01取り扱う情報
入力された表示名・メールアドレス・会社名・請求連絡先、会話や成果物、お問い合わせ内容をSupabaseに保存します。本番では、これらに加えて認証情報、契約・決済状況、お問い合わせ内容、利用状況・アクセスログなどを、提供機能に必要な範囲で取り扱う予定です。
02利用目的
本番では、本人認証・アカウント管理、依頼の処理・成果物の提供、契約・請求管理、不具合対応・不正利用防止、お問い合わせへの対応に必要な範囲で情報を利用する方針です。目的を変更する場合は、法令に従って通知・公表等を行います。
03保存とパスワード
ログインとパスワード管理にはSupabase Authを利用します。認証セッションはHttpOnly Cookieで管理し、業務データはユーザーごとに分離してDBへ保存します。認証メールは登録したメールアドレスに送信されます。
04AI・外部サービスとの連携
現在はSupabaseを使用し、AIは開発用の固定応答とOpenAI APIをサーバー設定で切り替えます。OpenAIモードでは依頼内容と会話の文脈をAPIへ送信します。AIの動作はサーバー設定によって異なります。ROBOT PAYMENTは未接続です。本番では、AI処理にOpenAI API、DB・認証にSupabase、決済にROBOT PAYMENTを利用する予定です。具体的な送信項目、利用目的、保存条件、学習利用の扱い、国外での取り扱い等は、契約・設定を確認して正式版に明記します。
05第三者提供・委託
本番では、法令に基づく場合などを除き、本人の同意なく個人データを第三者に提供しない方針です。サービス提供に必要な業務委託を行う場合は、委託先の選定・契約・監督を行います。外国の事業者による取り扱いが生じる場合は、必要な情報提供や同意取得など、適用される法令に応じた手続きを行います。
06決済に関する情報
モックにはカード番号等を入力する欄はなく、決済情報を取得する処理もありません。本番で取得する契約・取引識別情報、カード情報の取り扱い主体、決済画面への遷移などの詳細は、ROBOT PAYMENTとの連携方式を確定したうえで案内します。
07ブラウザ保存・外部リソース
ブラウザ内の保存領域を画面体験の維持に利用します。また、表示用フォントの読み込みでGoogle Fontsへ接続するため、IPアドレスやブラウザ等の通信情報が送信される場合があります。広告・アクセス解析用のツールは現時点では追加していません。本番で追加する場合は、利用目的と送信先等を案内します。
08保存期間と安全管理
業務データはSupabaseに保存され、設定ページから取得・アカウント削除ができます。問い合わせ履歴は受付対応のため、アカウント削除後もユーザーIDを除いて保存されます。本番では、目的に必要な期間で保存し、保存期間経過後または適切な削除手続きを経て消去する方針です。アクセス制御等の具体的な安全管理措置と保存期間は本番実装時に確定します。
09開示・訂正・利用停止等
本番では、法令に基づく開示、訂正、利用停止、削除等の請求に対し、本人確認のうえで適切に対応する方針です。請求方法、問い合わせ窓口、対応条件を正式公開前に掲載します。お問い合わせページでご相談を送信できます。設定ページからアカウントと業務データを削除できます。
10ポリシーの変更・運営者情報
取り扱う情報や提供機能に変更がある場合は、必要に応じて本ポリシーを更新し、重要な変更を適切な方法で案内します。個人情報取扱事業者の名称・住所・代表者、お問い合わせ先、正式な施行日は確定後に掲載します。