プライバシーポリシー

1. はじめに

[運営会社名]（以下「当社」といいます。）は、ClauseLens（以下「本サービス」といいます。）を提供するにあたり、お客様の個人情報の保護に細心の注意を払っています。本プライバシーポリシーは、当社がお客様の情報をどのように収集、使用、保護するかについて説明するものです。

2. 収集する情報

2.1 アカウント情報

• メールアドレス
• パスワード（暗号化して保存）
• 氏名（任意）
• Google OAuth認証を使用した場合: Googleアカウントに紐づく基本プロフィール情報

2.2 契約書データ

• ユーザーが入力またはアップロードした契約書テキスト
• 契約書の種類、業種等の選択情報
• AIによるレビュー結果

2.3 利用情報

• アクセスログ（IPアドレス、ブラウザ種別、アクセス日時等）
• サービスの利用状況（レビュー回数、機能の使用状況等）
• お支払い情報（Stripeを通じて処理、当社は直接保存しません）

3. 契約書データの取り扱い

4. 情報の利用目的

当社は、収集した情報を以下の目的で利用します。

• 本サービスの提供、運営、改善
• ユーザー認証およびアカウント管理
• 契約書のAIレビュー処理の実行
• お支払いの処理
• カスタマーサポートの提供
• サービスに関する重要なお知らせの送信
• 利用規約違反の防止および対応
• サービスの利用状況の分析および改善

5. 情報の共有

当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。

• お客様の同意がある場合
• 法令に基づく開示請求があった場合（裁判所の命令等）
• 本サービスの提供に必要な業務委託先（以下に列挙）
  • Anthropic（AIレビュー処理。契約書テキストはAPI経由で処理されますが、Anthropicによる学習には使用されません）
  • Supabase（データベース・認証基盤）
  • Stripe（決済処理）
  • Vercel（ホスティング）

6. データの保管場所と移転

お客様のデータは、主に日本国内およびAWS（Amazon Web Services）のサーバーに保管されます。一部のデータは、サービス提供のために国外のサーバーに転送される場合があります。その場合も、適切なセキュリティ対策を講じています。

7. データの保持期間

8. セキュリティ

当社は、お客様の情報を保護するために以下のセキュリティ対策を講じています。

• すべての通信のSSL/TLS暗号化
• パスワードのハッシュ化保存
• データベースの暗号化
• 定期的なセキュリティ監査
• アクセス制御とログ監視

9. お客様の権利

お客様は、ご自身の個人情報について以下の権利を有します。

• アクセス権: 当社が保有するお客様の個人情報の開示を請求できます。
• 訂正権: 不正確な個人情報の訂正を請求できます。
• 削除権: 個人情報の削除を請求できます（アカウント削除により実行されます）。
• データポータビリティ: レビュー結果をエクスポートする機能を提供しています。

10. Cookieの使用

本サービスでは、ユーザー認証およびセッション管理のために必要なCookieを使用しています。分析目的のCookieを使用する場合は、事前に同意を取得します。

11. 未成年者のプライバシー

本サービスは、18歳未満の方を対象としていません。18歳未満の方の個人情報を意図的に収集することはありません。

12. プライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、サービス上での通知またはメールにてお知らせします。

13. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、以下までご連絡ください。