Shigural BENRI Tools プライバシーポリシー

屋号シグラル（以下「当社」といいます。）は、当社が提供するウェブアプリケーションおよびデスクトップアプリケーション「Shigural BENRI Tools」（以下「本サービス」といいます。）における利用者の情報を、個人情報の保護に関する法律その他の関係法令に従い、本プライバシーポリシーに基づいて取り扱います。

本ポリシーは、本サービスを利用するすべての方に適用されます。

EEA（EU加盟国、ノルウェー、アイスランド、リヒテンシュタイン）に関係する個人情報の取扱いでGDPRが適用される場合は、第16条の補足説明も適用します。一般条項と異なる場合は、同条を優先します。

第1条（取得する情報）

当社は、本サービスの提供に必要な範囲で、次の情報を取得します。利用する機能によって、取得する情報は異なります。

（1）アカウントおよび認証に関する情報

アカウントコード、表示名、内部ユーザーID、プロフィール画像、登録国・州または地域および生年月日
登録時の利用規約・プライバシーポリシーの同意対象版・同意時刻、日本の18歳未満についての保護者合意の有無・記録時刻・適用した年齢方針の版
アフィリエイトプログラムへの申込みを行う場合の生年月日（年齢確認）、表示名、媒体チャネル、同意した規約の版・digest
認証サービス上のユーザー識別子、登録メールアドレス、認証・確認コードの送信状況その他の認証に必要な情報
利用規約への同意日時、管理者権限および利用可能なプランに関する情報

（2）利用者が本サービスへ提供、作成または保存する情報

本サービスに入力、投稿、アップロード、作成、生成、保存または共有するテキスト、画像、音声、動画、文書その他のコンテンツ
本サービスの利用に伴い設定する共有先その他の各種設定情報

写真栄養記録は現在、本番環境では提供していません。検証環境で利用する場合、選択した食事写真、料理名・量、推定カロリー・たんぱく質・脂質・炭水化物・確信度、食べた割合、食事日時・区分、目標カロリーを取り扱います。記録の削除後も、別端末からの再登録を防ぐために内部ユーザーIDと削除済み記録IDを保持します。写真には第三者や不要な医療情報を含めないでください。栄養値は概算で医療上の助言ではありません。

入力内容には、利用者本人または第三者の個人情報が含まれる場合があります。利用者は、各機能の利用に必要な範囲を超えて、機微な情報や第三者の個人情報を入力しないようご注意ください。

（3）本サービスの利用に伴い自動的に取得する情報

IPアドレス、ユーザーエージェント、ブラウザ・OS・端末の種類、参照元
アクセス日時、閲覧・利用した画面またはAPI、HTTPメソッド、応答状態、通信量および処理時間
画面の滞在時間、タップ・スワイプ回数その他の操作状況
認証済みの場合の内部ユーザーID
APIリクエストの内容。ただし、パスワード、認証トークン、APIキー、画像データなど、当社が指定した機密項目はアクセスログ上で伏せ字にします
AI機能の利用機能、利用モデル、リクエスト数、トークン数、実行結果およびエラーコード

（4）通知に関する情報

利用者がプッシュ通知を許可した場合、Firebase Cloud Messagingの通知トークン、内部ユーザーID、プラットフォーム、ユーザーエージェントおよび通知の送信結果を取得します。

（5）端末の機能を利用して取得する情報

カメラ、マイクまたはローカルファイルを使用するツールでは、利用者がその機能を選択し、端末上で許可した場合に限り、映像、画像、音声またはファイルを取り扱います。各種提供機能には、処理に必要な画像、音声またはファイルを当社または外部サービスのサーバーへ送信することがあります。

（6）有料サービスの申込み、契約および決済に関する情報

氏名、メールアドレス、請求先情報
申し込んだ商品またはプラン、料金、通貨、申込・更新・解約・返金の日時および処理状況
Stripeの顧客ID、契約ID、決済ID、請求書IDその他の取引を管理するための識別子
クレジットカードのブランド、末尾4桁および有効期限など、Stripeから当社へ提供される決済手段の限定的な情報

完全なクレジットカード番号およびセキュリティコードは、Stripeが提供する決済画面等を通じてStripeへ直接送信され、当社はこれらを取得または保有しません。

第2条（情報の取得方法）

当社は、次の方法で情報を取得します。

利用者が本サービスの画面から入力、投稿、アップロードまたは設定する方法
利用者が本サービスを閲覧または操作した際に、サーバー、Cookie、ローカルストレージその他これらに類する技術を通じて取得する方法
Amazon Cognito、Stripe、Google Analytics、Sentry、PostHog、Firebase Cloud Messagingその他、本サービスと連携するサービスから取得する方法
利用者から電子メールその他の方法でお問い合わせを受ける際に取得する方法

第3条（利用目的）

当社は、取得した情報を次の目的で利用します。

本サービスの提供、本人認証、アカウント管理および利用権限の確認
登録国に基づく表示言語の初期設定、国・地域と年齢に応じた登録・購入・紹介・外部AI等の提供条件の確認、および登録同意・保護者合意の記録
有料サービスの申込み、決済、契約・更新・解約・返金、利用権限の管理、請求および会計処理
利用者が選択したツールの処理、データ保存、端末間同期、ファイル共有および共同作業機能の提供
AIによるチャット、画像生成、翻訳、文字起こし、回答生成その他のAI機能の提供
プッシュ通知、リマインダー、承認依頼その他、本サービスに必要な連絡
お問い合わせへの対応および本人確認
不正アクセス、不正利用その他のセキュリティ上の問題の防止、検知、調査および対応
障害調査、保守、お問い合わせ対応に必要な範囲での確認、ならびに情報を特定の利用者と結び付けることができない統計情報に加工した上で行う品質改善、新機能の開発および利用状況の分析
AI機能その他の利用上限の判定、利用量の集計およびサービス運営上必要な管理
第1条（2）に定めるコンテンツのうち著作物に該当するものを、著作権法第30条の4に定める範囲で、著作物に表現された思想または感情の享受を目的としないAIモデルその他の技術の学習、開発、検証、評価その他の情報解析に利用するため
利用者が別途「コンテンツ利用に関する任意同意規約」に明示的に同意した場合に限り、同規約に定める目的で、同規約に定める対象コンテンツを利用するため
法令、利用規約または本ポリシーに違反する行為への対応
法令上の義務の履行および権利の行使・防御

第11号の著作権上の取扱いは、個人情報を処理する根拠や、追加利用への本人の同意を代替するものではありません。記事、広告、AI学習、AI評価、人による品質確認へのコンテンツの追加利用は、通常のツール提供と区別し、目的ごとの任意同意と必要な手続を前提とします。既存の一括同意だけを新しいすべての目的への同意として扱いません。

当社は、利用目的を変更する場合、変更前の目的と合理的な関連性を有する範囲で行い、変更後の目的を本サービス上で公表します。

第4条（保存場所および外部サービス）

当社は、本サービスを提供するため、次の外部サービスに情報の取扱いを委託し、または利用者が選択した機能の処理に必要な情報を送信します。すべての情報が常に各サービスへ送信されるものではありません。

Amazon Web Services（AWS）
- 主な利用目的：認証、サーバー運用、データベースおよびファイル保存
- 取り扱われる主な情報：アカウント情報、認証情報、ユーザーコンテンツ、アップロードファイル、アクセスログ
OpenAI
- 主な利用目的：AIチャット、翻訳、文字起こし、日誌へのAI回答、写真栄養記録の解析その他のAI処理
- 取り扱われる主な情報：利用者が対象機能へ入力したプロンプト、会話、翻訳対象文、音声・動画、写真栄養記録の解析時に再エンコードした写真と推定指示、および関連設定。写真栄養記録の保存済み履歴、目標カロリー、内部ユーザーIDは解析リクエストに含めません
Google Gemini API
- 主な利用目的：AI画像生成その他の生成AI処理
- 取り扱われる主な情報：利用者が対象機能へ入力したプロンプト、参照画像および生成条件
Firebase Cloud Messaging（Google）
- 主な利用目的：プッシュ通知の配信
- 取り扱われる主な情報：通知トークン、端末・ブラウザ情報、通知内容および配信結果
Google Analytics
- 主な利用目的：ウェブ版の利用状況の分析
- 取り扱われる主な情報：オンライン識別子、IPアドレス、閲覧ページ、参照元、端末・ブラウザ情報および操作情報
Stripe
- 主な利用目的：有料サービスの決済、サブスクリプションの契約・更新・解約、返金、不正利用の防止および請求管理
- 取り扱われる主な情報：氏名、メールアドレス、請求先情報、決済手段に関する情報、商品・プラン、料金・通貨・日時、顧客・契約・決済・請求書に関する識別子および端末・操作情報
- 完全なクレジットカード番号およびセキュリティコードはStripeへ直接送信され、当社は保有しません
Hugging Face Hub
- 主な利用目的：ブラウザ内で文字起こしを行うために必要なAIモデルファイルの配信
- 取り扱われる主な情報：IPアドレス、アクセス日時、取得するモデルの識別子およびファイルURL、ブラウザ・OS・端末に関する情報
- 文字起こし対象の音声は利用者の端末内で処理され、Hugging Face Hubへ送信されません
PostHog
- 現在は送信を休止しています。再導入時の目的はツールおよび主要操作の利用状況の分析です
- 取り扱われる主な情報：有効化し、かつ利用者が分析に同意した場合に、メモリ上で生成するランダムな端末識別子、イベント名、発生日時、利用環境、ツール識別子、操作種別および結果。通信時のIPアドレスはPostHogへ到達しますが、プロジェクト設定で保存しません。直接識別子を用いないことは、すべての送信情報が個人情報に当たらないことを意味しません
- アカウントの内部ユーザーID、メールアドレスその他の直接識別子をPostHogの利用者識別に使用しません
Sentry
- 主な利用目的：エラーの原因調査、障害対応およびサービスの安定性確保
- 取り扱われる主な情報：送信前に機密情報等を除去したエラー情報、リリース情報および実行環境情報。詳しくは第8条をご覧ください
Google Workspace／GmailおよびAWSのメール配信サービス
- 主な利用目的：お問い合わせ、本人の権利請求、通報、異議申立ておよび対応結果の連絡
- 取り扱われる主な情報：送信者・返信先、件名、本文、添付、必要な本人確認情報および対応履歴

各外部サービスにおける取扱いについては、各提供者の規約およびプライバシーポリシーも適用されます。

当社は、委託先を必要に応じて見直し、個人情報を取り扱わせる場合は、適切な委託先の選定、契約、アクセス制御その他必要な監督を行います。

第5条（共同作業・共有機能での情報の表示）

本サービスには、利用者が情報を他の利用者と共有する機能があります。

ユーザー検索では、認証済みの他の利用者にアカウントコード、表示名およびプロフィール情報が表示されることがあります
チャット、作業状況、ホワイトボード、承認ワークフローその他の共同作業機能では、参加者または指定された相手に、表示名、投稿、コメント、添付ファイル、操作結果などが表示されます
インスタント共有、共有コードまたは共有URLを使用する機能では、そのコードまたはURLを知る者が、共有されたファイルや内容を閲覧・取得できる場合があります

共有範囲は機能ごとに異なります。利用者は、共有先と共有内容を確認し、共有コードやURLを意図しない相手へ知らせないよう管理してください。

第6条（第三者提供）

当社は、次の場合を除き、取得した個人データを第三者へ提供しません。

本人の同意がある場合
本ポリシーに記載した外部サービスを用いて、利用者が選択した機能を提供するために必要な場合
前条の共同作業・共有機能において、利用者の操作に基づき情報を共有する場合
法令に基づく場合
人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
公衆衛生の向上または児童の健全な育成のために特に必要であり、本人の同意を得ることが困難な場合
国または地方公共団体等が法令の定める事務を遂行することに協力する必要があり、本人の同意によって当該事務の遂行に支障を及ぼすおそれがある場合
合併、事業譲渡その他の事由による事業承継に伴って提供する場合

個人情報の取扱いを利用目的の達成に必要な範囲で委託する場合は、法令上の第三者提供に該当しない場合があります。

第7条（外国における情報の取扱い）

OpenAI、Google、Stripe、Hugging FaceおよびPostHogをはじめとする国外の事業者が提供するサービスを利用するため、利用者の情報が日本国外で取り扱われる場合があります。PostHogはEU Cloudを利用する構成ですが、環境ごとの保存地域や再委託先を含む処理国には照合中の項目があります。EUの保存先を利用することだけで、すべての処理・アクセスがEU内に限定されるとは説明しません。提供先の契約条件、処理国および保護措置を個別に確認します。

外国における個人情報保護制度や提供先が講じる措置に関する情報について、法令上開示が必要な場合は、「第14条（お問い合わせ窓口）」までご連絡ください。

第8条（Cookie、ローカルストレージ等）

本サービスは、ログイン状態の維持、設定・下書き・履歴の保存、画面表示の復元、セキュリティ確保および利用状況の分析のため、Cookie、ローカルストレージ、セッションストレージその他これらに類する技術を利用します。

ローカルストレージ等に保存される設定やデータの一部は利用者の端末内だけに保存され、当社のサーバーへ送信されません。ただし、ログイン後の同期機能、共有機能、アップロード機能またはAI機能を利用した場合は、対象データがサーバーへ送信されることがあります。

ブラウザの設定によりCookie等を削除または制限できますが、ログイン、設定の保持その他、本サービスの一部が正常に動作しなくなる場合があります。

アフィリエイト紹介計測 Cookie について

アフィリエイト機能を有効化した環境では、紹介リンク（/r/:code）経由の到達を計測するため、サーバーが次のファーストパーティ Cookie を発行することがあります。

__Host-benri_aff_browser : ブラウザ binding を参照する署名付き Cookie（紹介者のユーザーIDや生の source ID は含めません）
__Host-benri_aff_replay : persist / revoke 用の actor capability（追跡本体ではありません）

これらの Cookie は Secure・HttpOnly・SameSite=Lax・Path=/ で設定し、アフィリエイト機能フラグが無効な環境では発行しません。撤回前にアカウントへ確定済みの帰属・取引記録は、自動的に付け替えまたは消去しません。

Google Analyticsおよび自社集計について

本番ウェブ版では、利用状況を把握し本サービスを改善するため、ログインや同意操作を待たず、全訪問者を対象にGoogle Analyticsおよび当社サーバーへ閲覧・利用イベントを送信します。Google Analyticsの解析Cookieを使用し、閲覧・利用イベントと利用者・セッションを計測します。Cookie同意バナーおよび同意選択画面は表示せず、旧画面の選択状態を計測開始の条件にはしません。既存の解析Cookieを削除する処理は行いません。同意画面の対応は将来見直す予定です。

イベントには、閲覧、ツール起動、登録・ログイン完了、処理の開始・成功・既知の失敗、保存要求などの操作種別と、ゲスト／ログイン・内部／外部の区分を含みます。Google Analyticsへ送るURLは許可した公開ページまたは固定の画面分類へ正規化し、任意のクエリ・ハッシュ、共有トークン、動的ID、入力・生成内容、ファイル名、メールアドレスを送信しません。ログイン後は、当社が分析専用に生成した乱数のUser-IDを送信し、メールアドレスや当社サービス内の連番ユーザーIDは送信しません。流入分析には公開リンクに付けた媒体・キャンペーン等の分類値と参照元のoriginを使います。通信に必要なIPアドレス等は送信先へ到達します。

自社集計では、サーバーが発行する推測困難なブラウザ識別トークンをHttpOnly Cookieに保存します。当社のデータベースにはトークンそのものではなく変換後の値、ブラウザ識別ID、最初に観測した流入元・媒体・キャンペーン・参照元origin・紹介ページ、タブ単位の訪問IDおよびイベントIDを保存します。訪問IDは再読込では維持し、別タブまたは30分以上イベントがない場合等に新しくなります。登録またはログインが成功した場合、当該訪問を認証済みのアカウントへ結び付け、登録前の閲覧・操作と流入元を確認できるようにします。IPアドレス、User-Agentまたは端末指紋によって失われたブラウザIDを復元することはありません。

ブラウザ識別ID、訪問、アカウントとの対応、最初に観測した流入および登録時流入の要約には日数による有効期限を設けず保持します。ログアウト時には、それ以後の訪問に新しいブラウザ識別IDを発行しますが、それまでの記録をログアウトだけで削除するものではありません。アカウントを削除した場合は、訪問とアカウントの対応およびユーザー別の流入要約を削除します。ブラウザ側のCookieはブラウザ仕様上の期限に合わせて再訪時に更新するため、ブラウザ設定による削除、別ブラウザ・別端末の利用等では同じIDになりません。自社集計の個別イベントは原則90日で削除します。Google Analyticsの利用者・セッション、自社集計のブラウザID・訪問IDはいずれも実人数との一致を保証するものではありません。

Google signals、広告用ストレージ、広告目的のユーザーデータおよび広告パーソナライズは有効にしません。PostHogの送信は休止しています。デスクトップ版ではこの利用計測を行いません。

Googleによるデータの利用を望まない場合は、Google Analyticsオプトアウトアドオンをご利用ください。これは当社サーバーのアクセスログ・自社集計を停止するものではありません。

Sentryについて

ウェブ版のstaging・本番環境および当社サーバーでは、明示的な環境別フラグを有効にした場合に限り、未処理例外とサーバーエラーの原因をリリース単位で特定するため、EU（Frankfurt）リージョンのSentryを利用します。環境別フラグが有効なstaging・本番環境からエラー情報を送信し、ビルド時にはsource mapを非公開でアップロードします。認証・Cookie・IP転送ヘッダー、URLのquery/hash、リクエスト本文、breadcrumb、ユーザー情報、エラーメッセージその他のユーザー入力になり得る文字列は送信前に除去し、Session ReplayおよびPerformance Tracingは利用しません。local、テストおよびデスクトップ版からは送信しません。

Sentry上のエラーイベントの保存期間は、現在の契約プランでは30日です。添付、source mapその他の関連情報は、エラーイベントと同じ期間とは限りません。利用者から削除の申し出を受けた場合は、対象を特定した上でSentry管理画面から削除し、管理画面で完結しない場合はSentry運営事業者へ削除を依頼します。

第9条（デスクトップ版およびローカル処理）

デスクトップ版で利用者が選択したローカルフォルダー、ファイルパス、画面レイアウトその他の設定は、機能に応じて端末内に保存されます。ファイル変換、編集、プレビューなどの処理の一部では、その処理に必要なデータを当社または外部サービスのサーバーへ送信します。

第10条（安全管理措置）

当社は、取得した情報の漏えい、滅失、毀損、不正アクセス等を防ぐため、取扱範囲と権限の限定、認証およびアクセス制御、通信の保護、認証情報・秘密情報の分離管理、ログ上の機密項目のマスキング、委託先の確認、ソフトウェアの更新その他、サービスの規模と性質に応じた安全管理措置を講じます。

安全管理措置の詳細について、法令上開示が必要な場合は、「第14条（お問い合わせ窓口）」までご連絡ください。

第11条（保存期間および削除）

当社は、取得した情報を、利用目的の達成に必要な期間保存します。

登録国および生年月日を含むアカウント情報ならびに保存コンテンツは、原則として、アカウントまたは対象データが有効である期間保存します
期限付き共有データは、設定された期限の経過後に利用できなくなり、その後、運用上必要な期間内に削除します
利用者が各機能で削除操作を行ったデータは、通常の運用手順に従って削除します
アクセスログは発生から5年、セキュリティログは発生から90日、当社管理のバックアップは作成から30日分の世代を保存方針とします。個別の調査・紛争保全が必要な記録は、その理由と必要性に応じて別に管理します
自社集計のブラウザ識別ID、訪問、アカウントとの対応、最初に観測した流入および登録時流入の要約は日数による保存期限を設けず、個別イベントは原則90日保存します
AI利用量の記録は利用上限・精算・問い合わせ対応に必要な範囲で保持し、会計・決済記録に該当するものと、入力・出力ファイルを分けて扱います
PostHogのプロダクト分析イベントは、PRODは最長12か月、STAGINGは最長90日、LOCALは最長30日を当社の運用上限とします。PostHog Cloudにおけるイベント削除は非同期で処理される場合があります
法令上保存が必要な場合は、その期間保存します
お問い合わせフォームの返信先、件名、本文、種別および利用者が確認して添付した端末情報は、運営者の問い合わせ用メールへ転送し、対応記録として定期削除期限を設けず保持します。フォーム本文を別の問い合わせ管理DBへ保存する運用は行いません。削除等のご希望は第14条の窓口へご連絡ください
公開コンテンツの独自分析は、分析に同意した場合に限り、ページ識別子・言語ごとの日次閲覧数とアプリ遷移クリック数を集計します。この集計表には個人識別子、IPアドレス、入力内容、問い合わせ本文を保存しません

利用者が画面上で削除できないアカウントまたはデータの削除を希望する場合は、「第14条（お問い合わせ窓口）」までご連絡ください。ただし、法令上の保存義務、安全確保、権利の行使・防御、バックアップの更新周期その他の正当な理由がある場合、直ちに削除できないことがあります。

その他の主な保存方針は次のとおりです。

情報	期間・起算点
利用者のクラウド作品・メモ・画像、ツイビンゴの保存・共有データ	本人の削除または退会まで。休眠だけを理由に削除しません
WIPボード	作成から24時間で利用終了
一時共有のファイル本体・管理情報	共有期限切れまたは手動終了から24時間以内の削除を方針とします。共有中の閲覧期限は画面に表示する期限です
サーバー処理用入力・中間ファイル	成功・最終失敗・取消の確定時に削除を開始します。削除に失敗した場合は、入力を消去するため保存先のキーだけを専用の再試行記録へ分離し、成功まで再試行します。新しく発行する文字起こしProの保存先キーには元ファイル名・利用者ID・依頼IDを含めません
未完了・孤立アップロード	最終アップロードURL発行から24時間。ただし有効な処理・共有に必要なものは除きます。文字起こしProでは期限時に元ファイル名等の予約情報を削除し、保存先の削除だけを前記の再試行記録へ移します
一時ダウンロード用の出力	生成完了から24時間
写真栄養記録の保存済み記録・写真	本人が記録を削除するまで。DBの記録は削除要求時に削除し、非公開S3の写真は別処理で再試行します。旧世代・削除写真は差替え・削除から24時間以内を削除期限としますが、障害時は期限を超える場合があります
写真栄養記録の目標カロリー	本人が設定を変更するか、削除を請求するまでアカウントに紐づけて保存します
写真栄養記録の未採用写真・未保存解析結果	未採用写真はアップロードURL発行から23時間後に削除を試み、24時間以内を削除期限とします。成功した解析結果は再送用記録に保持し、作成から7日後に定期処理で削除を試みます。障害時は期限を超える場合があります
写真栄養記録の削除済み記録ID・ポイント履歴	削除済み記録IDは別端末からの再登録防止のため、アカウント存続中に保持します。50ptの消費・返却履歴は画像・食事記録と分けて保持します
文字起こしの完成結果・履歴	完了または最終失敗から7日。サーバーの結果・元ファイル名・状態・失敗理由を含む履歴行は期限後に削除し、端末内の履歴も期限後に利用できなくなり、次回起動時等に削除します。利用量、精算状態およびエラーコードだけの課金監査記録は、入力・出力・元ファイル名・保存先キーと分離します
未使用の登録同意記録	作成から30日
通報の証拠	案件の最終終了から6か月。異議申立て中は再審査終了を起算点とします
会計・決済・紹介報酬記録	一律の保存期限を設けず、適用される法定保存期間、取引確認・精算・権利の行使や防御の必要性に応じて保存します。不要な個人情報の削除は個別に対応します
問い合わせ・権利請求等の対応メール	一律の保存期限を設けず、メールで管理します。削除のご希望には個別に対応します
例外的に受領した本人確認書類の原本	本人確認完了から30日以内に削除します。対応メールの無期限保存とは区別します

写真栄養記録の解析時は、写真を当社サーバー経由でOpenAIへ送信します。解析成功時に50ptを消費し、解析失敗・食事未識別時は消費しません。Responses APIの応答保存は無効にしていますが、OpenAI側の監視記録の保持や処理条件は実際の契約・設定と同社の方針に従い、当社の記録削除とは連動しません。写真・記録の削除、バックアップ、ポイント履歴についてはそれぞれ上表の取扱いを適用します。

これらは当社の保存・削除方針です。保存先ごとの設定・削除処理への反映を進めており、全保存先で期限どおりの自動削除が稼働していることを保証するものではありません。削除依頼は運営者が確認して手動で対応し、削除できない対象がある場合は理由をご案内します。外部サービスが独自に保持する記録・バックアップ、利用者や共有相手が端末へ取得したコピーは、当社側の削除と同時には消去されない場合があります。

第12条（開示、訂正、利用停止等）

本人は、当社が保有する本人の個人情報または第三者提供記録について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去または第三者提供の停止を請求できます。

請求を希望する場合は、「第14条（お問い合わせ窓口）」までご連絡ください。当社は、本人確認を行った上で、個人情報保護法その他の法令に従って対応します。法令により請求に応じる義務がない場合、本人または第三者の権利利益を害するおそれがある場合、業務の適正な実施に著しい支障を及ぼすおそれがある場合などは、請求の全部または一部に応じられないことがあります。その場合は、可能な範囲で理由をお知らせします。

第13条（未成年者の利用）

未成年者が本サービスを利用する場合は、年齢および利用内容に応じて、親権者その他の法定代理人の同意を得てください。本人が個人情報の取扱いについて判断する能力を有しない場合、法定代理人から同意を得る必要があります。

第14条（お問い合わせ窓口）

本ポリシー、個人情報の取扱いまたは開示等の請求に関するお問い合わせは、次の窓口へご連絡ください。

運営者：屋号シグラル

メールアドレス：contact☆shigural.com

送信先：contact☆shigural.com

個人情報取扱事業者である運営者の氏名および住所の開示を希望する場合は、件名を「個人情報取扱事業者情報の開示請求」とし、開示を希望する旨を記載して、上記メールアドレスへご連絡ください。当社は、請求者へ遅滞なく電子メールにより回答します。

お問い合わせの内容に応じて、本人確認に必要な情報の提示をお願いする場合があります。

第15条（本ポリシーの変更）

当社は、法令の改正、本サービスの内容または外部サービスの変更その他必要に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での表示その他適切な方法によりお知らせします。

変更後の本ポリシーは、本サービス上に掲載した時点または別途明示した施行日から効力を生じます。

第16条（GDPRが適用される場合の補足説明）

管理者と連絡先

個人情報の管理者は、日本で屋号「シグラル」としてBENRIを運営する個人事業主です。お問い合わせ、開示・削除等の請求、通報および異議申立ては、contact☆shigural.comで受け付け、運営者がメールで対応します。氏名・住所は第14条の請求時開示の方法でご案内します。DPOおよび域内代理人は指定していません。

処理の目的と根拠

本ポリシーの確認や利用規約への同意は、すべての個人情報処理に対する一括の同意を意味しません。処理ごとに次の根拠を区別します。

処理・主な情報	目的	GDPR上の根拠・適用範囲
登録・認証・アカウント管理：メール、識別子、登録国、生年月日、同意記録	申込みへの対応、本人認証、契約上の年齢・提供条件の確認	本人が求めた契約前の措置・契約履行に必要な処理（第6条1項(b)）。同意の証明を法令上必要とする場合はその義務（同(c)）
ツールの実行、クラウド保存、同期、本人が指定した共有、通常のAI処理：入力・出力、ファイル、共有設定	利用者が選択した機能の提供	本人との契約履行に必要な範囲（同(b)）。追加の広告・学習利用は含めません
購入、契約・解約・返金、ポイント・紹介報酬の精算：取引と契約の情報	申込み・支払・精算への対応	契約前の措置・契約履行（同(b)）。終了後の取引記録は下記の法令対応・権利保護と区別します
本人が指定する通知・リマインダー：通知先トークン、指定内容	希望された通知の配信	選択されたサービスの履行（同(b)）。端末の通知許可と、他目的への個人情報利用の同意は別です
契約前・利用中の問い合わせ：連絡先、本文、必要な診断	問い合わせに回答しサービスを提供する	契約前の措置・契約履行（同(b)）。契約と関係しない連絡対応は、必要な連絡・問題解決という正当な利益（同(f)）を個別に評価します
本人の権利請求とその確認・回答	GDPR上の権利に対応し、対応を説明できるようにする	GDPRが課す義務の履行（同(c)）
不正対策、必要なアクセス記録、Sentryの障害情報、通報・異議対応	サービスの安全性・安定性、本人・第三者の権利を守る	正当な利益（同(f)）について、必要性と本人への影響を比較した範囲。利用状況の任意分析を一括して含めません
保存が必要な取引・紛争対応記録	会計対応、取引確認、権利の行使・防御	適用されるEU・加盟国法上の義務を特定できる場合は同(c)。日本法への対応や権利保護は、その必要性と本人への影響を評価する同(f)。日本法の義務だけを同(c)とは扱いません
再導入時のPostHog、分析Cookie、同意後の任意分析（現在休止）	利用状況の把握・改善	目的を示した任意の同意（同(a)）。拒否しても登録・基本機能の利用条件にはしません
記事、広告、AI学習、AI評価、人による品質確認への追加利用	各目的について別途説明したコンテンツの利用	各目的への任意同意（同(a)）を前提とします。通常のAI処理や既存の一括同意から追加利用を許可しません

正当な利益として挙げた目的でも、すべての項目・期間の処理が当然に許容されるわけではありません。必要性、より少ない情報で対応できるか、本人への不利益を確認し、処理項目・閲覧範囲を限定します。アクセスログ5年や期限を定めない記録の保持は第11条の運営方針であり、期間全体の必要性を一律に確認済みとするものではありません。

Google Analyticsは、第8条のとおり解析Cookieを使用し、同意画面を表示せず送信する構成です。この送信に対するEEAでの処理根拠と同意要件の評価は未完了です。この構成だけで個人情報の処理や同意要件の対象外とは説明しません。デスクトップ版では分析しない方針です。

入力の任意性、年齢と特別な情報

登録・契約・選択した処理に必要な情報を提供いただけない場合、その登録・契約・機能を提供できません。任意分析や追加利用への同意は別で、拒否したことだけを理由に基本機能を利用できなくするものではありません。

無料登録は、日本では年齢の下限を設けませんが、18歳未満は保護者の合意が必要です。EEAは16歳以上、米国とその他の国は13歳以上とし、EEAの16〜17歳と米国・その他の13〜17歳に登録時の保護者合意チェックは求めません。購入、追加ポイントの取得および紹介参加は、地域にかかわらず18歳以上の方だけが利用できます。

Geminiを利用する機能とOpenAIを利用する機能はそれぞれ別に判定し、どちらも18歳以上の方だけが利用できます。Hugging Face Hubを利用する機能は13歳以上とし、利用者の端末内だけで行うローカル推論とは区別します。保護者の合意、プラン、ポイントはこれらの機能別年齢条件を解除しません。これらは本サービスの提供方針であり、未成年者の契約能力や、個別の外部サービス条件をすべて満たすとの説明ではありません。

入力・共有内容に含まれる第三者の情報は、登録者本人との契約だけで処理できるとは限りません。必要な権限や根拠がある情報だけを入力してください。健康、信条、識別目的の生体情報等の特別な情報や犯罪関連情報には追加の条件があり、通常の登録同意・契約だけでその処理を認めるものではありません。必要な条件が確認できない場合は、該当情報の送信を控えてください。

取得元、共有先と外国での取扱い

本人の入力・操作のほか、認証・決済・通知等の連携先から情報を取得します。他の利用者による共有内容や通報・問い合わせを通じ、本人以外から情報を受け取る場合もあります。対象情報と提供先の種類は第1・2・4・5条をご覧ください。当社が契約上の指示に基づいて処理を委託する場合と、Stripe等の提供者が独自の目的で処理する場合を区別します。

情報は日本および利用する外部サービスの処理国で取り扱われ、EEA外へ送られることがあります。適用される十分性認定、標準契約条項等の保護措置と、その写し・説明の入手方法は第14条の窓口へお問い合わせください。サービス別の実契約・処理国・移転措置には照合中の項目があり、すべての移転措置が確認済みであるとはしていません。

本人以外から取得した個人情報は、適用される例外がない限り、取得後遅くとも1か月以内、本人への最初の連絡時または別の受領者への最初の提供時のうち早い時点までに、必要な取得元・目的等をお知らせします。利用者が投稿したという理由だけで、この説明を一律に省きません。

本人が行使できる権利

適用条件に応じて、アクセス・写しの取得、訂正、消去、処理の制限、データポータビリティ、正当な利益に基づく処理への異議を申し立てることができます。正当な利益への異議については、当社に優越するやむを得ない根拠や法的請求への必要性があるかを確認します。ダイレクトマーケティングに対する異議がある場合は、その目的の処理を停止します。

同意に基づく処理は、いつでも同意を撤回できます。撤回前の同意に基づく処理の適法性には影響しません。Cookie設定画面は現在休止しています。個人情報の取扱いやコンテンツの追加利用に関するご相談はメールで受け付けます。Google Analyticsは旧Cookie設定の撤回状態を計測開始の条件にしていないため、第8条および本条の説明をご確認ください。

ご請求は原則無料で、受領から1か月以内に回答します。複雑さ・件数により最大で追加2か月が必要な場合は、最初の1か月以内に理由と延長を通知します。明らかに根拠を欠く、または過度な請求の場合に限り、法令に従い合理的な費用または対応拒否を検討し、その理由を説明します。本人確認は必要な範囲で行い、一律に身分証明書の提出を求めません。

権利の適用条件、他の人の権利、必要な法定保存・法的請求等により、請求の全部に応じられない場合は、理由と不服申立ての方法をお知らせします。一般条項の「業務への支障」だけを理由にGDPR上の権利を一律に拒否しません。

本人は、通常の居住地、勤務先または侵害があったと考える場所の監督当局へ苦情を申し立てることができ、裁判による救済も求められます。当社への事前連絡を苦情申立ての必須条件にはしません。

自動処理と目的の変更

サービスにはプラン・利用量等に応じた機能制御やAIによる出力生成があります。AIの出力だけで本人に法的効果または同様に重大な影響を与える決定を行うことへの同意を、このポリシーで取得するものではありません。そのような決定を導入する場合は、根拠、主な判断方法、本人への影響と必要な保護措置を事前に説明します。利用制限等への異議はメールで受け付けます。

個人情報を新しい目的へ利用する場合は、その処理を始める前に目的と必要な情報を説明し、新たな同意等が必要であれば取得します。原稿の更新だけで、過去の同意の範囲を広げません。

制定日：2026/7/30

最終改定日：2026/9/29

改定歴：

2026/9/29 写真栄養記録の取得項目、OpenAI送信、50pt、保存・削除を追記
2026/9/28 地域別の無料登録年齢、日本の保護者合意の記録、購入・追加ポイント・紹介、Gemini・OpenAI・Hugging Face Hub・ローカル推論の年齢条件を明確化
2026/9/27 文字起こしProの未開始upload、完了・失敗履歴、課金監査、S3削除再試行記録の保持境界を実装に合わせて明記
2026/9/7 GDPRの目的・処理根拠・本人の権利・取得元・移転・年齢を補足し、メール受付、保存方針、目的別追加利用を反映
2026/9/6 Sentry・PostHogの環境別有効化設定と暫定運用Goの記録に合わせ、未送信との説明を訂正
2026/9/6 問い合わせフォームのメール転送・保存と、同意した公開コンテンツ閲覧の匿名集計を追記
2026/9/5 GAを同意の有無によらず送信し、未同意時は分析Cookieを使用しない方式へ変更
2026/8/23 SentryとPostHogを明示的な環境別フラグが有効な場合だけ送信する既定OFF構成へ変更し、Google Analyticsの同意撤回時の送信停止と広告用途無効化を明確化
2026/8/22 PostHogの外部送信、全地域での分析同意、保持・削除および同意撤回時の取扱いを追記
2026/8/20 EEA向けCookie同意後のみGoogle Analyticsを読み込む旨を追記
2026/8/13 登録国および生年月日の取得、利用目的、保存・削除の取扱いを追記
2026/9/20 解析Cookieと同意UIを休止し、全訪問者を対象とするCookieなし計測に統一
2026/9/21 Cookieなしの自社セッション集計、90日保持、送信先と制約を追記
2026/9/21 解析Cookieは使用し、同意画面のみ廃止する方針へ訂正
2026/9/21 アフィリエイト申込の生年月日・紹介 Cookie（__Host-benri_aff_browser / __Host-benri_aff_replay）の取扱いを統合
2026/9/21 自社集計の永続ブラウザID、流入元、登録アカウントとの連結およびGoogle Analytics User-IDを追記