Solvie プライバシーポリシー

Version：1.27 制定日：2026年7月14日 改定日：2026年9月25日 施行日：2026年8月1日

1. 事業者

• 事業者：株式会社伊吹（英語表記：IBUKI INC.）
• 代表者：落合 彩
• 所在地：〒180-0022 東京都武蔵野市境2丁目2番21-1201号
• 問い合わせ：ibuki@ibukitokyo.com

2. 取得する情報

アカウント・プロフィール情報

• メールアドレス
• 表示名
• 認証識別子
• 会員区分
• プロフィール設定
• 利用目的に応じて利用者が登録した属性・希望・目標等

LINEと連携した場合の情報

LINEのアカウントでログインした場合、または設定画面からLINEと連携した場合に、LINE（LINEヤフー株式会社）から次の情報を受け取ります。

• LINEの利用者識別子（お知らせの送り先として保存します）
• LINEの表示名およびプロフィール画像のURL

LINEからメールアドレスは受け取りません。

Memoryデータ

• 利用者が保存を指示した情報
• 継続的な支援に必要な設定、希望、目標および過去の判断
• Memoryの作成、更新、参照および削除履歴
• 会話の内容から当社が自動的に抽出して保存した情報（家族構成、お住まいの地域、働き方の形態、生活リズム、普段の移動手段、好み、取り組んでいること、気にかけていること、話し方の好み、大切にしていること、相談の経緯）

自動的に抽出して保存する情報は、上記の項目に限られます。家族については構成に関する事実（続柄、人数、年齢、名前および誕生日）のみを保存し、関係の状態や評価（不仲、別居、離婚、介護など）は保存しません。

「人には相談しにくいこと」の相談からは、情報を抽出しません。お金の相談からは、2026年10月5日以降、他の相談と同じく、上記の項目（家族構成、お住まいの地域、働き方の形態、生活リズム、普段の移動手段、好み、取り組んでいること、気にかけていること、話し方の好み、大切にしていること、相談の経緯）に限って情報を抽出します。

健康に関する情報（要配慮個人情報を含みます）は、現在、Memoryとして保存していません。保存する仕組みを設ける場合は、同意をいただく方法とあわせて本ポリシーを改めたうえで行います。

会話・入力情報

• 質問、指示およびメッセージ
• 利用者が入力または発話した音声
• AIの回答
• 添付した文章、画像、ファイル等
• 会話日時、会話識別子および関連する操作履歴
• 利用者が任意に記録した「一歩の結果」（やってみた／まだ／やめた等の状態と記録日時）
• 各種オプトイン機能の同意状態、同意日時および同意状態を変更した日時

契約・決済情報

• 契約プラン
• 料金、請求日および更新日
• キャンペーン適用履歴
• 決済結果および決済識別子
• 解約・返金履歴
• 同意文書のVersionおよび同意日時

当社は、完全なクレジットカード番号を自社データベースへ保存しない構成とします。

利用・端末情報

• IPアドレス
• ブラウザ、OSおよび端末情報
• Cookie等の識別子
• プッシュ通知の配信に必要な購読識別子（利用者が通知を許可した場合に取得・保存します）
• アクセス履歴
• エラー、障害およびセキュリティイベント
• 操作履歴および利用回数

アクセス解析のための情報

• アクセス解析のための情報（参照元URL、流入元を示すパラメータ等）
• 再訪状況の分析のための、復元できない値に変換した計測用の識別子

当社は、サービス改善および利用状況の分析のため、Cookieを用いてこれらの情報を取得し、会員情報と関連づけて保存することがあります。

再訪状況の分析にあたっては、Cookie等の識別子をそのまま保存せず、元の値を復元できない別の値に変換した計測用の識別子を用います。この識別子は、氏名、メールアドレスその他の会員情報とは結び付けません。

問い合わせ情報

• 問い合わせ内容
• 本人確認情報
• 開示、訂正、利用停止、削除等の請求内容
• 対応履歴

3. 利用目的

• 本人認証およびアカウント管理（LINEのアカウントによるログインを含みます）
• AI回答、会話履歴およびMemory機能の提供
• 継続的な支援のための記憶の作成・参照（過去の相談を踏まえた回答の提供）
• 利用者に応じた回答・提案の提供
• お知らせの配信（プッシュ通知、電子メール、およびLINEと連携した会員へのLINEのメッセージ。件名・本文に、相談の日付、カテゴリおよび相談の内容を含むことがあります。ただし、利用規約 第4条の2 第8項に定める相談を理由とするお知らせは送りません）
• 週次の振り返りの提供（利用者が記録した一歩の結果の保存・提示、および相談内容に出てきた語の出現回数や週ごとの変化を集計して本人へ提示すること）
• 契約、決済、更新、解約および返金
• 問い合わせ対応
• 不正利用、障害およびサイバー攻撃の検知・防止
• サービス品質、安全性および利便性の改善
• 利用状況の集計・分析
• 重要な変更、障害または契約に関する連絡
• 法令、行政機関および裁判所への対応
• 規約違反または紛争への対応

4. OpenAI・Anthropicへの送信

当社は、AI回答を生成するため、OpenAIのAPIへ次の情報を必要な範囲で送信します。当社の運用上の選択により、OpenAIに代えてAnthropicのAPIへ送信する場合があります。その場合も、送信する情報の範囲および送信目的は本節に定めるとおりです。

• 利用者が入力した質問・指示
• 回答に必要な範囲の会話履歴
• 回答に必要な範囲で選択されたMemoryデータ
• 利用者が処理を依頼した文章、画像またはファイル
• 安全性確保および処理制御に必要な技術情報

送信目的は、AI回答の生成、安全性確認、障害解析、不正利用防止、相談内容に応じたカテゴリの分類および学習時間の推定です。

OpenAIおよびAnthropicの公式APIでは、明示的にデータ共有へオプトインしない限り、APIへ送信された入力・出力はモデルの学習または改善に利用されません。標準設定では、不正利用監視ログに入力・出力等が含まれ、原則最大30日間保持される場合があります。（OpenAI Developers）

当社は次を必須とします。

• モデル学習への任意データ共有を有効にしない
• 保存不要なAPI機能では保存設定を無効にする
• 回答に不要なプロフィール・Memoryを送信しない
• API設定および保持条件をリリース前に再監査する

5. Supabaseでの認証・保存

当社は、Supabaseを次の目的で利用します。

• アカウント登録・ログイン認証
• 認証トークンの発行・更新
• プロフィール情報の保存
• Memoryおよび会話履歴の保存
• 同意・契約履歴の保存
• データ削除状態の管理

Supabase Authは、プロジェクトのPostgresデータベース内の専用スキーマへ認証情報を保存し、JWTおよびRow Level Securityを利用してアクセス制御できます。（Supabase）

当社は、利用者単位のRow Level Securityを必須とし、他の利用者のデータを閲覧・変更できないことを検証します。

6. Vercelでのホスティング

当社は、Vercelを次の目的で利用します。

• WebサイトおよびWebアプリの配信
• サーバー処理・API処理
• デプロイおよび障害対応
• 通信、性能およびセキュリティログの処理

Vercelを通じて、IPアドレス、ブラウザ情報、アクセス先、リクエスト情報およびアプリ処理に必要なデータが処理される場合があります。

当社はVercelへ、サービス提供に必要な範囲を超えて会話履歴やMemoryを恒久保存しない構成とします。Vercelの契約条件では、顧客データとサービス生成データについて異なる役割・取扱いが規定されているため、利用プラン、DPAおよび処理地域を公開前に確認します。（Vercel）

7. 業務委託

当社は、以下の処理を外部事業者へ委託します。

決済事業者は、正式採用後に名称、送信情報および目的を追記し、公開前に再同意の要否を確認します。

8. 第三者提供

当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護に必要な場合
• 公衆衛生または児童の健全育成に特に必要な場合
• 国または地方公共団体等への協力が必要な場合
• 事業承継に伴う場合

当社は、記憶として保存した情報を第三者へ提供しません（第7節の委託および第9節の外国にある第三者への提供を除きます）。

• 法令上、業務委託その他第三者提供に該当しない場合

9. 外国にある第三者への提供

1. 当社は、本サービスの提供のため、次の各号に掲げる情報を、外国にある第三者へ提供します。

2. 前項の外国における個人情報の保護に関する制度の概要は、次のとおりです。アメリカ合衆国には、日本の個人情報保護法に相当する包括的な連邦法は存在せず、分野ごとおよび州ごとに個別の法律が定められています。個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」もあわせてご参照ください。

3. 前項の提供先が講じる措置は、次のとおりです。OpenAIおよびAnthropicは、SOC 2 Type IIの監査を受けており、通信の暗号化（TLS 1.2以上）および保存データの暗号化（AES-256）を実施しています。API経由で送信された情報は、当社が別段の設定を行わない限り、モデルの学習には使用されません。Vercelは、保存時のデータをAES-256で、通信時をTLS 1.2以上で暗号化しています。SOC 2 Type IIおよびISO/IEC 27001の認証を取得しており、独立した第三者機関による年1回以上の監査を受けています。Meta社は、同社のMeta Business Tools利用規約に組み込まれた「データセキュリティ条項（Data Security Terms）」に基づき、物理的、組織的および技術的な安全管理措置を講じています。Google LLCおよびPlus Five Five, Inc.が講じる措置については、現在確認を行っており、確認でき次第、本項に記載します。これは、当社が当該情報を提供できない場合にその旨および理由をお知らせするものです。

4. 当社は、前各項の情報を提供した上で、新規登録画面において、本規約およびプライバシーポリシーへの同意とあわせて、外国にある第三者への提供を認める旨の同意を取得します。

5. アカウント情報、Memory、会話履歴その他の主要データは、Supabase（東京リージョン・ap-northeast-1）に保存しています。
6. 相談の中で利用者ご自身が健康に関する情報（要配慮個人情報）を入力された場合、その内容は前各項の提供先へ送信されます。

10. 保存期間

利用中

サービス提供に必要な期間保存します。

退会後

プロフィール、Memory、会話履歴その他主要データを、原則として退会後30日以内に削除または匿名化します。

記憶

記憶は、利用者が削除するまで保存し、退会後は30日以内に削除または匿名化します。記憶の作成を停止しても、それまでの記憶は利用者が削除するまで保持します。

会員登録前の相談内容

当社は、会員登録前にご利用いただいた相談の内容（ご質問および当社の回答）を、登録後に引き継ぐ目的で、当社のデータベースに一時的に保存します。保存された内容は7日経過後に利用・引き継ぎできなくなり、その後の日次削除で順次削除します。会員登録が完了した場合、当該相談は当該会員のアカウントへ引き継がれ、以後は会員の会話履歴と同じ取扱いになります。「人には相談しにくいこと」を選択した相談は、この保存の対象外です。

利用状況の計測データ

復元できない値に変換した計測用の識別子を含む計測の元データは、取得から最大90日で自動的に削除します。個人を識別できない統計データ（件数等）は、最大25か月保存します。

バックアップ

バックアップ内のデータは、原則90日以内に順次消去します。

セキュリティログ

原則1年間保存します。

法令上必要な記録

契約、決済、会計、同意、不正調査、法令対応および紛争対応に必要な記録は、法令または必要性に応じた期間保存します。

個人情報保護法上、一律の保存期間は定められていませんが、利用する必要がなくなった個人データは遅滞なく消去するよう努める必要があります。（PPC）

11. 安全管理措置

• 個人データ取扱規程の整備
• 取扱責任者・権限の明確化
• 最小権限およびRow Level Security
• 通信経路の暗号化
• シークレットの分離管理
• 管理操作・セキュリティログの保存
• 脆弱性および不正アクセス対策
• 委託先の選定・監督
• インシデント対応
• バックアップ・復旧・削除手順
• 従業者教育および秘密保持

12. 開示等の請求

本人は、法令に基づき、次の請求を行えます。

• 利用目的の通知
• 開示
• 訂正、追加または削除
• 利用停止または消去
• 第三者提供の停止
• 第三者提供記録の開示

請求先：ibuki@ibukitokyo.com

本人確認に必要な最小限の情報を求める場合があります。

13. Cookie等

当社は、認証、設定保存、安全性確保、障害解析および利用状況分析のため、Cookie等を利用する場合があります。

外部送信が発生する場合、送信先、送信情報および利用目的を公開します。

当社は、広告の配信状況を測定する目的で、Meta Platforms, Inc.が提供する 広告計測タグを利用しています。これにより、お客様の閲覧ページに関する情報 およびCookie識別子が同社へ送信されます。同社のサーバーは米国に所在します。

当社は、回答に表示する情報を確認するため、当社のサーバーから外部サイトの公開されたページへアクセスし、当該ページが公開している情報（代表画像の所在を示すURL等）を取得することがあります。このアクセスに相談の内容は含めません。このアクセスはSolvieBotという名乗り（ユーザーエージェント）で行い、robots.txtで取得を拒否しているサイトからは取得しません。詳細はSolvieBotについてをご覧ください。表示されている画像の削除または非表示をご希望の権利者の方は、本ポリシー記載の問い合わせ先へご連絡ください。確認のうえ、速やかに停止します。

ソルの回答に、店舗・施設等の公式ページの代表画像を表示する場合があります。この画像は当社のサーバーに保存せず、お客様のブラウザが当該ページを提供するサーバーから直接読み込みます。このとき、お客様のIPアドレス、ブラウザおよびOSの情報、参照元のページに関する情報（リファラ）が、当該サーバーへ送信されます。その結果、どの画像を表示したかが、その画像の提供元に伝わります。相談の内容（ご質問および当社の回答の本文）は送信しません。

14. 改定

重要な変更を行う場合、内容および効力発生日を通知し、必要に応じて同意を取得します。

改訂履歴

• Version 1.27（2026年9月25日／効力発生日：同日）：第2節に「LINEと連携した場合の情報」を追加し、LINEのアカウントでログインまたは連携した場合に受け取る情報（LINEの利用者識別子、表示名およびプロフィール画像のURL。メールアドレスは受け取りません）を明記しました。第3節の利用目的に、LINEのアカウントによるログインと、LINEのメッセージによるお知らせの配信を加え、第7節の委託先にLINEヤフー株式会社を追加しました（お送りするのは、送り先となる利用者識別子とお知らせの本文です）。あわせて第3節のお知らせの記載を、利用規約 Version 1.26（2026年9月23日）第4条の2第7項および第8項に合わせて改めました。従前は「相談内容は、通知および電子メールの件名・本文に含めません」と記載していましたが、同規約の改定により、件名・本文に相談の日付、カテゴリおよび相談の内容を含むことがあります（ないしょの相談、「人には相談しにくいこと」の相談、自傷・自殺・他害に関する言葉が含まれる相談を理由とするお知らせは送りません）。本ポリシーの記載が、同規約の改定に追随していなかったものです。
• Version 1.26（2026年9月23日）：法務文書のバージョンを統一（本文書の実質的な変更はありません）。利用規約 第4条の2（お知らせの配信）の改定に伴うものです。
• Version 1.25（2026年9月18日／効力発生日：2026年10月5日）：第2節を改め、お金の相談からも、2026年10月5日以降、他の相談と同じく、上記の項目に限って情報を抽出することとしました。抽出する項目は他の相談と同じで、項目を増やすものではありません。Version 1.24 で「抽出を始める場合は、本ポリシーを改めたうえで行います」とお知らせしていたため、開始前に本ポリシーを改めるものです。記憶はいつでも一覧で確認・削除でき、作成を停止することもできます。健康に関する情報の取扱いは変えていません（引き続き、Memoryとして保存していません）。
• Version 1.24（2026年9月16日／効力発生日：同日）：第2節のお金に関する記載を改めました。従前は「お金の相談からの抽出は、2026年9月28日に開始します」と特定の日付を記載していましたが、抽出を開始するかどうかは未定です。現在抽出していないこと、および開始する場合は本ポリシーを改めたうえで行うことへ改めました。取扱いを変更するものではなく、開始前に改めてお知らせする形にするものです。
• Version 1.23（2026年9月16日）：健康に関する情報についての記載を、実際の取扱いに合わせて改めました。第2節では、従前「利用者が同意した場合に限り保存する」と記載していましたが、同意をいただくための仕組みを設けていないため、実際には健康に関する情報をMemoryとして保存していません。その旨を記載し、保存する仕組みを設ける場合は本ポリシーを改めたうえで行うことを明記しました。第9節第6項では、従前「利用者が同意した場合に限り」含まれると記載していましたが、相談の中でご自身が入力された健康に関する情報は、同意の有無にかかわらず提供先へ送信されます。その旨へ改めました。あわせて第2節で、自動的に抽出して保存する情報の項目を実際の項目へ改め、従前「お金や家族関係の状況などを含みます」と記載していた点を訂正しました。家族については構成に関する事実のみを保存し関係の状態や評価は保存しないこと、「人には相談しにくいこと」の相談からは抽出しないこと、お金の相談からの抽出は2026年9月28日に開始することを明記しました。いずれも取扱いを変更するものではなく、記載を実際の状態に合わせるものです。
• Version 1.22（2026年9月16日）：外国にある第三者への提供先に、Google LLC（アクセス解析および広告の効果測定）とPlus Five Five, Inc.（サービス名：Resend。お知らせメールの配信）を追加しました。いずれも従前から提供を行っていたにもかかわらず記載がなかったもので、記載を実際の状態に合わせるものです。また、Google LLCおよびMeta Platforms, Inc.への提供は、2026年9月16日に停止しました。再開する場合は、本ポリシーを改めたうえで行います。Plus Five Five, Inc.への提供（お知らせメールの配信）は継続しています。同社およびGoogle LLCが講じる措置については、確認でき次第、第9節へ記載します。
• Version 1.21（2026年9月15日）：法務文書のバージョンを統一（本文書の実質的な変更はありません）。
• Version 1.20（2026年9月15日）：法務文書のバージョンを統一（本文書の実質的な変更はありません）。
• Version 1.19（2026年9月15日）：法務文書のバージョンを統一（本文書の実質的な変更はありません）。
• Version 1.18（2026年9月14日／効力発生日：同日）：第2節の「各種オプトイン機能の同意状態および同意日時」に、配信の停止など同意状態を変更した日時を含むことを明記しました。お知らせメールの配信を停止された方へ再送しないために必要な記録です。利用目的その他の実質的な変更はありません。
• Version 1.17（2026年9月14日／効力発生日：同日）：第2節「Memoryデータ」に、会話の内容から当社が自動的に抽出して保存する情報と、利用者が同意した場合に限り保存する健康に関する情報（要配慮個人情報を含みます）を追加しました。第3節の利用目的に「継続的な支援のための記憶の作成・参照」を追加し、お知らせの配信に電子メールを含むこと、および相談内容を通知・電子メールの件名と本文に含めないことを明記しました。あわせて週次の振り返りに語の出現傾向の集計を加え、第8節に記憶を第三者へ提供しない旨、第9節に送信する情報へ健康に関する情報が含まれ得る旨、第10節に記憶の保存期間を追加しました。健康に関する情報は、オンにしていただいたときだけ記録します（既定はオフ）。記憶はいつでも一覧で確認・削除でき、作成を停止しても、それまでの記憶は利用者が削除するまで保持します。
• Version 1.16（2026年9月13日／効力発生日：同日）：第13節に、回答に表示する代表画像の確認のために当社のサーバーが外部サイトへアクセスすること、および当該画像をお客様のブラウザが提供元のサーバーから直接読み込むことに伴い、お客様のIPアドレス等が提供元へ送信されることを明記しました。あわせて、サイト運営者向けの「SolvieBot について」を公開しました。
• Version 1.15（2026年9月13日／効力発生日：同日）：第2節「会話・入力情報」に、利用者が任意に記録した「一歩の結果」（やってみた／まだ／やめた等の状態と記録日時）および「各種オプトイン機能の同意状態および同意日時」を追加し、第3節の利用目的に「週次の振り返りの提供（利用者が記録した一歩の結果の保存・提示）」を追加しました。週次の振り返り機能の提供に先立ち、取得する情報と利用目的を明確化するものです。記録は任意（既定はオフ）で、設定からいつでも停止できます。停止しても、それまでの記録は利用者が削除するまで保持します。
• Version 1.14（2026年9月10日）：法務文書のバージョンを統一（本文書の実質的な変更はありません）。
• Version 1.13（2026年9月5日／効力発生日：同日）：第2節「利用・端末情報」に「プッシュ通知の配信に必要な購読識別子」を、第3節の利用目的に「利用者が任意に設定したお知らせの配信（相談内容は通知に含めません）」を追加しました。利用者が任意に設定できるお知らせ機能の提供に先立ち、取得する識別子と利用目的を明確化するものです。既存のプッシュ通知（朝刊）も同じ根拠に整理します。
• Version 1.12（2026年8月29日）：法務文書のバージョンを統一（本文書の実質的な変更はありません）。
• Version 1.11（2026年8月24日／効力発生日：同日）：第10節に「会員登録前の相談内容」（登録後の引き継ぎを目的とする一時保存・7日経過後の日次削除）および「利用状況の計測データ」（復元できない値に変換した計測用識別子の最大90日保持・統計データの最大25か月保持）を追加し、第2節に当該識別子を明記しました。非会員相談の引き継ぎ機能および再訪状況の計測に先立ち、取扱いを明確化するものです。
• Version 1.10（2026年8月23日／効力発生日：同日）：第4節のOpenAI・Anthropicへの送信目的に「相談内容に応じたカテゴリの分類」および「学習時間の推定」を追加しました。相談カテゴリを内容から推定する機能、および相談内容・結果に応じて学習時間を推定する機能の提供に先立ち、取扱いを明確化するものです。
• Version 1.9（2026年8月11日／効力発生日：同日）：第9条のOpenAIへの提供の「提供する情報」に「当社が生成した回答テキスト」を明記し、「目的」に音声合成を追加しました。読み上げ機能の提供に先立ち、取扱いを明確化するものです。
• Version 1.8（2026年8月10日／効力発生日：同日）：取得する情報（会話・入力情報）に「利用者が入力または発話した音声」を追加し、第9条の外国にある第三者への提供の一覧のうちOpenAIの「提供する情報」に「添付した画像および音声、その他添付情報」を明記しました。音声・画像を用いる機能の提供に先立ち、取扱いを明確化するものです。
• Version 1.7（2026年8月9日）：法務文書のバージョンを統一（本文書の実質的な変更はありません）。
• Version 1.6（2026年8月9日／効力発生日：同日）：第13条に、広告の配信状況を測定する目的で利用する広告計測タグ（Meta Platforms, Inc.）について、送信される情報および同社サーバーの所在国を明記しました。あわせて第9条の外国にある第三者への提供の一覧に、同社を追加しました。
• Version 1.5（2026年8月6日／効力発生日：同日）：取得する情報に「アクセス解析のための情報（参照元URL、流入元を示すパラメータ等）」を追加しました。あわせて第9条を「外国にある第三者への提供」に改め、提供先・所在国・提供する情報・目的を一覧で明記し、提供先の所在国の制度の概要および提供先が講じる措置を記載しました。第1節に事業者の代表者名・所在地を明記しました。
• Version 1.4（2026年8月4日／効力発生日：同日）：外国にある第三者への提供（越境移転）について、OpenAIへの送信の事実および送信先国・目的を明記しました。利用者に不利益を及ぼす変更ではなく、既に行われている取扱いを明確化するものです。
• Version 1.3（2026年7月28日）：法務文書のバージョンを統一（本ポリシー本文の実質的な変更はありません）。
• Version 1.2（2026年7月18日）：本番リリース候補として整備。
• Version 1.1（2026年7月14日）：制定。

運営者情報

• 事業者名：株式会社伊吹
• 代表者：落合 彩
• 所在地：〒180-0022 東京都武蔵野市境2丁目2番21-1201号
• 連絡先：ibuki@ibukitokyo.com
• 電話番号：お客様からのご請求があった場合、遅滞なく開示いたします