プライバシーポリシー

第0条（事業者の情報）

• 事業者：天田 宗一郎（個人事業主）
• 住所：ご請求があれば遅滞なく開示いたします（第9条の窓口までご連絡ください）
• 個人情報保護管理責任者：天田 宗一郎
• 連絡先：support@soloreha.jp

第1条（取得する情報）

当方は、本サービスの提供にあたり、以下の情報を取得します。

1. メールアドレス
2. 認証情報（Googleアカウント連携時は、氏名・メールアドレス等の基本プロフィール）
3. 決済情報（有料プランのお申込み時に取得します。カード番号等はStripe社側で保持し、当方はこれを保持しません）
4. 会話ログ（ロールプレイの入力・AI出力の内容）
5. キャリアラボの利用データ（適職トークの診断結果、経歴書トークで作成した職務経歴書のデータ及び会社情報のAIリサーチ結果等）
6. 利用状況（セッション数、利用日時等）
7. 技術情報（IPアドレス、ブラウザの種類・バージョン、OS情報、リファラ、アクセス日時等のアクセスログ）
8. Cookie及び類似技術により取得される情報（ログイン状態の維持等、本サービスの提供に必要な範囲に限ります）
9. ご意見・ご要望の内容（本サービス内の評価ボタン及びご意見フォームに入力された内容）

第2条（会話ログ・キャリアラボ利用データの取扱い）

会話ログ及びキャリアラボの利用データは本サービスの中核をなす情報であるため、特に以下の方針で取り扱います。

1. 会話ログの保存は、サインアップ時にユーザーから明示的な同意を取得した上で行います。
2. 保存した会話ログは、（a）練習履歴の提供、（b）フィードバックの生成、（c）本サービスの品質改善の目的でのみ利用します。キャリアラボの利用データについても同様に、（a）適職トークの診断結果・経歴書トークの職務経歴書データの提供、（b）会社情報のAIリサーチ、（c）本サービスの品質改善の目的でのみ利用します。
3. 会話内容その他の利用データを第三者へ販売することはありません。また、AIモデルの学習データとして提供することもありません。なお、AI処理のためAnthropic社のAPI（商用API）を利用しており、同社の規約上、APIに送信された入出力データはモデルの学習には使用されないとされています。また、同社に送信されたデータは通常30日以内に自動的に削除されるとされていますが、利用規約違反が検知された場合は最長2年間、安全性分類のためのスコアは最長7年間保持される場合があります。なお、本項におけるAnthropic社の取扱いに関する記載は2026年7月26日時点における同社の公表内容に基づくものであり、同社の方針変更により内容が変わる場合があります。重要な変更があった場合は、本ポリシーを改定して公表します。
4. ユーザーは、設定画面からいつでも自身の会話ログを個別に削除できます。また、経歴書トークで作成した職務経歴書のデータについても、設定画面から個別に削除できます。

第3条（退会時の削除）

ユーザーが退会した場合、当方はアカウント情報及び会話ログを遅滞なく削除します。バックアップ等からの完全な消去には、最大30日程度の技術的な猶予をいただく場合があります。ただし、決済記録については、法令（帳簿保存義務等）に基づき必要な期間保持します。

なお、不正利用防止のため、退会後もメールアドレスから復元不能な形で生成したハッシュ値（元のメールアドレスへの復元は不可能です）を、キャリアラボの無料体験機能の利用状況に関する情報とあわせて保持する場合があります。この情報は同一のメールアドレスでの再登録時に無料体験の重複利用を防ぐ目的のみに利用し、それ以外の目的では利用しません。

第4条（外部サービスの利用及び外国にある第三者への提供）

当方は、本サービスの提供にあたり以下の外部サービスに個人データの取扱いを委託しており、目的の範囲内でユーザーの情報が各社に送信・保管されます。

1. ユーザーの会話ログ・キャリアラボの利用データ等の主たる保管先であるSupabaseは、日本国内（東京リージョン）に所在するデータベースを使用しています。
2. 上記のうち米国に所在する事業者に対しては、個人データが外国にある第三者に提供されることになります。当方は、これらの事業者が提供する標準のデータ処理条件に従い、個人情報の保護に関する法律施行規則第16条に定める基準に適合する体制の確保に努めています。
3. 当該外国における個人情報の保護に関する制度に関する情報、及び各事業者が講ずる個人情報の保護のための措置に関する情報については、第9条のお問い合わせ窓口にご請求いただければ、遅滞なくご提供いたします。
4. 当方は、委託先に対し、個人データの安全管理が図られるよう必要かつ適切な監督を行います。
5. なお、Googleアカウント連携によるログインは、ユーザーの同意に基づきGoogle LLCから基本プロフィール情報を取得するものであり、当方から同社への個人データの提供を行うものではありません。
6. 本条の記載は2026年7月26日時点のものです。委託先に変更が生じた場合は、本ポリシーを改定して公表します。

第4条の2（第三者提供）

当方は、次の各号のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ないで、個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 前条に定める委託に伴って個人データが提供される場合
6. 事業の承継に伴って個人データが提供される場合

第5条（利用目的の範囲）

取得した情報は、第1条から第4条までに定める目的の範囲でのみ利用し、広告目的での第三者提供は行いません。

第6条（安全管理措置）

当方は、取得した情報の漏えい・滅失・毀損を防止するため、以下の安全管理措置を講じています。

1. 組織的安全管理措置：個人データの取扱状況を記録し、漏えい等の事案が発生した場合の報告・連絡体制を整備しています。
2. 人的安全管理措置：当方は個人で運営しており、個人データを取り扱う者は運営者本人に限定しています。
3. 物理的安全管理措置：個人データを取り扱う端末について、ディスク暗号化及び画面ロックを設定しています。
4. 技術的安全管理措置：通信の暗号化（TLS）、アクセス制御（行レベルセキュリティ等によるユーザー単位のデータ分離）、APIキー等の秘匿情報の環境変数による管理を実施しています。
5. 外的環境の把握：当方は、日本国内（会話ログ等の主たる保管先）及び米国（AI処理・決済・ホスティング）において個人データを取り扱っています。当該国における個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。

第7条（開示・訂正・利用停止等の請求）

1. ユーザーは、当方に対し、自己の保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止及び第三者提供記録の開示を請求することができます。
2. 請求は、第9条のお問い合わせ窓口宛に、本サービスに登録されたメールアドレスからメールにてお申し出ください。当方は、なりすまし防止のため、登録メールアドレス宛の確認メールの送信その他の方法により本人確認を行います。代理人による請求の場合は、委任状及び代理人の本人確認書類のご提出をお願いします。
3. 請求に対する回答は、原則として登録メールアドレス宛の電子メールにより行います。
4. 本請求に係る手数料はいただきません。
5. 当方は個人で運営しているため、ご連絡から回答まで2週間程度を要する場合がありますが、遅滞なく対応するよう努めます。

第8条（本ポリシーの改定）

当方は、本ポリシーを変更することがあります。ユーザーに重要な影響を及ぼす変更を行う場合は、事前に本サービス内またはメールで告知します。

第9条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、support@soloreha.jp までメールにて受け付けます。電話・チャットでのお問い合わせには対応しておりません。