プライバシーポリシー
本サービス運営者（以下「当方」といいます）は、「AI 模擬面接」（以下「本サービス」といいます）における利用者の情報を、次のとおり取り扱います。
1. 情報の保存先の全体像
- 利用者のブラウザの中にだけ保存する: ES の文章、面接の会話の文字起こし、採点レポート、履歴。当方のサーバーには保存せず、当方は閲覧できません。
- 当方のサーバー（Supabase、東京リージョン）に保存する: ログイン情報、契約、月ごとの回数、アンケートの回答。ES、会話、レポートの本文は含みません。
- 処理のために外部の事業者へ送る: ES や会話の文字（伏せ字処理の後）は Anthropic へ、面接の声は Google へ、決済は Stripe へ。詳細は第4項、第6項に記載します。
2. 当方のサーバーに保存する情報
| 情報 | 内容 | 目的 |
|---|---|---|
| ログイン情報 | Google アカウントでのログインで得られるメールアドレス、氏名、プロフィール画像の URL と、利用者ID。Supabase の認証機能が保存し、管理します。本サービスのプログラムは、氏名とプロフィール画像を使わず、会員の区別には利用者IDを使います。 | ログイン、会員の識別 |
| 会員情報 | 利用者ID、登録日時、アンケートに答えた日時 | 回数の管理、アンケートの重複回答の防止 |
| 契約情報 | プラン、Stripe の契約ID・顧客ID、契約の状態、期間の終わり、解約予約の有無、返金や異議申立てで失効した日時と理由 | 有料プランの提供、解約や返金への対応 |
| 回数の記録 | 月ごと・面接の種類ごと（5分の練習、15分の通し）の利用回数。無料の枠の利用回数 | プランの回数の管理 |
| 面接の予約の記録 | 予約の日時、面接の種類、5分の練習で選んだ話題の種類、採点を呼び出した回数、費用の見積り。面接の会話や声は含みません | 回数と費用の上限の管理、採点の不正利用の防止 |
| 1日のAI利用回数 | 利用者ID、日付、ES の添削や読み取りの回数 | 1日あたりの利用の上限の管理 |
| アンケートの回答 | 5段階の評価、よかった点（選択肢と自由記入）。使いにくかった点は、「開発者に送る」にチェックを入れた場合に限り保存します。誰の回答かは保存しません | サービスの改善 |
アンケートの自由記入欄には、氏名や連絡先などの個人情報を書かないでください。誰の回答かを保存しないため、あとから個別に削除することはできません。
当方のサーバーのプログラム（Cloudflare Pages Functions）は、ES や会話の本文を保存せず、動作の記録（ログ）にも出力しません。ログに残るのは、処理の名前、エラーの種類、外部サービスの応答の状態に限ります。
3. 利用者のブラウザの中に保存する情報
- ES、会話の文字起こし、採点レポート、履歴は、ブラウザの IndexedDB に保存されます。ログインしていた利用者ごとに分けて保存されます。当方のサーバーへは保存しません。
- ログインの状態を保つための情報（トークン）は、ブラウザの localStorage に保存されます。ログアウトすると消去されます。
- 決済から戻ったときの確認用の識別子は、ブラウザの sessionStorage に一時的に保存し、確認のあと消去します。
- 面接中の声の録音は、当方では保存しません。会話の文字起こしだけを、ブラウザ内に保存します。
- 削除するには、「履歴」画面の「消す」「この端末の記録をすべて消す」を使うか、ブラウザのサイトデータを削除してください。別の端末やブラウザには記録は引き継がれません。
4. AI の処理のために外部へ送る情報
4-1. Anthropic（米国）への送信
ES の添削、面接の採点、面接官への質問の準備のために、ES の文章と、面接の会話の文字起こしを Anthropic の API に送ります。送る前に、第5項の伏せ字の処理をします。ES を PDF や画像から読み取る機能では、選んだファイルそのものを送ります。この場合は、伏せ字の処理をかけられません（読み取り後の文字は、添削に進むときに処理されます）。氏名などが写っているファイルは避けてください。送った内容は、Anthropic の API の利用条件に従って取り扱われます。Anthropic の公表している説明では、API に送った内容は、原則として受け取りから30日以内に削除され、AI の学習には使われません（利用規約に反する利用の調査や、法令に基づく場合を除きます）。
4-2. Google（米国）への送信
面接の声は、利用者のブラウザから Google の音声 AI（Gemini Live）へ直接送られます。当方のサーバーは声を受け取りません。声は文字にして伏せ字にすることができないため、面接の中で氏名や連絡先を話すと、そのまま Google に送られます。面接では、氏名を名乗る必要はありません。面接官への指示の一部として、伏せ字処理の後の ES の内容も Google に送られます。Gemini の API は有料の利用枠で利用しています。Google の有料枠の規約では、送信した内容は Google の製品の改善には使われないとされています。ただし、禁止された利用の検出と、法令に基づく開示のために、限られた期間、記録されるとされています。
4-3. Stripe への送信
有料プランの決済は Stripe（Stripe Checkout）で行います。申込みのとき、当方は Stripe に本サービス専用の顧客の情報を作り、ログインのメールアドレスと利用者IDを渡します。メールアドレスは、Stripe からの領収書の送付と、契約の照合に使われます。カード番号、メールアドレスなどの決済情報は、Stripe の画面に入力し、Stripe が取り扱います。当方のサーバーは、カード番号を取得も保存もしません。決済の確認と契約の管理のため、当方は Stripe から、契約、顧客、請求の状態を取得します。
4-4. 配信とログインの事業者
画面とサーバーのプログラムの配信に Cloudflare を、ログインと会員情報の保存に Supabase を使います。これらの事業者は、サービスの提供とセキュリティのために、通信の情報（IP アドレスなど）を取り扱うことがあります。
5. 伏せ字の処理とその限界
- AI に送る前に、ブラウザの中のプログラム（AI は使いません）で、メールアドレスと電話番号を検出して伏せ字にします。
- 氏名は、「〇〇と申します」「私は〇〇です」のような名乗りから推測して伏せます。名乗らない場合や、変わった言い方の場合は、取りこぼすことがあります。氏名以外の個人情報（学校名、地名、他人の名前など）は伏せられません。
- 伏せ字にするのは、AI に送る写しだけです。ブラウザ内に残る元の記録には、元の文字が残ります。
- 面接の声は伏せ字にできません（第4-2項）。
6. 外国にある第三者への提供（個人情報保護法第28条）
本サービスは、次の外国にある事業者に、利用者の情報の取り扱いを委ねます。利用者は、本サービスの利用の開始にあたり、これらの提供に同意したものとして取り扱います。ログインの画面に、その旨を表示しています。
| 事業者 | 所在国 | 提供する情報 | 目的 | 事業者のプライバシーポリシー |
|---|---|---|---|---|
| Anthropic | アメリカ合衆国 | ES の文章、会話の文字起こし（伏せ字の処理後）。読み取り機能では ES のファイル | ES の添削、採点 | Anthropic |
| Google（Gemini） | アメリカ合衆国 | 面接の声、面接官への指示に含む ES の内容（伏せ字の処理後） | AI の面接官との声の面接 | |
| Stripe | アメリカ合衆国 | 利用者ID、決済に入力された情報 | 有料プランの決済、契約の管理 | Stripe |
| Cloudflare | アメリカ合衆国（世界各地の拠点で処理されます） | 通信の情報、サーバーのプログラムが処理する内容 | 配信、サーバーのプログラムの実行 | Cloudflare |
| Supabase | アメリカ合衆国（データの保存場所は日本の東京リージョン） | ログイン情報、契約、回数、アンケートの回答 | ログイン、会員情報の保存 | Supabase |
アメリカ合衆国の個人情報の保護に関する制度については、個人情報保護委員会の公表する外国の制度の情報をご覧ください。各事業者が個人情報の保護のために講じている措置は、上の各社のプライバシーポリシーに記載されています。
7. 利用目的
取得した情報は、次の目的で利用します。
- ES の添削、模擬面接、採点の提供
- ログイン、会員の識別、プランと回数の管理
- 決済の確認、契約の管理、解約や返金への対応
- 費用と利用の上限の管理、不正利用の防止
- お問い合わせへの対応
- アンケートの集計と、サービスの改善
ES、会話、声を、AI の学習のために当方が利用することはありません。
8. 第三者への提供
法令に基づく場合を除き、本人の同意なく、取得した情報を第三者へ提供しません。上記の事業者への送信は、サービスの提供のために、情報の取り扱いを委ねるものです。
9. 保存期間
当方のサーバーに保存する情報は、アカウントを削除するまで保存します。最後のログインから2年間ログインのないアカウントは、有料プランの契約中でなければ削除します。決済と契約の記録のうち、会計と税務のために必要なものは、7年間保存します（決済の記録は Stripe が保存します）。
アカウントを削除するとき、無料の5分の練習を使ったアカウントについては、無料の練習を繰り返し使えないようにするため、メールアドレスから計算した元に戻せない値（ハッシュ値）だけを保存します。メールアドレスそのものは保存しません。ブラウザ内の記録は、利用者が削除するまでブラウザに残ります。
10. 安全管理
- 通信は HTTPS で暗号化します。
- 当方のデータベースの表は、ブラウザに渡す鍵では読み書きできない設定にしています。回数や契約の読み書きは、サーバーのプログラムだけが行います。
- サーバーの秘密の鍵は、サーバー側の秘匿された設定にのみ置きます。
- ES や会話の本文を、サーバーに保存しない、ログに出さない作りにしています。
11. Cookie とアクセス解析
本サービスには、広告やアクセス解析のための Cookie やスクリプトを組み込んでいません。ブラウザへの保存は、第3項のものに限ります。
12. 開示等の請求・アカウントの削除・お問い合わせ
- アカウントは、「プラン」の画面の「退会する」から、いつでも削除できます。当方が保有する情報の開示、訂正、利用停止、削除のご請求は、0vw329570d9444r@gmail.com までご連絡ください。ご本人であることを確認したうえで対応します。
- お問い合わせの本文に、パスワードや決済のカード番号を書かないでください。
- アカウントを削除すると、当方のサーバーに保存した会員情報、契約の記録、回数の記録、予約の記録を削除します。アンケートの回答は誰のものか保存していないため、削除の対象にできません。Stripe が保存している決済の情報は、Stripe の定めに従って取り扱われ、当方では削除できません。
- ブラウザ内の記録は、利用者ご自身で削除できます（第3項）。
13. 改定
本ポリシーを改定する場合は、変更内容、理由、効力が生じる日を本サービス内で事前にお知らせします。