プライバシーポリシー

1. 取り扱う情報

（1）当社が取得・保持する情報

• 決済情報：Stripe経由で処理します（カード番号自体は当社で保持しません）。当社は、経理・取引管理のための支払い記録（注文ごとの識別子、金額、プラン、トーン等）を保持します。なお、Stripeは決済・領収のためにメールアドレス等を取得することがあり、これらはStripeのプライバシーポリシーに従って処理されます。
• お問い合わせ情報：お問い合わせ時にご提供いただく氏名、メールアドレス、お問い合わせ内容。
• アクセスログ：IPアドレス、ブラウザ情報、Cookie、閲覧履歴等（サーバー・ホスティング事業者の記録、および Google Analytics によるページ閲覧の統計として取得します＝第9条）。

（2）当社のサーバーに保存しない情報（お客さまの端末内のみ）

• ご回答テキスト（書きかけの下書きを含み、お使いの端末内にのみ一時保存されます）
• できあがった一冊（本文）。完成後はお客さまの端末にお渡しし、当社に控えは残りません。
• お写真（表紙・本文とも）。生成AIにも当社サーバーにも送らず、端末内での表示にのみ使用し、すぐに消去されます。

生成のための一時送信について：一冊を生成するため、ご回答テキストは生成の瞬間だけ当社サーバーを経由してAnthropic, PBC（米国）のAPIへ送信されます（海外移転を含みます）。送信されたデータは生成AIの学習には使用されず、同社の方針により通常 最長30日以内に削除されます（不正利用の検知・対応に必要な場合等を除きます）。当社のサーバーには保存しません。

要配慮個人情報の取扱について：ご回答には思想・価値観・健康情報・家族関係等の要配慮個人情報が含まれる可能性があります。これらについては、生成を始める前にお客さまの明示の同意をいただいたうえで、一冊を生成するための一時的な処理にのみ用います（米国 Anthropic 社への一時送信を含みます）。当社のサーバーには保存せず、本サービスの提供以外の目的では一切利用しません。

2. 利用目的

1. 本サービスの提供（一冊の生成、PDFの描画、お渡し）
2. 決済処理および経理・取引管理
3. お問い合わせへの対応
4. 重要なお知らせ・利用規約変更等のご連絡
5. 不正利用の防止、本サービスの改善
6. アクセスログをもとにした、個人を特定しない統計データの作成

3. AI学習等への不使用

1. 当社は、ご回答コンテンツ・お写真・思想・健康情報等を、外部AIサービス・機械学習モデルの学習データとして一切使用しません。
2. 文章の生成には、Anthropic, PBC（米国）の生成AI「Claude」を利用します。ご回答は一冊を生成するためにのみ同社のAPIへ送信され、当該APIは送信されたデータを学習に使用しない設定・契約のもとで運用します。標準APIゆえ、送信されたデータは同社側に通常 最長30日以内 保持された後 削除されます。この取り扱いには海外（米国）への移転が含まれます。

4. 第三者提供・委託先／外国にある第三者への提供

当社は以下の場合を除き、個人情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合（裁判所、捜査機関等からの要請）
• 業務委託先への必要範囲内での提供（下記参照）

主な業務委託先：

• Stripe, Inc.（クレジットカード決済の処理、米国）
• Anthropic, PBC（文章生成AI「Claude」、米国。送信データを学習に使用しない設定・契約のもとで利用。通常 最長30日以内に削除）
• Google LLC（Firebase / Firestore：支払い記録の保管。データセンター：日本〔東京〕リージョン。ご回答・本文・お写真は保管しません）
• Google LLC（Google アナリティクス：サイトのページ閲覧状況の統計的把握、米国。取得するのはアクセスログ等の統計情報のみで、ご回答・本文・お写真は送信しません＝第9条）
• Resend, Inc.（お問い合わせ等への返信メールの送信）

いずれの委託先とも、個人情報の取扱に関する契約を締結のうえ、必要最小限の情報のみを開示します。デジタル本のため、印刷会社・配送業者への個人情報の提供は行いません。紙の本をご希望の場合、印刷・製本はお客さまご自身で外部サービスへお申し込みいただくものであり、当社が個人情報を提供するものではありません。

5. 保管期間

• ご回答・できあがった一冊・お写真：当社のサーバーには保存しません（お客さまの端末内にのみ保存されます。生成時に米国へ送信される分は、同社の方針により通常 最長30日以内に削除されます）。
• 支払い記録・取引記録：法令上の保存義務期間（最長10年）。
• お問い合わせ内容：対応に必要な期間。
• アクセスログ：一定期間（目安：1年間）。

6. 安全管理措置

• ご回答・本文・お写真を当社のサーバーに保存しない設計とすることで、保有する個人データを最小限にとどめています。
• 当社が保持する情報（支払い記録等）は、アクセス制限、認証、監査ログにより保護します。
• お客さまの端末と当社・委託先との間の通信は、TLSにより暗号化します。
• 業務委託先とは秘密保持契約・データ取扱契約を締結します。
• 従業者への教育・監督、定期的な脆弱性チェックと改善を行います。

7. 開示・訂正・削除等のご請求

利用者は当社に対し、当社が保持する自己の個人情報（支払い記録・お問い合わせ内容等）の開示、訂正、削除、利用停止を請求できます。本人確認のうえ、法令上の保存義務がある部分を除き、合理的期間内に対応いたします。 なお、ご回答・できあがった一冊・お写真は、そもそも当社のサーバーに保存していないため、これらの削除対応の対象とはなりません（お客さまの端末内に保存されたデータは、お客さまご自身で削除いただけます）。

8. データ漏洩等の事故発生時の対応

1. 個人情報の漏洩・滅失・毀損等が発生した場合、影響を受ける利用者へ速やかにご連絡します。
2. 個人情報保護法に基づき、個人情報保護委員会への報告および公表を行います。
3. 原因究明と再発防止策を講じます。

9. 外部送信（Cookie等）について

当サイトでは、決済のほか、サイトの利用状況の分析（アクセス解析）のため外部サービスを利用し、利用者の端末情報を外部に送信する場合があります（改正電気通信事業法の外部送信規律に基づく公表）。

当サイトは、ページの閲覧状況を統計的に把握するため Google Analytics（Google LLC）を利用しています。Google Analytics へ送信されるのは上表の情報（ページ閲覧に伴う端末情報）に限られ、ご回答・本文・お写真などお客さまが入力・作成された内容は送信しません。

Cookie はブラウザの設定で無効化できます（その場合、一部機能が利用できなくなることがあります）。

10. お問い合わせ窓口

株式会社狼煙 個人情報保護担当
メール: kakehashi@norolu.jp