プライバシーポリシー

合同会社いろは（以下「当社」）は、当社が運営するサービス「以下プロフィール」（以下「本サービス」）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 事業者情報
・事業者名：合同会社いろは
・所在地：東京都港区南青山3丁目1番36号 青山丸竹ビル6F
・代表者：庄司 美雪

2. 取得する個人情報
本サービスでは、以下の情報を取得します。
・X（Twitter）アカウント情報（ユーザー名、表示名、プロフィール画像）：OAuth連携時に取得
・ニックネーム、生年月日、エリア
・テーマカラー等の設定情報
・プロフィール回答（一問一答のQ&A内容）
・プロフィール閲覧履歴（誰のプロフを見たか・誰に見られたかの記録）
・いいね・波長診断の利用履歴
・お問い合わせ内容
・Stripe決済時の取引情報（クレジットカード情報そのものは当社で保有しません）
・アクセスログ（IPアドレス、ブラウザ情報、アクセス日時、操作履歴）
・Cookieおよびそれに類する技術により取得される情報

3. 利用目的
取得した情報は以下の目的で利用します。
・本サービスの提供および運営
・プロフィール文・キャッチコピーの自動生成
・波長スコア（相性診断）の算出
・本人確認および年齢確認（18歳未満の登録防止）
・お問い合わせへの対応
・利用規約違反等の調査・対応
・サービスの改善および新機能の開発
・利用状況の分析（Google Analytics）

4. Cookie等の利用
本サービスでは、利便性向上およびアクセス解析のためCookieおよび類似技術を使用します。
・Cookie：ログイン状態の維持、設定の記憶のため
・Google Analytics：アクセス解析のため。GoogleによるCookie等の取扱いはGoogle社のプライバシーポリシーに従います。
・プロフィール閲覧履歴の識別のための識別子（匿名閲覧時のCookie）

ブラウザ設定によりCookieを無効化できますが、その場合一部機能がご利用いただけない場合があります。

5. 第三者への提供
取得した個人情報は、以下の場合を除き第三者へ提供しません。
・本人の同意がある場合
・法令に基づく開示請求があった場合
・人の生命、身体または財産の保護のために必要がある場合

6. 業務委託先（外部サービス）
本サービスの提供にあたり、以下の事業者に個人情報の取扱いを委託しています。各委託先には適切な監督を行います。
・Supabase, Inc.（米国）：データベース・認証基盤の提供
・Vercel, Inc.（米国）：アプリケーションのホスティング
・Anthropic PBC（米国）：AI（Claude）APIの提供
・Stripe, Inc.（米国）：決済処理
・Google LLC（米国）：アクセス解析（Google Analytics）
・Resend, Inc.（米国）：メール配信

7. 外国にある第三者への個人データの移転
上記6のとおり、本サービスの個人データは米国にある委託先に移転されます。米国における個人情報保護に関する制度の概要は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）でご確認いただけます。各委託先は当社の指示に基づき、適切な安全管理措置のもとで個人データを取り扱います。

8. AI（Anthropic API）へのデータ送信について
プロフィール生成・波長診断・コンテンツモデレーションのため、ユーザーの入力したQ&A回答テキストをAnthropic APIに送信します。送信前に、電話番号・メールアドレス・住所・URL等の個人を特定し得る情報はマスク処理します。
Anthropic APIに送信されたデータは、Anthropic社のサービス規約に従って取り扱われ、モデルの学習目的には使用されません。

9. 安全管理措置
当社は、個人情報の漏えい、滅失、毀損の防止その他適切な管理のため、以下の措置を講じています。
・データベースのアクセス制御（Row Level Securityによる行レベルの権限管理）
・通信およびデータの暗号化（TLS / 保存時暗号化）
・APIキー等の秘匿情報の厳格な管理
・アクセスログの記録および定期的な確認
・従業者および業務委託先への必要な監督

10. 保有個人データの開示・訂正・利用停止等
ユーザー本人または代理人は、当社が保有する個人データについて、開示・訂正・追加・削除・利用停止・第三者提供の停止・利用目的の通知を請求できます。
・大部分のデータはアプリ内の「設定」より直接ご確認・編集・削除いただけます。
・上記で対応できない請求については、後述のお問い合わせ窓口よりご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

11. アカウントの削除
ユーザーはいつでもアプリの「設定」からアカウントを削除できます。削除後30日以内に、本サービスが保有する当該ユーザーの個人データを消去します（ただし、法令に基づき保存が義務付けられている情報を除く）。

12. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、本人からの請求等は、以下のフォームよりご連絡ください。
・お問い合わせフォーム：https://ika-pro.com/contact
通常3営業日以内にご返信いたします。

13. 本ポリシーの改定
本ポリシーの内容は、法令の改正やサービス内容の変更に応じて変更することがあります。重要な変更を行う場合は、本サービス上で事前にお知らせします。改定後の内容は、本ページに掲載された時点から効力を生じます。

最終更新日：2026年6月17日