Solvie プライバシーポリシー
Version：1.2 制定日：2026年7月14日 改定日：2026年7月14日 施行日：本サービス一般公開日
1. 事業者
- 事業者：IBUKI INC.
- 英語表記：IBUKI INC.
- 問い合わせ：ibuki@ibukitokyo.com
住所および代表者名は、本人から請求があった場合、遅滞なく回答します。
2. 取得する情報
アカウント・プロフィール情報
- メールアドレス
- 表示名
- 認証識別子
- 会員区分
- プロフィール設定
- 利用目的に応じて利用者が登録した属性・希望・目標等
Memoryデータ
- 利用者が保存を指示した情報
- 継続的な支援に必要な設定、希望、目標および過去の判断
- Memoryの作成、更新、参照および削除履歴
会話・入力情報
- 質問、指示およびメッセージ
- AIの回答
- 添付した文章、画像、ファイル等
- 会話日時、会話識別子および関連する操作履歴
契約・決済情報
- 契約プラン
- 料金、請求日および更新日
- キャンペーン適用履歴
- 決済結果および決済識別子
- 解約・返金履歴
- 同意文書のVersionおよび同意日時
当社は、完全なクレジットカード番号を自社データベースへ保存しない構成とします。
利用・端末情報
- IPアドレス
- ブラウザ、OSおよび端末情報
- Cookie等の識別子
- アクセス履歴
- エラー、障害およびセキュリティイベント
- 操作履歴および利用回数
問い合わせ情報
- 問い合わせ内容
- 本人確認情報
- 開示、訂正、利用停止、削除等の請求内容
- 対応履歴
3. 利用目的
- 本人認証およびアカウント管理
- AI回答、会話履歴およびMemory機能の提供
- 利用者に応じた回答・提案の提供
- 契約、決済、更新、解約および返金
- 問い合わせ対応
- 不正利用、障害およびサイバー攻撃の検知・防止
- サービス品質、安全性および利便性の改善
- 利用状況の集計・分析
- 重要な変更、障害または契約に関する連絡
- 法令、行政機関および裁判所への対応
- 規約違反または紛争への対応
4. OpenAIへの送信
当社は、AI回答を生成するため、OpenAIのAPIへ次の情報を必要な範囲で送信します。
- 利用者が入力した質問・指示
- 回答に必要な範囲の会話履歴
- 回答に必要な範囲で選択されたMemoryデータ
- 利用者が処理を依頼した文章、画像またはファイル
- 安全性確保および処理制御に必要な技術情報
送信目的は、AI回答の生成、安全性確認、障害解析および不正利用防止です。
OpenAIの公式APIでは、明示的にデータ共有へオプトインしない限り、APIへ送信された入力・出力はモデルの学習または改善に利用されません。標準設定では、不正利用監視ログに入力・出力等が含まれ、原則最大30日間保持される場合があります。(OpenAI Developers)
当社は次を必須とします。
- モデル学習への任意データ共有を有効にしない
- 保存不要なAPI機能では保存設定を無効にする
- 回答に不要なプロフィール・Memoryを送信しない
- API設定および保持条件をリリース前に再監査する
5. Supabaseでの認証・保存
当社は、Supabaseを次の目的で利用します。
- アカウント登録・ログイン認証
- 認証トークンの発行・更新
- プロフィール情報の保存
- Memoryおよび会話履歴の保存
- 同意・契約履歴の保存
- データ削除状態の管理
Supabase Authは、プロジェクトのPostgresデータベース内の専用スキーマへ認証情報を保存し、JWTおよびRow Level Securityを利用してアクセス制御できます。(Supabase)
当社は、利用者単位のRow Level Securityを必須とし、他の利用者のデータを閲覧・変更できないことを検証します。
6. Vercelでのホスティング
当社は、Vercelを次の目的で利用します。
- WebサイトおよびWebアプリの配信
- サーバー処理・API処理
- デプロイおよび障害対応
- 通信、性能およびセキュリティログの処理
Vercelを通じて、IPアドレス、ブラウザ情報、アクセス先、リクエスト情報およびアプリ処理に必要なデータが処理される場合があります。
当社はVercelへ、サービス提供に必要な範囲を超えて会話履歴やMemoryを恒久保存しない構成とします。Vercelの契約条件では、顧客データとサービス生成データについて異なる役割・取扱いが規定されているため、利用プラン、DPAおよび処理地域を公開前に確認します。(Vercel)
7. 業務委託
当社は、以下の処理を外部事業者へ委託します。
| 委託先 | 目的 | 主な情報 |
|---|---|---|
| OpenAI | AI回答生成・安全性確認 | 質問、必要な会話・Memory、添付情報 |
| Supabase | 認証・データベース・保存 | アカウント、プロフィール、Memory、会話、同意履歴 |
| Vercel | ホスティング・アプリ配信 | 通信情報、リクエスト、技術ログ |
| 決済事業者 | 決済・更新・返金 | 契約、決済情報 |
決済事業者は、正式採用後に名称、送信情報および目的を追記し、公開前に再同意の要否を確認します。
8. 第三者提供
当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護に必要な場合
- 公衆衛生または児童の健全育成に特に必要な場合
- 国または地方公共団体等への協力が必要な場合
- 事業承継に伴う場合
- 法令上、業務委託その他第三者提供に該当しない場合
9. 外国での取扱い
OpenAI、Supabase、Vercelその他の委託先により、利用者情報が日本国外で処理または保存される場合があります。
当社は、利用するリージョン、再委託先、契約上の保護措置および外国の制度を確認し、法令上必要な情報提供、同意取得または監督を行います。
10. 保存期間
利用中
サービス提供に必要な期間保存します。
退会後
プロフィール、Memory、会話履歴その他主要データを、原則として退会後30日以内に削除または匿名化します。
バックアップ
バックアップ内のデータは、原則90日以内に順次消去します。
セキュリティログ
原則1年間保存します。
法令上必要な記録
契約、決済、会計、同意、不正調査、法令対応および紛争対応に必要な記録は、法令または必要性に応じた期間保存します。
個人情報保護法上、一律の保存期間は定められていませんが、利用する必要がなくなった個人データは遅滞なく消去するよう努める必要があります。(PPC)
11. 安全管理措置
- 個人データ取扱規程の整備
- 取扱責任者・権限の明確化
- 最小権限およびRow Level Security
- 通信経路の暗号化
- シークレットの分離管理
- 管理操作・セキュリティログの保存
- 脆弱性および不正アクセス対策
- 委託先の選定・監督
- インシデント対応
- バックアップ・復旧・削除手順
- 従業者教育および秘密保持
12. 開示等の請求
本人は、法令に基づき、次の請求を行えます。
- 利用目的の通知
- 開示
- 訂正、追加または削除
- 利用停止または消去
- 第三者提供の停止
- 第三者提供記録の開示
本人確認に必要な最小限の情報を求める場合があります。
13. Cookie等
当社は、認証、設定保存、安全性確保、障害解析および利用状況分析のため、Cookie等を利用する場合があります。
外部送信が発生する場合、送信先、送信情報および利用目的を公開します。
14. 改定
重要な変更を行う場合、内容および効力発生日を通知し、必要に応じて同意を取得します。