プライバシーポリシー

最終更新日: 2026年9月27日

アサラボ（以下「当社」）は、「GyoJy - 視覚判定AI「行司ぃ」」（以下「本サービス」）における利用者情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 収集する情報

• アカウント情報: Google アカウントでログインした際に Google から受け取るメールアドレスおよびアカウント識別子
• ウェイトリスト情報: 会員数が定員に達している間に登録を希望した方の、Google で確認済みのメールアドレスおよびアカウント識別子
• API クライアント情報: クライアント ID、名称、作成日時、最終利用日時。クライアントシークレットは照合用のハッシュ値のみを保存し、値そのものは保存しません
• 利用記録: API リクエストの識別子（リクエスト ID）、日時、消費したクレジット、処理時間
• クレジットの記録: クレジットの購入・消費・返還・取り消し・失効の記録、および残高のお知らせの設定
• 決済情報: クレジットの購入は Stripe の決済画面（Stripe Managed Payments）で行い、請求先住所と決済情報（カード情報等）は、販売・決済を行う Link（Sold through Link, LLC）が直接取得・処理します。これらは当社サーバーには保存されません。当社は Stripe 上の顧客識別子と決済の識別子のみを保持します
• 技術情報: IP アドレス、ブラウザの種類、User-Agent、アクセス日時（配信基盤・API 基盤のログ）
• Cookie: ログイン状態の維持と不正なリクエストの防止に必要なもののみ（8 条参照）

API に送信された画像・文章（入力データ）は、判定の処理のために一時的に扱うのみで、保存しません（3 条参照）。

2. 情報の利用目的

収集した情報は、以下の目的のために利用します。

• 本サービスの提供・運営・維持
• 不正利用の防止およびセキュリティの確保
• サービスの改善および新機能の開発
• 法令に基づく対応
• ユーザー認証およびアカウント管理（定員とウェイトリストの管理を含みます）
• 課金処理および利用量管理（クレジットの付与・消費・返還・取り消し・失効）
• 本サービスに関するお知らせのメール送信（ウェイトリストからの利用登録のご案内、残高のお知らせ等）
• お問い合わせへの対応（問い合わせ時にお知らせいただいたリクエスト ID による調査を含みます）

3. AI 処理に関する取り扱い

1. 本サービスの判定は、当社が Amazon Web Services の東京リージョンで運用する GPU サーバー上の AI モデルで行います。入力データを外部の AI モデルプロバイダに送信することはありません。
2. 入力データは判定の処理のために GPU サーバー上で一時的に扱い、処理後は保存しません。ログにも入力データの内容は記録せず、リクエスト ID 等の識別子のみを記録します。
3. 当社は、ユーザーの入力データを AI モデルのトレーニングデータとして使用することはありません。

4. 情報の共有・第三者提供

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

• 法令に基づく場合: 裁判所、検察庁、警察等の公的機関からの法令に基づく要請がある場合
• ユーザーの同意がある場合

また、本サービスの提供のため、以下の事業者のサービスを利用しています。

• Google LLC: ログイン（Google アカウントによる認証）。当社は認証の結果としてメールアドレスとアカウント識別子を受け取ります。入力データやクレジットの記録が Google に送信されることはありません
• Stripe, Inc. および Link（Sold through Link, LLC）: クレジットの販売・決済のため、決済関連情報（購入額、会員の識別子、メールアドレス等）を提供します。Link は販売事業者として決済と税の処理を行い、請求先住所と決済情報を決済画面で直接取得して、同社のプライバシーポリシーに従って取り扱います
• Amazon Web Services, Inc.: 本サービスの基盤（サイト配信、API、データベース、GPU サーバー、メール送信）。データは東京リージョンに保管・処理されます。お知らせのメールは Amazon SES を通じて noreply@hakadoru.ai から送信します

5. データの保管とセキュリティ

会員情報、API クライアント情報、クレジットの記録およびウェイトリストは、Amazon Web Services の東京リージョンのデータベース（Amazon DynamoDB）に保管します。通信は TLS で暗号化し、データベースと秘密情報へのアクセスは権限を限定して管理します。判定用の GPU サーバーはインターネットから直接到達できない構成とし、API クライアントのシークレットはハッシュ値のみを保存します。

6. データの保持期間

1. ユーザーのアカウントデータは、アカウントが有効な間保持されます。
2. 退会した場合、API クライアントは直ちに失効します。クレジットの入出金記録と、それに対応する会員情報（メールアドレス等）は、会計上の必要から退会後 7 年間保持し、その後削除します。
3. 法令により保持が義務付けられるデータ（決済記録等）は、法定期間中保持されます。
4. ウェイトリストの登録情報は、会員登録が完了した時点、または登録から 6 か月を経過した時点のいずれか早い時点で削除します。それ以前でも、11 条の窓口へのご請求により削除します。

7. ユーザーの権利

ユーザーは、自己の個人情報について、アクセス権・訂正権・削除権（退会による削除を含みます。ただし 6 条の保持期間の定めに従います）を有します。行使を希望する場合は、本サービスのダッシュボードまたは 11 条の窓口にお問い合わせください。クレジットの入出金記録は、ダッシュボードでいつでも確認できます。

8. Cookie および類似技術・アクセス解析

本サービスは、以下の Cookie のみを使用します。いずれも本サービス自身のドメインで使用するもので、第三者には送信されません。

• ログインセッション（gvj_session）: ログイン状態を維持します。JavaScript から読み取れない設定（HttpOnly）で、有効期間は 7 日です
• 不正リクエスト対策（gvj_csrf）: 会員画面の操作が本人によるものであることを確かめます（CSRF 対策）
• ログイン処理中の状態: Google でのログイン処理の間だけ使う一時的な Cookie（HttpOnly、10 分）

このほか、API リファレンスのサンプルコードで選んだ表示言語を、お使いのブラウザのローカルストレージに保存します（当社には送信されません）。

本サービスは、アクセス解析ツールおよび広告配信サービスを使用しておらず、サードパーティのトラッキング Cookie も使用していません。これらを将来導入する場合は、本ポリシーを改定のうえ本ページで告知します。

なお、配信基盤（Amazon CloudFront）および API 基盤の運用上、アクセスログ（IP アドレス、User-Agent 等）が一時的に記録されることがあります。

9. 未成年者の利用

本サービスは、年齢制限なくご利用いただけます。ただし、未成年者が利用する場合は、法定代理人の同意を得たうえでご利用ください。

10. プライバシーポリシーの変更

当社は、法令の改正やサービス内容の変更に伴い、本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上で通知します。

11. お問い合わせ

本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。

• 事業者名: アサラボ
• メール: privacy@hakadoru.ai

以上