Stelan（以下「当方」）は、個人情報の保護に関する法律（以下「個人情報保護法」）に基づく個人情報取扱事業者として、Webアプリケーション「Lucidr」およびLINE Bot（以下、総称して「本サービス」）におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 収集する情報
当方は、本サービスの提供にあたり、以下の情報を収集します。
1.1 ユーザーが直接提供する情報
- アカウント情報: メールアドレス、パスワード
- Google アカウント情報: Google OAuthを利用してログインした場合、メールアドレスおよびプロフィール情報（名前、プロフィール画像URL）
- LINE アカウント情報: LINE連携を利用した場合、LINEユーザーID
- ユーザーが入力するデータ: 本サービスに記録する証拠データ、メモ、日時情報、位置情報（場所名等）、金額情報、およびアップロードしたファイル。なお、本サービスが端末のGPS機能から位置情報を自動取得することはありません。
1.2 自動的に収集する情報
- アクセスログ: IPアドレス、ブラウザの種類、アクセス日時
- 利用状況データ: 本サービスの機能の利用頻度、操作履歴
これらの自動収集データは、個人情報保護法における「個人関連情報」に該当する場合があります。当方はこれらを特定の個人を識別する目的で他の情報と結合することはありません。
2. 情報の利用目的
収集した情報は、以下の目的で利用します。
- 本サービスの提供、運営、維持および改善
- ユーザー認証およびアカウント管理
- ユーザーが入力したデータの保存、整理、およびレポート生成
- AI（人工知能）によるデータ分析（パターン検出、矛盾検出等）（有料プランで提供予定）
- ユーザーからのお問い合わせ対応
- 本サービスに関する重要な通知（規約変更、サービス停止等）の送信
- 利用状況の分析によるサービス改善
- 不正利用の検知および防止
3. AI処理および外部APIへのデータ送信
本サービスの一部機能（有料プランで提供予定のパターン検出・矛盾検出等）では、ユーザーデータをAI（人工知能）により処理する場合があります。
- AI処理にあたり、ユーザーデータの一部（証拠データのテキスト情報、日時、カテゴリ等）を外部のAI APIに送信する場合があります。
- 外部AI APIの利用を開始する場合は、本ポリシーを更新してお知らせします。詳細については、下記の連絡先までお問い合わせください。
- 外部AI APIへのデータ送信は、個人情報保護法における業務委託として行われます。当方は委託先に対して、個人情報の適切な取り扱いに関する監督を行います。
- AI処理を利用しない無料プランでは、ユーザーデータが外部AI APIに送信されることはありません。
4. 情報の保存
4.1 保存場所
- ユーザーデータは、暗号化されたデータベースおよびファイルストレージに保存されます。
- 認証情報は、専用の認証基盤で管理されます。
- いずれも暗号化された通信を介してアクセスされます。
4.2 保存期間
- ユーザーデータは、アカウントが存続する間保存されます。
- アカウント削除時には、当該アカウントに紐付くすべてのデータ（データベース上のレコード、アップロードファイルを含む）を速やかに完全削除します。
- アクセスログは、最大90日間保存した後、自動的に削除されます。
5. 情報の第三者提供
当方は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合（裁判所の命令、捜査機関からの法的な要請等）
- 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難である場合
- 個人情報保護法に基づき、業務委託先に対して個人データの取り扱いを委託する場合（第3条に定めるAI処理の委託を含む）
6. 外部サービスの利用
本サービスの提供にあたり、認証、データ保存、通信等の目的で信頼性の高い外部サービスを利用しています。外部サービスの利用は、個人情報保護法における業務委託として適切に管理しています。利用している外部サービスの詳細については、下記の連絡先までお問い合わせください。
なお、ユーザーがGoogleアカウントまたはLINEアカウントを利用してログインする場合、各サービスのプライバシーポリシーが適用されます。
7. Cookieおよび類似技術の利用
本サービスでは、ユーザー認証の維持に必要なCookieを使用します。また、広告効果測定のためのCookieを使用する場合があります。
8. データのセキュリティ
当方は、ユーザーの情報を保護するために以下の安全管理措置を講じています。
- すべての通信は暗号化されています。
- パスワードは業界標準のハッシュアルゴリズムにより不可逆な形式で保存され、平文では保存されません。
- データベースへのアクセスは、認証済みのサーバーからのみ許可されます。
- 各ユーザーのデータには、アクセス制御を適用し、他のユーザーのデータにアクセスできない仕組みを実装しています。
個人情報の安全管理に関する責任者: Stelan 代表
9. 漏えい等が発生した場合の対応
個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が発生した場合、当方は個人情報保護法に基づき、以下の対応を行います。
- 速やかに事実関係を調査し、被害の拡大を防止するための措置を講じます。
- 個人の権利利益を害するおそれが大きい事態に該当する場合は、個人情報保護委員会に報告します。
- 影響を受けるユーザーに対して、速やかにその旨を通知します。
10. ユーザーの権利（保有個人データに関する事項）
ユーザーは、個人情報保護法に基づき、以下の権利を有します。
- 利用目的の通知の請求: 当方が保有する個人情報の利用目的の通知を求める権利
- 開示の請求: 自己の個人情報の開示を請求する権利
- 訂正等の請求: 自己の個人情報の訂正、追加または削除を請求する権利
- 利用停止等の請求: 自己の個人情報の利用停止または消去を請求する権利
- 第三者提供の停止の請求: 自己の個人情報の第三者提供の停止を請求する権利
- データポータビリティ: 自己のデータのエクスポートを請求する権利
請求手続き
上記の権利行使を希望される場合は、下記の連絡先まで、メールにてお申し出ください。ご本人確認のため、アカウントに登録されたメールアドレスからの送信をお願いします。請求に対しては、合理的な期間内に対応いたします。手数料は原則として無料です。
11. 未成年者の利用について
本サービスは主に成人の利用を想定しています。18歳未満の方が本サービスを利用する場合は、法定代理人（保護者）の同意を得た上でご利用ください。
12. プライバシーポリシーの変更
当方は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示または登録されたメールアドレスへの通知により、ユーザーにお知らせします。変更後の本ポリシーは、本サービス上に掲示された時点から効力を生じます。
13. 苦情・お問い合わせ
本プライバシーポリシーに関するお問い合わせ、個人情報の取り扱いに関する苦情は、以下の連絡先までお願いいたします。
- 運営者名: Stelan
- 個人情報保護管理責任者: Stelan 代表
- 所在地: 〒150-0043 東京都渋谷区道玄坂1丁目10番8号渋谷道玄坂東急ビル2F-C
- 連絡先: [メールアドレスを表示するにはJavaScriptを有効にしてください]