開示を請求する権利
• 訂正権: 個人情報の訂正を請求する権利
• 削除権: アカウントの削除を請求する権利（削除により関連するすべてのデータが削除されます）
• データポータビリティ: 収集した声のデータのエクスポートを請求する権利

これらの権利の行使を希望される場合は、お問い合わせフォームまたはメールにてご連絡ください。

8. 声の提供者の個人情報

ユーザーが本サービスを通じて収集する声に含まれる個人情報（送信者名、メールアドレス等）については、 ユーザーがデータ管理者として責任を負います。ユーザーは、声の提供者に対して、 個人情報の取扱いについて適切に説明し、同意を取得する義務を負います。

9. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。 重要な変更がある場合は、本サービス上での通知またはメールにてユーザーに通知します。 変更後の本ポリシーは、本ページに掲載した時点から効力を生じるものとします。

10. お問い合わせ

個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。

• お問い合わせフォーム: こちらから
• メール: koe@arere.jp