Privacy Policy

プライバシーポリシー

最終更新日: 2026年3月21日 · 運営: Konsumpsy

1. 収集する情報

（1）ユーザーが提供する情報 • メールアドレス・表示名（登録時） • 支払い情報（Stripe経由、当社はカード番号を保持しません） • 各サービスのAPIキー（AES-256暗号化して保存） • サービスのプラン名・月額・更新日（ユーザーが入力） （2）自動的に収集する情報 • 各サービスAPIから取得する使用量データ（トークン数・リクエスト数等） • ログイン日時・IPアドレス（セキュリティ目的） • ブラウザ種別・OSの情報

2. 情報の利用目的

収集した情報は以下の目的にのみ使用します: • サービスの提供・改善 • AIレコメンドの生成 • 請求処理 • サポート対応 • 法令上必要な場合の対応 当社はユーザーデータを第三者に販売しません。

重要3. APIキーの特別な取り扱い

• APIキーはAES-256方式で暗号化した上でSupabaseデータベースに保存します • APIキーは対象サービスからの使用量データ取得のみに使用します • 当社スタッフがAPIキーの平文を閲覧するプロセスは存在しません • APIキーのアクセスログは90日間保持し、不審なアクセスがあった場合にユーザーへ通知します

重要4. マネージャー/メンバー構造でのデータ共有

マネージャー/メンバーアカウント機能を利用する場合、以下の範囲でデータが共有されます: マネージャーアカウントが閲覧できるもの: • メンバーのサービス名・月額・更新日 • メンバーへ向けたAIレコメンドの内容 • メンバーのスタック使用状況の集計値 マネージャーアカウントが閲覧できないもの: • メンバーのAPIキー（暗号化済みのため、マネージャーも含め誰も平文を閲覧できません） • メンバーの個人設定・パスワード この共有範囲は招待時にメンバーユーザーへ明示され、同意を得た上で機能します。

5. 情報の第三者提供

以下の場合を除き、個人情報を第三者に提供しません: • ユーザーの同意がある場合 • 法令に基づく開示要請がある場合 • 生命・身体・財産の保護のために必要な場合 当社が利用する主なサービス: • Supabase（データベース・認証）— 米国 • Stripe（決済）— 米国 • Vercel（ホスティング）— 米国 • Anthropic API（AIレコメンド生成）— 米国

6. データの保持期間

• アカウント削除後30日以内にすべての個人データを削除します • APIキーはアカウント削除と同時に即時削除します • バックアップからの完全削除は最大90日かかる場合があります

7. ユーザーの権利

ユーザーはいつでも以下を要求できます: • 保有データの開示 • データの訂正・削除 • データのエクスポート（JSON形式） • APIキーの即時削除 要求はアカウント設定画面またはサポートメールから行えます。

8. Cookieの使用

• セッション管理に必要なCookieのみ使用します • 広告目的のトラッキングCookieは使用しません

9. 未成年者の利用

本サービスは13歳以上を対象としています。13歳未満の方のご利用はお断りしています。

10. プライバシーポリシーの変更

重要な変更を行う場合は変更30日前にメールで通知します。

11. お問い合わせ

プライバシーに関するお問い合わせ: support@konsumpsy.com
利用規約トップに戻る