プライバシーポリシー

1. はじめに

リアルフィールド株式会社（以下「当社」）は、当社が提供するRistData・AI分析サービス（以下「本サービス」）における個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

2. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

2.1 アカウント情報

• 氏名
• メールアドレス
• パスワード（ハッシュ化して保存）
• Google アカウント情報（Google認証を利用した場合）

2.2 ユーザーがアップロードするデータ

• 顧客情報（氏名、メールアドレス、電話番号、住所等）
• 取引データ（商品名、金額、購入日等）
• 商品情報
• その他、ユーザーがCSVインポート等を通じてアップロードしたデータ

2.3 自動収集する情報

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
• サービスの利用状況（ページビュー、機能の使用頻度等）
• Cookie情報

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

1. 本サービスの提供・運営・維持
2. AI機能によるデータ分析・レポート生成
3. ユーザーサポート・お問い合わせ対応
4. サービスの改善・新機能の開発
5. 利用規約違反の調査・対応
6. 法令に基づく対応
7. サービスに関するお知らせ・メンテナンス通知の送信

4. AI機能におけるデータの取り扱い

本サービスのAI分析機能において、ユーザーのデータは以下のように取り扱われます。

1. 外部AIサービスへの送信：AI分析の実行時に、ユーザーのデータの一部を外部のAI処理サービスに送信します。
2. AIモデルの学習には使用しません：送信されたデータは、AIモデルのトレーニング・学習には一切使用されません。APIリクエストの処理のみに使用され、処理完了後にデータは保持されません。
3. テナント間のデータ分離：各テナント（ユーザー）のデータは完全に分離されており、他のテナントのデータと混合されることはありません。
4. 匿名統計データの利用：当社は、個人や企業が特定できない形に匿名化・統計化したデータを、サービスの改善や業界レポートの作成に利用することがあります。

5. 情報の第三者提供

当社は、以下の場合を除き、個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. 法令に基づく場合（裁判所の命令、捜査機関からの要請等）
3. 人の生命・身体・財産の保護のために必要な場合
4. サービス提供に必要な業務委託先（インフラストラクチャ、AI処理、決済処理、メール配信等のサービスプロバイダー）。これらの委託先は、当社との契約に基づき、適切なデータ保護措置を講じています。

6. データの保管・セキュリティ

1. ユーザーのデータは、Supabase（AWS基盤）のサーバーに暗号化して保管されます。
2. 通信はすべてSSL/TLSにより暗号化されています。
3. データベースへのアクセスは、Row Level Security（RLS）により、テナント単位で厳密に制御されています。
4. パスワードはハッシュ化して保存しており、当社を含め誰も平文のパスワードを閲覧できません。

7. データの保持期間

1. アカウントが有効な間、ユーザーのデータを保持します。
2. 解約後、30日間はデータを保持します。この期間中にアカウントを再開した場合、データは復元されます。
3. 解約後30日を経過すると、ユーザーのデータは完全に削除され、復元できません。

8. メール配信

1. 当社は、サービスに関するお知らせ（新機能・メンテナンス通知・月次レポート等）をメールで送信することがあります。
2. ユーザーは、アカウント登録時にお知らせメールの受信を選択できます。
3. お知らせメールは、設定画面またはメール内の配信停止リンクからいつでも停止できます。
4. サービスの重要な通知（セキュリティ、利用規約変更等）は、配信停止の対象外です。

9. Cookieの使用

1. 本サービスは、ログイン状態の維持や設定の保存のためにCookieを使用します。
2. ユーザーはブラウザの設定でCookieを無効にできますが、一部の機能が正常に動作しなくなる場合があります。

10. ユーザーの権利

ユーザーは、以下の権利を有します。

1. アクセス権：自身のデータの内容を確認すること
2. 訂正権：自身のデータの誤りを訂正すること
3. 削除権：自身のデータの削除を求めること
4. データポータビリティ：自身のデータをCSV形式でエクスポートすること
5. オプトアウト権：お知らせメールの配信を停止すること

上記の権利の行使は、設定画面から行うか、お問い合わせ先までご連絡ください。

11. 改定

当社は、必要に応じて本プライバシーポリシーを改定することがあります。 重要な変更の場合は、メール等により事前に通知します。 改定後のプライバシーポリシーは、本ページに掲載した時点で効力を生じます。

12. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。