プライバシーポリシー

1. 取得する情報

• メールアドレス（Supabase認証）
• アカウント識別子、認証に必要なセッション情報
• 学習履歴、回答内容、メモ、問い合わせ内容その他利用者が入力または保存する情報
• IPアドレス、アクセス日時、利用環境に関するログ
• Cookie、localStorage、sessionStorage 等に保存される設定情報・セッション情報

2. 利用目的

• サービス提供および機能改善
• 不正利用防止とセキュリティ維持
• 本人確認、アカウント管理、問い合わせ対応
• 利用状況の把握、障害対応、監査ログの保存
• AI機能の提供および回答品質の改善

3. 利用する外部サービス

• 認証・データベース: Supabase（Supabase, Inc.）
• メール送信: Resend（Resend Inc.）

4. Cookie等の使用

本サービスでは、ログイン状態の維持、セキュリティ確保、表示設定や学習状態の保存のために Cookie、localStorage、sessionStorage 等を使用します。また、アクセス解析および広告配信（Google AdSenseを含みます。）のためにCookie等が利用されることがあります。ブラウザ設定によりCookieを拒否または削除できますが、認証機能その他一部機能が利用できなくなる場合があります。広告に関するCookieの利用は、Googleの広告設定等により無効化できます。

5. 第三者提供・外部委託・国外移転

本サービスは、認証、メール送信、AI機能提供、インフラ運用等のために外部事業者へ取扱いを委託することがあります。主な委託先には米国所在の事業者が含まれます。法令上、本人同意が必要となる第三者提供または外国にある第三者への提供を行う場合には、個人情報保護法に従い、提供先の所在国名、当該国の個人情報保護制度に関する情報、提供先が講ずる保護措置その他本人の判断に資する情報を、同意取得前に提供します。委託先に対しては、契約上の安全管理義務の設定その他必要な監督を行います。

6. 保存期間

個人情報は、利用目的の達成に必要な期間保持し、アカウント削除後は法令上保存が必要な場合を除き、原則90日以内を目安に削除または匿名化します。ただし、監査ログや不正利用対策上必要な情報は、紛争対応またはセキュリティ対応に必要な期間、別途保持する場合があります。

7. 開示・訂正・削除・利用停止等の請求

ご本人は、保有個人データについて、開示、訂正、追加、削除、利用停止、消去、第三者提供停止を請求できます。請求はcontact@lawdrawk.com宛に受け付け、本人確認のうえ対応します。請求時には、対象となるアカウント情報、請求の種類、請求理由、本人確認資料の提出をお願いする場合があります。法令上許容される範囲で手数料をお願いする場合があり、その場合は事前に案内します。請求を受領した場合は、合理的な期間内に回答します。

8. 安全管理措置

個人情報への不正アクセス、漏えい、滅失、毀損を防止するため、組織的・人的・物理的・技術的安全管理措置を講じます。主な措置として、アクセス制御、権限管理、通信の暗号化、ログ監査、委託先管理、外部サービス提供国の制度把握を実施します。

9. 事業者情報・問い合わせ先

運営者: Drawk
連絡先: contact@lawdrawk.com
https://x.com/Drawk1234

10. 改定

本ポリシーは、法令変更または運用上の必要に応じて改定する場合があります。重要な変更を行う場合は、変更内容および効力発生日を本サービス上の表示その他適切な方法で周知します。