プライバシーポリシー

最終更新: 2026年6月

1. 収集する情報

本サービスは以下の情報を収集します:

  • アカウント情報(メールアドレス・氏名・プロフィール画像)— OAuth プロバイダーから取得
  • プロジェクトデータ(小説テキスト・プロット・キャラクター設定・章情報)
  • AIとのやり取りの記録(エージェントセッション)
  • AIトークン使用量ログ(課金管理・上限管理のため)
  • 著作権証明レコード(改ざん防止のためアカウント削除後も5年間保持)
  • エクスポート記録(日時・形式・IPアドレス・ウォーターマークID)

2. 情報の利用目的

  • サービスの提供・AI機能の動作
  • 課金・プラン管理(Stripe経由)
  • 著作権証明記録の保全
  • サービスの改善・不正利用の防止
  • 法的義務の履行

3. 原稿テキストの取り扱い

ユーザーが作成した小説テキストはデータベースに保存されます。 Anthropic Claude APIへの送信はAI機能(執筆支援・添削・プロット生成等)の動作に必要な場合のみ行われます。 AnthropicのデータポリシーについてはAnthropic プライバシーポリシーをご参照ください。

4. ウォーターマーク機能

ウォーターマーク(ゼロ幅文字によるユーザーID埋め込み)は、ユーザーが明示的に同意した場合のみエクスポートファイルに適用されます。 同意なしにウォーターマークが埋め込まれることはありません。 ウォーターマークIDはエクスポート記録テーブルに保存され、盗用調査の補助に利用できます。

5. 著作権証明レコードの保持

著作権証明レコード(SHA-256ハッシュ・HMAC署名・タイムスタンプ)は証拠保全の観点からアカウント削除後も最低5年間保持されます。 これはユーザーの権利保護のためであり、プライバシーポリシーの一部として明示します。

6. 第三者への提供

以下の場合を除き、個人情報を第三者に提供しません:

  • ユーザーの同意がある場合
  • 法令に基づく開示義務がある場合
  • サービス運営に必要なサービスプロバイダー(Stripe・Supabase・Vercel等)への提供

7. Cookie・解析

セッション管理にCookieを使用します。Vercel Analyticsによるページビュー計測を行う場合があります(個人を特定しない集計データのみ)。

8. ユーザーの権利

ユーザーはアカウント設定からプロジェクトデータの削除・エクスポートを行うことができます。 著作権証明レコードは上記の保持ポリシーにより即時削除ができない場合があります。 その他のデータ削除・開示請求については運営者までご連絡ください。

9. セキュリティ

データはSSL/TLS暗号化通信で送受信されます。 著作権署名鍵(COPYRIGHT_SIGNING_KEY)と暗号化鍵(CONTENT_ENCRYPTION_KEY)は別々の値を使用し、 定期的なローテーションを実施します。

10. 準拠法

本ポリシーは日本法に準拠します。個人情報の取り扱いについては個人情報保護法を遵守します。

本プライバシーポリシーは予告なく変更される場合があります。 重要な変更がある場合はサービス内でお知らせします。