OOGIRI ENGINE

OGIRI ENGINE プライバシーポリシー

最終更新日：2026年8月29日
施行日：2026年8月29日

佐藤 篤樹（以下「運営者」といいます。）は、ウェブサービス「OGIRI ENGINE」（以下「本サービス」といいます。）における利用者情報を、以下のとおり取り扱います。

1. 適用範囲

本プライバシーポリシーは、本サービスにおける利用者情報の取扱いに適用されます。リンク先その他第三者が提供するサービスには、当該第三者のプライバシーポリシーが適用されます。

2. 取得する情報

運営者は、本サービスの提供に必要な範囲で、次の情報を取得します。

2.1 アカウントおよび認証情報

運営者は、Googleアカウントのパスワードを取得しません。原則として、認証に必要な openid、email および profile の範囲を超えるGoogle OAuthスコープを要求しません。将来、追加のGoogleデータへアクセスする場合は、取得内容、目的および取扱いを事前に明示し、必要な同意を取得します。

2.2 本サービスの利用情報

2.3 決済および取引情報

クレジットカード番号、CVC等のカード情報はStripeが直接取り扱い、運営者のサーバーには原則として保存されません。

2.4 端末、通信およびログ情報

2.5 問い合わせ情報

3. 利用目的

運営者は、取得した情報を次の目的で利用します。

  1. 本人認証、アカウント管理および本サービスの提供
  2. 入力内容に応じた生成処理、回答候補の表示および品質評価
  3. 無料利用枠およびクレジットの付与、消費、残高管理および不正利用防止
  4. 決済処理、取引確認、返金、会計および法令上必要な記録の保存
  5. 障害対応、問い合わせ対応および重要なお知らせの送信
  6. セキュリティ確保、不正アクセス、規約違反、詐欺および濫用の検知・防止
  7. 利用状況の分析、本サービスの改善、新機能の企画および研究開発
  8. 個人を識別できないよう適切に加工した統計情報の作成および利用
  9. 利用規約その他のルールの実施、紛争対応および権利保全
  10. 法令上の義務の履行

広告メールその他のマーケティングメッセージを送信する場合は、法令に従って必要な同意を取得し、容易に配信停止できる方法を提供します。サービス運営上不可欠な通知は、配信停止の対象外となる場合があります。

4. 生成AIへの情報送信

  1. 本サービスは、回答生成、比較表示および安全判定のため、OpenAIおよびAnthropicが提供するAPIへ、入力内容、生成結果および生成に必要な付随情報を送信します。
  2. 利用者は、入力内容に、氏名、住所、電話番号、メールアドレス、秘密情報、認証情報、決済情報、要配慮個人情報その他第三者へ送信すべきでない情報を含めないでください。
  3. 運営者は、各生成AI事業者との契約および設定において、可能な範囲でAPI入力をモデル学習に使用しない構成を採用し、各事業者のAPI向けデータ取扱条件に従います。
  4. アカウントの氏名、メールアドレスおよび決済情報は、生成に必要でない限り生成AI事業者へ送信しません。

5. Cookie等の利用

  1. 運営者は、ログイン状態の維持、セキュリティ確保、設定保存および利用状況の把握のため、Cookieその他の類似技術を使用します。
  2. 必須Cookieは、本サービスの認証および安全な提供に必要です。
  3. アクセス解析または広告目的のCookieを使用する場合、運営者は、利用するサービス名、送信情報およびオプトアウト方法を本ポリシーまたはCookie設定画面に追記し、法令上必要な場合は事前に同意を取得します。
  4. 障害・性能解析にはSentryを利用します。広告目的のアクセス解析は現時点では利用しません。

6. 第三者提供

運営者は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
  3. 公衆衛生の向上または児童の健全な育成の推進に特に必要で、本人の同意を得ることが困難な場合
  4. 国または地方公共団体等の法令上の事務への協力が必要で、同意取得により当該事務の遂行に支障を及ぼすおそれがある場合
  5. 事業承継に伴って提供する場合
  6. その他個人情報保護法上認められる場合

7. 取扱いの委託および外部サービス

運営者は、利用目的の達成に必要な範囲で、個人データの取扱いを外部事業者へ委託することがあります。主な委託先・外部サービスの類型は次のとおりです。運営者は、必要かつ適切な選定、契約および監督を行います。

| 類型 | 予定事業者 | 主な目的・送信情報 | | --- | --- | --- | | 認証 | Google LLC | ログイン、ユーザー識別子、プロフィール情報 | | 決済 | Stripe, Inc.および関係会社 | 決済、購入・返金・不正検知情報 | | 生成AI・安全判定 | OpenAI, L.L.C.、Anthropic PBC | 入力内容、生成結果、生成に必要な指示 | | ホスティング | Google LLC（Google Cloud Run） | アカウント情報、通信・ログ情報 | | データベース | Neon, Inc. | アカウント、クレジット、取引、利用情報 | | ワークフロー | Inngest, Inc. | 実行ID、ジョブ状態、処理メタデータ | | エラー監視 | Functional Software, Inc.（Sentry） | 障害ログ、端末・利用情報 | | 外形監視 | Better Stack, Inc. | 稼働状態、応答時間 | | DNS | Cloudflare, Inc. | DNS照会に伴う通信情報 | | メール送信 | 現時点では利用しません | ― | | 広告目的のアクセス解析 | 現時点では利用しません | ― |

8. 外国における取扱い

  1. 前条の事業者が日本国外に所在し、または国外のサーバーで情報を取り扱う場合があります。
  2. 運営者は、個人情報保護法その他の適用法令に従い、提供先・委託先の所在国の制度、契約上の保護措置および安全管理措置を確認し、必要な情報提供または同意取得を行います。
  3. 実際の提供先の国・地域および保護措置について開示請求があった場合、法令および契約上可能な範囲で案内します。

9. 安全管理措置

運営者は、取り扱う情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を含む合理的な対策を講じます。

安全管理措置の詳細については、本人からの請求に応じ、セキュリティを害しない範囲で回答します。

10. 保存期間

運営者は、利用目的の達成に必要な期間または法令上必要な期間に限り情報を保存し、その後削除または匿名化します。

| 情報 | 保存期間の初期案 | | --- | --- | | アカウント情報 | アカウント削除まで。削除後30日以内に通常環境から削除 | | 入力内容・生成結果 | 生成日から90日またはアカウント削除までの早い方。匿名化した統計はこの限りではありません | | セキュリティ・障害ログ | 90日 | | 決済・取引記録 | 税務・会計その他法令上必要な期間 | | 問い合わせ記録 | 対応終了後1年または紛争対応に必要な期間 | | バックアップ | 削除後90日以内に順次上書き |

不正利用調査、紛争対応または法令遵守のため必要な場合、該当情報を必要な範囲でより長く保存することがあります。

11. 利用者の権利

  1. 利用者は、個人情報保護法に基づき、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去または第三者提供の停止を請求できます。
  2. 請求方法は、本サービス内の問い合わせ窓口から連絡してください。運営者は、なりすまし防止のため合理的な本人確認を行います。
  3. 法令上請求に応じないことが認められる場合、運営者は、その旨および理由を可能な範囲で説明します。
  4. アカウント削除は、本サービス内の問い合わせ窓口から申請できます。削除前に、未使用クレジットの失効その他の重要事項を表示します。
  5. 開示請求の初期手数料は無料です。

12. 未成年者の情報

未成年者は、必要に応じて親権者その他の法定代理人の同意を得たうえで本サービスを利用してください。運営者が、法定代理人の同意なく取得すべきでない情報を取得したことを知った場合、合理的な範囲で削除その他必要な対応を行います。

13. 漏えい等への対応

個人データの漏えい、滅失、毀損その他の事態が発生した場合、運営者は、事実関係の調査、影響範囲の特定、被害拡大防止および再発防止を行い、法令上必要な場合は個人情報保護委員会への報告および本人への通知を行います。

14. 本ポリシーの変更

  1. 運営者は、法令、サービス内容または情報の取扱いの変更に応じ、本ポリシーを変更することがあります。
  2. 重要な変更を行う場合、変更内容および効力発生日を、本サービス上の掲示、登録メールアドレスへの通知その他適切な方法で事前に周知します。
  3. 法令上同意が必要な変更については、別途同意を取得します。

15. お問い合わせ窓口