プライバシーポリシー

1. 取得する情報

AI COACHでは、サービス提供のために、登録時のメールアドレス、認証に必要な情報、利用プラン、AI活用診断の結果、AI COACHへの入力内容・生成履歴、利用回数、サービス利用イベント等を保存する場合があります。

2. パスワードの保存方法

入力されたパスワードそのもの（平文）はデータベースに保存しません。パスワードはサーバー側でランダムなソルトを付与し、PBKDF2-SHA-256でハッシュ化した値のみを保存します。

3. セッション・Cookie

ログイン状態の維持にCookieを使用します。セッションCookieには HttpOnly、SameSite=Lax を設定し、HTTPS通信時には Secure を付与します。データベースにはセッショントークンそのものではなく、そのSHA-256ハッシュを保存します。

4. 利用目的

取得した情報は、本人認証、診断・AI COACH機能の提供、利用回数管理、履歴表示、不正利用対策、障害調査、サービス改善、決済・契約管理のために利用します。

5. 外部サービスへの送信

本番AI機能を利用する場合、ユーザーがAI COACHに入力した内容の一部または全部を、回答生成のためOpenAI APIへ送信する場合があります。決済を利用する場合はStripeへ決済に必要な情報を送信します。クレジットカード番号をAI COACHのD1データベースへ直接保存する設計ではありません。

6. メールアドレス等の公開

登録メールアドレスや認証情報を一般公開する機能は設けていません。本人のログイン後に必要な範囲で表示し、通常の公開ページから取得できる形では提供しません。

7. 通信の保護

公開サイトはCloudflare WorkersのHTTPS経由で提供します。HTTPでアクセスされた場合はHTTPSへ移行する構成を前提とします。

8. 保存期間と削除

アカウントやサービス提供に必要な期間、情報を保持する場合があります。退会・データ削除機能は今後追加予定です。法令上または不正利用対策上、一定期間の保持が必要な場合があります。

9. 安全管理

認証情報のハッシュ化、セッショントークンのハッシュ保存、HTTPS、アクセス制御等により安全管理に努めます。ただし、インターネット上のサービスに絶対的な安全を保証することはできません。

10. ポリシーの変更

機能追加や法令・外部サービスの変更に応じて、本ポリシーを改定する場合があります。重要な変更は本ページで告知します。