プライバシーポリシー

Buddio（以下「本サービス」）の運営者（以下「当方」）は、個人情報の保護に関する法律（個人情報保護法） その他の関係法令を遵守し、利用者の個人情報を適切に取り扱います。

1. アカウント情報：氏名、メールアドレス、パスワード（ハッシュ化して保存）、アバター画像
2. 組織・利用情報：組織名、プラン、操作ログ、コメント等の入力内容、アップロードされたファイル
3. ゲスト情報：ゲストがコメント時に入力した表示名・メールアドレス（任意）
4. 決済情報：クレジットカード情報は決済代行事業者（Stripe）が取り扱い、当方はカード番号を保持しません
5. 技術情報：IPアドレス、ブラウザ情報、Cookie等の識別子

1. 本サービスの提供・本人確認・認証のため
2. 料金の請求・決済のため
3. 問い合わせ対応・重要なお知らせの通知のため
4. 不正利用の防止・セキュリティ確保のため
5. サービスの改善・新機能開発（統計化・匿名化した情報による分析を含む）のため

当方は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。 組織内のメンバーおよび共有リンクのゲストに対しては、サービスの性質上、 氏名・コメント内容等が表示されます。

当方は、本サービスの提供にあたり、以下の事業者に個人情報の取扱いを委託しています。 いずれも米国に所在する事業者であり、本サービスへの登録・利用をもって、 外国にある第三者への提供に同意いただいたものとします。 各国の個人情報保護制度については個人情報保護委員会の公表資料を参照してください。

1. Supabase, Inc.（米国）— データベース・認証・ファイル保存。サーバー所在地は日本（東京リージョン）
2. Vercel, Inc.（米国）— アプリケーションのホスティング
3. Stripe, Inc.（米国）— 決済処理
4. Anthropic, PBC（米国）— AI機能の処理（入力内容・生成結果の送信）
5. Resend, Inc.（米国）— メール送信

各委託先は、契約および各社の公表するセキュリティ基準に基づき、 OECDプライバシーガイドライン8原則に相当する措置を講じています。

1. AI機能への入力内容および生成結果は、処理のため Anthropic, PBC のAPIに送信されます。
2. 同社は当方との契約に基づき、これらのデータをAIモデルの学習に利用しません。送信データは同社のポリシーに基づき一定期間（最大30日間）保持される場合があります。
3. 当方も、利用者の明示的な同意なく、入力内容・生成結果をAIの学習に利用しません。

本サービスは、ログイン状態の維持等のためにCookieを使用します。 現時点で第三者の広告配信を目的としたCookieは使用していません。 アクセス解析を導入する場合は、本ポリシーを改定のうえ周知します。

1. 通信のTLS暗号化、保存データの暗号化
2. 行レベルセキュリティ（RLS）による組織単位のアクセス制御
3. アクセス権限の最小化、ログの記録

利用者は、当方に対し、個人情報保護法に基づき保有個人データの開示・訂正・追加・削除・ 利用停止等を請求できます。support@buddio.jp までご連絡ください。 本人確認のうえ、法令に従い遅滞なく対応します。アカウントの削除を希望される場合も同窓口で受け付けます。

本ポリシーの内容は、法令の変更またはサービス内容の変更に応じて改定することがあります。 重要な変更は本サービス上の表示または電子メールで周知します。

お問い合わせ窓口：support@buddio.jp（運営者：吉加 泰基）