制定日：2026年7月17日
Aporia運営者（以下「運営者」といいます）は、対話プラットフォーム「Aporia」（以下「本サービス」といいます）におけるユーザーの個人情報の取扱いについて、個人情報の保護に関する法律（個人情報保護法）その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
運営者は、本サービスの提供にあたり、以下の情報を取得します。
| 区分 | 内容 |
|---|---|
| 登録情報 | 氏名（姓・名）、メールアドレス、年齢、性別、職業、地域、自己紹介文 |
| 認証情報 | パスワード（ハッシュ化して保存）、Googleアカウントでログインする場合はGoogleから提供されるアカウント情報（氏名・メールアドレス） |
| 利用情報 | 立てた問い・その背景、セッションへの参加・キャンセルの履歴、対話後のフィードバックと記録（メモ・学び）、ペナルティポイント、つながり（コミュニティ）の関係 |
| 連絡先情報 | ユーザーが任意で登録するメールアドレス・LinkedIn・その他SNSのURL（相互につながったユーザーにのみ表示されます） |
| 決済情報 | 契約中のプラン、決済代行サービス（Stripe）上の顧客ID・契約ID。クレジットカード番号はStripe社が取り扱い、運営者は取得・保持しません |
| 技術情報 | 端末を識別するためのID（ブラウザに保存されます）、Cookieおよびブラウザのローカルストレージに保存される情報、アクセスログ |
| 問い合わせ情報 | 「運営に連絡」窓口から送信された内容 |
取得した情報は、以下の目的で利用します。
運営者は、本サービスの提供に必要な範囲で、以下の外部サービスに情報の処理を委託しています。これらの事業者のサーバーは日本国外（主に米国）に所在する場合があります。
| サービス | 用途 |
|---|---|
| Supabase | データベース・認証基盤（登録情報・利用情報の保存） |
| Stripe | 決済処理（カード情報の取扱い・サブスクリプション管理） |
| Google（Google Cloud / Google Workspace） | Googleログイン、オンラインセッション用のGoogle Meetリンクとカレンダー招待の発行（参加者のメールアドレスが招待に使用されます） |
| Resend | 通知メール・認証メールの送信 |
| Anthropic | AIによる問いの生成補助（ユーザーが入力したテーマ等の文章が処理されます。氏名等の登録情報は送信されません） |
| Cloudflare | ログイン保護（不正なボットアクセスの判定） |
| Vercel | ウェブサイトの配信（アクセスログの記録） |
本サービスは、ログイン状態の維持、端末の識別（無料体験の不正取得防止）、および利用体験の向上のために、Cookieおよびブラウザのローカルストレージを使用します。ブラウザの設定によりこれらを削除・無効化できますが、その場合、本サービスの一部機能（ログイン状態の維持等）が利用できなくなることがあります。運営者は、広告配信を目的としたCookieは使用していません。
運営者は、個人情報への不正アクセス、紛失、改ざん、漏えいを防止するため、通信の暗号化（TLS）、データベースへのアクセス制御（行レベルセキュリティ）、管理画面への多段階のアクセス制限、ログイン保護等の安全管理措置を講じます。
個人情報は、利用目的の達成に必要な期間、および法令で定められた期間保存します。アカウントの削除をご希望の場合は、第10条の窓口までご連絡ください。削除後も、法令上の義務の履行、紛争対応、不正利用の防止のために必要な最小限の情報を一定期間保持することがあります。
本サービスは18歳以上の方を対象としており、18歳未満の方はご利用いただけません。18歳未満の方の個人情報を取得したことが判明した場合、当該アカウントの利用を停止し、速やかに削除します。
ユーザーは、運営者に対し、個人情報保護法の定めに従い、自己の個人情報の開示、訂正、追加、削除、利用停止を請求することができます。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。プロフィール情報の多くは、本サービス内の編集機能でご自身で修正いただけます。
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下の窓口までお願いします。
運営者は、法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示またはメールにより告知します。