プライバシーポリシー

1. 基本方針

本サービスは、利用者の入力内容および記録（以下「星」）を運営者のサーバーに保存しません。星は、利用者の端末およびGoogleログイン時に連携する利用者自身のGoogleドライブに保存されます。本サービスが利用者について覚えた内容（以下「記憶」）は、利用者自身のGoogleドライブにのみ保存されます。

AIとの対話、対話の要約、音声の文字起こし（以下「AI機能」）の利用時に限り、応答を生成するため、入力内容を運営者のサーバー経由で外部のAI事業者に送信します。運営者のサーバーは送信を中継し、その内容を保存しません。

2. 取り扱う情報

• 入力内容：ワークで入力した文章、選択した気持ちの言葉、AIとの対話および星の相談で使用した星の内容。利用者の端末に保存され、AI機能の利用時に外部のAI事業者へ送信されます。
• 記憶：Googleドライブと連携している場合、対話を終えるたびに、それまでの記憶と今回の対話を外部のAI事業者へ送信し、利用者にとって大切なことを短い文章に整理します。整理した記憶は、利用者自身のGoogleドライブにのみ保存されます。まだ整理していない過去の対話も、対話のページを開いたときや星が生まれたときに、同じように順に送信して整理します。対話中は、記憶と、過去の星で利用者が話した言葉（日付・ワーク名・選んだ気持ち・目印を含みます。AIの返事は含みません）を、件数と長さの上限の範囲で、発言を送るたびに対話の内容とともに外部のAI事業者へ送信します。星図の吹き出しを押したときは、端末で選んだ過去の星1つで利用者が話した言葉（日付・ワーク名・選んだ気持ち・目印を含みます。AIの返事は含みません）を外部のAI事業者へ送信し、話しかける一行を作ります。押さない限り送信しません。記憶は全員に対して有効で、設定で切ることはできません。
• 音声：音声入力機能で取得した音声。文字起こしの目的に限り外部のAI事業者へ送信され、運営者は保存しません。
• Googleアカウント情報：Googleログイン時のメールアドレス。テスター登録の確認に使用します。確認結果は、一連の操作中に限りサーバーのメモリに一時保持し、記録として保存しません。
• 暗号化のための値：記録を暗号化するため、鍵の半分、PINとバックアップコードの照合用の値（PINとバックアップコードそのものではありません）とその識別用の番号、PINを誤った回数と待ち時間・ロックの状態、PINで開いた回数、作成・更新の日時を、Googleアカウントの識別子と結び付けて運営者のサーバーに保存します（第8項）。記録の中身は含みません。
• 接続情報：IPアドレスなど。短時間の大量送信を防ぐため、音声入力の回数制限に一時的に使用します。また、本サービスのホスティング事業者が、通信の処理に伴いこれらの情報を取り扱います。
• 決済に関する情報：有料プランの申込みと支払いは、決済代行会社のStripeが受け付けます。カード番号などの支払い手段の情報はStripeが管理し、運営者は保持しません。運営者は、契約と請求の管理のため、メールアドレス、契約の状態（契約中・解約済みなど）、支払いの状況、カードの種類と末尾4桁などをStripeから受け取ります。
• 利用状況の件数：ログイン画面の表示、紹介カードの表示、ワークの選択と完了など、どの操作が何回行われたかの件数と、共有用リンクに付けた経路の目印（例：line）。入力内容、メールアドレス、IPアドレス、Cookieや端末を識別する情報は含みません。
• 端末に保存する情報：星、設定、対話の下書き（24時間を超えたものは次回アクセス時に削除）、AIへの送信に関する同意の記録、記録を開くための鍵およびGoogleドライブ連携用の一時的な認証情報。これらは利用者のブラウザに保存されます。Googleの一時的な認証情報は、テスター登録の確認のため、AI機能などへのリクエストとともに運営者のサーバーへ送信し、Googleへ照会します。認証情報自体は永続保存せず、照会結果と認証情報のハッシュを最長5分間、サーバーのメモリに一時保持します。

入力内容には、心身の状態や通院に関する情報など、個人情報保護法に定める要配慮個人情報が含まれる場合があります。本サービスは、利用者の同意を得たうえで、AI機能の提供に必要な目的に限り、これらの情報を送信します。

3. 利用目的

• AIによる応答、対話の要約および音声の文字起こしを生成するため
• 利用者について覚えた内容をもとに、前回の続きから応答するため
• テスター登録を確認するため
• 記録の鍵を開くPINを確かめ、誤った入力の回数を数えるため
• 短時間の大量送信を制限し、本サービスを保護するため
• 利用状況の件数をもとに、画面や説明をわかりやすく改善するため
• 有料プランの料金を請求し、契約の状態を確認するため
• お問い合わせに回答するため

運営者は、これらの情報を広告に利用せず、第三者に販売しません。また、AIモデルの学習にも利用しません。

4. 外部への送信（外国にある第三者への提供）

AI機能の利用時には、利用者の同意を得たうえで、以下の米国の事業者に情報を送信します。

• OpenAI（OpenAI OpCo, LLC／米国）：入力内容、対話、相談で使用した星、過去の星で利用者が話した言葉、記憶および音声を送信し、応答、要約、記憶の整理および文字起こしの生成に使用します。OpenAIは、API経由で受信したデータを、初期設定ではモデルの学習に使用しないとしています。ただし、不正利用の監視のため、最長30日間保存される場合があります（法令により保存が求められる場合などを除きます）。
• TypeSafe AI（TypeSafe AI, Inc.／米国）：対話の内容を送信し、応答方針の判定に使用します。TypeSafe AIは、入力内容をAIモデルの学習や微調整に使用しないとしています。保存期間はサービスの提供などに必要な期間とされ、具体的な日数は定められていません。

米国には、日本の個人情報保護法に相当する、個人情報の保護に関する包括的な連邦法はありません。分野ごとの連邦法や、州の法律（カリフォルニア州消費者プライバシー法など）によって保護されています。

各事業者による情報の取扱いは、それぞれのプライバシーポリシーに従います。運営者は、送信する情報をAI機能の提供に必要な範囲に限定します。

5. Googleドライブへの保存

Googleログイン時に利用者自身のGoogleドライブと連携し、星と記憶を本サービスのみがアクセスできる領域に保存します。この領域は、Googleドライブのファイル一覧や検索結果には表示されません。

これらのデータは、運営者のサーバーを経由せず、利用者のブラウザから利用者自身のアカウントに直接保存されます。運営者はその内容を受信しません。Googleドライブとの連携は設定画面から解除できます。Googleドライブにおける情報の取扱いは、Googleのプライバシーポリシーに従います。

6. その他の第三者への提供

第4項の場合と、法令に基づく場合を除き、運営者は利用者の個人情報を第三者に提供しません。

本サービスの配信には、Cloudflare, Inc.（米国）のサービスを利用しています。Cloudflareは通信を中継しますが、運営者は入力内容をCloudflare上に保存しません。

有料プランの決済には、Stripe, Inc.（米国）およびその日本法人のサービスを利用しています。決済に必要な情報は、Stripeのプライバシーポリシー（https://stripe.com/jp/privacy）に従って取り扱われます。入力内容（ワークや対話の文章）はStripeに提供しません。

7. 保存および削除

• 端末：設定画面の「この端末の記録を消す」、またはブラウザのデータ削除機能から削除できます。この操作では、Googleドライブのデータは削除されません。
• Googleドライブ：設定画面の「ドライブの記録を消す」から削除できます。この操作では、星とともに記憶と暗号化の鍵も削除されます。
• 記憶：覚えた内容は画面に表示しません。対話の中で「これは覚えないで」のように伝えると、その対話の星が生まれたあとにAIがその内容を読み取り、覚えないようにするか、すでに覚えた内容を外します。外したときは、その対話の星と、外した内容に言葉が近い星も、以後の対話で送信しません。AIの読み取りと言葉の照合によるため、必ず反映されるとは限りません。特定の星の言葉を確実に送信しないようにするには、その星を消してください。すべてを確実に消すには、設定画面の「ドライブの記録を消す」を使ってください（星も一緒に消えます）。外した内容を再び覚えないよう、その題から作った識別用の値（ハッシュ）だけを記憶とともにGoogleドライブに残します。
• 運営者のサーバー：入力内容、音声およびGoogleアカウントのメールアドレスは保存しません。第8項の暗号化のための値は、設定画面の「ドライブの記録を消す」を行うまで保存します。その後も暗号化を使い続ける場合は、新しいPINとバックアップコードの値をあらためて保存します。
• 決済に関する情報：契約と請求の記録は、税法などの法令で定められた期間、保存します。
• 外部のAI事業者：第4項に記載した期間、各事業者の方針に従って保存されることがあります。

8. 安全管理のための措置

• 通信はすべてHTTPSで暗号化しています。
• Googleドライブと端末に保存する星・対話の記録・記憶は、利用者が決めたPINまたはバックアップコードがなければ開けない形に暗号化しています。
• 暗号化のため、運営者のサーバーには、鍵の半分、PINとバックアップコードの照合用の値（PINとバックアップコードそのものではありません）とその識別用の番号、PINを誤った回数と待ち時間・ロックの状態、PINで開いた回数、作成・更新の日時を、Googleアカウントの識別子と結び付けて保存します。記録の中身は保存しません。
• PINとバックアップコードの両方を失うと、記録は開けなくなります。運営者も元に戻すことはできません。
• 障害などで記録が開けなくなり、本人から問い合わせ番号（設定画面に表示されます）を添えて依頼があったときに限り、運営者のサーバーに保存した上記の暗号化のための値を、過去30日以内の状態に戻すことがあります。このとき、その後に変えたPINやPINを誤った回数も、その時点の状態に戻ります。記録の中身を運営者が見ることはありません。
• 30分使われなかったときは、次に開くときにPINをたずねます。「この端末を信頼する」を選んだ端末では、30日間PINをたずねません。その間も開くたびに運営者のサーバーで確認し、PINを変えると（ほかの端末で変えた場合や、バックアップコードで作り直した場合も含みます）信頼は解除されます。
• AI機能を使うときは、これまでどおり、入力した内容がサーバーを経由してAI事業者へ送られます。
• AI事業者のAPIキーはサーバー側のみで管理し、利用者のブラウザには送信しません。
• AI機能の利用は、テスターとして登録されたGoogleアカウントに限定しています。
• 外国の事業者の利用にあたり、米国の個人情報保護制度および各事業者によるデータの取扱いを確認しています。

9. 同意および撤回

Googleログイン時に、本ポリシー（情報の送信先および取扱いを含みます）および利用規約への同意を取得します。その旨はログインボタン付近に表示します。同意の記録は利用者の端末にのみ保存されます。

同意は、ブラウザで本サイトのデータ（Cookieおよびサイトデータ）を削除することで撤回できます。次回ログイン時に再度同意を取得します。サイトデータを削除しても、Googleドライブの記録は残ります。情報の送信先または取扱いを変更する場合は、ログイン時に再度同意を取得します。

10. 開示・訂正・利用停止等の請求

利用者は、個人情報保護法に基づき、自己の個人情報の開示、訂正、利用停止等を請求できます。運営者は入力内容をサーバーに保存していないため、多くの場合、開示できる情報は、第8項の暗号化のための値と、有料プランを利用している場合の第2項の決済に関する情報にとどまります。請求は第13項の窓口で受け付け、本人確認のうえ、法令に従って対応します。

11. 未成年者の利用

未成年者は、保護者の同意を得たうえで本サービスを利用するものとします。

12. Cookieと解析ツール

本サービスは、広告または行動分析を目的とするCookieや解析ツールを使用していません。Googleログイン時には、Googleが自社のCookieを使用する場合があります。

画面の改善のため、第2項の利用状況の件数を、個人を特定しない合計の形でCloudflare, Inc.（米国）のサービスに記録します。記録には入力内容や利用者を識別する情報を含めず、一人ひとりの操作の流れを追うことはありません。記録は約3か月で自動的に削除されます。ブラウザで「トラッキングしない」（Global Privacy ControlまたはDo Not Track）を有効にしている場合は記録しません。

13. お問い合わせ窓口

• 運営者：Asterism 運営者（個人）
• メールアドレス：calmbrightmail@gmail.com
• 運営者に関する情報の照会は、上記のメールアドレスで受け付けます。法令に基づく提供義務がある情報については、当該法令に従って遅滞なく回答します。

14. 本ポリシーの変更

本ポリシーを変更する場合は、本ページで通知します。情報の送信先や取扱いの変更など、重要な変更を行う場合は、ログイン時に再度同意を取得します。

15. 日本国外からの利用

本サービスは、日本国内の利用者を対象として、日本語で提供しています。料金は日本円で表示し、本ポリシーおよび利用規約は日本法に基づきます。

欧州経済領域（EEA）、英国およびスイスにお住まいの方には、本サービスを提供していません。これらの地域の法令（EU一般データ保護規則など）が求める体制を、運営者は現在整えていないためです。

それ以外の国や地域からご利用いただく場合も、本ポリシーに定めるとおり日本法に基づいて取り扱います。第10項の請求は、お住まいの国や地域にかかわらず受け付けます。

13歳未満の方は、お住まいの国や地域にかかわらず、本サービスを利用できません。