originalia

1. はじめに

originalia（以下「当社」といいます）は、「originalia」アプリシリーズ（以下「本サービス」といいます）の提供にあたり、ユーザーのプライバシーを尊重し、個人情報の保護に努めています。本プライバシーポリシーは、本サービスにおける個人情報の取扱いについて定めるものです。

2. 収集する情報

2.1 ユーザーが提供する情報

本サービスの利用にあたり、以下の情報をユーザーから収集します。

• アカウント情報（ユーザー名、メールアドレス、パスワード）
• ユーザーが本サービス内で入力する自己分析、行動計画、セルフケア等のデータ

2.2 自動的に収集される情報

本サービスの品質向上と安定性確保のため、以下の情報を自動的に収集することがあります。

• 基本的な診断データ（クラッシュレポート、エラーログ）
• 使用状況の匿名データ（機能利用状況など）
• デバイス情報（OS種類・バージョンなど）

これらの情報は集計形式で扱われ、個人を特定するものではありません。

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・維持・改善
• カスタマーサポートの提供
• 本サービスの安全性と信頼性の確保
• 新機能や更新情報の通知
• 匿名化された集計データとしての分析（サービス向上のため）

4. 情報の共有と開示

4.1 第三者への開示

当社は、以下の場合を除き、ユーザーの個人情報を第三者と共有または開示しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 当社の権利または財産を保護する必要がある場合
• 緊急事態においてユーザーまたは公共の安全を守るために必要な場合

4.2 サービス提供に必要な第三者との共有

当社は、本サービスの機能提供のために以下の第三者サービスを利用しています。

• 決済処理：Stripe（支払い情報の処理）
• AIサービス：OpenAI、Google Gemini（ユーザーデータの分析・レポート生成）

これらの第三者サービスとの情報共有においては、「データを学習に使用しない」設定を有効にし、ユーザーデータが当該サービスの独自目的で利用されないよう努めています。

4.3 匿名データの利用

当社は、将来的に科学的手法を用いた研究のために、匿名化された集計データを利用する可能性があります。この場合、個人を特定できる情報はすべて削除され、プライバシーが保護されます。ユーザーはいつでもこの利用を拒否（オプトアウト）することができます。

5. データの保存

5.1 保存場所

ユーザーデータは、Fly.ioにデプロイされたPostgreSQLデータベースに保存されます。当社は、ユーザーのプライバシーを尊重し、ユーザーの自己分析、行動計画、セルフケア等のデータについては、サービス提供に必要な場合を除き、当社側から閲覧することはありません。

5.2 国際データ転送

本サービスは日本を拠点としていますが、サービス提供に使用されるサーバーやAPI（OpenAI、Google Geminiなど）は日本国外に所在する場合があります。そのため、ユーザーデータが国境を越えて転送される可能性があります。当社は、国際データ転送においても適切なデータ保護措置を講じます。

5.3 データ保持期間

ユーザーがアカウントを削除するまで、データは保持されます。アカウント削除時には、すべてのユーザーデータは永久に削除されます。

6. データセキュリティ

当社は、ユーザーデータの保護のために以下のセキュリティ対策を実施しています。

• 通信の暗号化（HTTPS）
• アクセス制限（権限のある管理者のみアクセス可能）
• 適切なパスワード管理
• 定期的なセキュリティ評価

しかしながら、インターネットやデータストレージシステムにおいて100%の安全性を保証することはできません。当社は最善の努力を尽くしますが、完全なセキュリティを保証するものではありません。

7. ユーザーの権利

ユーザーは自分の個人情報に関して以下の権利を有しています。

• データへのアクセス権（自分のデータを閲覧する権利）
• データ修正権（個人情報を更新・修正する権利）
• データ削除権（「忘れられる権利」）
• データ処理への異議申し立て（研究利用などへのオプトアウト）

これらの権利を行使するには、第11条に記載の連絡先までお問い合わせください。

8. Cookie等の利用について

本サービスでは、ユーザー体験向上のために、最小限のトラッキング技術を使用することがあります。これには以下が含まれます。

• ログイン状態の維持
• アプリ設定の保存
• 使用統計の匿名収集

これらのデータは、個人を特定するために使用されることはありません。

9. 未成年者のプライバシー

本サービスは、13歳未満の子供を対象としていません。当社は、13歳未満の子供から意図的に個人情報を収集することはありません。13歳未満の子供の個人情報を収集していると判明した場合、速やかにその情報を削除するための措置を講じます。

10. 海外のプライバシー法への対応

10.1 欧州経済領域（EEA）のユーザーへの特記事項（GDPR）

EEAに居住するユーザーは、EU一般データ保護規則（GDPR）に基づく追加の権利を有します。これには、データポータビリティの権利（技術的に可能な場合）や、特定の状況下でのデータ処理の制限を要求する権利が含まれます。

10.2 カリフォルニア州のユーザーへの特記事項（CCPA）

カリフォルニア州消費者プライバシー法（CCPA）に基づき、カリフォルニア州の居住者は、当社が収集した個人情報に関する特定の開示を要求する権利、および特定の条件下で個人情報の削除を要求する権利を有します。

当社は、カリフォルニア州の居住者の個人情報を「販売」することはありません。

11. プライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。変更があった場合は、当社公式ウェブサイトのブログにて告知します。重要な変更がある場合は、可能な限り事前に通知するよう努めます。

変更後のプライバシーポリシーは、公式ウェブサイトのブログに掲載された時点から効力を生じるものとします。ユーザーは、変更後も本サービスを利用することにより、変更後のプライバシーポリシーに同意したものとみなされます。

12. お問い合わせ

本プライバシーポリシーに関するご質問やお問い合わせは、以下の連絡先までお寄せください。

• 会社名：originalia
• 所在地：東京都渋谷区道玄坂1丁目10番8号渋谷道玄坂東急ビル2F−C
• 連絡先：originalia.official@gmail.com

以上