AITE プライバシーポリシー

2-1. ユーザー本人の情報（直接取得）

• メールアドレス（アカウント登録時）
• 決済情報（カード番号・有効期限　※Stripeが管理。当社はカード番号を保持しません）
• サービス利用履歴（添削回数・診断結果・AI応答ログ）
• デバイス情報・IPアドレス・アクセスログ
• ユーザーが任意に入力した情報（使用中のマッチングアプリ種別等）

2-2. 第三者（マッチング相手）の情報（間接取得）

ユーザーがスクリーンショットをアップロードする際、マッチング相手のニックネーム・年齢・写真・メッセージ内容等の個人情報が含まれる場合があります。

これらの情報は、AI分析のためAnthropicのAPIに送信された後、即時削除されます。当社のデータベースには、マッチング相手を特定できる情報は保存しません。

当社は取得した個人情報を以下の目的で利用します。

• AIメッセージ添削・プロフィール診断・プロフィール写真診断サービスの提供
• 相手ごとのケース管理機能の提供（マッチング相手1人ごとの会話文脈・ステージ情報の整理・保持・AIへの文脈注入）
• ユーザーがアップロードしたスクリーンショットまたは入力したテキストに含まれるマッチング相手の情報のAI分析処理（分析完了後、画像ファイルは即時削除。個人識別情報を除去したテキストはアカウント存続中保存）
• アカウント管理・本人確認・ユーザーサポート
• 料金の請求・決済処理
• サービス改善のための統計情報の作成（個人を特定しない形式）
• 重要なお知らせ・規約変更通知等のサービス関連メール送信
• ユーザーが同意した場合のマーケティング・プロモーション情報の送信
• 不正利用の防止・セキュリティの確保

当社は、以下の場合を除きユーザーの個人情報を第三者に提供しません。

• ユーザーの事前の同意がある場合
• 法令に基づく場合(捜査機関からの適法な要請等)
• 人の生命・身体・財産の保護のために必要な場合
• 公衆衛生・児童の健全育成のために特に必要な場合
• 合併・会社分割・事業譲渡その他の事由による事業の承継に伴い個人データが提供される場合（個人情報保護法第27条5項3号）。なお、M&Aによる事業承継が生じた場合、承継後速やかにサービス内またはメールでユーザーに通知します。

以下の業務委託先に対し、サービス提供に必要な範囲で提供する場合があります。

上記委託先はすべて米国に拠点を置く事業者であり、個人情報保護法第28条に基づく外国への第三者提供に該当します。

米国の個人情報保護制度について

米国には日本の個人情報保護法に相当する連邦レベルの包括的な個人情報保護法は存在しません。医療・金融・通信等のセクター別連邦法と、カリフォルニア州CCPA等の州法が個人情報保護の役割を担っています。

当社が講じている措置

この制度上の差異を踏まえ、当社は各委託先の利用規約・データ処理契約（DPA）・公開プライバシーポリシーに基づき、以下の水準で個人データが保護されることを確認しています。

• 通信の暗号化：TLS 1.2以上による通信暗号化
• 保管データの暗号化：各委託先のインフラ標準に基づく暗号化
• アクセス制御：委託先従業員によるアクセス制限
• インシデント発生時の通知：各委託先のサービス規約に基づくインシデント通知
• 目的外利用の禁止：Anthropicの商用API利用規約に基づくモデル学習への非使用

Anthropic社への提供について

• Anthropic商用APIは入力データをモデル学習に一切使用しません
• データ保持期間は最大7日間（保持期間をゼロにするオプションも利用可能）
• データ処理契約（DPA）はAnthropicの商用利用規約に自動的に組み込まれており、EU標準契約条項（SCCs）が付属しています

各委託先の個人情報保護水準については、以下をご参照ください。

• Anthropic プライバシーポリシー
• Supabase プライバシーポリシー
• Stripe プライバシーポリシー
• Vercel プライバシーポリシー
• Sentry プライバシーポリシー

当社はサービス品質の継続的な向上のため、個人を特定しない形式で統計情報を収集・分析します。

統計情報として設計する理由

個人情報保護法上、「統計情報」は個人情報の「取扱い」に該当せず、同法の適用対象外です（個人情報保護委員会のガイドラインに基づく）。個人を特定できない集合パターンとして設計することで、利用目的の特定も第三者提供の同意も不要となります。

収集する統計情報の例

• 特定の趣味カテゴリへの言及を含むプロフィール文に対するメッセージの反応率分布
• メッセージ長・質問の有無・絵文字の使用と返信率の統計的相関
• プロフィール診断スコアの分布（パーセンタイル計算用）

統計情報の設計基準

統計情報には特定の個人（ユーザーおよびマッチング相手）を識別できる情報は含まれません。k-匿名性を確保するため、以下の基準を満たす形式でのみ蓄積します。

• サンプル数：各カテゴリで最低50件以上のサンプルを確保
• 属性次元：個人の特定を避けるため、属性次元を3つ以下に制限
• 識別情報の完全除去：氏名・年齢（生年月日単位）・居住地（市区町村単位）・職場名等の個人識別情報を完全に除去

電気通信事業法第27条の12に基づき、当社が外部に送信するユーザー情報の詳細は外部送信ポリシーページに掲載しています。

送信先事業者・送信情報・送信目的・送信停止の方法について、同ページをご参照ください。

本サービスではCookieおよびこれに類する技術を使用します。Cookieは以下の目的で使用します。

• ログイン状態の維持（必須Cookie）
• サービスの利用状況の把握・改善（分析Cookie　※ユーザーの同意が必要）
• 広告の最適化（マーケティングCookie　※ユーザーの同意が必要）

初回訪問時にCookie同意バナーを表示し、分析・マーケティングCookieについてはユーザーの選択を確認します。ユーザーはいつでもアカウント設定またはブラウザ設定から同意を撤回できます。

ユーザーは自己の個人情報について以下の権利を有します。

ご本人確認のため、ご連絡の際はアカウント登録メールアドレスからご請求ください。回答までに最大30日かかる場合があります。

• SSL/TLS暗号化通信によるデータ伝送の保護
• データベースへのアクセスをユーザーごとに制限する技術的措置の実装
• 定期的なセキュリティ監査の実施
• 個人情報を取り扱う従業員・委託先に対する適切な教育・監督

当社はJIS Q 15001またはISO/IEC 27001に準拠した体制を整備することを目指します。個人情報の漏洩等が発生した場合、個人情報保護委員会への報告（速報：72時間以内、確報：30日以内）および影響を受けるユーザーへの通知を行います。

本サービスは18歳以上の方を対象としており、18歳未満の方の利用を禁止します。当社が18歳未満の利用を確認した場合、アカウントを停止し、取得した個人情報を速やかに削除します。

当社は必要に応じて本ポリシーを変更できます。「重要な変更」とは、個人情報の取扱目的・第三者提供・越境移転・保持期間に関する変更その他ユーザーの権利に実質的な影響を及ぼす変更をいいます。

• 重要な変更：変更の30日以上前にサービス内の通知およびメールでお知らせします
• その他の変更：変更の7日以上前にサービス内またはメールでお知らせします

変更後も本サービスを継続して利用した場合、変更後のポリシーに同意したものとみなします。

本ポリシーに関するご意見・苦情については、まず上記窓口にご連絡ください。解決しない場合は、個人情報保護委員会にご申告いただけます。