プライバシーポリシー

1．事業者と窓口

株式会社リバティアースは、Affitにおける個人情報等を本方針に従って取り扱います。

住所：〒150-0021 東京都渋谷区恵比寿西2丁目4番8号 ウィンド恵比寿ビル8F　代表者：代表取締役 北川 晴夫

窓口：info@liberty-earth-inc.com

お問い合わせはメールで受け付けます。メールに記載された氏名、メールアドレス、件名および本文は、問い合わせ対応のために取り扱います。カード番号、パスワード、APIキーは送らないでください。

2．取得する情報

登録メール、認証サービスの識別子、利用者が登録するアカウント情報、サイトURL・記事本文・広告情報、診断・分析結果、購入・消費・返却・返金履歴、決済取引の識別子と状態、問い合わせ内容、規約の同意記録を取得します。

安全確保と不正利用防止のため、アクセス時のIPアドレス、ブラウザー等の情報、ファーストパーティCookieに保存するランダムな識別子、無料体験の付与・利用履歴等を必要な範囲で取得します。具体的な取扱いは、実際のサービスの設定に基づきます。当社独自のデータベースにカード番号・セキュリティコードを保存しない決済方式を用います。

アカウント削除を申請した場合、ログアウト後も処理状況を確認できるよう、ランダムな確認情報をこのブラウザーのローカルストレージに最長180日間保存します。確認情報はURLに含めず、サーバー側には用途を分離してSHA-256で変換した値だけを保存します。利用者は処理中・完了後を問わず画面のボタンから端末上の確認情報を消去できます。消去後は、その情報を使ったログアウト後の状況確認はできません。

3．利用目的

アカウントの認証、サイト・記事の分析と結果の保存、残高管理、決済と返金、サービス上必要な連絡、問い合わせ対応、不正な無料枠取得・不正決済の防止、障害対応、安全性の確保、利用規約の適用・同意の記録、法令上必要な対応のために利用します。

期限・残高・無料体験停止・返金状態等の案内はアプリ内画面に表示し、期限通知メールは送りません。既存の認証・決済サービスが必要な認証通知・領収書等を送る場合は、その実際の設定と利用目的に従います。アプリの独自送信基盤を使った販促メールは本仕様では行いません。

4．外部サービス・委託・第三者提供

本サービスの機能に応じて、AI分析、認証、決済、保存、安全対策等のために、次の外部サービスを利用します。

・OpenAI, L.L.C.（OpenAI API）：目的 記事分析、サイト診断および必要なWeb検索を含むAI処理／送信情報 利用者が入力した記事本文・サイトURL、取得した公開ページの必要部分、分析指示および生成結果。パスワード、APIキー、広告コード自体は送信対象外です。／処理地域 標準のapi.openai.comを使用し、日本国内の処理地域は指定していません。日本国外（米国・欧州等）で処理される場合があります。／保存条件 APIデータは既定ではモデル学習に使われません。通常の記事分析はstore=false、background方式のサイト診断はstore=trueです。Responsesの不正利用監視ログは原則最大30日、store=trueのResponseは公式仕様の保存期間（少なくとも30日）の対象で、アカウント削除実行時に保存Responseの削除と不存在確認を行う設計です。法令・安全上の例外があります。

・Stripe（Stripe, Inc.および適用される関連会社・金融パートナー）：目的 クレジットカード決済、返金、不正利用防止および取引・会計対応／送信情報 メールアドレス、カード情報、請求先情報、購入金額・日時・商品、決済・返金識別子、IPアドレス・端末情報等。Affit独自データベースにはカード番号とセキュリティコードを保存しません。／処理地域 日本および日本国外。Stripeは必要に応じて米国・インド等への国際移転を行う旨を公表しています。／保存条件 サービス提供中および、終了後も法令・規制、不正防止、税務・会計・財務報告、金融パートナーとの契約に必要な期間。Stripeの適用法上の保存義務に従います。

・Supabase Pte. Ltd.：目的 アカウント認証、メール確認、旧契約情報の照合およびSupabase Storageを使用する場合の保存／送信情報 メールアドレス、認証識別子、認証情報のハッシュ、セッション・認証ログ、旧契約の決済識別子および利用者が保存した対象データ。／処理地域 主要プロジェクトデータは選択済みのNortheast Asia（Tokyo、AWS ap-northeast-1）に保存されます。運用・サポートや再委託先による処理は日本国外で行われる場合があります。／保存条件 アカウント存続中および本方針記載の削除期間。Auth・Storageはアカウント削除処理で削除する設計です。バックアップ保持は利用プラン・設定に従い、契約終了時のCovered DataはDPA所定の保持期間後に削除されます。

・OpenAI（ChatGPT Sites）／Cloudflare, Inc.：目的 Affitの配信、サーバー処理、D1データベース、障害・安全管理および運用ログ／送信情報 認証済みアカウント識別子、記事・サイト・広告情報、分析結果、購入・残高・返金・同意・操作・障害記録、IPアドレス・ブラウザー情報およびファーストパーティ識別子。／処理地域 Cloudflareのグローバルネットワークを含み、日本国外で処理される場合があります。D1の保管場所はSitesの提供設定に従います。／保存条件 Affitのデータは本方針記載の期間。基盤側の個人データはサービス提供に必要な期間または契約終了までを基準とし、法令上の例外を除き契約に従って削除または返却されます。ログ・バックアップは基盤の契約・設定に従います。

・Upstash, Inc.（QStash）：目的 分析処理の配送、再試行、同時実行数の制御および定期監視／送信情報 処理を識別するID、受付時刻、処理種別、配信先URL、配送・エラーの記録。現在の配送本文に記事本文・広告コード・メールアドレスは含めません。／処理地域 QStashのEU Region（AWS eu-central-1）を使用します。運用・再委託先等の処理では、契約に従いEU域外を含む日本国外へデータが移転される場合があります。／保存条件 未配送データは配送・再試行等に必要な期間、配送ログと失敗した配送の保管は利用プラン・設定に従います。契約終了時の返却・削除、バックアップの削除および法令上の保存例外はUpstashのデータ処理契約に従います。

上記には、事業者名、目的、送る情報、処理地域・国について確認できた内容、関連するプライバシー情報を記載します。利用目的の達成に必要な業務を委託する場合は必要な監督を行い、第三者提供・国外への提供等で法令上必要な説明・同意・措置がある場合はそれを行います。本方針の確認だけで、あらゆる提供への同意があると扱いません。実際に採用していないサービスや、確認していない保存・学習の条件を断定しません。

アクセス解析：利用状況の把握とサービス改善のため、Google LLCのGoogleアナリティクスを利用します。Cookie等を通じて閲覧ページ、参照元、端末・ブラウザー情報、利用時刻などがGoogleへ送信され、日本国外で処理される場合があります。計測用Cookieの有効期間は設定・更新から最長180日です。Google側のデータ保持はサービスの規約とプロパティの設定に従います。

メールアドレス、パスワード、記事本文、分析結果をアフィットからGoogleアナリティクスの計測項目として送信することはありません。Googleシグナルと広告のパーソナライズは無効にしています。認証・パスワード再設定・決済の戻り先など、認証情報や取引情報をURLに含む画面では計測タグを読み込みません。

Googleによるデータの利用：https://policies.google.com/technologies/partner-sites?hl=ja　Googleのプライバシーポリシー：https://policies.google.com/privacy?hl=ja　計測の無効化：https://tools.google.com/dlpage/gaoptout?hl=ja（対応ブラウザー用アドオン）。ブラウザーのCookie設定でも保存を制限できます。

5．無料体験の重複防止

認証済みアカウントと無料付与履歴、公式に同一受信先と確認できるメール表記、短期のアクセス情報等を照合します。また、安全なサービス提供と費用の管理のため、実行数、処理状態、原価、予算予約、安全停止の記録を必要な範囲で管理します。単に同じIP・同じ端末・同じサイトであることだけで、異なる利用者を同一人物と断定しません。誤判定については窓口から確認を依頼できます。

照合用情報は必要に応じて秘密鍵付きの変換等で保護し、その情報も適切な管理対象とします。変換しただけで完全に匿名であると扱いません。身分証、カード、電話の登録を通常の無料体験の必須条件にはしません。

6．保存と削除

アカウント存続中は、サービス提供と必要な対応のためデータを保管します。アカウント削除申請後、当社が管理する通常のアカウント情報・記事等は30日以内、当社が取得・管理するバックアップ内の対象データは90日以内に削除する運用とします。ただし、法令・会計・決済・係争対応のため必要な記録は目的と必要期間を限定して分離保管します。

購入・返金・クレジット取引などの会計に必要な記録は、帳簿の閉鎖日や申告期限等の法令上の起算日を確認したうえで、原則10年間保存します。返金・係争等が未解決の場合は、その対応に必要な期間を理由とともに記録します。アカウント削除日から一律に10年を数えて自動消去する運用にはしません。記事本文・分析結果等の通常データに、この10年保存を一律に適用することはありません。

不正な無料再取得を防ぐ最小限の照合記録はアカウント存続中に保管し、アカウント削除申請後は180日以内に削除します。通常の生IP等のアクセス記録は30日以内を基本とし、具体的な障害・不正調査に必要な場合のみ理由と期限を記録して限定保管します。ブラウザー識別Cookieは180日以内です。

アカウント削除状況の確認情報は、端末側では保存から180日を過ぎた時点で利用できない状態にし、画面からそれ以前に消去することもできます。サーバー側の変換値と削除申請・完了証拠は、削除対応の確認、問い合わせ対応および法令上必要な記録のため、目的と期間を限定して管理します。

外部サービスに保存した利用者データについても、提供される削除機能や正規の依頼手続を用いて削除対応を行います。外部サービスが独自に管理するバックアップ・安全管理ログ・法定保存記録の保持期間と削除条件は、第4項に記載した各サービスの契約・設定・法令に従い、すべてを当社が90日以内に直接消去できるものではありません。削除対象データをバックアップから復元する場合は、利用を再開する前に削除履歴と照合し、対象データを再度削除します。削除状況や保存が必要な記録については窓口で確認を受け付けます。

7．安全管理

権限の限定、管理者の認証、秘密情報の保管分離、通信の保護、操作ログ、委託先の確認、漏えい等への対応により安全管理を行います。記事本文に不要な個人情報、パスワード、APIキーを含めないでください。広告配信目的の恒久的な端末追跡は本仕様の初期機能として実施しません。

8．開示・訂正・利用停止等

ご本人からの開示、訂正、削除、利用停止等の請求は上記窓口で受け付け、本人確認のうえ法令に従って対応します。アカウント削除手続だけでは削除できない法定保存等の記録については、その理由を適切に説明します。

9．変更

本方針を変更する場合は、内容と適用日を画面等で案内し、法令上必要な同意等は別途取得します。