プライバシーポリシー

1. 取得する情報

本サービスは、次の情報を取得します。

• アカウント情報: メールアドレス、パスワード(ハッシュ化して保存)、表示名、自己紹介、プロフィール画像、メンバー ID(公開の識別子)
• 投稿・活動内容: チャンネルへの投稿、スレッド、個別トーク(DM)の本文、リアクション、ありがとうの送受信、イベントへの参加状況、フォームへの回答、通報の内容
• コミュニティ運営者が登録する情報: 名簿からの一括登録によるメールアドレス・名前、メンバーに付与するタグ、招待の経路情報、有料会員名簿の取り込みによるメールアドレス・名前・支払い状態・月額・更新日(運営者が自らの会員管理のためにアップロードするもので、当該コミュニティの運営者のみが閲覧できます)
• コミュニティ運営者が記録するメモ: 運営者が個々のメンバーについて運営上の記録として書き残す文章。この記録は本人の画面には表示されませんが、本人からの開示請求の対象になります(第 11 条)。
• 商品申し込み時の確認情報: コミュニティ運営者が商品(サービス)の申し込み時に確認を求める設定をしている場合の、氏名・生年月日・同意した文言と日時・未成年の場合の法定代理人(保護者)同意の有無(当該コミュニティの運営者のみが閲覧できます)
• 入会時の確認情報: コミュニティ運営者が入会時に本人確認やアンケートを設定している場合の、氏名・生年月日・アンケートへの回答と提出日時(当該コミュニティの運営者と本人のみが閲覧できます)
• AI 連携情報: コミュニティ運営者が接続する AI プロバイダの API キー(AES-256-GCM で暗号化して保存し、画面には表示しません)、AI 利用量(トークン数)
• 決済情報: 有料プラン利用時の Stripe 顧客 ID・契約状態(クレジットカード番号は運営者では保持せず、決済代行事業者 Stripe が取り扱います)。コミュニティ運営者が販売する商品を申し込む場合は、当該運営者の決済アカウントに対して申込者のメールアドレスが渡ります。
• LINE 連携情報: LINE で通知を受け取る設定にした場合の、LINE の利用者 ID・連携日時・通知の受け取り設定(第 7 条のとおり、通知文の送信のため LINE ヤフー株式会社に送信されます)
• 同意履歴: 利用規約・本ポリシーへの同意日時と同意したバージョン、そのときの IP アドレス・ブラウザ情報
• 技術情報: IP アドレス、ブラウザ情報(User-Agent)、プッシュ通知の購読情報(通知を有効にした場合)、画面の利用状況(どの機能を開いたか)、エラーの発生記録
• Cookie: ログインセッションの維持に使うもの、最後に開いたコミュニティを覚えておくもの(30 日)、運営者がメンバーの見え方を確認する機能で使うもの(1 時間)。詳しくは第 13 条をご覧ください。
• お問い合わせ・相談情報: 早期アクセスの相談フォーム等に入力された氏名・メールアドレス・相談内容

2. 利用目的

• 本サービスの提供、本人確認、アカウント管理のため
• メンションやイベント等の通知配信のため(プッシュ通知は 23:00〜翌 7:00 の間、緊急のものを除き控えます)
• コミュニティ運営の支援のため(参加状況の集計・分析。ルールに基づく集計であり、この分析に AI は使用しません)
• AI 住人による応答の生成のため(第 3 条に定める AI プロバイダへの送信を含みます)
• 不正利用の防止、モデレーション(NG ワードの検知・保留、通報への対応)のため
• お問い合わせへの対応、早期アクセスのご案内のため
• 利用状況の把握と本サービスの改善のため

3. AI プロバイダへの送信について

本サービスの AI 住人は、コミュニティ運営者が接続した AI プロバイダ(OpenAI、Anthropic、Google のいずれか)の API を利用して応答します。

• 送信されるもの: AI 住人が応答するチャンネル・スレッドの投稿本文と、その投稿者の表示名(応答に必要な直近の文脈のみ)。週次のまとめやスレッドの要約を作るときも同じ範囲です。
• 送信されないもの: 個別トーク(DM)の本文、非公開スレッドの本文、入会時・商品申し込み時の確認情報、メールアドレス、運営者が記録するメモ。参加状況の集計・分析や離脱の予兆の判定にも AI は使用しません。

送信されたデータの取り扱いは各プロバイダの利用規約・プライバシーポリシーに従います。学習への利用可否等の設定は、API キーを管理するコミュニティ運営者のプロバイダ側設定に依存します。私的なやりとりを本サービスの外の手段で行うことをご検討いただけるよう、AI 住人が応答する場所はサービス上で識別できるようにしています。

4. コミュニティ運営者による閲覧

各コミュニティの運営者(オーナーおよび運営権限を持つメンバー)は、コミュニティ運営に必要な範囲で、メンバーの参加状況・投稿を閲覧できます。個別トーク(DM)についても、迷惑行為への対応等のため、当該コミュニティの運営者が閲覧できる場合があります。完全に私的な連絡には、本サービス外の手段のご利用もご検討ください。

5. 運営者(Atelier)による閲覧

運営者は、本サービス全体の保守・不具合対応・不正利用への対処・利用状況の把握のため、管理用の画面から各コミュニティのメンバー情報や投稿を必要最小限の範囲で確認することがあります。この確認は権限を持つ担当者に限られ、誰が・いつ・どのコミュニティを開いたかを記録に残しています。運営委託(Managed)をご契約のコミュニティでは、担当者が当該コミュニティの運営者として業務を行います(第 6 条の共同利用者に含まれます)。

6. コミュニティ運営者との共同利用

本サービスは、コミュニティの運営を成り立たせるため、次のとおり個人データを当該コミュニティの運営者と共同して利用します。

1. 共同して利用する個人データの項目: 表示名・プロフィール画像・自己紹介・メンバー ID、コミュニティ内の投稿・スレッド・個別トーク(DM)の本文、リアクション・ありがとうの送受信、イベントの参加状況、フォームやアンケートへの回答、入会時の確認情報(氏名・生年月日)、商品申し込み時の確認情報、参加日・最終アクセス日・付与されたタグ、運営者が記録するメモ、メールアドレス(名簿の書き出しを行う場合)
2. 共同して利用する者の範囲: 本人が参加している当該コミュニティの運営者(オーナーおよび運営権限を持つメンバー)、および運営委託(Managed)をご契約のコミュニティにおいて運営者として業務を行う当社の担当者
3. 利用する者の利用目的: 当該コミュニティの運営・モデレーション、案内や連絡、参加状況の把握、問い合わせへの対応、商品の申し込みへの対応
4. 管理について責任を有する者: 原 薫(連絡先は第 15 条のとおり)
5. 取得方法: 本人による入力、コミュニティ運営者による登録(名簿の一括登録を含みます)、本サービスの利用に伴う自動的な記録

7. 第三者提供・委託

法令に基づく場合および第 6 条の共同利用を除き、本人の同意なく個人情報を第三者に提供しません。サービス提供のため、次の事業者に取り扱いを委託します。

• Supabase Inc.(データベース・認証・ファイル保管)
• Vercel Inc.(ホスティング・アクセス解析)
• Stripe, Inc.(決済処理)
• Resend(メール送信)
• LINE ヤフー株式会社(LINE で通知を受け取る設定にした場合の通知配信)
• GitHub, Inc. および保存先のストレージ事業者(夜間のデータベースバックアップの実行と保管)
• AI プロバイダ: OpenAI / Anthropic / Google(第 3 条のとおり、コミュニティ運営者が選択したもの)
• Google LLC(相談フォームの受付)

また、コミュニティ運営者は、自らのコミュニティのメンバー名簿(メールアドレス・名前・役割・参加日)および決済の記録を CSV で書き出すことができます。書き出した名簿の管理責任は当該運営者が負います。

8. 外国にある第三者への提供と保管場所

第 7 条の委託先のうち、Supabase Inc.・Vercel Inc.・Stripe, Inc.・Resend・OpenAI・Anthropic・Google LLC・GitHub, Inc. は外国(主にアメリカ合衆国)にある事業者です。これらの事業者とは、個人情報の保護に関する法律施行規則が定める基準に適合する体制(データ処理に関する契約等)を確保したうえで取り扱いを委託しています。

データベース・ファイル・アプリケーションの実行環境は日本国内(東京)のサーバーに置いています。夜間のバックアップおよび通知・決済・メール・AI の各処理は、委託先の設備の所在国(アメリカ合衆国等)で取り扱われる場合があります。

移転先の国における個人情報の保護に関する制度、および当該事業者が講じている措置についての情報は、第 15 条の窓口にご請求いただければ提供します。

9. 安全管理措置

通信の TLS 暗号化、AI プロバイダ API キーの暗号化保存(AES-256-GCM)、データベースの行レベルアクセス制御、権限に応じた閲覧範囲の制限、管理用画面での閲覧記録の保存、夜間バックアップの暗号化保管等の安全管理措置を講じます。委託先が外国にある場合は、当該国の制度を把握したうえで取り扱いを委託しています(第 8 条)。

10. 保管期間と退会

個人情報は、利用目的に必要な期間保管します。退会を申請すると 30 日間の猶予期間の後、プロフィール情報は匿名化されます。過去の投稿はコミュニティの記録として「退会したメンバー」名義で残ります(本文の削除を希望する場合は、退会前にご自身で削除いただくか、お問い合わせ窓口までご連絡ください)。

退会・除名の後も残るものがあります。入会時の確認情報(氏名・生年月日・アンケートへの回答)と商品申し込み時の確認情報(氏名・生年月日・同意した文言)は、同じ方の再入会をコミュニティ運営者が把握できるようにするため、また取引の記録として、匿名化せずに保管します。同意履歴も保管します。登録済みの AI プロバイダ API キーは削除されないため、退会の前にご自身で削除してください。これらの削除をご希望の場合は、第 11 条の請求としてお申し出ください。

削除したメッセージは、取り消し(元に戻す)のために一時的に保持したうえで、削除から 7 日を過ぎた後にデータベースから完全に消去します。本文に添付された画像も同時に消去します(同じ画像が他の投稿に残っている場合を除く)。運営が「アーカイブ」したメッセージは、運営が閲覧・復元できる状態で保管され、運営が削除するまで残ります。

11. 開示・訂正・利用停止等の請求

本人からの保有個人データの利用目的の通知・開示・訂正・追加・削除・利用停止・第三者提供の停止の請求には、法令に従い遅滞なく対応します。プロフィール情報はアプリ内でいつでも編集できます。その他の請求は第 15 条の窓口までご連絡ください。

• 対象: 運営者が保有する本人に関する情報。コミュニティ運営者が記録したメモ(第 1 条)も対象に含まれます。
• 本人確認: 登録されているメールアドレスからご連絡いただく方法により確認します。ご本人であることが確認できない場合は、お応えできないことがあります。
• 手数料: いただきません。

12. 年齢について

本サービスは 13 歳以上の方がご利用いただけます。18 歳未満の方は、親権者など法定代理人の同意を得た上でご利用ください。コミュニティ運営者が販売する商品を 18 歳未満の方が申し込む場合は、法定代理人の同意があることの確認を求めます。

13. Cookie と外部送信

本サービスは、ログインセッションの維持、最後に開いたコミュニティの記憶(30 日)、運営者がメンバーの見え方を確認する機能(1 時間)のために Cookie を使用します。いずれも広告や行動ターゲティングには使用しません。

また、画面の表示や機能の提供のために、ご利用の端末から外部の事業者へ情報が送信されることがあります。送信先・送信される情報・利用目的は外部送信についてのお知らせにまとめています。

14. 本ポリシーの改定

本ポリシーを改定する場合、本ページで公表し、重要な変更についてはアプリ内のお知らせでご案内します。改定後の内容は本ページに掲載した時点から適用されます。

15. お問い合わせ窓口

個人情報の取り扱いに関するご質問・苦情・各種請求は、以下までご連絡ください。

運営者: 原 薫
連絡先: info.atelier.community@gmail.com
住所: 個人事業主のため公開を省略しています。ご請求があった場合、上記の連絡先より遅滞なく開示します。