プライバシーポリシー

opus合同会社（以下「当社」）は、AIインタビュー記事作成支援サービス「sonata」（以下「本サービス」）の提供にあたり、お客様の個人情報の保護に努めます。本プライバシーポリシー（以下「本ポリシー」）は、当社が取得する個人情報の取り扱いについて定めるものです。

第1条（収集する情報）

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

1. アカウント情報：氏名、メールアドレス、パスワード（暗号化して保存）、会社名
2. プロフィール情報：プロフィール画像、自己紹介文、言語設定
3. 利用情報：サービスの利用履歴、作成した記事・企画書等のコンテンツデータ
4. 音声データ：音声インタビュー機能においてお客様が録音した音声。文字起こしおよび記事生成のために取得します（モバイルアプリ版では、録音のためにマイクへのアクセス許可を取得します）
5. 決済情報：お支払いに関する情報（クレジットカード情報は当社では直接保持せず、決済代行サービスStripe, Inc.が管理します）
6. 技術情報：IPアドレス、ブラウザの種類、アクセス日時、Cookie情報
7. お問い合わせ情報：お問い合わせの内容、返信に必要な連絡先情報

第2条（利用目的）

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供、運営、維持および改善
2. 音声インタビュー機能における音声の文字起こしおよび記事の自動生成
3. ユーザーアカウントの管理および認証
4. 利用料金の請求および決済処理
5. お問い合わせへの対応およびサポートの提供
6. 本サービスに関するお知らせ、アップデート情報の送付
7. 利用状況の分析およびサービス品質の向上
8. 不正利用の検知および防止
9. 法令に基づく対応

第3条（第三者への提供）

当社は、以下の場合を除き、お客様の個人情報を第三者に提供いたしません。

1. お客様の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、お客様の同意を得ることが困難である場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合

第4条（業務委託先への共有）

当社は、本サービスの提供にあたり、以下の業務委託先にお客様の情報の一部を共有することがあります。

• Supabase Inc.：データベースおよび認証基盤の提供（アカウント情報、利用データ）
• Stripe, Inc.：決済処理の提供（決済に必要な情報）
• Anthropic PBC / OpenAI, Inc.：AI機能の提供（記事生成および音声データの文字起こしに必要なコンテンツデータの処理）
• Google Cloud Platform：サーバーインフラの提供
• Resend Inc.：メール配信の提供（メールアドレス、氏名）

各委託先は、それぞれのプライバシーポリシーに基づき情報を管理します。

なお、AI機能の提供にあたりAnthropic PBCおよびOpenAI, Inc.のAPIを利用しています。本サービスの提供に必要な範囲で、お客様が入力したコンテンツデータをこれらの事業者へ送信する場合があります。

当社は、これらのAPI提供事業者との契約条件に基づき、送信されたデータが当該AIモデルの学習目的に利用されない取り扱いのもとでサービスを利用しています。

お客様のコンテンツデータを、当社が外部のAIモデルの学習目的で利用することはありません。

第5条（Cookieの使用）

1. 本サービスでは、ユーザーの利便性向上およびサービスの改善を目的としてCookieを使用しています。
2. Cookieは、認証状態の維持、利用状況の分析（Google Tag Manager等を含む）に使用されます。
3. お客様はブラウザの設定によりCookieの受け入れを拒否することができますが、一部のサービス機能が利用できなくなる場合があります。

第6条（データの安全管理）

1. 当社は、個人情報の漏洩、滅失またはき損の防止のために、適切な安全管理措置を講じます。
2. データの送受信にはSSL/TLS暗号化通信を使用します。
3. パスワードはハッシュ化して保存し、平文での保存は行いません。
4. GMO GlobalSign社のSiteLockを導入し、Webサイトの脆弱性診断およびマルウェアスキャンを定期的に実施しています。
5. アクセス権限を適切に管理し、業務上必要な範囲に限定します。

第7条（データの保持期間）

1. 当社は、利用目的の達成に必要な期間、個人情報を保持します。
2. お客様がアカウントを削除（退会）された場合、当社は30日以内に当該アカウントに関連する個人情報（氏名、メールアドレス、プロフィール情報等）をデータベースから削除します。ただし、以下の情報を除きます。
3. 決済に関する取引記録は、特定商取引法に基づき5年間、税法（法人税法・消費税法等）に基づき7年間保持した後、速やかに削除します。
4. お客様が作成したコンテンツ（記事データ等）は、アカウント削除と同時に削除されます。ただし、バックアップデータについては、最大90日間保持された後に自動的に削除されます。
5. 音声インタビュー機能において録音された音声データは、文字起こし処理のためにのみ利用されます。当社は当該音声データを継続的に保存せず、文字起こし処理完了後に削除します。なお、文字起こし後に生成されたテキストデータおよび記事データは、本サービス提供のため保存されます。
6. 不正利用の防止および法令遵守の目的で必要な最小限のログ情報（IPアドレス、アクセス日時等）は、アカウント削除後も最大1年間保持することがあります。

第8条（お客様の権利）

お客様は、当社が保有するご自身の個人情報について、以下の権利を有します。

1. 開示請求：当社が保有する個人情報の開示を請求することができます。
2. 訂正・追加・削除：個人情報の内容が事実でない場合、訂正・追加・削除を請求することができます。
3. 利用停止・消去：個人情報が利用目的の範囲を超えて利用されている場合、その利用の停止または消去を請求することができます。

上記の請求は、本ポリシー末尾に記載のお問い合わせ窓口までご連絡ください。

第9条（本ポリシーの変更）

1. 当社は、必要に応じて本ポリシーを変更することがあります。
2. 重要な変更がある場合は、本サービス上での通知またはメールにてお知らせします。
3. 変更後のポリシーは、本サービス上に掲載した時点から効力を生じます。

第10条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。