プライバシーポリシー

1. 取得する情報

本サービスは、ユーザーが本サービスを利用するにあたり、以下の情報を取得します。

• アカウント情報: 認証プロバイダ（Google OAuth / メールマジックリンク）から取得したメールアドレス、表示名、プロフィール画像 URL
• サービス利用データ:
  • Wizard 入力値（システム名、規模、可用性等の要件項目、補足メモ）
  • リポジトリ取込でアップロードまたは指定された Markdown ファイル / ソースコード / zip ファイル / GitHub リポジトリ URL の内容
  • AI レビューおよび改修チャット (RefineChat) で送信された設計書本文 / 改修指示
  • 生成された設計書および逆生成された設計書、それらに付与されたタグ・テンプレート名
  • ユーザーが入力したカスタムプロンプト、テンプレート定義
  • フィードバック（👍/👎・コメント・タグ）、レビュー結果、アンケート回答
  • 共有リンクの設定状態（公開/非公開、閲覧数）
• 請求・契約情報: Stripe を経由した決済情報。カード番号自体は当方サーバには保存されず Stripe 社のみが保持します。当方は Customer ID、Subscription ID、ステータス、契約プラン、次回更新日のみを保有します。
• アクセスログ: IP アドレス、ユーザーエージェント、参照元 URL、アクセス日時。Google Analytics 4 (GA4) によりページ閲覧情報を匿名で収集します。

2. 利用目的

• 設計書生成・逆生成・AI レビュー・改修・共有・エクスポートなど本サービス機能の提供
• 利用枚数のカウントによる課金・プラン管理・自動更新の運用
• 不正利用・規約違反の検知・防止、稼働状況の監視
• ユーザーへの重要な通知（障害、メンテナンス、規約・価格・プラン変更、決済失敗等）
• サービス品質改善のためのフィードバック分析（個人特定情報を除いて統計的に処理）
• カスタマーサポート（お問い合わせへの返信、技術的問題の調査）
• 法令に基づく義務の履行（請求・支払記録の保管等）

3. 大規模言語モデル (LLM) API への送信

本サービスは設計書生成・逆生成・レビュー・改修等のために、ユーザーが入力または アップロードした内容（要件項目、設計書本文、Markdown ファイル、ソースコード等）を 外部の LLM API に送信します。送信先と取り扱いは以下のとおりです。

• OpenAI API（gpt-4o / gpt-4o-mini 等）: OpenAI の API データ利用ポリシーに従い、API 経由で送受信されるデータは原則として学習に利用されません。
• Anthropic API（Claude Sonnet 等）: Anthropic の プライバシーポリシーに従い、商用 API の入出力は学習に利用されません。

ただし、各 LLM プロバイダ側の不正利用検知のため、入出力データは一時的に保存される場合があります（通常 30 日）。 機密性が極めて高い情報（顧客固有情報、未公開の業務秘密等）を含む場合は、入力前に該当箇所をマスクしてご利用ください。

4. データの保存期間

• アカウント情報: 退会の申し出から 30 日以内に削除します。ただし削除リクエストの本人確認に必要な期間は除きます。
• 生成・取込データ: ユーザーアカウントが有効な間保管します。他のユーザーからは参照できません（共有リンクで公開設定したものを除く）。
• 共有リンク: 設定時に発行された短縮コード経由で、設定された期限（デフォルト 30 日）まで誰でも閲覧可能になります。期限満了 or ユーザーによる解除でアクセス不可となります。
• 請求・支払記録: 法令（税法等）に基づき所定期間（原則 7 年間）保管します。
• アクセスログ: 通常 13 ヶ月（GA4 デフォルト保持期間）保管します。
• LLM API 側の保存: 各プロバイダの不正検知用一時保存（通常 30 日）は当方の管理外です。

5. 第三者提供

本サービスは、以下の場合を除き、取得した個人情報を第三者に提供しません。

• ユーザー本人の同意を得た場合
• 法令に基づく開示請求があった場合（裁判所、捜査機関等）
• 人の生命・身体・財産の保護のために必要な場合で、本人の同意取得が困難なとき
• サービス運営に必要な範囲で、業務委託先（LLM API・決済処理・ホスティング・分析・メール配信）に取り扱いを委託する場合。委託先は適切なセキュリティを実施する事業者に限り、当方は委託先を監督します。

6. 外国にある第三者への提供（国際移転）

本サービスは以下の業務委託先（いずれも米国所在の事業者）にユーザーの個人データを移転します。 ユーザーは個人情報保護法第 28 条に基づき、本ポリシーをもって当該移転に同意したものとみなします。

• Vercel Inc.（米国・ホスティング）: Privacy
• Supabase Inc.（米国・データベース、認証）: Privacy
• Stripe, Inc.（米国・決済処理）: Privacy
• OpenAI, L.L.C.（米国・LLM API）: Privacy
• Anthropic, PBC.（米国・LLM API）: Privacy
• Google LLC（米国・Google OAuth、Google Analytics 4）: Privacy
• Resend Inc.（米国・メール配信）: Privacy

これらの委託先は、いずれも個人情報の保護に関する法令を遵守する事業者です。 各社の個人情報保護に関する制度については、上記リンク先のプライバシーポリシーをご確認ください。 ユーザーは当方に対し、国際移転に関する情報の追加開示を請求できます。

国際移転への同意: ユーザーは、本サービスへのアカウント登録（Google OAuth 認証の完了 またはマジックリンクメールからの初回ログイン）をもって、本ポリシーの内容を確認のうえ同意したものとみなし、 この同意には上記米国所在の事業者への個人データの提供に対する同意が含まれます。 同意を撤回する場合は、第 8 条に基づき退会手続きを行ってください。

7. Cookie および類似技術（外部送信規律の通知）

本サービスは、改正電気通信事業法に基づく外部送信規律に従い、ユーザーの端末から外部に 送信される情報の用途・送信先を以下のとおり通知します。

ブラウザ設定で Cookie を無効化することは可能ですが、その場合認証や一部機能が利用できなくなります。 GA4 のオプトアウトは Google アナリティクス オプトアウト アドオンから実施できます。 本サービスは現在、Cookie 同意バナーは設置していませんが、上記の通知をもって外部送信規律の通知義務を満たすものとします。

8. ユーザーの権利（開示・訂正・利用停止・削除）

ユーザーは、個人情報保護法に基づき、自己の個人情報について以下を請求できます。

• 保有個人データの開示
• 誤りがある場合の訂正、追加、削除
• 違法に取得・利用された場合の利用停止、消去、第三者提供の停止
• 退会（アカウント削除）およびそれに伴う関連データの削除

上記の請求は、下記連絡先までメールでお問い合わせください。手数料は無料です。請求にあたっては、以下の情報を明記してください。

• 請求の種別（開示 / 訂正 / 利用停止 / 削除のいずれか）
• ご登録のメールアドレス（本人確認に使用します）
• 訂正・削除を求める場合は、対象の項目および希望内容

本人確認のうえ、原則として 2 週間以内に対応します。退会は app.getdocchain.com の /settings 画面の「退会する」ボタンからも可能です。

9. データのエクスポート

ユーザーは生成した設計書を、本サービスの履歴画面から Word / PDF / HTML / Markdown 形式で いつでもダウンロードできます。退会前のダウンロードを推奨します。

10. セキュリティ

当方は、個人情報の漏えい・滅失・毀損の防止のため、HTTPS による通信暗号化、 アクセス制御、ログ監視、業務委託先選定基準等の合理的な安全管理措置を講じます。 ただし、インターネット通信の性質上、完全な安全性を保証するものではありません。

11. 未成年者の利用

未成年者が本サービスを利用する場合は、親権者の同意を得てください。 18 歳未満の方による有料プランへの登録は推奨しません。

12. ポリシーの改定

本ポリシーは法令・サービス内容の変更に伴い改定される場合があります。 重要な変更時は、サービス内告知またはユーザー登録メールアドレスへの通知により、 原則として 30 日前までにお知らせします。改定後の本ポリシーは、本ページ掲載時より効力を生じます。

13. お問い合わせ・苦情の申出

本ポリシーおよび個人情報の取扱いに関するお問い合わせ・苦情は、以下にて承ります。

事業者: 飯ヶ谷拓真（屋号: iigtn）
連絡先: contact@getdocchain.com
※ 住所・電話番号は、ご請求があれば遅滞なく開示します。