プライバシーポリシー

1. はじめに

株式会社キャリアパートナー（以下「当社」といいます）は、当社が提供するサービス「キャリフレ」（以下「本サービス」といいます）において、ユーザーの個人情報を適切に取り扱うため、本ポリシーを定めます。

2. 取得する情報

当社は、次の情報を取得する場合があります。

• アカウント情報：メールアドレス、パスワード（ハッシュ化して保管）、表示名等、登録時にユーザーが入力する情報
• 認証・連携情報：OAuth 等による外部サービス連携に際して認証プロバイダーから提供される識別子等（設定に応じます）
• 利用・通信情報：アクセス日時、利用履歴、端末情報、IP アドレス、Cookie・類似技術による識別子等
• お問い合わせ内容：ユーザーが当社に連絡した際の内容
• 決済情報：プレミアムプラン利用時、決済代行事業者が取り扱う決済に関する情報（カード番号等の詳細は当社が直接保持しない設計とすることが一般的です）
• ユーザーが入力するコンテンツ：診断結果、日記、人生史、その他本サービス機能に入力される情報

3. 利用目的

当社は、取得した情報を、次の目的のために利用します。

• 本サービスの提供・運営・本人確認
• 料金の請求、決済、契約管理
• お問い合わせ対応、トラブル・不正利用の防止
• サービス改善、新機能開発、利用状況の分析（個人を識別できない形での統計を含む）
• AI 等によるフィードバック・提案機能の提供（該当する場合）
• 法令に基づく対応、および利用規約等の遵守確保
• 重要なお知らせの通知（メール等）
• サービスの使い方・機能案内メールの送信
• プラン・キャンペーン等のご案内（メール等。配信停止が可能です）

4. 第三者提供

当社は、次のいずれかに該当する場合を除き、個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難である場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合等（法令所定の要件を満たす場合）

5. 委託・外部サービスの利用

当社は、本サービスの提供にあたり、インフラ、認証、決済、分析、カスタマーサポート等の業務を外部事業者に委託する場合があります。この場合、委託先に対し必要な範囲で個人情報を預託することがあり、当社は委託先を適切に監督します。

プレミアムプランにおける決済（Stripe）：サブスクリプションのお申込みにあたり、決済代行事業者である Stripe, Inc.（米国法人、その関連会社を含みます）に対し、決済処理に必要な範囲でメールアドレス、カードトークン、取引 ID、請求・契約状況等が提供されます。当該取扱いは Stripe のプライバシーポリシーおよび利用規約に従います。

取引記録・請求関連データの保存：当社は、契約履行、料金計算、カスタマーサポート、法令（電子帳簿保存法、消費税法・インボイス制度等）に基づく保存義務の履行のため、取引日時、プラン内容、金額、課税区分、ユーザー識別子等の取引記録を、必要な期間保存します。保存期間の詳細は社内規程に基づき定め、不要となったデータは適切に削除します。

主な委託先：Vercel（ホスティング）、Supabase（データベース・認証）、Stripe, Inc.（決済）、Anthropic（AI推論API）

6. 国外への移転

利用するクラウドサービス等のサーバ所在地により、個人情報が国外で保管・処理される場合があります。その場合、個人情報保護法その他法令が要求する手続を実施します。

7. Cookie 等

当社は、本サービスの利便性向上、セッション維持、利用状況の把握のために、Cookie および類似技術を使用することがあります。ブラウザの設定により Cookie を無効化できる場合がありますが、一部機能が利用できなくなることがあります。

8. 安全管理措置

当社は、個人情報の漏えい、滅失、毀損の防止その他の安全管理のために、組織的・人的・物理的・技術的に合理的な措置を講じます。

9. 開示等の請求

ユーザーは、当社が保有する自己の個人情報（保有個人データ）について、法令に従い、利用目的の通知、開示、訂正、追加、削除、利用停止等を請求することができます。

• 請求方法：末尾のお問い合わせ窓口（メール）へご連絡ください。本サービス内の設定画面「解約・退会・個人情報」からも案内しています。
• 本人確認：登録メールアドレスとの照合等により、ご本人確認を行うことがあります。必要に応じて追加の確認をご依頼する場合があります。
• 対応の目安：請求を受けた後、遅滞なく調査し、原則として2週間以内を目安にご回答します。調査に時間を要する場合はその旨をご連絡します。
• 手数料：現時点では、開示等の請求に手数料はいただきません。
• アカウントの削除（退会）：法令上の削除請求とは別に、本サービス内の設定画面からアカウント削除の手続を行うことができます。退会時、日記・診断結果・持ち味レポート等の利用データは削除します。決済・会計・法令上の保存義務に必要な取引関連情報（Stripe の顧客識別子、契約状態、登録日時等）は、必要な期間に限り保持することがあります。プレミアムをご利用中の場合は、先にサブスクリプションの解約をお願いします。

10. 未成年者

本サービスは、原則として18歳以上の方を対象とします。未成年の方が利用する場合は、保護者の同意を得たうえでご利用ください。

11. 本ポリシーの変更

当社は、法令の改正や事業内容の変更等に応じて、本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に掲載した時点から効力を生じるものとし、重要な変更については合理的な方法で通知します。