プライバシーポリシー

1. 取得する情報

本サービスは、次の情報を取得します。

• アカウント情報: メールアドレス、パスワード(ハッシュ化して保存)、表示名、 自己紹介、プロフィール画像
• 投稿・活動内容: チャンネルへの投稿、スレッド、個別トーク(DM)の本文、 リアクション、感謝の送受信、イベントへの参加状況、 フォームへの回答、通報の内容
• コミュニティ運営者が登録する情報: 名簿からの一括登録によるメールアドレス・名前、メンバーに 付与するタグ、招待の経路情報、有料会員名簿の取り込みによる メールアドレス・名前・支払い状態・月額・更新日(運営者が 自らの会員管理のためにアップロードするもので、当該コミュニティの 運営者のみが閲覧できます)
• 商品申し込み時の確認情報: コミュニティ運営者が商品(サービス)の申し込み時に確認を求める 設定をしている場合の、氏名・生年月日・同意した文言と日時・ 未成年の場合の法定代理人(保護者)同意の有無(当該コミュニティの 運営者のみが閲覧できます)
• 入会時の確認情報: コミュニティ運営者が入会時に本人確認やアンケートを設定している 場合の、氏名・生年月日・アンケートへの回答と提出日時 (当該コミュニティの運営者と本人のみが閲覧できます)
• AI 連携情報: コミュニティ運営者が接続する AI プロバイダの API キー (AES-256-GCM で暗号化して保存し、画面には表示しません)、 AI 利用量(トークン数)
• 決済情報: 有料プラン利用時の Stripe 顧客 ID・契約状態 (クレジットカード番号は運営者では保持せず、決済代行事業者 Stripe が取り扱います)
• 同意履歴: 利用規約・本ポリシーへの同意日時と同意したバージョン
• 技術情報: IP アドレス、ブラウザ情報(User-Agent)、Cookie (ログインセッションの維持に必要なもの)、プッシュ通知の 購読情報(通知を有効にした場合)
• お問い合わせ・相談情報: 早期アクセスの相談フォーム等に入力された氏名・メールアドレス・ 相談内容

2. 利用目的

• 本サービスの提供、本人確認、アカウント管理のため
• メンションやイベント等の通知配信のため(プッシュ通知は 23:00〜翌 7:00 の間、緊急のものを除き控えます)
• コミュニティ運営の支援のため(参加状況の集計・分析。 ルールに基づく集計であり、この分析に AI は使用しません)
• AI 住人による応答の生成のため(第 3 条に定める AI プロバイダへの送信を含みます)
• 不正利用の防止、モデレーション(NG ワードの検知・保留、 通報への対応)のため
• お問い合わせへの対応、早期アクセスのご案内のため
• 利用状況の把握と本サービスの改善のため

3. AI プロバイダへの送信について

本サービスの AI 住人は、コミュニティ運営者が接続した AI プロバイダ (OpenAI、Anthropic、Google のいずれか)の API を利用して応答します。 AI 住人が応答するチャンネルでは、投稿内容(および応答に必要な直近の文脈)が当該プロバイダに送信されます。送信されたデータの取り扱いは各プロバイダの利用規約・プライバシー ポリシーに従います。学習への利用可否等の設定は、API キーを管理するコミュニティ運営者のプロバイダ側設定に依存します。

4. コミュニティ運営者による閲覧

各コミュニティの運営者(オーナーおよび運営権限を持つメンバー)は、 コミュニティ運営に必要な範囲で、メンバーの参加状況・投稿を閲覧 できます。個別トーク(DM)についても、迷惑行為への対応等のため、当該 コミュニティの運営者が閲覧できる場合があります。完全に私的な連絡には、本サービス外の手段のご利用もご検討ください。

5. 第三者提供・委託

法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供 しません。サービス提供のため、次の事業者に取り扱いを委託し、 または提供します。

• Supabase Inc.(データベース・認証・ファイル保管)
• Vercel Inc.(ホスティング・アクセス解析)
• Stripe, Inc.(決済処理。有料プラン利用時)
• Resend(メール送信)
• AI プロバイダ: OpenAI / Anthropic / Google (第 3 条のとおり、コミュニティ運営者が選択したもの)
• Google LLC(相談フォームの受付)

また、コミュニティ運営者は、自らのコミュニティのメンバー名簿 (メールアドレス・名前・役割・参加日)を CSV で書き出すことができます。書き出した名簿の管理責任は当該運営者が 負います。

6. 安全管理措置

通信の TLS 暗号化、AI プロバイダ API キーの暗号化保存 (AES-256-GCM)、データベースの行レベルアクセス制御、権限に応じた 閲覧範囲の制限等の安全管理措置を講じます。

7. 保管期間と退会

個人情報は、利用目的に必要な期間保管します。退会を申請すると 30 日間の猶予期間の後、プロフィール情報は匿名化されます。 過去の投稿はコミュニティの記録として「退会したメンバー」名義で 残ります(本文の削除を希望する場合は、退会前にご自身で削除 いただくか、お問い合わせ窓口までご連絡ください)。

削除したメッセージは、取り消し(元に戻す)のために一時的に 保持したうえで、削除から 7 日を過ぎた後にデータベースから 完全に消去します。本文に添付された画像も同時に消去します (同じ画像が他の投稿に残っている場合を除く)。運営が 「アーカイブ」したメッセージは、運営が閲覧・復元できる状態で 保管され、運営が削除するまで残ります。

8. 開示・訂正・利用停止等の請求

本人からの個人情報の開示・訂正・追加・削除・利用停止の請求には、 法令に従い遅滞なく対応します。プロフィール情報はアプリ内で いつでも編集できます。その他の請求は第 11 条の窓口まで ご連絡ください。

9. 未成年の方の利用

未成年の方は、親権者など法定代理人の同意を得た上でご利用ください。 本サービスへの登録をもって、法定代理人の同意を得ているものと みなします。

10. 本ポリシーの改定

本ポリシーを改定する場合、本ページで公表し、重要な変更については アプリ内での通知等の合理的な方法でお知らせします。改定後の内容は 本ページに掲載した時点から適用されます。

11. お問い合わせ窓口

個人情報の取り扱いに関するご質問・苦情・各種請求は、以下まで ご連絡ください。

運営者: 原 薫
連絡先: info@atelier-community.net