プライバシーポリシー

当社は、ReflectAIアプリケーション(以下「本サービス」)における、ユーザーの個人情報およびプライバシーの保護を重要視しています。本プライバシーポリシー(以下「本ポリシー」)は、個人情報の保護に関する法律(以下「個人情報保護法」)その他の関係法令を遵守し、ユーザーの個人情報を適切に取り扱います。

第1条(事業者情報)

第2条(個人情報の定義)

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

第3条(取得する情報)

当社は、本サービスの提供にあたり、以下の情報を取得します。

3.1 ユーザーから直接提供される情報

1. アカウント情報

• メールアドレス
• パスワード(暗号化して保存)
• プロフィール情報(任意で登録される場合)

2. 振り返りコンテンツ

• テキスト形式で入力された振り返り内容
• 音声入力によって記録された音声データ(テキストに変換後、音声データは保持されません)
• 振り返りに関連するメタデータ(作成日時、最終更新日時等)

3. サポート・お問い合わせ情報

• お問い合わせ時に提供される氏名、メールアドレス、お問い合わせ内容

3.2 自動的に取得される情報

1. 利用データ

• 機能の利用状況(振り返りの作成回数、AI検索の利用回数等)
• 本サービスへのアクセス日時
• 利用状況に関する統計データ

2. デバイス情報

• デバイスの種類(iOS端末、Android端末)
• OSのバージョン
• アプリのバージョン
• 一意のデバイス識別子(プッシュ通知のため、任意)

3. サブスクリプション情報

• プラン種別(無料プラン、Proプラン)
• サブスクリプションステータス(有効、期限切れ、キャンセル済み等)
• 購入日時、更新日時

第4条(個人情報の利用目的)

当社は、取得した個人情報を以下の目的で利用します。

4.1 アカウント情報の利用目的

• ユーザー認証およびアカウント管理
• ユーザーへの連絡・通知
• 不正利用の防止およびセキュリティの確保

4.2 振り返りコンテンツの利用目的

• 本サービスの提供(振り返りの保存、表示、検索)
• AI機能による対話的な振り返りサポート
• ベクトル検索機能による過去の振り返りの検索
• サービスの品質向上および改善のための分析

4.3 利用データ・デバイス情報の利用目的

• 本サービスの運営、維持、改善
• 利用状況の分析およびサービス最適化
• 不具合の特定および修正
• 新機能の開発および提供

4.4 サブスクリプション情報の利用目的

• 有料プランの管理および提供
• 決済処理および請求管理
• サブスクリプションステータスの確認

4.5 その他の利用目的

• 法令に基づく対応
• ユーザーからのお問い合わせへの対応
• 本サービスに関する重要なお知らせの送信
• 利用規約違反への対応

第5条(個人情報の第三者提供)

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。

5.1 ユーザーの同意がある場合

ユーザーから事前に同意を得た場合

5.2 法令に基づく場合

• 法令に基づき開示が求められた場合
• 裁判所、警察等の公的機関から開示を求められた場合
• 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難である場合

5.3 業務委託先への提供

当社は、本サービスの提供のため、以下の第三者サービスに個人情報を提供します。これらの提供は、個人情報保護法第27条第5項第1号に定める「委託」に該当します。

(1) Supabase(データベース・認証基盤)

• 提供する情報: アカウント情報、振り返りコンテンツ、利用データ
• 提供目的: データベース管理、ユーザー認証、データストレージ
• 提供方法: APIを通じた暗号化通信
• 提供先の所在国: アメリカ合衆国
• 第三者提供の根拠: 委託(個人情報保護法第27条第5項第1号)
• 提供先プライバシーポリシー: https://supabase.com/privacy

(2) Google Gemini AI(AI対話機能)

• 提供する情報: 振り返りコンテンツのテキスト、ユーザーのAI検索クエリ
• 提供目的: AIによる対話的振り返りサポート、質問への回答生成
• 提供方法: Google Generative AI APIを通じた暗号化通信
• 提供先の所在国: アメリカ合衆国
• 第三者提供の根拠: 委託(個人情報保護法第27条第5項第1号)
• 重要な注意事項:
  • Google Gemini API(有料版)では、送信されたデータはモデルの学習・改善に使用されません。
  • Google社は、不正利用監視のため、APIに送信されたデータを55日間保持し、その後自動的に削除します。
  • 当社は、有料版APIを使用することで、お客様の振り返りコンテンツがAI学習に使用されないことを保証します。ただし、不正利用監視のため一時的にログが保持されることをご理解の上、本サービスをご利用ください。
• 提供先プライバシーポリシー: https://policies.google.com/privacy

(3) OpenAI(ベクトル検索用埋め込み生成)

• 提供する情報: 振り返りコンテンツのテキスト
• 提供目的: テキストのベクトル埋め込み生成(セマンティック検索のため)
• 提供方法: OpenAI Embeddings APIを通じた暗号化通信
• 提供先の所在国: アメリカ合衆国
• 第三者提供の根拠: 委託(個人情報保護法第27条第5項第1号)
• 注意事項: OpenAI API経由で送信されたデータは、APIポリシーに基づき、モデルのトレーニングには使用されません(2024年3月1日以降のポリシー)。
• 提供先プライバシーポリシー: https://openai.com/policies/privacy-policy

(4) RevenueCat(サブスクリプション管理)

• 提供する情報: ユーザーID、サブスクリプションステータス、購入履歴
• 提供目的: 有料プランのサブスクリプション管理、決済状況の確認
• 提供方法: RevenueCat SDKおよびAPIを通じた暗号化通信
• 提供先の所在国: アメリカ合衆国
• 第三者提供の根拠: 委託(個人情報保護法第27条第5項第1号)
• 注意事項: RevenueCatは、実際の決済情報(クレジットカード番号等)を取り扱いません。決済はAppleまたはGoogleによって処理されます。
• 提供先プライバシーポリシー: https://www.revenuecat.com/privacy

(5) Apple Inc. / Google LLC(決済処理)

• 提供する情報: サブスクリプション購入情報
• 提供目的: App Store / Google Play経由での決済処理
• 提供方法: iOS StoreKit / Android Billing APIを通じた通信
• 提供先の所在国: アメリカ合衆国
• 第三者提供の根拠: 委託(個人情報保護法第27条第5項第1号)
• 注意事項: 決済情報(クレジットカード番号、支払い方法等)は、AppleまたはGoogleによって管理され、当社は取得しません。
• 提供先プライバシーポリシー:
  • Apple: https://www.apple.com/legal/privacy/
  • Google: https://policies.google.com/privacy

第6条(個人情報の安全管理措置)

当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、以下の措置を講じます。

6.1 技術的安全管理措置

• 通信の暗号化: すべての通信においてHTTPS/TLSによる暗号化を実施
• データベースの暗号化: 保存データの暗号化
• パスワードの暗号化: ユーザーのパスワードはハッシュ化して保存(平文では保存しません)
• アクセス制限: Row Level Security (RLS) により、ユーザーは自身のデータのみにアクセス可能

6.2 組織的安全管理措置

• 個人情報保護管理者の設置
• 個人情報の取り扱いに関する社内規程の整備
• 従業員への教育・研修の実施
• 不正アクセス監視およびログ管理

6.3 人的安全管理措置

• 従業員に対する個人情報保護に関する教育・啓発
• 秘密保持契約の締結

6.4 物理的安全管理措置

• クラウドサービス(Supabase)を利用したデータ保存により、物理的なセキュリティを確保
• データセンターにおける物理的セキュリティ対策(当社委託先による実施)

第7条(個人情報の保存期間)

7.1 原則

当社は、個人情報を以下の期間保存します。

• アカウント情報・振り返りコンテンツ: ユーザーがアカウントを削除するまで
• 利用データ: 取得から最長2年間
• サポート・お問い合わせ情報: 対応完了後1年間

7.2 例外

• 法令により保存が義務付けられている場合、当該法令に定める期間
• 紛争対応のために必要な場合、当該紛争が解決するまで

7.3 AI学習データの保存期間

• Google Gemini API(有料版): 送信されたデータはモデルの学習・改善には使用されません。Google社は、不正利用監視のため、APIに送信されたデータを55日間保持し、その後自動的に削除します(Googleのポリシーによる)
• OpenAI Embeddings API: OpenAI社は、APIポリシーに基づき、埋め込み生成のために送信されたデータを30日間ログとして保持した後、自動的に削除します

7.4 削除後の取り扱い

アカウント削除後、ユーザーの個人情報は速やかに削除されます。ただし、バックアップシステムに残存するデータは、次回バックアップ更新時(最長30日以内)に削除されます。

第8条(個人情報の開示、訂正、利用停止等)

8.1 ユーザーの権利

ユーザーは、当社に対し、以下の権利を行使できます。

1. 開示請求権: 自己の個人情報の開示を請求する権利
2. 訂正請求権: 自己の個人情報が誤っている場合、訂正を請求する権利
3. 利用停止請求権: 自己の個人情報の利用停止を請求する権利
4. 削除請求権: 自己の個人情報の削除を請求する権利
5. 第三者提供停止請求権: 第三者への提供停止を請求する権利(ただし、本サービスの提供に必要な第三者提供は除く)

8.2 開示請求等の手続き

(1) 請求方法

開示請求等を希望される場合、以下のお問い合わせフォームよりご連絡ください。

個人情報開示請求窓口: https://forms.gle/oB9KpLtBwhCSri946

(2) 本人確認

当社は、開示請求等を受けた場合、本人確認を行います。以下の情報をご提供ください。

• 登録メールアドレス
• お名前(登録名)
• 本人確認のための追加情報(必要に応じて)

(3) 対応期間

当社は、請求を受けてから原則として2週間以内に対応します。ただし、請求内容により時間を要する場合は、遅滞なくその旨をご連絡します。

(4) 手数料

開示請求に関しては、原則として手数料は発生しません。ただし、過度に繰り返される請求や、著しく困難な請求の場合、合理的な範囲で手数料を請求する場合があります。

8.3 アプリ内での情報管理

ユーザーは、本サービスのアプリ内設定画面から、以下の操作を直接行うことができます。

• アカウント情報の閲覧・編集
• 振り返りコンテンツの閲覧・編集・削除
• アカウントの削除(すべての個人情報が削除されます)

第9条(Cookie等の利用)

本サービスは、現時点ではCookieや類似の追跡技術を使用していません。今後使用する場合は、本ポリシーを更新してお知らせします。

第10条(アクセス解析ツール)

当社は、本サービスの利用状況を把握し、サービス改善のために、アクセス解析ツールを使用する場合があります。使用する場合、本ポリシーを更新してお知らせします。

第11条(プライバシーポリシーの変更)

11.1 変更の通知

1. 当社は、法令の変更、サービス内容の変更、その他の理由により、本ポリシーを変更することがあります。
2. 本ポリシーを変更する場合、変更後のプライバシーポリシーを本サービス内に掲示します。
3. 重要な変更の場合、アプリ内通知またはメールにより、ユーザーに通知するよう努めます。

11.2 変更の効力発生

変更後のプライバシーポリシーは、本サービス内に掲示した時点で効力を生じます。変更後も本サービスを継続して利用する場合、変更後のプライバシーポリシーに同意したものとみなします。

第12条(お問い合わせ)

本ポリシーに関するお問い合わせ、個人情報の開示請求等については、以下の窓口までご連絡ください。

お問い合わせフォーム: https://forms.gle/oB9KpLtBwhCSri946

第13条(個人情報保護法の遵守)

当社は、個人情報の保護に関する法律(個人情報保護法)、その他の関連法令およびガイドラインを遵守し、ユーザーの個人情報を適切に取り扱います。

第14条(認定個人情報保護団体)

当社は、現時点では認定個人情報保護団体に加入していません。今後加入する場合は、本ポリシーに記載します。

第15条(海外への個人情報の移転)

本サービスでは、第5条に記載のとおり、アメリカ合衆国に所在する第三者サービス(Supabase、Google Gemini AI、OpenAI、RevenueCat等)に個人情報を提供します。これらの国における個人情報保護の法制度は、日本と異なる場合があります。

当社は、これらの委託先が適切な安全管理措置を講じていることを確認の上、個人情報を提供しています。

最終更新日: 2026年2月8日