プライバシーポリシー
制定・最終更新日:2026年10月27日
「OSHIMIRAI」(以下「本サービス」)は、利用者の個人情報を適切に取り扱うため、本ポリシーを定めます。
1. 取得する情報
- メールアドレス、Googleログインで提供されるアカウント識別情報
- 推しグループ、メンバー、イベント、カムバック、ツアー、チケット、収支、貯金目標、メモ等の利用者が登録する情報
- 利用者が選択するグループ画像、予定抽出用スクリーンショット
- AIチャットの質問、直近の会話、育成メモ、回答に必要な登録データの要約
- 契約プラン、決済・契約状態、規約同意の日時・版、Stripeの顧客・契約・取引を識別する情報
- Cookie、認証セッション、IPアドレス、ブラウザ・端末情報、利用状況、エラー等の技術情報
2. 利用目的
- 本人確認、ログイン、データ保存、同期およびバックアップ
- 予定抽出、AIチャット、分析・予測その他の機能提供
- 有料プランの決済、契約管理、権限反映および問い合わせ対応
- 不正利用の防止、セキュリティ確保、障害調査およびサービス改善
- 法令への対応および権利の保護
3. 決済情報
クレジットカード番号、有効期限、セキュリティコード等はStripeの画面で入力され、本サービスのアプリやデータベースでは直接取得・保持しません。本サービスは契約管理に必要なStripeの顧客ID、契約ID、取引ID、契約状態等を保持します。
4. AI機能で送信される情報
スクショAIでは利用者が選択した画像と抽出に必要な指示を、AIチャットでは質問、直近の会話、育成メモおよび回答に必要な登録情報の要約をOpenAIへ送信します。パスポート、住所、電話番号、決済情報、チケットの本人確認情報その他の個人情報・機微な情報をスクリーンショットや文章に含めないでください。
5. 外部サービス・国外での処理
本サービスは、次の外部サービスへ、各機能の提供に必要な範囲で情報を送信または保存します。各サービスの拠点・設備等により、日本国外で処理または保存される場合があります。
- Supabase:認証、クラウドデータ保存、アクセス制御
- Stripe:クレジットカード決済、継続課金、契約管理
- OpenAI:スクリーンショット解析、AIチャット回答生成
- Vercel:Webアプリの配信、サーバー処理、技術ログ
- Google:Googleアカウントによるログイン、Google Analyticsによるアクセス解析
外部サービスにおける取扱いには、各サービスの利用規約・プライバシーポリシー等が適用されます。
6. Cookie・認証情報
本サービスは、ログイン状態の維持、セキュリティ、設定保存、機能提供のためCookie、ローカルストレージその他のブラウザ保存機能を利用します。ブラウザで無効化・削除できますが、ログインや一部機能が利用できなくなる場合があります。
アクセス解析(Google Analytics)
登録・契約につながった流入元を把握するため、新規アカウントの確認完了(Google/メール)と、有料プランの初回契約成立(Premium 1/Premium 3)を匿名のブラウザ識別子に関連付けて計測します。SNS等の流入元情報は最長90日間ブラウザ内に保持します。請求番号・金額・カード情報はGoogle Analyticsへ送信しません。
本サービスは、LPとアプリの閲覧状況、流入元、LPから登録・ログイン画面へ進むボタンのクリックを把握し、サービスを改善するためGoogle Analytics 4を利用します。Google AnalyticsはCookie等を用いて閲覧情報や端末・ブラウザに関する情報を収集します。メールアドレス、アカウントID、推し・予定・収支の内容、AIとの会話、認証コードはアクセス解析へ送信しません。広告向けのパーソナライズとGoogleシグナルは有効にしません。
7. 保存期間
取得した情報は、利用目的の達成に必要な期間および法令上必要な期間保持します。保持の必要がなくなった情報は、法令および安全な運営上許容される方法で削除または匿名化します。外部サービス側の保持期間は各サービスの条件・設定に従います。
8. 第三者提供
法令に基づく場合、人の生命・身体・財産の保護に必要な場合その他法令上認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。上記外部サービスへの取扱いの委託は、サービス提供に必要な範囲で行います。
9. 安全管理
アクセス制御、認証、通信の保護その他、取り扱う情報の性質に応じた安全管理措置に努めます。ただし、インターネット上の通信・保存について絶対的な安全性を保証するものではありません。
10. 開示・訂正・削除等
ログイン後の設定画面から、アカウントとアカウントに紐づくクラウド保存データの削除を申請できます。誤操作防止のため、削除前に確認を行い、有料契約がある場合は契約終了後に削除を受け付けます。削除が完了すると、アカウント、推し・予定・チケット・収支等の登録データ、認証情報およびアカウントに紐づく利用情報を削除します。
決済・会計、法令遵守、不正防止または紛争対応のため保持が必要な記録は、必要最小限の範囲でアカウントとの紐づけを外して保存する場合があります。Stripe等の外部サービスに残る記録は各サービスの保持ルールに従います。その他の開示、訂正、利用停止、削除等はお問い合わせください。
11. 未成年者
未成年者は、必要に応じて親権者等の法定代理人の同意を得て利用してください。
12. 改定
機能、法令または運営体制の変更に応じて本ポリシーを改定します。重要な変更はアプリ内その他適切な方法でお知らせします。
13. お問い合わせ
個人情報、各種請求およびアカウント削除に関するお問い合わせ:support@myoshiroom.com