Persona AI プライバシーポリシー

1. 基本方針

シースリーレーヴ株式会社（以下「当社」といいます）は、当社が提供・運営するAIリサーチプラットフォーム「Persona AI」（以下「本サービス」といいます）において、ユーザーの皆様の個人情報保護の重要性を深く認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます）をはじめとする関係法令およびガイドラインを遵守するとともに、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定め、その適切な保護と管理に万全を尽くします。

2. 定義

本ポリシーにおいて、「個人情報」とは、個人情報保護法第2条第1項に定義される、生存する個人に関する情報であって、氏名、生年月日、住所、電話番号、メールアドレス等により特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます）を指します。

3. 取得する情報および収集方法

当社は、本サービスの提供にあたり、以下の情報を適法かつ公正な手段によって取得します。

• アカウント登録情報: 氏名、メールアドレス、所属企業・組織名、パスワード（不可逆的にハッシュ化されて保存されます）等。
• 決済関連情報: 有料プランまたはチケット購入時に利用される決済情報。なお、クレジットカード番号等の決済カード情報は提携決済代行会社（Stripe, Inc.）が直接安全に処理・保管しており、当社サーバー内にはクレジットカード番号そのものは保持されません。
• リサーチ入力データ: ユーザーが本サービス内で作成・入力したリサーチテーマ、対象ターゲット属性、仮説、アンケート設問、アップロード資料等。
• サービス利用ログ・生成データ: 本サービスの利用履歴、生成されたペルソナプロファイル、インタビュー対話ログ、レポート閲覧・出力履歴、エラーログ等。
• 端末および技術情報: ユーザーが本サービスにアクセスした際のIPアドレス、ブラウザの種類・バージョン、OS、参照元URL（リファラー）、アクセス日時、Cookie情報。

4. 情報の利用目的

当社は、取得した個人情報を以下の目的のために利用し、目的外利用を行いません。

• 本サービスの提供、運営、本人認証、およびアカウント管理のため
• 有料プラン、チケット、個別サポート等の利用料金の請求および決済処理のため
• ユーザーからのご意見、お問い合わせ、サポート依頼等への迅速な対応のため
• 本サービスの機能改善、品質向上、新機能の開発、およびUI/UXの最適化のため
• 不正アクセス、規約違反行為、スパム、システム障害等の監視・調査および防止のため
• 本サービスに関するメンテナンス情報、規約の改定、セキュリティ上の警告など重要なお知らせの通知のため
• 個人を識別・特定できない形式に不可逆的に加工した統計データを作成し、学術調査、業界分析レポート、マーケティング統計として公表するため

6. 安全管理措置

当社は、取り扱う個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のため、以下のとおり組織的、人的、物理的、技術的な安全管理措置を講じています。

• 組織的安全管理措置: 個人情報保護責任者を配置し、情報セキュリティに関する社内規程の整備・運用、定期的な点検を実施しています。
• 人的安全管理措置: 役員および従業員に対する秘密保持誓約の締結、および個人情報保護に関する継続的な教育・啓蒙を行っています。
• 技術的安全管理措置: データへのアクセス権限の最小化（最小権限の原則）、多要素認証（MFA）の適用、不正侵入検知、暗号化通信（TLS/SSL）、データベースの暗号化保管等の技術的保護を講じています。

7. 外部委託および第三者提供の制限

1. 当社は、法令で認められる場合を除き、あらかじめユーザーご本人の同意を得ることなく、個人情報を第三者に提供・開示いたしません。

2. 当社は、本サービスの円滑な提供および運営のために、利用目的の達成に必要な範囲内で個人情報の取り扱いの一部または全部を外部の事業者に委託する場合があります（ホスティングサービス、データベース基盤（Supabase）、決済代行サービス（Stripe）、メール送信基盤（Resend）等）。この場合、当社は十分なセキュリティ水準を満たしている委託先を選定し、契約等を通じて必要かつ適切な監督を行います。

8. Cookie（クッキー）およびアクセス解析ツールの利用

1. 本サービスでは、ユーザーの利便性向上、セッション管理、およびサイト利用状況の分析のためにCookieおよび類似の技術を使用しています。Cookieにより収集される情報には、単体で特定の個人を識別できる情報は含まれません。

2. 当社は、サービスの利用動向を把握・分析するためにGoogle LLCが提供する「Google Analytics」やMicrosoft Corporationが提供する「Microsoft Clarity」等のアクセス解析ツールを利用しています。これらのツールはトラフィックデータの収集のためにCookieを使用していますが、データ収集は匿名で行われており、個人を特定するものではありません。

3. ユーザーは、お使いのブラウザの設定を変更することにより、Cookieの受け入れを拒否または無効化することができます。ただし、Cookieを無効化した場合、本サービスの一部機能が正常にご利用いただけなくなる場合があります。

9. 保有個人データの開示・訂正・利用停止・削除請求

当社は、ユーザーご本人から保有個人データの開示、訂正、追加、削除、利用停止、または第三者提供の停止（以下「開示等」といいます）を求められた場合、ご本人であることを確認させていただいた上で、個人情報保護法の定めに従い、遅滞なく誠実に対応いたします。開示等をご希望の場合は、第12条のお問い合わせ窓口までご連絡ください。

10. 未成年者の利用について

未成年者が本サービスをご利用になる場合は、事前に親権者等の法定代理人の同意を得た上でご利用いただくものとします。

11. プライバシーポリシーの改定

当社は、個人情報保護に関する法令、ガイドラインの変更、または本サービスの機能更新等に対応するため、本ポリシーの全部または一部を改定することがあります。重要な改定を行う場合は、本ウェブサイト上での告知その他適切な方法によりユーザーに通知します。改定後のプライバシーポリシーは、本ページに掲載された時点から効力を生じるものとします。