プライバシーポリシー

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）第2条第1項に定義される個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。また本ポリシーにおいて「要配慮個人情報」とは、同法第2条第3項に定める、本人の病歴・心身の機能の障害その他本人に対する不当な差別・偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして定められた記述等が含まれる個人情報をいいます。

当社は、本アプリの提供にあたり、以下の情報を取得します。

1. 認証情報：メールアドレス（本人確認・ログインのために使用します。当社はパスワードを保有せず、認証はメールに届くコード（ワンタイムコード）方式により行います）。
2. プロフィール情報：お客様が初期設定時に任意でご入力いただく、呼び名（ニックネーム）、性別、年代、職業等の属性情報。これらの入力は任意であり、入力されない場合でも本アプリをご利用いただけます。
3. 会話の内容：お客様が本アプリの対話機能に入力したメッセージの本文。会話は継続的な伴走のためにサーバー上に保存され、後述のとおり応答生成のために外部の AI サービス（Anthropic）へ送信されます。
4. 診断・回答データ：本アプリ内の自己理解のための各種診断・ワークへの回答内容および算出された結果・スコア。これらは、性格・価値観・幸福感（ウェルビーイング）等に関する自己評価式の心理尺度（例：性格特性、人生の満足度、感情の調整、マインドフルネス、セルフ・コンパッション、人生の意味、日常のスピリチュアルな体験など）に基づく、自己理解のための参考情報です。医学的・臨床的な診断や検査を目的とするものではありません。
5. メモリ（insights）：お客様との対話をもとに本アプリが記録する、お客様の関心・価値観・状態等に関する情報。これには、AIが会話から自動的に推論した情報（お客様が明示的に入力したものではない仮説的な情報）に加え、お客様ご自身が対話の中で言葉にし、確定された内容が含まれます。この点で他の情報と性質が異なります（本ポリシー第5条・第11条参照）。
6. 利用状況・端末情報：本アプリの利用履歴、アクセスログ、アプリのバージョン、OS・端末種別等の技術的情報、および障害・不具合の診断のためのログ。

当社は、以下の方法により情報を取得します。

1. お客様が本アプリに登録・ログインされる際のメールアドレス入力、および初期設定時のプロフィール情報の入力。
2. お客様が本アプリの対話・診断・ワークを利用される際に入力・送信された内容。
3. お客様との対話をもとに本アプリが自動的に推論・生成するメモリ（insights）。
4. 本アプリの利用に際して自動的に記録される利用ログ・端末情報。

1. 本アプリが提供する診断・ワークは、性格・価値観・幸福感（ウェルビーイング）等に関する自己理解のための自己評価であり、うつ・不安・トラウマ等を対象とする医学的・臨床的なスクリーニング（臨床検査）を行うものではありません。当社は、これらの診断を通じて、病歴その他の要配慮個人情報を取得することを目的としていません。
2. 一部の設問は、日常のスピリチュアルな体験など、お客様の内面に軽く触れる内容を含みます。これらは自己理解のための任意の回答であり、答えたくない場合はスキップしていただけます。当社は、本アプリの利用開始時に、本ポリシーに基づく情報の取扱いについてお客様の同意を得たうえで、これらの情報を取得します。
3. お客様が対話の中で、ご自身の心身の健康・障害等に関する情報を任意にお話しになることがあります。これらの情報は、お客様ご自身の判断で入力・送信されたものです。当社は、本ポリシーへの同意に基づきこれらの情報を取り扱い、応答生成のために委託先へ送信することがあります。お客様はいつでも当該会話・メモリを削除することができます（第11条参照）。

1. 本アプリは、お客様との継続的な対話を支えるため、会話の内容をもとにお客様に関する推測情報（メモリ／insights）を自動的に生成・保存します。これには、当社が観測した事実に近いもの（例：お客様が繰り返し話題にしていること）と、当社が推論した仮説的なもの（例：お客様が大切にしていそうな価値観）が含まれます。また、メモリには、お客様ご自身が対話の中で言葉にし、確定された内容も含まれます。
2. メモリのうち当社が推論した部分は、あくまで推論に基づく仮説であり、お客様ご自身の自己認識と一致することを保証するものではありません。本アプリは、お客様の直近の発言がメモリと矛盾する場合、直近の発言を優先し、メモリで現在のお客様を決めつけない設計としています。
3. お客様は、本アプリ内の設定画面から、当社が保存しているメモリをいつでも閲覧し、個別に取り消し・削除することができます。取り消されたメモリは、以後の応答生成に使用されません。
4. お客様がメモリを削除した場合の取扱い（監査目的で無効化状態として保持する取り消しと、物理的に消去する削除の別）は、当社が定めるデータ削除の方式によります。

当社は、取得した情報を以下の目的で利用します。目的外の利用は行いません。

1. 自己理解を支援する対話・診断・ワーク機能の提供、および応答・結果の生成・表示。
2. お客様との継続的な対話を支えるためのメモリ（insights）の生成・保存・活用。
3. アカウントの作成・管理・本人認証。
4. お客様からのお問い合わせ・サポート対応。
5. 本アプリの品質向上、不具合の調査・対応、新機能の開発。
6. 個人を特定できない形式に統計的に加工したうえでの、サービス改善・研究開発。
7. 利用規約に違反する行為への対応、および法令に基づく対応。

当社は、以下の場合を除き、あらかじめお客様の同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合。
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

なお、当社は、お客様の会話・診断内容その他の個人情報を、広告目的で第三者に販売・提供することはありません。

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を以下の委託先に委託します。当社は、委託先との間で個人情報の取扱いに関する契約を締結し、法令に基づき適切な監督を行います。

1. 本アプリの対話応答および会話分析は、米国に所在する Anthropic, PBC（以下「Anthropic」といいます）の提供する生成AIサービスを利用して行われます。このため、お客様の会話の内容および応答生成に必要な情報は、米国（Anthropic）に移転（送信）されます。
2. また、本アプリの認証基盤・データベースのホスティングには、米国に所在する Supabase, Inc.（以下「Supabase」といいます）のサービスを利用しています。このため、お客様のメールアドレス、会話、診断結果、メモリ、利用ログは、Supabase が管理するシステムに保存され、米国（Supabase）に移転（送信）されます。
3. 米国は、個人情報保護委員会が個人情報保護法第28条に基づき日本と同等の水準にあると認めた国（十分性認定国）ではありません。当社は、同条に基づき、以下の情報を提供したうえで、お客様の同意を得て移転を行います。お客様は、本アプリの利用開始時に本ポリシーへ同意することにより、本条の移転に同意したものとみなされます。
   • 移転先の国名：米国（Anthropic および Supabase）
   • 当該国における個人情報の保護に関する制度：米国には日本の個人情報保護法に相当する包括的な連邦法は存在せず、分野別・州別の法規制によります（詳細は個人情報保護委員会が公表する外国制度に関する情報をご参照ください）。
   • 移転先が講ずる保護措置：Anthropic は、データ処理契約（DPA）に基づき、委託を受けた情報を応答生成の目的の範囲でのみ取り扱い、当社の指示に反する目的での利用を行わない旨を定めています。Supabase についても、データ処理契約（DPA）および標準契約条項（SCC）等に基づき、委託の目的の範囲でのみ情報を取り扱う旨を定めています。

当社は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、以下の措置を講じます。

1. 組織的安全管理措置：個人情報管理責任者の設置、取扱いに関する内部規程の整備。
2. 人的安全管理措置：情報の取扱いに関わる者への教育。
3. 物理的安全管理措置：本アプリのデータは、委託先（Supabase, Inc. 等）が運用するデータセンターに保管され、設備への入退室管理・機器の盗難防止等の物理的な措置は、当該委託先の管理体制に依拠します。当社は、委託先の安全管理体制を確認します。
4. 技術的安全管理措置：通信経路の暗号化（TLS）、行レベルセキュリティ（Row Level Security）等によるお客様ごとのデータ分離、アクセス制御、不正アクセスの防止。
5. 外的環境の把握：委託先が個人情報を取り扱う国（米国等）における制度を把握したうえで安全管理措置を実施します。

1. お客様は、当社が保有するご自身の保有個人データについて、個人情報保護法に基づき、利用目的の通知および開示の請求（同法第32条・第33条）、内容の訂正・追加・削除の請求（同法第34条）、利用の停止・消去・第三者提供の停止の請求（同法第35条）をすることができます。
2. お客様は、開示を書面または電磁的記録（データ）の提供のいずれかの方法で受けることを指定でき、当社が保有する第三者提供に関する記録の開示を請求することもできます。
3. お客様は、上記のうちメモリ（insights）の閲覧・取り消し・削除、およびアカウントの削除（会話・診断データを含む全データの一括削除）について、本アプリ内の設定画面から直接行うことができます。
4. 上記のほか、当社所定の窓口（第17条）へのご連絡によっても請求いただけます。当社は、ご本人であることを確認のうえ、法令に従い合理的な期間内に対応します。

1. 当社は、利用目的の達成に必要な期間、情報を保存します。法令により保存が義務付けられている場合は、当該法令に定める期間保存します。
2. お客様がアカウントを削除された場合、お客様の会話・診断・メモリ・認証情報は、法令に基づく保存義務がある場合を除き、当社が定めるデータ削除の方式により削除します。

本アプリは、原則として18歳以上の方を対象としています。18歳未満の方が利用される場合は、保護者の同意を得たうえでご利用ください。

当社は、個人データの漏えい、滅失、き損その他の個人情報保護法第26条に定める事態が生じた場合、法令に従い、個人情報保護委員会への報告および本人への通知等の必要な措置を講じます。

本アプリおよび関連 Web ページでは、サービスの品質向上のために Cookie 等の技術および必要最小限のアクセス解析を用いる場合があります。

当社は、法令の改正、サービス内容の変更その他必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、当社所定の方法で掲示した時点から効力を生じます。重要な変更を行う場合は、本アプリ上またはお客様の登録メールアドレスへの連絡によりお知らせします。

個人情報の取扱いに関するお問い合わせ・上記各請求は、下記窓口までご連絡ください。