プライバシーポリシー

取り扱う情報

相談と鑑定: 相談本文、関係性・話題の選択、任意で入力したメッセージや下書き、必要な場合の1回の追加回答、成人確認、安全確認、鑑定ノート
アカウント: 認証に用いるメールアドレス、認証・継続状態、本人の準備・結果へのアクセスを結び付ける記録
購入と支払確認: 購入、金額・通貨、決済状態、Stripeから受け取る決済・Checkoutの識別情報。相談入力欄でカード情報は取得しません
提供と運用: 準備、結果、配信、再試行、エラー、回復、不正利用防止に必要な状態・日時・識別情報
技術情報: アクセス日時、ブラウザ・端末・ネットワーク、Cookie、障害・セキュリティに関する一般的な技術記録が、ホスティングや安全管理のために扱われる場合があります

利用目的

相談の受付、成人確認、安全確認、商品対象の判断
相談内容の整理・分析、鑑定ノートの作成と提供
本人認証、準備・購入・結果へのアクセス管理
支払の確認、重複請求の防止、購入・返金・請求上の問題への対応
結果の通知、配信、再開、回復、障害対応
不正利用の防止、セキュリティ、サービスの保守・改善
サービスの利用状況と導線の把握・改善、Google Search広告の効果測定、購入コンバージョンの集計
法令上必要な記録と対応

AIによる処理

OpenAIには、相談内容、関係性・話題の選択、任意で入力したメッセージや下書き、必要な場合の追加回答など、分析と鑑定ノート作成に必要な情報を送ります。

システムが管理するメールアドレス、支払識別情報、認証情報、アクセス用の秘密、不正・過度な利用を防ぐための利用量記録は、AIによる相談分析の入力として付加しません。ただし、利用者自身が相談本文に不要な個人情報を記載すると、その記載部分も処理対象になり得ます。

外部サービス

サービス提供に必要な範囲で、次の事業者が情報を処理します。各事業者では、そのサービス条件やプライバシー条件に基づく処理が行われます。

OpenAI: 相談内容の整理・分析と鑑定ノート生成に必要な相談情報を処理します
Stripe: 決済画面の提供、支払処理、支払状態の確認を行います
Supabase: データベースと認証の基盤を提供します
Netlify: Webサイトの配信とサーバー処理の基盤を提供します
Resend: アカウントや結果の受取りに必要な通知メールを配信します
Google LLC: Google Analyticsと、連携後のGoogle Adsにおいて、利用状況、導線、広告効果、購入コンバージョンの測定情報を処理します

通知メールに相談本文は記載しません。決済用のカード情報はStripeの決済画面に入力し、月の返事の相談入力欄では取得しません。

Cookieと認証

ログイン状態、安全な手続の継続、不正利用防止など、サービス提供に必要なCookieや同様の仕組みを使用します。ブラウザで無効にすると、認証や購入、結果へのアクセスを利用できない場合があります。

アクセス解析と広告効果測定

月の返事は、サービスの利用状況と導線の把握・改善、Google Search広告の効果測定、購入コンバージョンの集計のためにGoogle Analyticsを利用します。測定情報はGoogle LLCへ送信され、Google Analyticsおよび、アカウント連携後はGoogle Adsで処理されます。

測定には、first-party attribution Cookie「moon_reply_measurement_attribution_r1」、ランダムに生成するクライアント識別子（client identifier）とセッション識別子（session identifier）、およびGoogle Analyticsが使用する場合がある「_ga」から始まるfirst-party Cookieを使用します。ブラウザでCookieを制限した場合、測定が正しく行われないことがあります。

Google Analyticsには、測定イベント（event）、許可されたランディングページのパス（landing path）、UTMパラメータ、gclidなどの広告識別情報を送ります。また、ブラウザ、端末、ネットワーク、通信情報から推定される概算地域など、アクセスに伴う一般的な技術情報がGoogleにより処理される場合があります。purchaseでは、購入者を直接示さない匿名化した取引識別子（transaction ID）、税込980円、通貨JPYを扱います。

相談本文、候補文面、メールアドレス、氏名、認証情報、Stripeの決済識別情報は、測定用の送信情報（measurement payload）に含めません。R1では、Google Signals、リマーケティング、広告パーソナライズを使用しません。

Googleによるデータの取扱いと利用停止方法は、次のページをご確認ください。

保存期間と削除

情報の種類ごとに、サービス提供、購入・会計、返金や請求上の問題、安全管理、障害回復、法令上の必要性を踏まえて必要な期間保存します。すべての情報が直ちに削除されること、保存されないこと、または一律の保存期間は約束していません。

保存の必要がなくなった情報は、法令上または安全上保持が必要なものを除き、削除または利用できない状態にするための運用対象とします。

安全管理

情報へのアクセス制限、秘密情報の分離、通信の保護、操作権限の制限、障害や不正利用への対応など、必要な安全管理を行います。ただし、いかなる方法でも事故や不正アクセスを完全に防げるとは保証できません。

開示・訂正・削除等のお申し出

本人確認と、法令・安全・購入記録上の必要性を確認したうえで対応します。現在利用できる受付方法は、お問い合わせページで案内します。