プライバシーポリシー
“What was the first question you asked AI?” サービス運営チーム(以下「運営者」)は、利用者が居住する国の個人情報保護に関する法令を遵守し、個人情報の取り扱いについて説明するため、本プライバシーポリシーを策定・公開します。
第1条(取得する個人情報の項目)
利用者が直接入力する情報：質問内容(必須)、氏名またはニックネーム(任意)、国籍(任意、ISO国コードとして保存)、利用したAIツール(任意)、一言メッセージ(任意)、投稿の削除・修正のための4桁の暗証番号(必須、暗号化して保存)
サービス利用過程で自動的に取得される情報：IPアドレス、投稿提出時刻(タイムスタンプ)
運営者が直接取得する個人情報は上記に限られ、それ以外の情報は取得しません。ただし第10条に基づき、第三者の広告サービス提供者が別途取得する情報についてはこの限りではありません。
第2条(個人情報の取得方法)
個人情報は、利用者が本サービス内の投稿画面で直接入力することにより取得され、IPアドレスは本サービスの利用(アクセス)過程で自動的に生成・取得されます。
第3条(個人情報の処理目的)
1. 投稿の公開アーカイブ化およびサービス提供(氏名/ニックネーム、国籍、利用AIツール、メッセージ、質問内容の公開展示)
2. 投稿の削除・修正request時の本人確認(削除IDおよび暗証番号による認証)
3. 不正利用防止およびサービスの運営・管理(IPアドレスによる不正・繰り返し投稿の防止等)
4. 統計作成およびサービス改善のための非識別化分析
5. 広告サービスの提供(第10条参照)
第4条(個人情報の処理および保有期間)
1. 質問内容、氏名/ニックネーム、国籍、利用AIツール、メッセージ：本サービスは利用者の記録を公開的にアーカイブ化することを本質的目的とするため、利用者が別途削除を求めない限り、保有期間の定めなく継続して保管・公開されます。利用者は投稿提出時にこの点に同意するものとします。2029年1月1日以降は新規投稿の受付のみ終了し、既に公開された投稿のアーカイブおよび公開は継続します。
2. 削除用暗証番号(ハッシュ値)：投稿と同様に保有し、投稿削除時に併せて破棄します。
3. 削除ID：利用者のブラウザ(ローカルストレージ)に保存される値で、提出から10分が経過すると当該端末の画面には表示されなくなります。サーバー側には投稿とともに保管されます。
4. IPアドレス：取得日から1年が経過した時点で破棄するか、識別できない形に非識別化します。
第5条(個人情報の第三者提供)
運営者は原則として、第1条および第3条に明示した範囲を超えて利用者の個人情報を第三者に提供しません。ただし、次の場合は例外とします。
1. 利用者が事前に同意した場合(例：質問、氏名/ニックネーム、国籍、メッセージ等、投稿提出時に公開展示に同意した情報の公開)
2. 法令の規定に基づく場合、または捜査目的で法令に定められた手続および方法に従って捜査機関からの要求があった場合
第6条(個人情報処理業務の委託および国外移転)
1. 運営者はサービス提供のため、データベースおよびサーバーインフラの運用をSupabase, Inc.に委託しており、同社は米国 (AWS us-east-1, Northern Virginia)においてデータをホスティング・保存しています。
2. これに伴い、利用者の個人情報は当該委託先がデータを保存する国へ移転され、保存・処理されます。運営者は委託先の選定および契約に際し、個人情報が安全に管理されるよう必要な措置を講じています。
3. 利用者の居住国と実際に個人情報が保存される国が異なる場合、当該移転は利用者の居住国の関連法令上「国外移転」に該当することがあります。運営者は、利用者の居住国の法令がこれに関して別途の同意または告知を求める場合、これを遵守します。
第7条(情報主体の権利・義務および行使方法)
1. 利用者はいつでも自身が提出した投稿について、閲覧、訂正、削除を求める権利を有します。
2. 権利の行使は、投稿提出時に発行された削除IDと本人の氏名またはニックネームを firstAIquestion@gmail.com 宛に送付する方法により行うことができます。
3. 運営者は利用者のrequestを受領した場合、遅滞なく必要な措置を講じるものとし、本人確認が困難な場合は追加の確認を求めることがあります。
4. 削除用暗証番号を紛失した場合、本人確認手続を経て削除を支援することがありますが、確認が不可能な場合は削除が制限されることがあります。
第8条(個人情報の破棄)
1. 運営者は、個人情報の保有期間の経過、処理目的の達成等により個人情報が不要となったときは、遅滞なく当該個人情報を破棄します。ただし、第4条に基づき保有期間の定めを置かない項目(投稿のアーカイブ)についてはこの限りではありません。
2. 電子的ファイル形態の情報は、技術的方法を用いて復元・再生が不可能な形で永久に削除します。
3. 削除用暗証番号はハッシュ(暗号化)処理して保存され、平文の形では保存されません。
第9条(個人情報の安全性確保措置)
1. 削除用暗証番号の暗号化：利用者が設定した4桁の暗証番号は、データベースに保存される前に一方向ハッシュアルゴリズム(bcrypt)により暗号化され、運営者を含む誰も元の暗証番号を照会することはできません。
2. アクセス制御：投稿保存データベースへの直接アクセス権限は最小化されており、投稿の登録・照会は事前に定義された手続(関数)を通じてのみ行われます。
3. 最小収集：サービス提供に必要な最小限の個人情報のみを取得します。
第10条(クッキー等自動収集装置の設置・運営および拒否)
1. 必須機能のためのローカル保存：運営者はサービス利用の利便性および必須機能の提供のため、ブラウザのローカルストレージを使用します。例えば、投稿提出後に発行された削除IDと提出時刻を利用者の端末に保存し、提出後10分以内に再度表示したり、重複投稿を防止したりする機能に活用します。この情報は利用者の端末にのみ保存され、運営者のサーバーへ別途送信されることはなく、ブラウザ設定によりいつでも削除できます。
2. 広告サービス関連クッキー：運営者はサービス運営のため、Google AdSense等の第三者広告サービスを利用することがあります。これらの広告サービス提供者は、利用者に合わせた広告を提供するため、クッキーを使用してサービスの訪問履歴等を自ら収集することがあります。
– 利用者はGoogle広告設定(https://adssettings.google.com)により、パーソナライズ広告の受信を拒否できます。
– 利用者はブラウザ設定によりクッキーの保存を拒否または削除することができ、その場合、本サービスの一部利用に制限が生じることがあります。
– Googleの広告クッキーの使用に関する詳細は、Googleのプライバシーポリシー(https://policies.google.com/technologies/ads)をご参照ください。
第11条(満14歳未満の子どもの個人情報)
満14歳未満の方は本サービスをご利用いただけず、運営者は満14歳未満の子どもから個人情報を意図的に取得することはありません。満14歳未満の子どもが投稿を行った事実が確認された場合、運営者は関連法令に従い、当該投稿を遅滞なく削除します。
第12条(個人情報保護責任者)
個人情報保護責任者：SW Cho / 運営者
連絡先(メール)：firstAIquestion@gmail.com
第13条(権利侵害の救済方法)
利用者は、自身が居住する国または地域の関連する個人情報保護監督機関に問い合わせて、相談または申告を行うことができます。一般的な原則として：(1) まずは運営者(第12条の連絡先)にご連絡いただき、直接の解決をお試しください。(2) 運営者を通じた解決が難しい場合、利用者が居住する国・地域の個人情報保護監督機関(例：大韓民国の場合は個人情報保護委員会、欧州連合の場合は管轄のデータ保護当局等)に申告または救済を求めることができます。
第14条(プライバシーポリシーの変更)
本プライバシーポリシーは、法令、方針または保安技術の変更に応じて内容が追加、削除および修正されることがあり、変更される場合、運営者は変更事項を施行する7日前までに本サービス内の告知事項を通じて告知します。