プライバシーポリシー

• 事業者名: ENERGY ADVISOR
• 所在地・連絡先: 特定商取引法に基づく表記に記載のとおり
• 個人情報に関するお問い合わせ窓口: support@energy-advisor.jp（メール）までご連絡ください
• 事業者氏名等の詳細: お問い合わせ窓口より請求いただければ遅滞なく書面で開示します

当社は、本サービスの提供のために、以下の個人情報を取得します。

2-1. 会員登録時に取得する情報

• メールアドレス (必須): 認証および本人確認に使用

2-2. 決済時に取得する情報

• クレジットカード情報: 決済代行事業者 (Stripe Payments Japan株式会社) が直接収集・保管します。当社では保管しません
• 決済履歴: 当社のシステムで管理します

2-3. サービス利用時に自動的に取得する情報

• 質問テキスト: AI回答の生成のために処理します。会話履歴を当社サーバに保存することはなく、履歴は会員の端末（ブラウザ）にのみ保存されます
• IPアドレス: レート制限・不正利用防止のために一時的に処理します（当社サーバには保存しません）
• ユーザーエージェント、アクセス日時: サーバーログとして記録
• セッションクッキー: ログイン状態の管理のために使用

当社は、取得した個人情報を以下の目的のために利用します。

1. 本サービスの提供および機能改善
2. 会員認証および本人確認
3. 利用料金の課金、決済処理、領収書発行
4. お問い合わせへの対応
5. サービスに関する重要なお知らせ・新機能等のご案内の送信
6. 不正利用の検知、防止、対応
7. 統計データの作成 (個人を特定できない形式に加工)
8. 法令に基づく対応

1. 本サービスにご入力いただいた質問テキストは、AI回答の生成のために、第5条に定めるAI処理の委託先 (OpenAI, L.L.C.／Anthropic, PBC) へ一時的に送信・処理されます。当社は会話履歴を当社サーバに保存しません (履歴は会員の端末のブラウザにのみ保存されます)。
2. 当社は、質問テキストをAIモデルの追加学習のために第三者に提供することはありません。AI処理の委託先における埋め込み・回答生成のAPIも、既定で入力内容を当該事業者のモデル学習に利用しません。
3. 質問テキストには、個人情報・機密情報を入力しないようご注意ください。万一機密情報を入力された場合、当社が当該情報を第三者に開示することはありませんが、機密情報の漏えい等のリスクは会員ご自身でご管理ください。

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を以下のカテゴリの業務委託先に委託することがあります。

• 認証・データベース運用業務 (Supabase Inc.、米国)
• ホスティング・インフラ運用業務 (Vercel Inc.、米国)
• 決済処理業務 (Stripe Payments Japan株式会社、日本 / Stripe, Inc.、米国)
• AI 処理業務 (テキスト埋め込み・回答生成): OpenAI, L.L.C.、米国 / Anthropic, PBC、米国
• メール配信業務 (UAB MailerLite、リトアニア)

委託先には、個人情報保護法に定める基準を満たす事業者を選定し、適切な監督を行います。委託契約に基づき個人情報の安全管理を求め、定期的に管理状況を確認します。各事業者の詳細・所在国・相当措置については、ご請求があった場合に遅滞なくお知らせします。

1. 当社は、以下の場合を除き、あらかじめ会員の同意を得ることなく、個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、会員の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、会員の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
2. 第5条に定める業務委託先への提供は、本条の「第三者提供」には該当しません。

1. 当社の業務委託先には、米国およびEU加盟国に所在する事業者が含まれており、個人情報が当該国へ移転されることがあります。
2. 移転先の事業者には、個人情報保護法の基準を満たす相当措置 (標準契約条項の締結、運営事業者の認証取得等) を講じています。各事業者の所在国・相当措置の詳細については、ご請求があった場合に遅滞なくお知らせします。

当社は、利用目的の達成に必要な範囲で個人情報を保有し、目的達成後は遅滞なく削除または匿名化します。主な情報の保有期間は以下のとおりです。

1. 本サービスは、ログイン状態の管理のために必要最小限のクッキーを使用しています (Supabase Authが提供するセッションクッキー)。
2. 当社は、マーケティング目的の第三者クッキー、行動ターゲティング広告に利用するクッキーは使用していません。
3. 会員はブラウザの設定によりクッキーを無効化することができますが、その場合、本サービスのログイン機能等の一部が利用できなくなる場合があります。

会員は、当社に対し、ご自身の個人情報について以下の権利を行使することができます。

1. 利用目的の通知請求
2. 開示請求
3. 訂正、追加または削除の請求
4. 利用の停止または消去の請求
5. 第三者提供の停止の請求
6. 第三者提供記録の開示請求

これらのご請求は、support@energy-advisor.jp（メール）までご連絡ください。本人確認を行ったうえで、合理的な期間内に対応します。

なお、当社の対応にご不満がある場合は、個人情報保護委員会 (電話: 03-6457-9849) に苦情の申出をすることができます。

当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、以下を含む必要かつ適切な措置を講じます。

• HTTPS暗号化通信の使用
• データベースアクセスのRow Level Security (RLS) による会員別の権限分離
• パスワードのハッシュ化保存および漏えいパスワード照合 (HIBP)
• IPアドレスベースのレート制限
• アクセスログの監視
• 適切なバックアップおよび災害復旧計画

なお、本サービスは公開情報に基づくAI回答を提供するものであり、機密情報の入力は推奨しません。機密情報の入力により生じたリスクについて、当社は責任を負いません。

本サービスは18歳以上の方を対象としています。18歳未満の方による本サービスの利用は、保護者の同意のもとに行ってください。当社が18歳未満の方によるご利用を確認した場合、保護者の同意の確認等、必要な対応を行います。

1. 当社は、本ポリシーを改定することがあります。会員に重要な影響を及ぼす変更に限り、本サービス上での掲示またはご登録メールアドレスへの通知により、効力発生日の30日以上前にお知らせします。
2. 会員が効力発生日以降も本サービスの利用を継続した場合、改定後の本ポリシーに同意したものとみなします。

本ポリシーに関するご質問、個人情報に関する各種ご請求は、support@energy-advisor.jp（メール）までご連絡ください。

事業者所在地等は 特定商取引法に基づく表記 をご参照ください。