プライバシーポリシー
運営者：おおたに／制定日：2026年10月20日
1. 取得する情報と利用目的
利用コードのハッシュ、アカウント識別子、登録・ログイン・利用期限、利用回数、セッションの情報を、購入者の認証と利用条件の管理に使用します。質問・回答・会話の日時は、相談への回答と本人の会話履歴表示のために保存します。トークン数・モデル名・費用の推計は利用料管理に使用します。アプリはIPアドレスのハッシュとログイン試行回数を総当たり防止のために保存し、購入者メモは運営上のコード管理に使用します。利用コードの申請時にGoogleフォームでお預かりするメールアドレスとアンケートの回答は、利用コードの送付・ご連絡とnoteの改善のために使用し、運営者のGoogleアカウントで管理します。
2. 入力時のお願い
氏名、住所、電話番号、本人確認情報、他人の個人情報など、相談に不要な情報は入力しないでください。医療情報や個人を特定できる事情を含める必要がある場合は、一般化して必要最小限にしてください。
3. 保存先とAIへの送信
アプリと会話データはCloudflare Workers・D1で処理・保存します。回答生成のため、質問、回答に必要な直近の会話、教材に沿った固定の指示・参照情報を、OpenAIのAPIへ送信します。APIキーや利用コードを相談文としてAIへ送信する実装にはしていません。各事業者による処理は国外を含む場合があります。現行運用の回答生成先はOpenAIです。アプリのデータベースはアジア太平洋地域を指定して作成していますが、日本国内での保存に限定されるものではありません。OpenAIでの処理は、米国を含む国外で行われます。
4. AI事業者でのデータの扱い
OpenAIのAPIは、既定では追加の同意なく入力・出力をモデル学習に使用しない方針を示しています。運営者のOpenAIアカウントでは、入力と出力をOpenAIと共有する設定を無効にしています。OpenAIへの送信はstore=falseに設定していますが、不正利用監視等の保持まで無くなる保証ではありません。AI事業者側では通常の保持期間や法令・安全対応等による例外があります。アプリでの会話削除が、事業者側で同時に完全消去されることを意味するものではありません。
5. 保存期間
会話は利用期限終了後30日を過ぎた後、毎日午前4時（日本時間）の定期削除処理でデータベースから削除します。処理まで最大24時間程度の差があり、障害時は処理が遅れる場合があります。本人が画面で削除した会話はすぐに一覧から消え、削除操作から30日後以降に定期削除します。セッションは発行後30日で失効します。アカウントの管理情報と月別の費用集計は、現行実装では会話削除後も残ります。アカウントの管理情報（利用コードのハッシュ、利用期限、利用回数）は、本サービスの提供終了まで保管します。月別の費用集計は個人を特定しない集計値として保管します。利用期間の終了後に削除を希望される場合は、問い合わせ窓口からご連絡ください。会話・セッション・アカウントの管理情報を削除します。
6. バックアップ
データベースから削除した情報も、Cloudflareの復旧用バックアップに一定期間残る場合があります。D1のTime TravelはFreeプランで7日、Paidプランで30日の復旧期間です。現在の契約プランでは、復旧用のバックアップは最大7日間保持されます。
7. 管理者のアクセス
通常の運用コマンドには会話本文を表示しません。ただし、データベース管理権限を持つ運営者は技術的に会話本文へアクセスできます。運営者は、不具合の調査、不正利用の確認、本人からの依頼への対応に必要な場合に限り、会話本文を確認することがあります。データベースの管理権限は運営者のみが持ちます。
8. 削除依頼・問い合わせ
保存済みの会話はアプリ内の削除機能で一覧から削除できます。個人情報やアカウント情報の取扱い、削除に関するお問い合わせは、問い合わせフォームからご連絡ください。本人確認にAPIキーや決済カード情報を求める運用は行いません。