プライバシーポリシー

1. 取り扱う情報

• 登録・認証情報：メールアドレス、パスワードのハッシュ、Googleログインの識別情報、アカウント識別子。
• プロフィール情報：スクリーンネーム、登録したアイコン画像。
• 投稿・会話情報：投稿本文、返信、AIが生成した反応、感情の推定値・ラベル・関連要因、投稿日時・タイムゾーン、指名や反応の設定。
• 購入・利用情報：購入商品、決済・注文識別子、決済状況、トークン・長文利用回数の残高と利用履歴、プランの利用期間。カード番号やCVCは当社のアプリで保存しません。
• 招待情報：招待者、招待コード、招待先メールアドレス、送信・登録状況。
• 運用情報：セッション識別子、Cookie、必要なアクセス・通信情報、不正利用対策の識別情報、安全性判定、管理操作履歴、AIの使用量・処理時間・エラー等。
• お問い合わせの際に利用者が提供した情報。

健康状態などの慎重な取扱いを要する情報が投稿に含まれる場合もあります。必要以上の個人情報や第三者の秘密は入力しないでください。感情推定は医学的な診断結果ではありません。

2. 利用目的

当社は、アカウントの認証・管理、本人への投稿・会話・履歴の提供、AIによる回答生成・感情推定・安全性確認、招待メール等の送信、決済・残高・返金の管理、不正利用対策、障害対応、お問い合わせ対応、法令上の義務への対応のために情報を利用します。

サービスの性能・費用・安全性の改善には、本文を含まない利用件数、AI使用量、処理時間、安全性の判定等を利用します。本人がアクセス解析を許可した場合は、ページ閲覧と主な画面操作の集計も利用します。通常運営で投稿本文を人が読み、広告や品質改善の材料にすることはありません。投稿本文を第三者へ販売したり、広告素材として公開したりしません。

3. 投稿の非公開・管理者の取扱い・法令に基づく開示

投稿と会話は本人の部屋に結び付けて保存し、ほかの利用者への公開や閲覧を目的とした機能は設けません。管理者向けの通常画面には投稿本文を表示せず、運営者が日常的に投稿内容を閲覧することはありません。本人が問い合わせメールに投稿内容を記載した場合は、その問い合わせへの対応に必要な範囲で取り扱います。

警察、裁判所その他公的機関からの照会や命令があった場合は、請求主体、法的根拠、対象、必要性・範囲を確認します。法令上応じる必要がある場合、または法令に基づく開示に十分な根拠があると判断した場合に限り、投稿内容を含む必要最小限の情報を開示します。問い合わせがあったという理由だけで一律に提供するものではありません。

また、人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合など、適用法令が認める例外に該当するときは、必要最小限の取扱いを行うことがあります。これらの例外対応は必要な担当者に限定します。投稿を常時人が監視することや、緊急時の救助を保証するものではありません。

法令上の例外や本ポリシーで説明する業務委託等を除き、本人の同意なく個人データを第三者へ提供しません。

4. 外部サービスへの送信・委託

本サービスの提供に必要な範囲で、以下の外部サービスを利用します。投稿本文を決済事業者・アクセス解析事業者へ送ることはありません。

• OpenAI：投稿、回答に必要な直近の会話、記憶機能を有効にした場合の関連する過去の投稿、感情推定・応答方針等を送信し、回答生成と安全性確認を行います。
• TypeSafe（Jev）：投稿等の分析対象文を送信し、感情・応答方針を分析します。
• Stripe：Web決済の商品、金額、注文識別子、アカウントに対応する識別情報等を取り扱います。カード情報や決済画面で入力した情報はStripeが直接受け取ります。
• Google：Googleログインを選択した場合の認証情報を取り扱います。アクセス解析を許可した場合は、Googleタグマネージャー・Googleアナリティクスでページ閲覧と画面操作を計測します。
• Amazon Web Services：認証・招待等のメール送信や配信基盤に使用し、宛先やメール内容、通信に必要な情報等を取り扱います。
• ロリポップ！デプロイナウ・heteml：Webアプリの配信とデータの保存等に使用します。

当社は委託先の利用目的・アクセス範囲を必要なものに限定し、適切に管理します。外部事業者における保存、安全性対策のための処理等には、その事業者との契約・データ取扱方針が適用されます。本ポリシーの「管理者が閲覧しない」という方針は、当社の通常運営についての方針であり、外部事業者によるあらゆる処理が行われないという意味ではありません。

外部サービスの利用に伴い、情報が日本国外で取り扱われる場合があります。国外への移転については、適用法令に従い、必要な情報提供・同意の取得または適切な保護措置の確保を行います。委託先での取扱いに関するお問い合わせは、本ポリシー末尾の窓口へご連絡ください。

外部事業者の方針：OpenAI／TypeSafe／Stripe／Google／AWS

5. Cookie・ブラウザ内の保存と共有端末

認証・ゲストの部屋の識別にCookieを使用します。下書き、処理中の操作、文字サイズ、アクセス解析の許可設定等はブラウザ内にも保存される場合があります。ブラウザの保存データを削除すると、ゲストの部屋や下書きへアクセスできなくなることがあります。

無料のゲスト利用では、同じ端末・同じブラウザを使う別の人が同じ部屋を開ける場合があります。登録済み・有料の利用でも、ログインしたまま端末を共有すれば同様のリスクがあります。共有端末での機微な投稿を避け、ログアウトや端末ロックをご利用ください。ログアウトだけでは、ブラウザに保存された下書き等がすべて消えるとは限りません。

アクセス解析

利用者が許可した場合に限り、Googleタグマネージャーを通じてGoogleアナリティクスを読み込み、アクセス数、閲覧したページ、投稿・返信の送信、ブーストの切り替え、メンバーの選択、ログインボーナスの取得、購入画面への遷移などを集計します。GoogleがCookie等の識別子、端末・ブラウザ情報、IPアドレス等を取り扱う場合があります。

計測イベントには、投稿本文・返信、検索入力、メールアドレス、スクリーンネーム、招待コード、決済用識別子を含めません。ページURLからクエリ文字列とフラグメントを除いた情報だけを送ります。取得した集計は画面や導線の改善に使用し、個別の投稿内容の閲覧には使用しません。許可はマイページの「アクセス解析」から変更できます。許可しない場合、解析用のタグは読み込みません。Googleによる情報の利用についてはGoogleの説明をご覧ください。

6. 保存期間・削除

投稿が約24時間でタイムラインから見えなくなっても、データは削除されません。履歴管理、本人が有効にした記憶機能、将来のアーカイブ機能のために保存します。保存は利用目的に必要な範囲で行い、削除の請求・利用目的の終了等に応じて適切に見直します。

投稿の削除操作により、本文、AIの反応、感情推定、関連する続きの会話を通常の保存領域から削除します。二重処理防止、利用上限、不正利用対策、決済・法令対応のため、本文を含まない識別子・使用量・取引記録等は必要な期間保持する場合があります。

本人確認のうえで、アカウント全体の削除や個人情報の開示・訂正・利用停止等の請求に、適用法令に従って対応します。請求だけですべての情報が即時に消去されるわけではなく、法令上保存が必要な記録等を残す場合は、その理由を説明します。バックアップ等からの消去は、保存先の更新・消去手順に沿って行います。

問い合わせ時にパスワードやカード番号を送らないでください。ゲスト利用では、部屋にアクセスできなくなると本人との結び付きを確認できず、請求に対応できない場合があります。

7. 招待機能

招待先のメールアドレスは、招待メールの送信・登録手続・招待状況の管理に使用します。招待した利用者には、招待先メールアドレス、招待の状態、コードを利用して登録した方のメールアドレスが表示されます。投稿本文や会話の内容が招待者へ共有されることはありません。招待メールは、相手の了承を得たうえで送信してください。

会話をまたぐ記憶

よりそいプランの利用期間中、本人がマイページで過去の投稿の送信・利用に同意して有効にした場合に限り、今の話題に関連する本人の過去の投稿を必要な範囲でOpenAIへ送信し、回答生成に利用します。約24時間で表示されなくなった投稿や、有効にする前の投稿も対象になります。AIの返事を本人の事実として記憶することはありません。

初期状態はOFFです。OFFまたはプランの利用期間終了後は、別の会話の投稿を記憶として参照しません。記憶のリセット後は、リセット以前の投稿を別の会話の記憶として参照しません。リセットは投稿自体の削除ではありません。ごみ箱で削除した投稿は記憶からも除外されます。設定の変更は次の投稿から適用されます。同じ投稿の続きの会話では、その会話の流れを別途参照します。

8. 感情推定とヘルスケア連携

感情分析結果を、今後、対応iOSアプリを通じてAppleのヘルスケア（HealthKit）に記録できるようにする予定です。現在のWeb版では連携機能を提供していません。

連携を提供する際は、対象データ・目的を案内し、本人が推定内容を確認・必要に応じて修正したうえで、許可したデータのみを記録します。本人の操作・許可なくAIの推定をヘルスケアへ自動記録しません。現在、ヘルスケアから取得したデータを外部AIへ送信する機能はありません。

ヘルスケア側に記録したデータの管理・削除方法は、連携提供時に案内します。本サービスでの投稿削除により、別サービスや端末に保存したデータまで自動的に削除されるとは限りません。

9. 安全管理

通信の保護、アクセス権限の制限、認証情報の適切な管理、不正利用の検知等により、漏えい・不正アクセス・改ざん等の防止に努めます。パスワードは平文で保存せず、管理画面・通常のアプリケーションログには投稿本文を出力しない設計としています。事故が発生した場合は、適用法令に従って調査・是正・必要な通知等を行います。

10. ポリシーの変更

変更時は本ページの施行日を更新し、重要な変更は本サービス上で案内します。利用目的の変更等について法令上同意が必要な場合は、別途同意を得ます。

11. 運営者・個人情報のお問い合わせ

運営者：株式会社hatte
代表者：代表取締役社長 岡本紳吾
本社所在地：長野県茅野市豊平南大塩4126-1
会社情報：株式会社hatte 公式サイト
個人情報・削除請求・苦情相談の窓口：contact@echo-chamber.jp

保有個人データの安全管理措置、開示等の具体的な手続については、この窓口へのご請求に応じて遅滞なくご案内します。