🍃 ふたりで

1. はじめに

「ふたりで」（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に最大限の注意を払います。本プライバシーポリシーでは、本サービスが収集する情報、その利用目的、および保護の方法についてご説明します。

2. 収集する情報

本サービスでは、以下の情報を収集します。

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供、運営、維持
• メッセージのAI変換処理
• アカウントの認証、パスワードリセット
• 利用状況の把握、サービスの改善
• 有料プランの課金管理
• 重要な通知やサービスに関する連絡
• 不正利用の検知と防止

4. AI処理に関する開示

本サービスの核となる機能であるメッセージ変換について、以下の点をご理解ください。

1. ユーザーが入力したメッセージは、変換処理のためにAnthropic社のClaude APIに送信されます。
2. AIへの送信時には、ユーザーの個人を特定する情報（名前、メールアドレス等）は含まれません。メッセージ本文のみが処理対象です。
3. Anthropic社のAPIにおけるデータの取り扱いについては、Anthropic社のプライバシーポリシーをご参照ください。
4. API経由で送信されたメッセージは、Anthropic社のモデルのトレーニングには使用されません。

5. データの保存

1. ユーザーデータは暗号化された接続を通じてサーバーに保存されます。
2. パスワードはbcryptアルゴリズムによりハッシュ化され、平文では保存されません。
3. メッセージデータ（変換前・変換後）は、サービスの提供に必要な期間保存されます。
4. アカウント削除時に、関連するすべてのデータを速やかに削除します。

6. 第三者への情報提供

以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。

• AI変換処理: メッセージ本文のみがAnthropic社のAPIに送信されます（上記第4条参照）。
• 決済処理: 有料プランの決済にStripe社を利用します。決済に必要な情報はStripe社が直接取り扱い、当社のサーバーにはクレジットカード情報は保存されません。
• 法令に基づく場合: 法律上の義務、裁判所の命令、または公的機関からの適法な要請に応じる場合。
• ユーザーの同意がある場合: 事前にユーザーの明示的な同意を得た場合。

7. Cookieおよびローカルストレージ

1. 本サービスでは、認証トークンの保存にlocalStorageを使用します。
2. テーマ設定などのユーザー設定の保存にlocalStorageを使用する場合があります。
3. 本サービスでは広告目的のトラッキングCookieは使用しません。

8. ユーザーの権利

ユーザーは自身の個人情報について、以下の権利を有します。

• アクセス権: 自身のデータの閲覧をアプリ内で行えます。
• エクスポート権: 設定画面からデータをJSON形式でエクスポートできます。
• 削除権: アカウントを削除することで、関連するすべてのデータが削除されます。
• 訂正権: ニックネーム、パスワードなどのアカウント情報は設定画面から変更できます。

9. データの保持期間

• アカウント情報: アカウント削除時まで
• メッセージデータ: アカウント削除時まで（ユーザーが個別に削除した場合はその時点で削除）
• パスワードリセットトークン: 発行から1時間で自動失効
• メール認証トークン: 認証完了後に削除

10. セキュリティ対策

当社は、ユーザーの個人情報を保護するために以下のセキュリティ対策を実施しています。

• HTTPS（TLS）による通信の暗号化
• パスワードのハッシュ化（bcrypt）
• JWT（JSON Web Token）による安全な認証
• レートリミットによるブルートフォース攻撃の防止
• アカウントロック機能（連続ログイン失敗時）
• セキュリティヘッダー（CSP、X-Frame-Options等）の設定
• 入力値のバリデーションによるインジェクション攻撃の防止

11. ポリシーの変更

本プライバシーポリシーは、法令の変更やサービスの改善に伴い、予告なく変更される場合があります。重要な変更を行う場合は、サービス内またはメールにて通知します。最新のポリシーは常にこのページでご確認いただけます。

12. お問い合わせ

本プライバシーポリシーに関するお問い合わせ、またはデータに関するご要望がございましたら、アプリ内の設定画面よりお問い合わせください。