プライバシーポリシー

第1条（総則）

スグペナ！（以下「当社」といいます。）は、当社が提供する「Sugupena（スグペナ）」（以下「本サービス」といいます。）における利用者の個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他関係法令を遵守し、本プライバシーポリシー（以下「本ポリシー」といいます。）に従って適切に取り扱います。

本ポリシーは、本サービスの利用登録、ログイン、目標設定、証拠画像提出、AI判定、サービス利用料の課金、LINE連携、問い合わせ対応その他本サービスに付随する一切の行為に適用されます。

当社が本サービス上で別途定める個別規程、ガイドライン、ヘルプ等において個人情報の取扱いに関する定めをした場合、当該定めは本ポリシーの一部を構成し、本ポリシーと矛盾抵触する場合には、当該個別規程等に別段の定めがない限り、本ポリシーが優先して適用されます。

第2条（取得する個人情報）

当社は、本サービスの提供にあたり、次に掲げる個人情報その他利用者に関する情報を取得します。

1. アカウント登録情報：メールアドレス、表示名、AWS Cognitoにより付与される識別子（sub）その他認証に必要な情報
2. 決済関連情報：Stripe上のカスタマーID、PaymentMethod ID、決済履歴、請求結果、返金又は失敗履歴その他決済管理に必要な情報
3. 画像データ：利用者が目標達成判定のためにアップロード又はLINE経由で送信するスクリーンタイム画像、画像送信日時、関連メタデータ
4. 外部連携情報：LINEユーザーIDその他LINE連携及び通知に必要な識別情報
5. 利用履歴・ログ情報：目標設定内容、サービス利用料の金額、判定結果、異議申立て履歴、ログイン履歴、操作履歴、エラーログ、問い合わせ履歴
6. デバイス・ブラウザ情報：IPアドレス、Cookie識別子、ブラウザ種別、OS、端末種別、利用言語、タイムゾーン、アクセス日時等の技術情報
7. 前各号のほか、本人確認、サポート対応、法令遵守、不正防止その他本サービス運営上必要となる情報

第3条（利用目的）

当社は、取得した個人情報を、次の目的の達成に必要な範囲で利用します。

1. 本人確認、利用登録の受付、認証、アカウント管理及び利用者からの問い合わせ対応のため
2. 本サービスにおける日次目標設定、サービス利用料の金額設定、判定処理その他機能提供のため
3. スクリーンタイム画像をAI（Google Geminiを含みます。）又は手動確認により評価し、目標達成可否を判定するため
4. Geminiによる判定が困難な提出について、画像の来歴（AI生成の痕跡の有無）をOpenAIの提供するAPIにより追加確認するため
5. 目標未達成時に、Stripeを通じてサービス利用料の請求、決済管理、返金処理及び不正利用対策を行うため
6. LINE連携による画像提出受付、判定結果通知、リマインド通知その他連絡のため
7. 利用状況の分析、障害対応、UI/UX改善、機能改善、新機能開発その他サービス改善のため
8. 不正アクセス、画像改ざん、なりすまし、決済不正、規約違反その他不正行為の検知、予防及び対応のため
9. 法令又は行政機関の要請に基づく対応、権利行使・義務履行、紛争解決その他これらに付随する目的のため
10. 将来的にSNS連携（X（旧Twitter）等）による結果公開機能を導入する場合に備え、明示的な同意取得のうえ、ユーザーの判定結果等を外部サービスに連携するため（本機能は現時点では未実装であり、導入時に別途同意を取得します。）

第4条（個人情報の第三者提供）

当社は、次条に定める委託先又は外部サービス提供事業者への提供を除き、あらかじめ利用者本人の同意を得ることなく、個人情報を第三者に提供しません。

ただし、次の各号のいずれかに該当する場合は、この限りではありません。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 事業譲渡その他の事由により事業の承継が行われる場合であって、承継先に対し本ポリシーと同等の保護義務を課すとき

第5条（外部サービスへの情報提供）

当社は、本サービスの提供に必要な範囲で、次の外部サービスを利用し、各事業者に情報の取扱いを委託し、又は送信することがあります。

1. AWS Cognito（認証） ：メールアドレス、表示名、認証識別子（sub）その他ログイン・本人確認に必要な情報を送信し、アカウント認証及びセッション管理を行います。
2. Cloudflare（D1、R2、Workers等） ：アカウント情報、利用履歴、判定結果、ログデータをD1で管理し、画像データをR2に保存し、Workers上でAPI処理、ジョブ実行、セキュリティ制御を行います。
3. Stripe（決済） ：メールアドレス、StripeカスタマーID、PaymentMethod ID、請求金額、決済ステータス等を送信し、クレジットカード決済、請求管理、返金処理及び不正検知を行います。なお、当社はクレジットカード番号の完全情報を保持しません。
4. Google Gemini（画像判定） ：目標達成可否を判定するため、スクリーンタイム画像及び判定に必要な最小限の付随情報を送信し、画像解析を行います。
5. OpenAI（画像来歴確認） ：Geminiによる判定が困難と判断された提出についてのみ、当該スクリーンタイム画像をOpenAIのContent Provenance APIに送信し、AI生成の痕跡（C2PA・SynthID等）の有無を確認します。
6. LINE（通知・連携） ：LINEユーザーID、メッセージ送受信情報、画像送信情報等を利用し、画像提出受付、判定結果通知、リマインド通知及びアカウント連携を行います。
7. Vercel（ホスティング） ：Webアプリの配信及び運用監視のため、アクセスログ、リクエスト情報、エラー情報等がVercel上で処理されることがあります。
8. GitHub Actions（CI/CD） ：デプロイ及び運用保守のため、ソースコード、ビルドログ、デプロイログ等がGitHub Actions上で処理されることがあります。通常、利用者の個人情報を目的として処理するものではありませんが、障害調査の過程でログに技術情報が含まれる場合があります。

当社は、委託先に対し、契約上又は運用上、適切な安全管理措置を求め、必要に応じて取扱状況を確認します。

第6条（Cookieおよびアクセス解析）

本サービスでは、認証状態の維持及びセキュリティ確保のため、HttpOnly Cookieその他必要なCookieを利用することがあります。これらのCookieには、ログイントークン、セッション識別子その他利用者本人を直接識別しない認証関連情報が含まれる場合があります。

当社は、今後、サービス改善、利用状況分析、障害調査、広告効果測定等のためにアクセス解析ツールその他の分析サービスを導入する場合があります。その場合、導入するツールの名称、取得情報、利用目的及びオプトアウト方法を、本サービス上又は本ポリシーの改定により公表します。

利用者は、ブラウザ設定によりCookieの受け取りを拒否し、又は保存済みCookieを削除できます。ただし、必須Cookieを無効化した場合、ログイン状態の維持、決済設定、LINE連携その他本サービスの全部又は一部が正常に利用できなくなることがあります。

第7条（画像データの取扱い）

利用者が提出したスクリーンタイム画像は、目標達成可否の判定、異議申立て対応、不正防止及び運営上必要な調査のために利用され、Cloudflare R2に保存されます。

当社は、画像判定のため、当該画像をGoogle Geminiに送信してAI処理を行うことがあります。送信は判定に必要な範囲に限定し、当社は不要な追加情報の付与を行わないよう努めます。

また、Geminiによる判定が困難と判断された提出についてのみ、当該画像をOpenAIのContent Provenance APIに送信し、AI生成の痕跡の有無を追加確認することがあります。送信は当該目的に必要な範囲に限定します。

利用者は、画像内に第三者の個人情報、通知内容、連絡先、位置情報その他秘匿すべき情報が表示される場合、提出前にマスキングその他適切な措置を講じることを推奨します。

画像データの保存期間は、原則としてアカウント存続中及び退会後90日間とし、異議申立て対応中、不正調査中、法令上保存が必要な場合その他合理的必要性がある場合を除き、当該期間経過後順次削除します。また、AI処理後の画像についても、前記目的に必要な期間を超えて保持しない方針で運用します。

第8条（データの保存場所と安全管理措置）

本サービスにおけるデータは、Cloudflareの日本を含むグローバルエッジ環境及びAWS東京リージョンを中心に処理又は保存される場合があります。また、決済情報はStripeのPCI-DSS準拠環境で処理されます。

当社は、個人情報の漏えい、滅失又は毀損の防止その他安全管理のため、通信の暗号化、保存データの保護、アクセス権限の制御、認証情報の適切な管理、ログ監視、最小権限原則に基づく運用等の技術的・組織的安全管理措置を講じます。

もっとも、インターネット通信及びクラウドサービスの性質上、完全な安全性を保証するものではありません。当社は、合理的な安全管理措置を継続的に見直し、改善に努めます。

第9条（個人情報の開示・訂正・削除）

利用者は、個人情報保護法の定めに基づき、当社に対し、自己に関する保有個人データの開示、訂正、追加、削除、利用停止又は第三者提供停止を請求することができます。

前項の請求を行う場合、利用者は第14条記載の窓口宛てに、登録メールアドレスからの送信その他当社所定の方法により申請するものとします。当社は、本人確認のため、登録情報との照合、追加資料の提出依頼その他合理的に必要な確認を行うことがあります。

当社は、法令上回答義務を負わない場合を除き、請求受領後30日以内を目安に対応します。退会時のデータ削除については、本ポリシー及び関係法令に従い、法令保存義務又は不正調査等の合理的必要性がある情報を除き、順次削除又は匿名化します。

判定結果に対する異議申立てについては、利用規約第10条の定めに従い手続きを行うことができます。異議申立てに関する詳細は利用規約第10条をご確認ください。

第10条（個人情報の保存期間）

当社は、個人情報を、原則としてアカウント存続期間中及び退会後90日間保存します。

ただし、次の各号のいずれかに該当する情報は、当該必要期間が経過するまで保存することがあります。

1. 法令上保存義務が課される取引記録、請求記録、会計関連データ等
2. 不正利用の調査、紛争対応、債権回収、問い合わせ対応その他正当な権利行使又は義務履行に必要な情報
3. システム障害又はセキュリティインシデントの調査再発防止に必要なログ情報

第11条（未成年者の個人情報）

18歳未満の方が本サービスを利用する場合、親権者その他法定代理人の同意を得たうえで利用するものとします。

当社は、利用登録画面上の確認チェック、問い合わせ時の確認、必要に応じた追加資料の提出依頼その他合理的な方法により、保護者同意の有無を確認することがあります。

当社が保護者の同意がない未成年者による利用であると判断した場合、当該アカウントの利用停止、登録削除その他必要な措置を講じることがあります。

18歳未満の利用者に対するサービス利用料の課金は、保護者の同意が確認できている場合に限り実施されます。未成年者に係る課金については、保護者からの問い合わせに対し誠実に対応し、必要に応じて返金等の措置を検討いたします。

第12条（海外への個人情報移転）

当社は、本サービスの運営上必要な範囲で、Google Gemini、OpenAI、Cloudflare、Stripeその他の外部サービス提供事業者を通じて、利用者の個人情報を日本国外に移転し、又は国外からアクセス可能な状態で取り扱うことがあります。

具体的には、Google Gemini及びOpenAIは米国、Stripeは米国その他の国・地域、Cloudflareはグローバル分散基盤上でデータを処理する可能性があります。これらの国又は地域における個人情報保護制度は日本と同一ではない場合があります。

当社は、移転先事業者の公表情報、契約条件、セキュリティ体制その他を踏まえ、適切かつ合理的な保護措置が講じられていることを確認するよう努めます。利用者は、本サービスを利用することにより、かかる越境移転及び必要な範囲での処理に同意するものとします。

第13条（プライバシーポリシーの変更手続き）

当社は、法令改正、サービス内容の変更、外部サービスの追加又は変更その他必要に応じて、本ポリシーを変更することがあります。

重要な変更を行う場合、当社は、アプリ内通知、登録メールアドレス宛ての通知その他適切な方法により、変更内容及び効力発生日を事前に周知します。

変更後の本ポリシーの効力発生日以後に利用者が本サービスを利用した場合、利用者は変更後の内容に同意したものとみなします。

第14条（問い合わせ窓口）

本ポリシー、個人情報の取扱い、開示等の請求その他個人情報に関するお問い合わせは、下記窓口までご連絡ください。

附則

本ポリシーは、2025年3月10日に制定し、同日から施行します。