ExperiVault プライバシーポリシー
ExperiVault運営（以下「当運営」といいます。）は、当運営が提供する「ExperiVault」（以下「本サービス」といいます。）における、利用者の個人情報等の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
制定日：2026年2月23日
1. 適用範囲
本ポリシーは、本サービスの提供に関連して当運営が取得・利用する利用者に関する情報（個人情報、個人関連情報、利用者データ等）の取扱いに適用されます。
本ポリシーにおいて「個人情報」とは個人情報保護法上の個人情報をいい、「個人関連情報」にはCookie識別子、広告識別子、端末情報、閲覧・操作ログ等を含みます。
2. 取得する情報
当運営は、本サービスの利用にあたり、以下の情報を取得する場合があります。
(1) アカウント登録・利用により取得する情報
- メールアドレス
- ログインに必要な認証情報（パスワード等）
※パスワードは当運営が直接閲覧できない方法で管理します（一般的な暗号化・ハッシュ化等）。 - Google、GitHubその他の外部事業者が提供するログイン連携機能を利用する場合に、当該事業者から取得する情報（メールアドレス、外部ID、プロフィール画像URL等のうち、ログイン連携に必要な範囲の情報）
※取得する情報の項目・範囲は、利用するログイン連携事業者および利用者が当該事業者側で許可した内容により異なる場合があります。 - ユーザー名（例：初期値として「user-xxxxxxx」形式の識別子が付与される場合があります）
(2) プロフィール情報（任意入力）
- 性別、生年月日（年代に変換される情報を含む）、その他利用者が入力するプロフィール情報
(3) 利用者データ（コンテンツ）
- 日報、振り返り情報、自由入力内容等のテキストデータ
- 画像、添付ファイル等
※本サービスでは、利用者の入力内容により、健康状態、病歴、メンタルに関する内容等の機微な情報が含まれる可能性があります。利用者は、公開機能の利用時を含め、入力・公開の範囲を自己の責任で設定してください。
(4) 端末情報・ログ情報等
- IPアドレス、ブラウザ情報、OS/端末情報、言語設定等
- アクセス日時、閲覧・操作履歴、エラー情報、パフォーマンス情報等の操作ログ
- Cookie、広告識別子等（使用する場合）
(5) お問い合わせ等により取得する情報
- お問い合わせ内容、返信先メールアドレス、その他利用者が任意に記載する情報
(6) 決済に関する情報（有料サービス提供時）
- 決済に必要な情報（決済手段の識別子、支払状況等）
※クレジットカード番号等は、当運営が保持せず、決済代行事業者（例：Stripe）により取り扱われます。
3. 利用目的
当運営は、取得した情報を以下の目的で利用します。
- 本サービスの提供、本人確認、認証、アカウント管理のため
- 利用者データの保存、閲覧、CSV出力、公開設定等の機能提供のため
- 本サービスの維持、保守、障害対応、セキュリティ対策、不正利用防止のため
- 利用状況の分析、品質改善、新機能の開発、UI/UX改善のため
- お問い合わせ対応、連絡、重要なお知らせ等の通知のため
- 有料サービス提供・決済・請求・返金対応（当運営が別途認める場合）等のため
- 利用規約等に違反する行為への対応、紛争対応のため
- 統計情報の作成等、個人を特定できない形式での分析・活用のため
4. Cookie等の利用について
- 当運営は、本サービスの提供・改善、不正防止、利用状況の分析等の目的でCookie等を使用する場合があります。
- 当運営は、必要に応じてCookie同意バナー等を設置し、利用者の選択に応じてCookie等の利用を制御できるようにする場合があります。
- 利用者は、ブラウザ設定等によりCookieを無効化できますが、その場合、本サービスの一部機能が利用できないことがあります。
5. 外部サービスの利用（解析・広告・障害解析等）
当運営は、本サービスの改善、障害検知、セキュリティ対応、マーケティング等の目的で、第三者が提供する外部サービスを利用する場合があります。外部サービスの利用に伴い、端末情報、Cookie、操作ログ、識別子等が当該第三者に送信される場合があります。
送信される情報には、IPアドレス、Cookie/広告識別子、端末情報、閲覧・操作履歴、エラー情報等が含まれる場合があります。
利用する外部サービスには、以下が含まれる場合があります（導入状況は変更されることがあります）。
- アクセス解析：Google Analytics（GA4）／Google Tag Manager（GTM）等
- エラー解析・監視：Sentry、Datadog 等
- 広告関連：Meta（ピクセル等）
- 決済：Stripe
※外部サービスの提供者は、当該提供者のプライバシーポリシー等に従い情報を取り扱う場合があります。
6. AI機能に伴う情報の取扱い（外部AI提供者への送信）
- 本サービスは、外部AI提供者（例：OpenAI、Google、Anthropic等）のAIを利用した分析・要約・整形・生成等の機能（以下「AI機能」といいます。）を提供する場合があります。
- AI機能の提供にあたり、利用者データの全部または一部（日報、振り返り情報、自由入力内容等を含む）が、AI提供者のサーバーへ送信され、当該AI提供者により処理される場合があります。
- 当運営は、AI機能の提供に必要な範囲で当該送信を行います。送信対象や提供者は、機能や設定等により変わる場合があります。
7. 第三者提供
当運営は、次の場合を除き、個人情報を第三者に提供しません。なお、利用者が本サービスの設定により自ら公開した情報（公開機能による表示）は、利用者自身の意思に基づくものであり、当運営による第三者提供とは異なります。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護に必要で、同意取得が困難な場合
- 公衆衛生の向上または児童の健全育成推進に必要で、同意取得が困難な場合
- 国の機関等への協力が必要で、同意取得により支障が生じる場合
- 事業承継（合併、事業譲渡等）に伴って提供される場合
8. 委託（外部委託先の利用）
当運営は、本サービスの運営に必要な範囲で、個人情報等の取扱いを第三者に委託する場合があります（例：クラウド、決済代行、解析、監視、AI提供者等）。この場合、当運営は委託先を適切に監督します。
9. 共同利用について
当運営は、個人情報の共同利用は行いません。
10. 国外移転（海外サーバーでの取扱い可能性）
当運営が利用する外部サービスやクラウドサービス、AI提供者等のサーバーが国外に所在する場合、利用者の情報が国外で取り扱われる可能性があります。
この場合、当該外部サービス提供者のプライバシーポリシー等に従って情報が取り扱われることがあります。
11. 安全管理措置
当運営は、個人情報等の漏えい、滅失、毀損、不正アクセス等を防止するため、合理的かつ適切な安全管理措置を講じます（アクセス制御、ログ監視、暗号化・ハッシュ化等を含む）。
12. 保管期間・削除（退会後の取扱いを含む）
- 当運営は、利用目的の達成に必要な期間、個人情報等を保管します。
- 登録利用者が退会した場合、当運営は、個人を特定できる情報を匿名化したうえで、分析等に利用可能な形で「ソフトデリート（論理削除）」として保持する場合があります。なお、本ポリシーにおける「匿名化」とは、氏名、メールアドレスその他の識別子を削除または置換し、合理的に個人を特定できない状態に加工することをいいます。
- 当運営は、法令遵守、紛争対応、不正防止、システム運用上必要な範囲で、情報の一部を一定期間保持する場合があります。
- 個人を特定できる情報を含む情報の保持期間は、前各項の目的達成に必要な合理的期間に限り、当該期間経過後は、当運営は当該情報を削除または匿名化します（法令上保存が必要な場合を除きます）。なお、匿名化後の情報については、個人を特定できない情報として、分析、統計作成、サービス改善その他の目的のため、継続して保有・利用する場合があります。
13. 利用者の権利（開示・訂正・削除等）
利用者は、当運営が保有する自己の個人情報について、法令の定めに従い、開示、訂正、追加、削除、利用停止等を求めることができます。具体的な手続は「14. お問い合わせ窓口」までご連絡ください。
なお、本人確認のため追加情報の提示をお願いする場合があります。
法令上開示等の対象外となる情報、または当運営の権利・正当な利益を害するおそれがある場合等、法令に従いご要望に応じられないことがあります。
14. お問い合わせ窓口
本ポリシーに関するお問い合わせは、本サービス上の問い合わせフォームまたは当運営が指定する方法によりご連絡ください。
15. 本ポリシーの変更
当運営は、法令の改正、サービス内容の変更等に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上の掲示その他当運営が適切と判断する方法により周知し、当運営が定める効力発生日から適用されます。
以上