東カレデートプロフ診断AIおよび東カレデートメッセージ添削AI（以下総称して「本サービス」といいます）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシー（以下「本ポリシー」といいます）は、本サービスにおける情報の取り扱いについて定めるものです。
第1条（取得する情報）
本サービスでは、メールアドレス・氏名等によるユーザー登録の仕組みを設けておりません。本サービスが取得・利用する情報は以下のとおりです。
- ユーザーが入力するプロフィール文
東カレデートプロフ診断AIの診断のためにユーザーが入力した自己紹介文および性別。AI診断処理のために一時的にAI事業者へ送信されます。当サービスのサーバーには永続的に保存されません。
- ユーザーが入力する相手のプロフィール文・チャット履歴
東カレデートメッセージ添削AIの生成のためにユーザーが入力した相手のプロフィール文または直近のチャット履歴。AI生成処理のために一時的に後述のVercelを経由してAI事業者へ送信されます。当サービスのサーバーには永続的に保存されません。
- 識別トークン（Cookie）
ユーザーを識別するため、IPアドレスとUser-AgentをSalt付きでSHA-256ハッシュ化したトークンを生成し、Cookie（名称: toukare_token、有効期間: 1年）として保存します。このトークンをキーとして、無料利用回数および購入済み利用回数をサーバー側のデータベース（Upstash Redis）で管理します。
- 利用回数および購入履歴
上記の識別トークンに紐付けて、無料利用済み回数、購入済み残回数、診断利用日時を当サービスのサーバー上で保管します。また、PayPal決済の重複付与防止のため、PayPal注文IDを別途保管します。保管期間については第6条をご確認ください。
- アクセスログおよび不正利用検知情報
本サービスのホスティングに利用しているCloudflareが、アクセス時のIPアドレス、ブラウザ情報、アクセス日時等を自動的に取得します。また、不正利用の検知および防止を目的として、IPアドレス、国コード、User-Agent、ブラウザフィンガープリント（HTTPリクエストヘッダから派生する識別子）、API呼び出しの種別と日時を、第1条第2項の識別トークンに紐付けてサーバー上のデータベース（Upstash Redis）に最大1年間保管します。これらの情報はサービスの運営・改善およびセキュリティの目的でのみ利用されます。
第2条（情報の利用目的）
取得した情報は、以下の目的で利用します。
- AIによるプロフィール文の診断・採点・改善提案の提供
- 無料利用回数および有料購入回数の管理
- 決済処理および注文の重複付与防止
- サービスの運営・改善・不具合対応
- 不正利用の防止およびレート制限
第3条（第三者への情報提供）
本サービスは、以下の場合を除き、取得した情報を第三者に提供いたしません。なお、第4条に定める外部サービスへの提供は、サービス運営に必要な範囲での業務委託に該当し、第三者提供には含まれません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
第4条（外部サービスの利用）
本サービスでは、以下の外部サービスを利用しています。各サービスの個人情報の取り扱いについては、それぞれのプライバシーポリシーをご確認ください。
- Cloudflare（ホスティング・CDN・サーバーレス実行環境）
サイトの配信、API処理、セキュリティのために利用しています。Cloudflareがアクセスログを取得する場合があります。
- Cloudflare Turnstile（ボット対策）
診断機能の不正利用防止のため、Cloudflareが提供するTurnstileを利用しています。Turnstileはユーザーが人間であることを検証する目的で、ブラウザのフィンガープリント情報やIPアドレス等の情報を取得します。詳細はCloudflareのTurnstile プライバシーポリシーをご確認ください。
- Upstash Redis（利用回数・注文ID管理）
識別トークンに紐付けて利用回数および購入履歴を保管するために利用しています。
- PayPal（決済処理）
有料プランの決済処理に利用しています。決済に関する情報はPayPalが管理しており、当サービスではクレジットカード番号等の決済情報を取得・保持いたしません。当サービスは決済完了後にPayPal注文IDのみを取得し、回数付与の重複防止に利用します。
- Vercel（メッセージ添削AIのAI生成処理の中継）
東カレデートメッセージ添削AIでは、入力された相手のプロフィール文またはチャット履歴を、AI生成処理のためVercel上で稼働する運営者の別サーバー（東カレデートChrome拡張のAIメッセージ生成機能と共通のバックエンド）を経由してAnthropic社のClaude APIへ送信しています。当該サーバーはテキストを永続的に保存しません。
- Anthropic Claude API（AI診断・生成処理）
プロフィール文の診断およびメッセージの生成にAnthropic社が提供するClaude APIを利用しています。送信されたテキストはAnthropicの利用規約およびデータ利用ポリシーに従って処理されます。
第5条（Cookieおよびアクセス解析）
本サービスは、ユーザー識別および利用回数管理を目的として、第1条第2項に定める識別トークンをCookieに保存します。また、直前の診断スコア（スコア変化の表示用）および決済反映の再試行に用いるPayPal注文IDを、ユーザーのブラウザ内（localStorage）に保存します。診断スコアはサーバーへ送信されず、注文IDは決済の反映処理のためにのみ当サービスのサーバーへ送信されます。いずれもブラウザのデータ削除で消去できます。また、Cloudflareが提供するアクセス解析機能を利用する場合があります。なお、現時点ではGoogle Analytics、Google AdSense等の広告・解析サービスは利用しておりません。
第6条（情報の保管期間および安全管理）
本サービスは、取得した情報の漏洩、滅失またはき損を防止するため、合理的な安全対策を講じます。サーバー上のデータの保管期間は以下のとおりです。
- 無料利用済み回数、診断利用日時：最終アクセスまたは最終更新から90日経過後に自動削除
- 購入済み残回数：最終購入から1年経過後に自動削除
- PayPal注文ID（決済の重複付与防止のため保管）：注文処理から1年経過後に自動削除
- リクエストログ（IPアドレス、国コード、User-Agent、ブラウザフィンガープリント、API呼び出し種別と日時）：機能ごとに最終記録から30日〜1年経過後に自動削除
- 擬似永続ID（IPアドレスの上位プレフィックスから派生する識別子と識別トークンの対応関係）：最終アクセスから1年経過後に自動削除
- ブラックリスト登録情報（不正利用が確認されたIPアドレスまたは識別トークン）：当サービスが解除するまで保管
第7条（ユーザーの権利）
ユーザーは、ブラウザのCookieを削除することで、当サービスに保存された識別トークンを破棄できます。ただし、不正利用防止の目的で、同一のネットワーク環境（IPアドレスの上位プレフィックス）からのアクセスについては、最大1年間、サーバー側で同一の識別トークンに紐付けられる場合があります。サーバー側に保管された情報の完全な削除をご希望の場合は、下記のお問い合わせ先までご連絡ください。
第8条（本ポリシーの変更）
本サービスは、必要に応じて本ポリシーの内容を変更できるものとします。変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。
第9条（お問い合わせ）
本ポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。
メールアドレス：[email protected]