プライバシーポリシー

第1条（基本方針）

株式会社PLETECH（以下「当社」）は、「Own Story」（以下「本サービス」）を通じて取得するユーザーの個人情報を、個人情報の保護に関する法律（個人情報保護法）およびその他関連法令に従い、適切に取り扱います。本ポリシーは、当社がどのような情報を収集し、どのように利用・管理するかを説明するものです。

第2条（収集する情報）

当社は、以下の情報を収集することがあります。

• アカウント情報：Googleアカウント連携によって取得する氏名・メールアドレス・プロフィール画像
• プロフィール情報：ユーザーが登録する職歴・スキル・自己PR・ポートフォリオ・顔写真等
• 利用ログ：アクセス日時・閲覧ページ・操作履歴・IPアドレス・ブラウザ情報
• Cookie情報：セッション維持・利便性向上のためのCookieおよび類似技術による情報
• お問い合わせ情報：サポートへの問い合わせ内容・連絡先

第3条（利用目的）

収集した情報は、以下の目的に限り利用します。

• 本サービスの提供・運営・改善
• ユーザー認証およびアカウント管理
• AI機能によるプロフィール生成支援（詳細は第5条参照）
• サービスに関する重要な通知・お知らせの送信
• 不正利用の検知・防止およびセキュリティの確保
• 利用状況の分析・統計処理（個人を特定しない形式）
• 法令上の義務の履行

第4条（第三者への情報提供）

1. 当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
   • ユーザー本人の同意がある場合
   • 法令に基づく場合（裁判所・捜査機関等からの開示要請等）
   • 人の生命・身体・財産の保護のために緊急に必要な場合
2. ユーザーが「公開」設定にしたプロフィール情報は、企業ユーザーを含む第三者が閲覧できます。これはユーザー自身の選択による公開であり、当社による第三者提供とは区別されます。
3. 当社は、本サービスの運営に必要な範囲で、以下の外部サービスに情報の取り扱いを委託します。これらはいずれも日本国外（主に米国）に所在する事業者であり、個人情報保護法第25条に基づく委託先の監督義務に従い、各社との契約において標準契約条項等の適切な個人情報保護措置を締結しています。
   • Stripe, Inc.（米国）：決済処理のため（企業ユーザーの決済情報）
   • Anthropic PBC（米国）：AI機能の提供のため（詳細は第5条参照）
   • Supabase, Inc.（米国）：データベース管理・認証のため
   • Vercel, Inc.（米国）：サービスのホスティングのため
   • Google LLC（米国）：Googleアカウント連携による認証のため
4. 前項の委託に際しては、各社との契約において適切な安全管理措置の実施を義務付けています。各社の個人情報保護体制の詳細については、support@ownstory.jp までお問い合わせください。

第5条（AI機能と情報の取り扱い）

1. 本サービスでは、プロフィール生成支援および志望動機生成にAnthropic社のAI（Claude）を使用しています。AI機能を利用する際、入力されたテキスト情報（プロフィールデータ・募集要項テキストを含む）がAnthropicのサーバーに送信される場合があります。
2. Anthropicへの情報送信は、プロフィール生成支援および志望動機生成の目的に限定されます。ユーザーのコンテンツをAI学習データとして使用する場合は、別途ユーザーの明示的な同意を取得します。
3. AI機能の詳細な動作については、Anthropicのプライバシーポリシーもあわせてご参照ください。

第6条（Cookieの使用）

1. 本サービスでは、ログイン状態の維持・利便性向上・利用状況の分析を目的としてCookieを使用します。
2. ブラウザの設定によりCookieを無効にすることができますが、一部の機能が正常に動作しない場合があります。

第7条（安全管理）

当社は、収集した個人情報への不正アクセス・紛失・破壊・改ざん・漏洩を防止するため、適切な技術的・組織的安全管理措置を講じます。ただし、インターネット上での完全なセキュリティを保証することはできません。

第8条（データの保存期間）

1. 収集した個人情報は、利用目的の達成に必要な期間保存します。
2. 退会後は、退会日から30日以内に個人情報を削除します。ただし、法令上の保存義務がある情報はその期間保存します。

第9条（開示・訂正・削除のご請求）

ユーザーは、自己の個人情報について、開示・訂正・追加・削除・利用停止・消去・第三者提供の停止を求める権利を有します。ご請求は下記お問い合わせ先までご連絡ください。本人確認のうえ、30日以内に対応します。

第10条（未成年者の個人情報）

未成年者が本サービスを利用する場合、法定代理人の同意のもとで個人情報を提供するものとします。当社が未成年者の個人情報を取得したと判明した場合、法定代理人の同意確認を行うことがあります。

第11条（外部への情報送信）

本サービスでは、以下のとおり外部サービスへの情報送信が発生します。各送信の目的および制限方法は以下のとおりです。

• Supabase, Inc.：ユーザー認証・セッション管理のため、ログイン情報・セッショントークンを送信します。本機能はサービス提供に不可欠なため、停止するとログインができなくなります。
• Vercel, Inc.：ページ配信のため、アクセスログ（IPアドレス・リクエスト情報）を送信します。
• Anthropic PBC：AI機能（プロフィール生成支援・志望動機生成）利用時に限り、入力されたテキスト情報（プロフィールデータ・募集要項テキストを含む）を送信します。AI機能を使用しない限り送信は発生しません。
• Google LLC（米国）：Googleアカウント連携によるログイン時に、認証情報（アカウントID・メールアドレス等）をGoogleの認証サーバーに送信します。Googleアカウント連携を使用しない限り送信は発生しません。

第12条（プライバシーポリシーの変更）

当社は、法令の改正やサービス内容の変更に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、変更前に登録メールアドレスへの通知またはサービス内での告知を行います。