プライバシーポリシー

1. 事業者の名称・住所・代表者

• 名称: ユアサイト合同会社（サービス名: LoveInbox）
• 代表者: 中本 貴史
• 住所: 〒150-0002 東京都渋谷区渋谷2-19-15
• 連絡先: lovetecjp@gmail.com

2. 取得する情報

当サービスでは、以下の情報を取得します。

3. 利用目的

• アカウントの作成・認証・管理、本人確認
• トーク・通話・スタンプ等の機能の提供（メッセージの送受信・保存・配信）
• AI 分析機能の提供（恋温計、相性、日次カード、週次レポート、返信アシスト、LINE 解析、コーチング等）。トークルームの分析は、参加者全員の個別同意がある場合に限ります
• プッシュ通知の配信（メッセージ受信、着信、分析結果のお知らせ）
• サブスクリプション・利用制限の管理
• 通報・権利侵害の申出への対応、利用規約違反の調査、不正利用の防止
• お問い合わせへの対応
• サービスの改善・新機能の開発・統計の作成（個人を識別できない形に加工した上で行います）
• 法令に基づく対応
• 上記以外の目的で利用する場合は、あらかじめ利用者の同意を得ます。

4. 通信の秘密と AI 分析

• トークルームのメッセージや通話は、電気通信事業法の「通信の秘密」として保護されます。運営者は、利用者の個別の同意がある場合、法令に基づく場合、または通信の安全確保等に必要不可欠な場合を除き、通信の内容を閲覧・利用しません。
• トークルームのメッセージの AI 分析は、そのトークルームに参加する全員が、アプリの同意画面で分析の対象・目的を確認した上で個別に同意した場合にのみ行います。同意はマイページからいつでも撤回でき、撤回後は分析を停止します。
• AI 分析の結果は、当該トークルームの参加者（「ふたりの関係」に関する分析）または本人（LINE 解析・コーチング等の個人向け分析）にのみ表示します。
• 分析処理は Anthropic, PBC の API に委託します。同社との契約に基づき、API 経由で送信されたデータは AI モデルの学習に使用されず、不正利用の監視目的での一時保存を除き、処理後に保持されません。
• 運営者は、メッセージの内容を広告や第三者への提供に利用しません。

5. LINE トーク履歴・第三者の情報

• アップロードされた LINE のトーク履歴は、AI 解析の処理にのみ使用し、原文は処理完了後にサーバーから削除します。保存されるのは解析結果（スコア・要約等）のみです。
• トーク履歴、メモ・出来事の記録には、利用者以外の方（トークの相手、お客様等）の情報が含まれることがあります。運営者はこれらを、利用者に分析結果やヒントを提示する目的以外には利用しません。
• 利用者は、これらの第三者の情報について、相手方のプライバシーに配慮し、適法に取得したものだけを登録してください。

6. 委託と第三者提供

• 運営者は、法令に基づく場合、人の生命・身体・財産の保護に必要で本人の同意を得ることが困難な場合、または利用者の同意がある場合を除き、個人情報を第三者に提供しません。
• トークルームで送信したメッセージ・スタンプ・画像、通話の履歴、および参加者全員の同意に基づく「ふたりの関係」の分析結果は、同じトークルームの相手に表示されます。プロフィールの表示名・アバター・恋愛タイプも相手に表示されます。
• 運営者は、以下の事業者に個人情報の取り扱いを委託します。委託先とは契約を締結し、必要かつ適切な監督を行います。
• Supabase, Inc.（データベース・認証・ストレージ・リアルタイム配信。データは東京リージョンに保管）
• Anthropic, PBC（AI 分析・文章生成・翻訳）
• Apple Inc. / Google LLC（アプリ内課金、プッシュ通知の配信）、RevenueCat, Inc.（購入状態の管理）、650 Industries, Inc.（Expo。プッシュ通知の配信）
• Replicate, Inc. / fal.ai（スタンプ画像の生成）
• Metered, Inc.（通話の中継サーバー。端末同士が直接接続できない場合のみ、暗号化されたデータを中継し、内容を保存しません）
• Vercel, Inc.（ウェブサイト・API のホスティング）、株式会社microCMS（メディア記事の管理・配信）
• 利用者の端末から直接これらの事業者に送信される情報については、「外部送信規律に基づく公表事項」（/external-transmission）に記載しています。

7. 外国にある第三者への提供

• 前条の委託先には外国（主にアメリカ合衆国）に所在する事業者が含まれます。個人情報保護法第28条に基づき、以下の情報を提供します。
• 所在国: アメリカ合衆国（Supabase, Inc. のデータ保管先は日本の東京リージョンです）。
• 当該国の個人情報保護制度: アメリカ合衆国には日本の個人情報保護法に相当する包括的な連邦法はなく、分野別・州別の法規制によります。制度の概要は個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」で確認できます。
• 提供先が講じる措置: 各事業者は、OECD プライバシーガイドライン8原則に対応する措置（アクセス制御、暗号化、契約による目的外利用の禁止等）を講じており、運営者は各事業者の利用規約・データ処理契約に基づき、これらの措置の継続的な実施を確認しています。

8. 安全管理措置

• 組織的措置: 個人情報の取り扱いに関する責任者を運営者自身とし、取扱状況を定期的に点検します。漏えい等が発生した場合の報告・対応手順を定めています。
• 人的措置: 個人情報を取り扱う者（運営者および委託先）に対し、秘密保持と適正な取り扱いを義務付けています。
• 物理的措置: データはクラウド事業者のデータセンターに保管し、運営者の端末には個人情報を保存しません。管理画面へのアクセスは認証を必須とします。
• 技術的措置: 通信はすべて TLS で暗号化し、データベースは保存時に暗号化されます。データベースへのアクセスは行レベルセキュリティにより本人のデータに限定され、サーバー側の処理は最小権限で行います。パスワードは保存せず、メールで送るワンタイムコードで認証します。
• 外的環境の把握: 委託先の所在国（主にアメリカ合衆国）の制度を把握した上で、前条の措置を講じています。
• 漏えい等が発生した場合、法令に基づき個人情報保護委員会へ報告し、影響を受ける利用者に通知します。

9. 保存期間

• アカウント情報・プロフィール・同意の記録: アカウント削除まで（同意の記録は、削除後も法的な証跡として匿名化した上で1年間保持することがあります）
• トークメッセージ: 送信から180日（それ以前に感情分析の集計値へ反映されます）。分析の「ハイライト」として参照されるメッセージは、分析履歴を保つため180日を超えて保持されることがあります。トークルーム削除・アカウント削除時はより早く削除されます。
• トーク内の添付画像: アップロードから90日（「思い出」として保存した画像を除く）
• 通話の履歴（開始・終了・種別）: 180日。通話の音声・映像は保存しません。
• AI 分析結果・日次カード・週次レポート: アカウント削除まで
• LINE トーク履歴の原文: 解析処理の完了後に即時削除
• 気になる人・お客様の記録: 利用者が削除するかアカウント削除まで
• アクセスログ: 最大90日
• 決済情報（購入者 ID・サブスクリプション状態）: サブスクリプション終了後90日
• 通報の記録: 対応完了後1年
• アカウント削除時、プロフィール・分析結果・記録・アンケート回答・お問い合わせ内容等の個人データは、バックアップを含め原則30日以内に削除します。ただし、相手と共有したトークルーム内で利用者が送信したメッセージは、相手の会話履歴を保全するため、送信者情報を切り離して匿名化した上で相手のトークルームに残ることがあります（利用者個人を識別できない状態になります）。トークルームの全員が退出した場合はメッセージも削除されます。

10. 開示等の請求手続

• 利用者は、運営者が保有する自身の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、および第三者提供記録の開示を請求できます。
• 請求は、お問い合わせページ（/contact）またはメールで受け付けます。なりすましを防ぐため、登録メールアドレスへのワンタイムコード送信等により本人確認を行います。
• 運営者は、本人確認の完了後、原則として30日以内に対応します。開示の方法は、電磁的記録の提供（メール等）を原則とします。
• 手数料: 開示・利用目的の通知については、1件あたり1,000円（税込）を上限とする実費相当額を請求することがあります。訂正・削除・利用停止等は無料です。
• 法令により開示等に応じられない場合（他の利用者の権利利益を害するおそれがある場合等）は、その旨と理由を通知します。
• プロフィール情報の訂正、AI 分析同意の撤回、アカウントの削除は、アプリのマイページからいつでも行えます。

11. Cookie・ローカルストレージ・外部送信

• ウェブサイトでは、管理画面の認証状態の維持に Cookie を使用します。一般の閲覧ページでは認証 Cookie を発行しません。
• テーマ設定などの利用者の設定を、端末のローカルストレージに保存します。
• 広告目的の Cookie や、アクセス解析のための第三者タグは使用していません。
• 利用者の端末から外部の事業者へ送信される情報の詳細は、「外部送信規律に基づく公表事項」（/external-transmission）に公表しています。

12. 年齢制限

• 当サービスは18歳以上の方を対象としており、18歳未満の方の個人情報を意図して取得しません。
• 18歳未満の方の利用が判明した場合、アカウントを停止し、取得した情報を削除します。保護者の方からの申出はお問い合わせページで受け付けます。

13. 本ポリシーの変更

• 運営者は、法令の改正やサービス内容の変更に伴い、本ポリシーを改定することがあります。
• 利用目的の変更や新たな第三者提供など重要な変更の場合、施行日の少なくとも14日前までにアプリ内通知またはメールで通知し、必要に応じて改めて同意を求めます。
• 改定後の本ポリシーは、ウェブサイトに掲載した時点（施行日の定めがある場合はその日）から効力を生じます。

14. 苦情・お問い合わせ窓口

• 個人情報の取り扱いに関する苦情・相談・請求は、お問い合わせページ（https://loveinx.com/contact）またはメール（lovetecjp@gmail.com）で受け付けます。
• 運営者は認定個人情報保護団体には加入していません。