HeartLink プライバシーポリシー

〇〇（以下「当社」といいます。）は、当社が提供するWebサービス「HeartLink」（以下「本サービス」といいます。）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

当社は、ユーザーの個人情報を保護し、安心してサービスをご利用いただけるよう努めます。

第1条（適用範囲）

本ポリシーは、ユーザーが本サービスを利用する際に当社が取得するすべての個人情報に適用されます。

また、本サービスにリンクされた外部サービス（Google、Stripeなど）での個人情報の取扱いについては、各事業者のプライバシーポリシーに従うものとします。

第2条（取得する情報）

当社は、ユーザーが本サービスを利用するにあたり、以下の情報を取得する場合があります。

ユーザーが登録時に入力する情報

• メールアドレス
• 氏名またはニックネーム
• パスワード

決済情報（有料プラン利用時）

• クレジットカード情報等（Stripeなどの外部決済サービスを通じて処理）

利用ログ情報

• アクセス日時、IPアドレス、ブラウザ情報、Cookie情報、端末識別情報

会話データ・入力内容

• 本サービス内のAIチャット上で入力された文章、音声、添付情報等

アクセス解析情報

• Google Analytics、その他解析ツールによる利用動向データ

第3条（利用目的）

当社は、取得した個人情報を以下の目的で利用します。

• 本サービスの提供、運営および本人確認のため
• 有料プランの決済処理および利用履歴管理のため
• 問い合わせ対応、サポート提供のため
• 本サービスの品質向上、新機能の開発および改善のため
• 利用規約違反行為への対応および不正利用防止のため
• メンテナンス、重要なお知らせなどの通知のため
• 統計的データの作成・分析（個人を特定できない形式に限る）

第4条（外部APIの利用）

当社は、AI対話機能の実現のために、外部API（OpenRouter APIなど）を利用します。

ユーザーが入力したテキスト、音声等は、回答生成のためにこれらの外部事業者に送信される場合があります。

当該外部事業者のデータ取扱いは、それぞれのプライバシーポリシーに従うものとします。

第5条（Cookie等の利用）

本サービスでは、ユーザーの利便性向上およびアクセス解析のためにCookieおよび類似技術を使用します。

ユーザーは、ブラウザの設定によりCookieを無効化できますが、一部機能が利用できなくなる場合があります。

第6条（個人情報の第三者提供）

当社は、次の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要がある場合
• 公的機関への協力が必要な場合
• 業務委託先（サーバー運用、決済処理、AIモデル提供等）に委託する場合
  　この場合、当社は委託先に対して適切な管理・監督を行います。

第7条（個人情報の管理）

当社は、ユーザーの個人情報を正確かつ最新の内容に保ち、不正アクセス、紛失、漏洩、改ざん等の防止に努めます。

当社は、これらの情報を安全に管理するために、アクセス制限、暗号化、ログ監視等の措置を講じます。

第8条（情報の保存期間および削除）

当社は、ユーザーが退会した場合、または利用目的が達成された場合、1ヶ月以内に個人情報を削除します。

ただし、法令に基づき保存が必要な情報については、当該法令の定めに従います。

第9条（ユーザーによる開示・訂正・削除請求）

ユーザーは、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除を求めることができます。

請求は、〇〇（メールアドレス） 宛にご連絡ください。

当社は、本人確認のうえ、合理的な範囲で速やかに対応いたします。

第10条（プライバシーポリシーの変更）

当社は、必要に応じて本ポリシーを改定することがあります。改定後の内容は、本サービス上に掲示した時点で効力を生じるものとします。

第11条（免責）

当社は、外部API提供元や外部委託先のシステム障害・情報漏洩等により生じた損害について、一切の責任を負いません。

当社は、ユーザー自身の管理不足や第三者の不正行為によって生じた損害についても、責任を負いません。

第12条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、以下の窓口までお願いいたします。