プライバシーポリシー

1. 基本方針

齋藤大輔（以下「運営者」）は、Webサービス「VoiceCycle」（以下「本サービス」）における利用者の個人情報の取り扱いについて、個人情報保護法その他の関連法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

2. 取得する情報

本サービスでは、以下の情報を取得します。

2.1 利用者が提供する情報

• メールアドレス
• パスワード（ハッシュ化して保存）
• Googleアカウント情報（OAuth認証を利用する場合: 名前、メールアドレス、プロフィール画像）
• 音声・動画ファイル（文字起こし処理のためにアップロードされたもの）

2.2 自動的に取得する情報

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
• サービス利用状況（利用時間、利用機能等）
• Cookie情報

2.3 決済情報

有料プランの決済はStripeを通じて行われます。クレジットカード番号等の決済情報は運営者のサーバーには保存されず、Stripeが直接管理します。運営者はStripeから提供されるカード下4桁・有効期限等の限定的な情報のみを保持します。

3. 利用目的

取得した情報は、以下の目的で利用します。

1. 本サービスの提供・運営（音声の文字起こし、コンテンツ生成）
2. 利用者の本人確認・認証
3. 利用料金の請求・決済処理
4. サービスの改善・新機能の開発
5. 利用状況の分析・統計データの作成（個人を特定しない形で利用）
6. 不正利用の防止・セキュリティの確保
7. お問い合わせへの対応
8. サービスに関する重要なお知らせの送信

4. 外部サービスへのデータ送信

本サービスでは、以下の外部サービスにデータを送信します。各サービスのデータ取り扱いについては、それぞれのプライバシーポリシーをご確認ください。

なお、運営者はこれらの外部サービスに送信されたデータを、AIモデルのトレーニング・学習目的で利用することはありません。

5. 第三者提供

運営者は、以下の場合を除き、利用者の個人情報を第三者に提供することはありません。

1. 利用者の同意がある場合
2. 法令に基づく場合
3. 人の生命・身体・財産の保護に必要な場合
4. 前条に定める業務委託先（外部サービス）への提供

6. データの保管・セキュリティ

• すべての通信はTLS（SSL）により暗号化されています。
• データベースへのアクセスはRow Level Security（RLS）により利用者本人のデータのみに制限されています。
• 音声ファイルへのアクセスはアップロードした利用者本人に限定されています。
• パスワードはハッシュ化して保存され、平文では保持しません。

7. データの保持期間・削除

• 音声データ: 文字起こし処理完了後、24時間以内にサーバーから削除
• 文字起こしテキスト・生成コンテンツ: プランに応じた保存期間（Free: 7日、Starter: 90日、Growth: 365日）経過後に削除
• アカウント情報: 利用者がアカウントを削除した時点で、関連するすべてのデータを削除

8. Cookieおよびアクセス解析

本サービスでは、サービスの提供・改善のためにCookieを使用しています。

• 認証状態の維持（Supabase Auth）
• アクセス解析（PostHog）: サービスの利用状況を分析し、改善に役立てます
• エラー監視（Sentry）: サービスの不具合を検知・修正するために使用します

ブラウザの設定によりCookieを無効化できますが、一部の機能が利用できなくなる場合があります。

9. 利用者の権利

利用者は、自身の個人情報について以下の権利を有します。

• 個人情報の開示請求
• 個人情報の訂正・追加・削除の請求
• 個人情報の利用停止・消去の請求
• アカウントの削除（設定画面から実行可能）

上記の請求は、下記お問い合わせ先までご連絡ください。本人確認のうえ対応いたします。

10. プライバシーポリシーの改定

運営者は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、サービス上での通知またはメールにてお知らせします。改定後の本ポリシーは、本サービス上に掲載した時点で効力を生じます。

11. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下の連絡先までお願いいたします。