プライバシーポリシー

本ポリシーは、オーサカヤ・システム（個人事業主。以下「当方」）が提供する「d-bye」（以下「本サービス」）における個人情報の取り扱いについて定めるものです。

1. 取得する情報

当方は次の情報を取得します。(1) アカウント情報（メールアドレス・氏名、外部認証サービスから提供される識別子・プロフィール情報等）。独自ログイン機能をご利用の場合、パスワードはハッシュ化して保存し、平文では保持しません。Google・GitHub 等の外部認証をご利用の場合、当方は当該サービスのパスワードを取得しません。(2) 利用状況（AI トークン使用量・プロジェクト数・保存容量等）、(3) 課金に関する情報（決済事業者を通じて処理し、当方はカード番号を保持しません）、(4) 利用者が作成・アップロードしたプロジェクトデータ及びファイル、(5) 認証や設定保持のために用いる Cookie・ブラウザのローカルストレージ、(6) お問い合わせ内容、(7) サービス改善のための利用イベント・操作ログ（メタデータ。詳細は第7項を参照）。

2. 利用目的

取得した個人情報は、本サービスの提供、本人確認、認証、課金、契約・請求の管理、利用状況の分析、機能の維持・改善、障害調査、セキュリティ対策、不正利用および利用規約違反への対応、お問い合わせ対応、重要なお知らせの送信、法令または利用規約に基づく権利行使・義務の履行のために利用します。

3. AI 処理について

AI 生成機能では、利用者が入力した文章・指示内容、プロジェクト情報（プロジェクト名・テーブル定義・画面定義等）、生成済みコード、エラーメッセージその他 AI 処理に必要な情報を、外部の AI 事業者（現在は米国の OpenAI）の API に送信して処理します。当方は、利用者の入力内容を当方独自の AI モデルの学習には利用しません。外部 AI 事業者におけるデータの取り扱いは、当該事業者の規約・ポリシー及び当方の設定に従います（OpenAI の API では、既定で送信データをモデルの学習に利用しない取り扱いとされています）。外部 AI 事業者を追加または変更する場合、当方は本サービス上での掲示その他適切な方法により周知します。なお、送信内容に機微情報（クレジットカード番号・マイナンバー・健康情報、第三者の個人情報・機密情報等）を含めないようご注意ください。

4. 業務の委託

当方は、本サービスの提供に必要な範囲で、決済・認証・AI 処理・ホスティング・データ保存・お問い合わせ対応等の業務を外部事業者に委託することがあります。この場合、当方は委託先に対し、必要かつ適切な監督を行います。

5. 第三者提供

当方は、法令に基づく場合、利用者の同意がある場合、事業の承継に伴う場合、その他個人情報保護法上認められる場合を除き、個人データを第三者に提供しません。

6. 外国にある第三者への提供（越境移転）

本サービスでは、AI 処理・決済・インフラ提供等のため、米国その他外国に所在する事業者により個人情報が取り扱われる場合があります。主な移転先には、OpenAI, L.L.C.（AI 処理／米国）、Stripe, Inc.（決済処理／米国）等が含まれます。当方は、これらの事業者のプライバシーポリシー・セキュリティ措置・契約条件等を確認し、必要かつ適切な措置を講じます。移転先の国・事業者を追加または重要に変更する場合、当方は本サービス上での掲示その他適切な方法により周知します。

7. 利用状況の分析・エラー監視

当方は、本サービスの品質改善および不具合の把握のため、利用者の操作に関するイベント・ログ（利用した機能、画面の利用、所要時間、端末・ブラウザの種類、発生したエラーの内容等）を取得し、分析します。これらは当方が自ら運用する仕組みで処理し、外部の解析事業者へは送信しません。取得する情報はメタデータに限られ、利用者が入力した業務データ・AI への入力本文・ファイルの内容は含めません。利用者は、下記のスイッチからいつでも分析の停止（オプトアウト）を選択できます。

8. Cookie・ローカルストレージ

当方は、ログイン状態の維持・認証・設定の保持・利用状況の分析のために、Cookie 及びブラウザのローカルストレージを使用します。広告目的の追跡（トラッキング）には使用しません。

9. 保存期間・削除

個人情報は利用目的の達成に必要な期間保持します。有料プランを解約した場合、当方は現在の請求期間の終了をもって、サーバ上のプロジェクトデータ・アップロードファイルを速やかに削除します。退会された場合は、法令上保存が必要な情報、決済・会計記録、お問い合わせ記録、不正利用対策上必要なログ等を除き、関連する個人情報を合理的な期間内に削除します。退会された場合、利用状況の分析データは、当該利用者を識別する情報を除いたうえで、統計的な分析のために保持することがあります。なお、削除対象データは、これらの記録および当方の通常の運用過程で作成されるバックアップ・ログに一定期間残存する場合があります。当方はこれらを障害復旧等の目的以外には利用せず、保持期間の経過後に削除します。

10. 安全管理措置

当方は、通信の暗号化（TLS）、アクセス権限の管理、認証情報の適切な保護、ログ管理、バックアップ管理、委託先の選定・監督、不正アクセス対策等、個人情報の漏えい・滅失または毀損を防止するために必要かつ適切な安全管理措置を講じます。

11. 利用者の権利

利用者は、自己の個人情報について、開示・訂正・追加・削除・利用停止等を請求できます。請求に際しては、ご本人であることの確認をお願いする場合があります。ご希望の場合は、下記のお問い合わせ窓口までご連絡ください。

12. 米国・カリフォルニア州にお住まいの方へ

当方は、適用されるプライバシー法令に従い、対象となる利用者からの権利行使に対応します。カリフォルニア州その他米国の居住者について、CCPA/CPRA その他適用法令に基づく権利（収集する個人情報を知る権利、削除を求める権利、個人情報の販売・共有をオプトアウトする権利等）が認められる場合、当方は当該法令に従って対応します。当方は、個人情報を金銭の対価で販売せず、行動ターゲティング広告を目的とした共有も行いません。

13. 子どものプライバシー

本サービスは13歳未満の方を対象としておらず、13歳未満の個人情報を意図的に収集しません。

14. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせは、[email protected] までご連絡ください。事業者情報は特定商取引法に基づく表記をご確認ください。

事業者：オーサカヤ・システム（個人事業主） / 制定日：2026年6月23日