プライバシーポリシー

1. 個人情報取扱事業者

2. 取得する個人情報

本サービスでは、以下の個人情報を取得します。

3. 利用目的

取得した個人情報は、以下の目的で利用します。

1. 本サービスの提供・運営（アカウント管理、記事の保存・表示）
2. AI要約の生成（記事本文をGoogle Gemini APIに送信）
3. 決済処理（Stripe, Inc.を通じたサブスクリプション管理）
4. メール配信（要約記事のニュースレター送信、サービスに関する通知）
5. サービスの改善（利用状況の分析、機能の改善、Google Analyticsによるアクセス解析）

4. 第三者提供・業務委託

運営者は、以下の業務委託先に対し、サービス提供に必要な範囲で個人情報を提供します。ユーザーの同意なく、これら以外の第三者に個人情報を提供することはありません（法令に基づく場合を除く）。

5. データの保存期間

1. 記事本文データ：AI要約処理の完了後、速やかに物理削除します。
2. クリップ情報・要約データ：アカウントが存続する間、保存します。
3. アカウント削除時：ユーザーに関連するすべてのデータ（プロフィール、クリップ、要約等）をCASCADE削除により完全に削除します。

6. 安全管理措置

運営者は、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。

• データベースのRow Level Security（RLS）による、ユーザーごとのアクセス制御
• すべての通信におけるHTTPS/TLSによる暗号化
• サービス管理者キーのサーバーサイド限定使用（クライアント側への非公開）
• 定期的なセキュリティレビューの実施

7. ユーザーの権利

ユーザーは、個人情報保護法に基づき、以下の権利を行使することができます。請求は下記連絡先へメールにてお願いいたします。本人確認のうえ、合理的な期間内に対応します。

• 保有個人データの開示請求
• 内容の訂正・追加・削除の請求
• 利用停止・消去の請求
• 第三者提供の停止の請求

8. Cookieおよび類似技術

1. 本サービスでは、以下のCookieおよび類似技術を使用します。

   種類	目的	提供元
   認証Cookie	ログイン状態の維持（機能に必須）	Supabase
   分析Cookie	サービス改善のためのアクセス解析	Google Analytics

2. Google Analytics（GA4）は、Cookieを使用してアクセス情報を収集し、Google LLC（米国）に送信します（電気通信事業法第27条の12に基づく外部送信の公表）。収集されるデータにはIPアドレス、閲覧ページ、利用時間等が含まれます。広告目的のデータ収集は行っていません。
3. Google Analyticsによるデータ収集を無効にしたい場合は、Googleが提供するオプトアウトアドオンをインストールすることで停止できます。
4. Chrome拡張機能では、認証トークンの保存に chrome.storage.local を使用します。

9. 外国にある第三者への提供

本サービスでは、第4条に記載の業務委託先（いずれも米国法人）に対し、サービス提供に必要な範囲で個人情報を提供しています（個人情報保護法第28条）。各委託先は、それぞれのプライバシーポリシーに基づき、適切な個人情報保護措置を講じています。

10. プライバシーポリシーの改定

1. 運営者は、法令の改正やサービス内容の変更に伴い、本プライバシーポリシーを改定することがあります。
2. 重要な変更を行う場合は、メールおよび本サービス上での掲示により事前にお知らせします。

お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下の連絡先までお願いいたします。

メールアドレス：daichi.yoshikawa@solidwolf.jp