プライバシーポリシー

1. 収集する個人情報の種類

本サービス「うちのこ」（以下「本サービス」）は、以下の個人情報を収集します。

• メールアドレス（アカウント登録・認証のため）
• パスワード（不可逆なハッシュ形式で保存）
• ユーザープロフィール情報（AIとの会話から自動抽出された性格、関心、背景等の情報）
• うちのこ設定（ユーザーが作成した「うちのこ」の名前、性格、口調、専門性）
• AIサービス接続設定（エンドポイントURL、モデル名）
• アバター画像（「うちのこ」に設定された画像ファイル）
• アクセスログ・監査ログ（IPアドレス、アクセス日時、操作内容）

※ AIサービスのAPIキーはユーザーのブラウザ内（localStorage）にのみ保存され、本サービスのサーバーには永続保存されません。

2. 利用目的

収集した個人情報は、以下の目的で利用します。

• ユーザー認証およびアカウント管理
• AIとの会話におけるパーソナライズ（ユーザープロフィールによる応答最適化）
• 「うちのこ」の設定の保存と管理
• サービスのセキュリティ維持（不正アクセスの検知・防止）
• サービスの改善および新機能の開発

3. 第三者提供（AIサービスへの送信）

本サービスは、以下の場合にユーザーのデータを第三者に提供します。

• AIサービスへの送信: チャット機能利用時に、ユーザープロフィール情報および「うちのこ」の設定がシステムプロンプトとしてAIサービス（OpenAI互換サービス等）に送信されます。送信先はユーザー自身が設定したサービスに限定されます。
• インフラストラクチャ: 本サービスはクラウドサービス上に構築されており、データはクラウドサーバーに保存されます。

上記以外の第三者への個人情報の提供は、ユーザーの同意なく行いません。

4. 保存期間

• アカウント情報・「うちのこ」の設定・プロフィール情報: アカウント有効期間中
• 監査ログ: 記録日から90日間（その後自動削除）
• 削除要求後の完全消去: アカウント削除要求から30日以内に全データを完全に削除します

チャット会話履歴はブラウザのセッション内のみで保持され、サーバーに永続保存されません。

5. ユーザーの権利

ユーザーは以下の権利を有します。

• 開示: 本サービスが保有するご自身の個人情報をマイページからダウンロードできます
• 削除: アカウントの削除を要求でき、30日以内に全データが完全に削除されます
• 利用停止: プロフィール自動抽出機能の無効化が可能です

6. 越境データ移転

本サービスのインフラストラクチャは日本国内のクラウドサービス上に構築されています。 ただし、ユーザーが設定するAIサービスの所在地によっては、チャット利用時にデータが日本国外のサーバーに送信される場合があります。 送信先はユーザー自身が設定したサービスに依存するため、各AIサービスの利用規約およびプライバシーポリシーをご確認ください。

7. セキュリティ対策

• 全ての通信はTLS 1.2以上で暗号化されます
• 保管時のデータはクラウドサービスによって暗号化されます
• ユーザー単位のアクセス制御により他ユーザーのデータへのアクセスを防止します
• CSPヘッダーの適用によりXSS攻撃のリスクを軽減します
• APIキーはブラウザ内にのみ保存し、サーバーのログや永続ストレージに記録しません

8. ベータ版について

9. お問い合わせ

ベータ期間中のお問い合わせ窓口は準備中です。アカウント削除はマイページから実行できます。