プライバシーポリシー

1. はじめに

株式会社MdiiiuM（以下「当社」）は、本サービス「MdiiiuM」の運営にあたり、ユーザーの個人情報の保護を重要な責務と認識し、以下のとおりプライバシーポリシーを定めます。

2. 収集する情報

当社は以下の情報を収集します。

• アカウント情報: 氏名、メールアドレス、パスワード（暗号化）
• プロフィール情報: 所属企業、役職、業種、経験年数（オンボーディング時に任意で入力）
• お問い合わせに関する情報: フォームに入力した情報、お問い合わせ前に同じタブで最後に閲覧したコラム記事
• 利用情報: サービスの利用履歴、チャットの入力内容、閲覧したナレッジ
• 決済情報: クレジットカード情報（決済代行会社が管理、当社は保持しません）
• 技術情報: IPアドレス、ブラウザ情報、デバイス情報、Cookie。アクセス解析を許可した場合は閲覧ページやサイト内の遷移、問い合わせ送信完了のイベント

3. 利用目的

収集した情報は以下の目的で利用します。

• 本サービスの提供・運営・改善
• ユーザーに最適化されたAI回答の生成
• 利用料金の請求・決済処理
• お問い合わせへの対応
• サービスに関するお知らせの送付
• 利用状況の分析・統計（個人を特定しない形で）

4. 第三者への提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• サービス提供に必要な業務委託先（Supabase、Stripe等）への提供
• アクセス解析を許可した場合、Google アナリティクスによる利用状況の測定

5. AI処理について

本サービスでは、ユーザーの入力内容をAI（Claude API）で処理します。入力内容はAIの学習データとして使用されません。処理はサーバーサイドで行われ、APIキーがクライアントに露出することはありません。

6. Cookieとブラウザ内の一時保存

本サービスでは、セッション管理および利用状況の分析のためにCookieを使用します。ブラウザの設定によりCookieを無効にすることが可能ですが、一部の機能が利用できなくなる場合があります。

コラムと相談導線の改善のため、最後に閲覧した記事の識別子と閲覧時刻を同じタブのセッションストレージに一時保存します。30分以内にお問い合わせを送信した場合、その記事の識別子を問い合わせと一緒に記録します。記事の記録は外部広告サービスへ送信せず、フォーム送信後にブラウザ内の記録を削除します。ブラウザ内の保存が利用できない場合もお問い合わせいただけます。

公開サイトのアクセス解析には、許可した場合に限りGoogle アナリティクス 4を使用します。ページのパス、記事からサービス・お問い合わせへの遷移、問い合わせの送信完了を測定します。URLの任意のクエリ文字列やフォームの入力内容は送りません。流入元を調べるため、所定の形式に合うUTMの流入元・媒体・キャンペーン名と任意の投稿識別子だけを送る場合があります。許可しない場合は解析用のタグを読み込みません。選択はブラウザ内に保存され、以下のボタンから変更できます。

7. データの保管・安全管理

当社は、個人情報への不正アクセス、漏洩、改ざん、紛失を防止するため、適切なセキュリティ対策を講じます。データはSupabaseにおいて暗号化された状態で保管され、アクセス制御（RLS）により保護されています。

8. ユーザーの権利

ユーザーは以下の権利を有します。

• 個人情報の開示・訂正・削除の請求
• 利用停止の請求
• アカウントの削除

これらの請求は、設定画面またはお問い合わせ窓口より行うことができます。

9. ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上で通知します。

10. お問い合わせ

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。