プライバシーポリシー
最終更新日: 2026 年 5 月 11 日
プライバシーポリシー
制定日: 2026-04-24
最終改訂: 2026-05-11
KOTOBA WORKS (屋号・個人事業主 松本 蓮太郎、以下「運営者」) は、本サービスにおける個人情報の取り扱いについて、個人情報の保護に関する法律および関係法令を遵守し、以下のとおり定めます。
第1条 (取得する個人情報)
運営者は、以下の情報を取得します:
1. 利用登録時の情報: 氏名・メールアドレス・その他任意提供事項 (お仕事・関心事項等)
2. セッション内の対話ログ: 利用者が本サービスにおいて入力したテキスト
3. 技術情報: アクセスログ・IPアドレス・Cookie・利用端末情報
第2条 (利用目的)
運営者は、取得した個人情報を以下の目的で利用します:
1. 本サービスの提供 (AI 応答の生成・見立て (合算メタレポート) の作成・サマリーメール送信)
2. 本サービスの品質向上・新機能開発のための分析 (個人を特定しない統計情報として)
3. 利用者からの問い合わせ対応
4. 利用規約違反の対応・法令に基づく対応
5. 重要なお知らせの送信
6. 本契約 (3 ヶ月パーソナル等) の履行・解約に関する事務
第3条 (AI 処理に関する特則)
1. 利用者の対話内容は、本サービスの AI 機能を提供するため、米国 Anthropic, PBC (Claude API) に送信され処理されます。
2. Anthropic との間では、API 利用契約に基づきデータ処理条件が定められており、標準的には API 入出力データが Anthropic のモデル訓練には使用されません。
3. Anthropic の利用規約・データポリシーの詳細については https://www.anthropic.com/privacy をご参照ください。
4. 利用者は、本サービスの利用により、上記処理および米国への越境移転に同意したものとします。
第4条 (個人情報の暗号化保管)
1. 運営者は、利用者の対話ログ・個人特定情報 (氏名・連絡先・自由記述メモ・要配慮個人情報等) について、業界標準暗号方式 (XChaCha20-Poly1305 AEAD) によりサーバー保管前に暗号化します。
2. 暗号化に用いる暗号鍵 (マスター鍵) は、Amazon Web Services Inc. が提供する AWS Key Management Service (AWS KMS) の Customer Managed Key (リージョン: ap-northeast-1 / 東京) でラップ保管します。
3. データベース保管時には鍵自体は暗号化されており、運用環境からアクセスする際にも KMS による都度復号が必要となる構造です。
4. 鍵管理 (rotation・失効・監査) は AWS KMS の標準機能により実施します。
第5条 (第三者提供)
運営者は、以下の場合を除き、取得した個人情報を第三者に提供しません:
1. 利用者の同意がある場合
2. 法令に基づく場合
3. 人の生命・身体・財産保護のために必要であって本人の同意取得が困難な場合
4. 業務委託先に委託する場合 (下記第6条参照)
第6条 (業務委託先)
運営者は、以下の事業者に業務を委託します:
1. Anthropic, PBC (米国): AI 応答生成 (Claude API)
2. Supabase, Inc. (米国): データベース・認証基盤
3. Vercel Inc. (米国): Web ホスティング・アクセス解析 (Vercel Analytics)
4. Resend Inc. (米国): トランザクションメール配信 (noreply@kotobaworks.jp 経由)
5. Clerk Inc. (米国): 利用者認証・サインイン基盤
6. Amazon Web Services Inc. (米国): 暗号鍵管理 (AWS KMS・リージョン: ap-northeast-1 東京)
7. Google LLC (米国): アクセス解析 (Google Analytics 4)。GA4 はサーバーサイドへの送信を含みます
8. Slack Technologies, LLC (米国): 危機検知時の管理者通知。利用者の発話のうち、本サービスが「重大な心理的危機」と判定したケースに限り、対話の一部抜粋が運営者の管理者向け Slack チャンネルへ転送されます。これは利用者の安全確保および適切な対応のために必要な範囲で行われます
これらの委託先はいずれも米国に所在します (一部のサービスは東京リージョンを利用)。越境移転に伴うリスクについて、利用者はご理解の上ご利用ください。
第7条 (保有期間・保管目的)
1. 運営者は、個人情報を利用目的達成に必要な期間保有し、不要になった情報は速やかに削除または匿名化します。
2. 3 ヶ月パーソナルプログラム契約者については、卒業後 1 年間は卒業生フォロー (任意の状況確認連絡)・問い合わせ対応・本人開示請求対応・税務会計上の根拠資料保管 のため保管します (お客様の希望によりこれより早期の削除も承ります)。
3. 単発体験 (10 分 / 30 分セッション・ショット ¥3,000) の利用者については、利用終了後 1 年間は問い合わせ対応・本人開示請求対応のため保管した後削除します。
4. クーリングオフ・中途解約・苦情処理に関連するログは、紛争解決・法令対応のため必要な期間 (最長 5 年) 保有します。
第8条 (利用者の権利)
利用者は、自身の個人情報について以下の権利を有します:
1. 開示請求・訂正請求・利用停止請求
2. 削除請求
3. 第三者提供の停止請求
請求は以下の連絡先までメールでお問い合わせください。原則 3 営業日以内にご返信いたします。
第9条 (Cookie の利用)
運営者は、利用者の利便性向上のため Cookie を使用することがあります。利用者は、ブラウザ設定により Cookie を無効化できますが、一部機能が制限される場合があります。
第10条 (安全管理措置)
運営者は、個人情報の漏洩・滅失・毀損の防止のため、以下を含む合理的な安全管理措置を講じます:
- 通信経路の暗号化 (TLS 1.2 以上)
- データ保管時の暗号化 (第4条記載の AWS KMS 統合)
- 管理者の多要素認証 (MFA) の有効化
- アクセスログの監視・監査
- 危機検知時の自動通知
第11条 (お問い合わせ窓口)
個人情報に関するお問い合わせは以下までご連絡ください:
メール: kotobaworks.support@gmail.com
事業主: 松本 蓮太郎 (KOTOBA WORKS)
第12条 (プライバシーポリシーの変更)
運営者は、利用者への事前通知の上、本ポリシーを変更することがあります。重要な変更については本サービス上で告知します。
以上