プライバシーポリシー

1. はじめに

本プライバシーポリシーは、「Sailon」（以下「本サービス」）における個人情報の取り扱いについて定めます。 当社は、個人情報の保護に関する法律（個人情報保護法）およびその他の関連法令を遵守します。

2. 収集する情報

2.1 アカウント情報

• メールアドレス（Supabase Authを通じた認証に使用）
• 表示名（任意設定）
• GoogleアカウントでのSSO情報（Google認証利用時）

2.2 ユーザーが入力するデータ

• ウィジェットに記録するデータ（体重、カロリー、運動量、進捗等）
• 日記・テキストデータ
• 性格診断の回答データ
• AIチャットでの会話内容

2.3 自動的に収集される情報

• タイピングパターン（ストレス検出に使用 - テキスト内容は送信されません）
• アクセスログ（IPアドレス、ブラウザ情報）
• 利用状況データ（機能の使用頻度等）

3. 情報の利用目的

• 本サービスの提供・運営・改善
• AIによるデータ分析・パーソナライズ（色相算出、性格分析、インサイト生成）
• AIキャラクター（メンダコ）の応答生成
• 課金処理（Stripe経由）
• ユーザーサポート
• サービスの安全性確保（不正利用の検出・防止）

4. AIによるプロファイリング

• 性格分析にはMBTI形式の軸を使用しますが、公式MBTIとは異なる独自の分析です
• 色相（Hue）はユーザーの活動量・達成度・継続度から算出する独自指標です
• AIの分析結果に対してフィードバック（「当たり」「違う」）を行うことができます
• プロファイリングの結果はサービス内での表示のみに使用し、第三者への提供は行いません
• AIの分析結果には不正確な内容が含まれる場合があります。医療・法律・金融その他の専門的判断の根拠として使用しないでください
• AI分析のキャッシュデータは1週間で自動削除されます

5. 第三者サービスとの連携

5.1 データの保管

5.2 AI処理

※ AI APIへの送信時に個人を特定する情報（メールアドレス等）は含まれません。

※ 本サービスが利用するAI API（Google Gemini API、Anthropic Claude API）は、APIを通じて送信されたデータをAIモデルの学習・トレーニングに使用しません。送信データはリクエストの処理にのみ使用され、処理後に各プロバイダのポリシーに従い削除されます。

6. 海外へのデータ移転

本サービスでは、上記のサービスを通じてユーザーのデータが日本国外（主に米国）に移転される場合があります。 これらのサービスは、適切なデータ保護措置を講じており、それぞれのプライバシーポリシーに従ってデータを取り扱います。

7. Cookie・外部送信

本サービスでは以下の目的でCookieおよびローカルストレージを使用します。

• 認証情報の保持: Supabaseの認証トークン（必須）
• ユーザー設定の保存: テーマ、言語設定等（Zustand persist）
• ゲストデータの保存: 未ログイン時のウィジェットデータ（ローカルストレージ）
• アクセス解析: Vercel Analytics（匿名化されたアクセス情報）

電気通信事業法の外部送信規律に基づき、上記の情報送信先と利用目的を公表します。

8. データの保管期間

• アカウント情報: アカウント削除まで
• ウィジェットデータ: アカウント削除または手動削除まで
• AIチャット履歴: セッション終了時に破棄（サーバーに保存しません）
• アクセスログ: 90日間

9. ユーザーの権利

ユーザーは以下の権利を有します。

• アクセス権: ご自身のデータの閲覧（設定画面から可能）
• 訂正権: データの修正（ダッシュボードから可能）
• 削除権: アカウントおよびデータの削除（設定画面から可能）
• エクスポート権: データのエクスポート（JSON形式）
• 異議申立権: AIプロファイリングに対する異議

10. 改定

本ポリシーは法令の変更やサービスの改善に伴い改定されることがあります。 重要な変更がある場合は、サービス内で通知いたします。