プライバシーポリシー

1. 基本方針

あのひの運営者（以下「運営者」）は、本サービスで扱う情報の性質を踏まえ、個人情報の保護に関する法律その他の関係法令を踏まえて、必要な範囲で情報を取り扱います。本サービスでは、ユーザー本人だけでなく、家族、親族、友人、知人および故人に関する私的な情報が入力される可能性があります。

2. 個人情報取扱事業者・お問い合わせ窓口

個人情報取扱事業者: 公開準備中
住所: 公開準備中
お問い合わせ先: お問い合わせページ

保有個人データに関する開示、訂正、利用停止等の請求は、上記またはお問い合わせページに掲載する方法で受け付けます。

3. 取得・保存する情報

本サービスの現行コード上、次の情報を取得または保存します。

認証情報：Supabase Auth上のユーザーID、匿名利用の状態、メールアドレスを用いるアカウント作成・ログインの情報、Googleによる認証を選択した場合の認証連携に必要な情報
人物・記録情報：氏名、任意で入力された生年・生年月日、出生地・居住地・趣味・家族へのメッセージ、人物に紐づく思い出、年表、場所、関係者、感情、質問・回答、料理・レシピおよび生成・編集結果
音声・写真：音声入力を選択した際に文字起こしのため送信される音声ファイルと、その文字起こし結果、アップロードした写真、写真のファイル名・形式・サイズ・寸法・キャプションおよび保存先情報。現行コードでは、音声ファイルそのものを本サービスのStorageへ保存する処理は確認できません。写真は処理時に向き補正、リサイズおよびEXIF情報の除去を行います。
同意・利用状態：音声保存に関する選択、同意時刻・バージョン、インタビューの進行状態、購入権利の状態（現在はオンライン決済を受け付けていません）
お問い合わせ情報：お問い合わせ窓口を公開して受領した場合、氏名、メールアドレス、本文その他ユーザーが送信した情報

現行のPDF生成は、認証済みユーザーの保存済み情報を読み出してPDFを生成し、ブラウザへダウンロード応答として返します。PDFファイル自体を保存する現在の処理は確認できません。

4. 利用目的

取得した情報は、認証およびアカウント管理、人物・思い出・写真・レシピ等の保存と表示、AIによる文字起こし・質問生成・情報抽出・文章整理、PDF等の生成、同意状態の管理、不正利用防止、セキュリティ確保、障害調査、利用制限、ユーザーからの問い合わせ対応および法令への対応のために利用します。

5. AI処理と外部事業者への送信

ユーザーが音声入力を利用する場合、録音した音声ファイルをOpenAIの音声文字起こしAPIへ送信します。ユーザーがAIによる整理、質問生成、思い出・レシピ・物語の作成を利用する場合、入力された文字起こしまたは文章、選択したテーマ名・章名等の処理に必要な文脈をOpenAIのチャットAPIへ送信します。これらの入力には、第三者に関する情報が含まれる可能性があります。

認証、データベースおよび非公開ファイル保存にはSupabaseを利用します。写真は非公開バケットへ保存し、認証済みの所有者に対して発行する期限付きURLで表示します。メールまたはGoogleによる認証を利用する場合、Supabase Authおよび選択した認証事業者との間で認証に必要な情報が処理されます。

本サービスは、Bot対策としてCloudflare Turnstileを設定している場合があります。また、表示用のWebフォントとしてGoogle Fontsを読み込んでいます。これらの読み込み時には、各事業者が通常取得する接続に関する情報（IPアドレス、ブラウザ情報等）が処理される場合があります。

OpenAI等の外部事業者における入力データの保存期間、学習利用の有無または処理場所について、運営者は本ページで断定しません。利用する外部事業者の契約条件・プラン・設定を確認の上、必要に応じて本ポリシーを更新します。

本サービスは、認証状態の維持および更新のために認証Cookieを利用します。アカウント削除前の再認証を確認するため、短時間のHttpOnly Cookieを利用する場合があります。

ブラウザ内には、人物ごとの作成途中の下書き、インタビュー中の一時入力、アカウント作成案内の表示状態および認証連携中の一時状態をlocalStorageまたはsessionStorageに保存する場合があります。これらは、同じ端末・ブラウザを利用する人が閲覧できる可能性があるため、共用端末での利用には注意してください。

現行コード上、広告配信または行動ターゲティングを目的とする専用の分析SDKは確認できません。ただし、認証・保存・AI・Bot対策・フォント提供等の外部事業者およびインフラ提供者が、サービス提供やセキュリティのために技術的なログを処理する場合があります。

7. 第三者提供・委託・国外での取扱い

運営者は、法令に基づく場合、本人の同意がある場合または本サービスの提供に必要な範囲で業務を委託する場合を除き、個人情報を第三者へ提供しません。認証、クラウド保存、AI処理および安全確認の外部事業者は、サービス提供に必要な範囲で情報を取り扱う委託先に含まれます。

利用する外部事業者の所在地または処理場所によっては、日本国外で情報が取り扱われる可能性があります。現時点では外部事業者ごとの移転先・保護措置を確定していないため、有料販売または本格運用の開始前に確認し、本ポリシーを更新します。

8. ログアウトとアカウント削除

ログアウトは、現在の端末の認証セッションを終了し、公開ホームへ戻る操作です。ログアウトのみを理由として、Authユーザー、人物、思い出、レシピ、写真またはサーバー上の記録は削除しません。認証連携中の一時状態はログアウト時に削除しますが、人物ごとの未送信下書きや表示状態は、意図しない消失を避けるため原則として保持されます。

アカウント削除は、本人確認と明示的な確認入力を経て実行する別操作です。処理が正常に完了した場合、対象ユーザーが所有する人物レコードを削除し、関連する思い出、インタビューセッション・回答、同意記録、レシピ、メディア情報および購入記録はデータベースの関連削除により削除されます。対象ユーザー・人物の保存先プレフィックスにある写真ファイルを削除した後、Authユーザーを削除します。端末側では、対象人物の作成途中の下書きおよびアカウント保存案内の状態を削除します。

障害などで削除処理が完了しない場合は、削除完了として扱いません。バックアップ、監査記録または法令上保持が必要な情報について、現時点では保存期間を確定していないため、即時かつ完全な消去を保証するものではありません。

9. 安全管理

本サービスでは、認証済みユーザーごとのアクセス制御、行単位のアクセス制御、非公開ファイル保存、所有者確認、短時間の署名付きURL、入力サイズ・形式の検証、レート制限およびCSRF対策等を実装しています。ただし、あらゆる不正アクセス、漏えいまたは消失が起こらないことを保証するものではありません。

10. 開示等の請求・未成年者・変更

保有個人データに関する開示、訂正、削除、利用停止その他の請求は、法令に従い、本人確認を行った上で対応します。手続きは、お問い合わせページに公開する方法により受け付けます。

未成年者が本サービスを利用する場合は、法定代理人等の同意を得た上で利用してください。運営者は、法令の変更、サービス内容または外部事業者の変更その他合理的な理由がある場合、本ポリシーを変更します。重要な変更は、可能な範囲で本サービスまたはWebサイト上で告知します。