プライバシーポリシー

1. 取得する情報

• アカウント情報: メールアドレス、Google アカウントでログインした場合は Google から提供される情報（メールアドレス等）。体験版ではアカウント登録は不要で、 ブラウザに保存される匿名の識別子（利用回数の管理に使用）を扱います。 ブラウザのサイトデータを削除するとこの識別子は消去され、次回の利用時に 新しい識別子が発行されます。体験版でも、下記のチャット内容・利用状況・技術情報は取得され、 匿名の識別子に紐づけてサーバーに保存されます。
• チャット内容: AI チャット機能（AI パートナー「Climbate」）に入力した質問と AI の回答。 体験版を含むすべての利用者について保存されます。チャットには、利用者ご自身の 怪我や体調に関する情報が含まれることがあります。これらは利用者ご自身の判断で 入力いただくものとして取得し、3. に記載の送信先に送信されます。
• 回答への評価: 星評価と、その対象となった質問・回答。
• プロフィール情報（任意）: 利用者が自ら登録した身長・体重・リーチ・クライミングを始めた時期・登る頻度・目標・ 得意なムーブ・苦手なムーブ・柔軟性の自己申告。 登録はすべて任意です。スタンダードプランでは、AI の回答を利用者に合わせるために使用します （それ以外のプランでは、スタンダードプランへ移行された際に使用します）。 プロフィールページからいつでも変更・全削除できます。
• クライミングの記録（有料プラン）: 振り返り機能で利用者が確定した登攀記録（日付・ジム名・滞在時間・課題のグレード・完登状況・軌跡に残す課題の内容・満足できたこと・悔しかったこと）。 成長ログページからいつでも修正・削除できます。
• 利用状況: 1 日あたりの利用回数、トークン使用量等の利用ログ。
• 契約情報（有料プランのみ）: ご契約中のプラン、契約状況、 現在の契約期間の終了日、および決済代行会社における顧客・契約の識別子。クレジットカード番号は取得しません（決済代行会社が直接取り扱います。詳細は 3. を参照）。
• 技術情報: IP アドレス、ブラウザ情報、Cookie およびローカルストレージ （ログイン状態の維持等に使用）、エラー発生時の技術情報（エラーの内容と発生箇所、 ブラウザ情報、アクセスした URL）。

2. 利用目的

• 本サービスの提供（AI による回答の生成、利用上限の管理）
• 回答のパーソナライズ（登録されたプロフィール・クライミングの記録を踏まえた回答・振り返りの生成。有料プランのみ）
• 品質の改善（当方がチャットの内容と回答を確認したうえで行う、回答評価の分析、 プロンプトの改善、不具合の調査）
• 有料プランの料金の決済、契約状態の管理、および解約・支払い方法の変更の受付
• 利用者への連絡（重要なお知らせ、利用規約・本ポリシーの変更、料金の変更、 障害に関する通知）
• お問い合わせ・苦情・開示等のご請求への対応
• 不正利用の防止（利用回数の制限、IP アドレスに基づくレート制限）
• 障害・エラーの検知と復旧
• 利用状況の統計的な分析

3. 外部サービスへの送信・委託・第三者提供

本サービスの提供のため、以下の外部サービスに利用者情報が送信されます。 以下のうち Stripe を除く各社へは、本サービスの提供に必要な範囲で個人情報の取り扱いを 委託しており、当方は委託先に対して必要かつ適切な監督を行います。 法令に基づく場合、および事業の承継に伴って提供する場合を除き、 これ以外の第三者に個人情報を提供することはありません。

以下のうち日本国外に所在する事業者への提供にあたっては、個人情報の保護に関する法律 第28条に基づき、日本の法令と同等の水準の措置を継続的に講ずるための体制を整備している 事業者を選定し、データ保護に関する契約を締結したうえで提供しています。提供先が所在する 外国の名称、当該外国の個人情報の保護に関する制度、および当該事業者が講じている措置に 関する情報は、9. のお問い合わせ先にご請求いただければ提供します。

OpenAI, L.L.C.（米国）

• 送信される情報: チャット内容（質問・会話履歴）
• 目的: AI による回答の生成
• 送信された内容が AI モデルの学習に利用されない設定（データ共有オプトアウト）で利用しています。
• OpenAI 社の規約に基づき、不正利用監視のため入力内容が最大 30 日間保持されることがあります。

Langfuse GmbH（ドイツ）

• 送信される情報: チャット内容、トークン使用量、ユーザー識別子
• 目的: サービスの運用監視・品質改善（回答の記録・分析）
• データは日本国内（東京リージョン）のサーバーに保存されます。

Clerk, Inc.（米国）

• 送信される情報: アカウント情報（メールアドレス、Google アカウント情報等）
• 目的: 会員認証（ログイン・セッション管理）の提供

Turso（Chiselstrike, Inc. / 米国）

• 保存される情報: 利用回数、回答への評価、体験版を含むすべての利用者の 会話内容（質問と回答）、プロフィール情報、有料プランのクライミングの記録
• 目的: データベースの提供

Cloudflare, Inc.（米国）

• 送信される情報: 通信内容全般、IP アドレス等の技術情報
• 目的: サーバーインフラおよび通信の提供

Functional Software, Inc.（Sentry / 米国）

• 送信される情報: エラー発生時の技術情報（エラーの内容と発生箇所、ブラウザ情報、 アクセスした URL）
• 目的: 不具合の検知と復旧
• チャットの本文および利用者を特定する情報を送信しない設定で利用しています。

Stripe, Inc.（米国）— 有料プランをご利用の場合

• 送信される情報: 有料プランのお申し込みに必要な情報（利用者識別子、メールアドレス）、 およびお客様が Stripe の決済画面に入力される決済手段の情報
• 目的: 有料プランの決済処理、契約状態の管理、解約・支払い方法変更の受付
• クレジットカード番号は当方のサーバーを経由せず、当方は保持しません。カード情報の入力・保管はすべて Stripe 社の環境で行われます。
• 当方が Stripe から受け取り保存するのは、契約状態（プラン・契約状況・期間の終了日）と Stripe 上の顧客・契約の識別子のみです。
• Stripe 社における個人情報の取り扱いは、同社のプライバシーポリシーに従います。

4. 保存期間

取得した情報は、以下の期間保存し、期間の経過後または不要となった時点で、 適切な方法で削除します。

• チャット内容（質問と回答）: 最終利用から 1 年間。 利用者が会話を削除した場合、その会話は画面上および他の端末から直ちに表示されなくなり、 以後の AI の回答生成にも使用されません。ただし、誤って削除された場合の復元と 不正利用等の調査のため、削除後も最長 1 年間サーバー上に保存し、その後消去します。 保存中の会話はこれらの目的以外には使用しません。なお、復元は当方への お問い合わせに基づき個別に対応するものであり、すべての場合に復元できることを 保証するものではありません。
• 会員のアカウント情報・プロフィール情報・クライミングの記録: 退会のお申し出を受けてから遅滞なく削除します（プロフィール情報と クライミングの記録は、利用中もご自身でいつでも削除できます）
• 契約・決済に関する情報: 法令上保存が求められる期間
• 運用監視・エラー監視のログ: 各外部サービス（3. 参照）の保持期間に従います

5. 安全管理

組織的・人的安全管理措置

本サービスは運営者本人のみが運営しており、個人情報を取り扱うのは運営者に限られます。 取得した情報の取り扱い方法を定め、これに従って取り扱います。

技術的安全管理措置

通信は暗号化しています。データベース・管理画面へのアクセスは認証により制限し、 アクセスできる範囲を必要最小限にしています。

外的環境の把握

本サービスは、米国および日本のサーバーで個人情報を取り扱っています（3. を参照）。 当方は、これらの国における個人情報の保護に関する制度を把握したうえで、 安全管理措置を講じています。

6. 利用者の権利

利用者は、当方が保有する自身の個人データについて、利用目的の通知、開示 （第三者への提供の記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、 および第三者への提供の停止を求めることができます。退会（アカウントの削除）を 希望される場合も同様です。

ご請求は、9. のお問い合わせ先へメールでご連絡ください。ご本人であることを確認するため、 ご登録のメールアドレスからご連絡いただくか、当方が指定する方法での確認にご協力ください。 代理人による請求の場合は、代理権を確認できる書面をお送りください。手数料はいただきません。

体験版のみをご利用の場合、当方は利用者を特定できる情報を保有していないため、 ブラウザに保存された匿名の識別子をお知らせいただかない限り、ご請求への対応が できないことがあります。

7. Cookie 等の利用と外部送信

本サービスは、ログイン状態の維持のために Cookie を、利用回数の管理・テーマ設定等の ために ローカルストレージを使用します。広告目的のトラッキングは行っていません。

本サービスの利用に伴い、利用者のブラウザから当方以外の事業者へ送信される情報は 以下のとおりです（電気通信事業法の外部送信規律に基づく公表）。

8. 改定

本ポリシーは利用規約の一部を構成するため、その変更は利用規約第19条に定める手続に 従って行います。変更後の内容と効力発生日を、効力発生日までに本ページまたは サービス内でお知らせし、利用者に不利益となる変更については、効力発生日の 30 日前までに お知らせします。

利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で 行い、変更後の利用目的を本ページでお知らせします。この範囲を超える変更を行う場合は、 あらかじめ利用者の同意を得ます。

9. お問い合わせ・苦情の申出先

本ポリシーおよび個人情報の取り扱いに関するお問い合わせ・苦情のお申し出、 ならびに 6. の開示等のご請求は、support@climb-insight.com までお願いします。

個人情報を取り扱う事業者の氏名は「恩賀　智史」です。住所については、 ご請求をいただいた場合に遅滞なく回答いたします。