プライバシーポリシー

第1条（はじめに）

Synfortech（以下「当社」）は、「AnsGrape」（Chrome・Edge の拡張機能、ウェブサイト、API を含む。以下「本サービス」）で扱う利用者の情報を、このポリシーに従って取り扱います。

このポリシーは、どの情報を、何のために、どこへ渡し、いつまで保存するかを、利用者にわかりやすくお伝えするためのものです。

第2条（取得する情報）

本サービスが取得・保存する情報は、次のとおりです。

• アカウントの情報: メールアドレス。Google・Apple でログインした場合は、各社が提供する識別子とメールアドレス。利用規約に同意した日時と版。契約中のプラン。
• ログインの情報: ログインした日時・方法（メールのコードまたはリンク、パスキー、Google、Apple）・使った場所（Web か拡張機能か）、ブラウザと OS の種類、最後に使った日時。パスキーは、公開鍵・識別子・端末名（ブラウザと OS の種類）・作成と最後に使った日時だけを保存します。秘密鍵は利用者の端末の外に出ず、当社は持ちません。
• 利用者が入力・取り込んだ内容: Ask AI への質問とその回答、添付したファイル、拡張機能などで取り込んだ問題（選択したテキスト、囲んで取り込んだ範囲の画像）とその解答・解説・科目・確信度・回答にかかった時間。
• ノートの内容: ノートの名前、取り込んだ資料（貼り付けたテキスト、ファイルや URL から取り出した本文とページ番号）、録音の文字起こし（時刻つき）、メモ・写真・「ここ重要」「ここ分からない」の印、要約と重要語、ノートへの質問と回答。文章・写真は、保存するときに暗号化します。
• 録音した音声: 保存先が利用できるとき、ノートの録音の音声と、アップロードした音声ファイルを保存します（設定はなく、いつも保存します）。保存する音声は、ファイルごとに別の鍵で暗号化し、外部のオブジェクトストレージに置きます。音声を取り込む端末のマイクの使用には、ブラウザの許可が必要です。
• フィードバック: 回答に付けた「いいね」「バッド」と、評価した質問と回答。評価は、その質問と回答を、サービスの改善のために運営に共有する操作です。
• 「サービスの改善に協力する」の設定: オンかオフか、オンにした日時。初期設定はオフです。オンにしているあいだだけ、どの機能に関心があるかの記録（「準備中」の機能のページを開いた、使えない機能を押した、など）を残します。誰が・どの機能を・いつ、だけで、内容は含みません。
• 利用の回数: 1 日の利用回数と Genius の月の利用回数。プランの管理のために必要な記録です。
• ノートの利用の回数と保存量: 月ごとのノートの AI 判定（要約・質問など）の回数、保存している音声の容量。プランごとの上限の管理のために必要な記録です。
• 電話番号: 不正利用の防止のため、ログインのあとに、電話番号の確認（SMS のコード）をお願いします。保存するのは、元に戻せない鍵つきのハッシュにした値と、回線の種類（携帯・固定など）、国番号（日本なら 81）だけで、電話番号そのものは保存しません。同じ電話番号は、1 つのアカウントでしか使えません。確認の連続した試行を制限するため、IP アドレス・端末の識別子・電話番号をそれぞれハッシュにした値と、試行の日時を、30 日間保存します。
• お問い合わせの内容: お問い合わせフォームに入力した、お名前・メールアドレス・国や地域・ご用件・本文。ログインしている場合は、アカウント ID・登録メールアドレス・プランを添えます。
• 契約と購入の情報: 有料プランや Drops を購入したときの、契約の状態（プラン・期間・更新日・無料トライアルの有無）、支払いの履歴（金額・日時）、決済代行事業者が付ける顧客・契約の識別子、無料トライアルを重複して使えないようにするためのカードの識別値（カード番号そのものではありません）。
• 生年月日: 年齢の確認のため、電話番号の確認のあとに、年・月・日の入力をお願いします（初期値は空です）。入力された生年月日と、そのとき表示した案内の版を、暗号化して保存します。利用者ご自身では変更できません（誤りがあるときは、お問い合わせから、運営が確認して直します）。13 歳未満の場合は登録できず、入力された情報とアカウントを破棄します。年齢の確認と、18 歳未満の利用者の購入の制限・保護者への確認のためだけに使い、広告などには使いません。
• 保護者のメールアドレス: 18 歳未満の利用者が、一定の金額以上の購入をするときに、保護者の確認のために入力されたメールアドレス。確認のメールの送信と、その結果の記録のためだけに使います。暗号化して保存し、他の目的には使いません。
• 購入の確認の記録（証跡）: 有料プランや Drops を購入する手続きの時点の、年齢の区分と生年月日、同意の記録（版と日時）、保護者の確認の結果、3D セキュアの結果、購入の内容・金額・日時。支払いに関する争い（チャージバック）や返金の確認のために使います。
• Drops と特典の記録: Drops の付与・使用・失効の履歴と残高、連続ログインや友達招待などの記録。
• 友達招待の不正対策の記録: 友達招待のコードを入力した時点の、接続元の IP アドレスから判定した国（国コードだけで、IP アドレスそのものは保存しません）と、端末のタイムゾーンから判定した国、短期間に登録が集中していないかの確認の結果。疑わしい招待には、特典（Drops）を付与しないことがあります。付与されなかった理由に心当たりがない場合は、第17条の窓口へご連絡ください。
• プロモーションコードの利用記録: どのコードをいつ使ったか、そのコードで付いた Drops やプランの無料期間（不正な使い回しを防ぎ、キャンペーンの利用状況を数えるため）。
• AI の利用の記録: 1 回ごとの、使ったモデル・処理量（トークン数）・原価の目安・日時と、どの会話・回答の分かを示す識別子（回答ごとの使用量を運営が把握するためのもの）。質問と回答の内容は含みません。会話や履歴を削除すると、その識別子との結びつきも外れます。利用者の画面には表示しません。
• 回答の再利用のための保存: 同じ質問に素早く答えるため、質問から作った照合用の値と、その回答を保存します。利用者のアカウントとは結びつけません。
• 技術的な情報: サーバーのアクセスログ（IP アドレス、日時、アクセスした URL、ブラウザの種類など）。不正利用の防止と障害の調査のために使い、約 2 週間で自動的に削除します。

第3条（取得しない情報）

次の情報は、取得も保存もしません。

• 閲覧しているページの URL やタイトル、閲覧の履歴。拡張機能は、アイコンの表示や、利用者が選んだ範囲の取り込みのために、ページの内容を端末の中で読みますが、URL やタイトルを含め、サーバーには送りません。
• 位置情報（端末の GPS などによる現在地）、連絡先、広告 ID。パスワード入力欄の内容も読み取りません。
• クレジットカードの番号。有料プランや Drops を購入するときは、決済代行事業者（Stripe）が直接受け取り、当社のサーバーを通らず、保存もしません。

拡張機能は、利用者が操作したとき（選択メニュー、ショートカット、囲んで解答、アドレスバーからの質問など）にだけ、選んだテキストや画像を送ります。「リアルタイム」モードを利用者がオンにした場合は、テキストを選ぶたびに送ります（初期設定はオフです）。「Google で AI 検索を表示」を利用者がオンにした場合は、Google の検索ページに出る AnsGrape のカードを利用者が押したときだけ、検索した言葉を送ります（初期設定はオフです。検索ページの URL は送りません）。

第4条（利用目的）

取得した情報は、次の目的に使います。

• ログイン、本人の確認、アカウントの管理
• 電話番号の確認による不正利用の防止（1 つの電話番号を複数のアカウントで使えないようにすることを含みます）
• 友達招待の不正な利用の防止（短期間に登録が集中していないか、接続元の国と端末の時刻帯・電話の国が明らかに食い違っていないかの確認を含みます）
• 生年月日による年齢の確認と、18 歳未満の利用者の購入の制限（購入の上限、保護者の同意・確認を含みます）
• 有料プランと Drops の決済・契約の管理と、それに関するメール（無料トライアルの終了前や、更新前の金額のご案内、領収書など）
• 解答・解説・チャットの提供（外部の AI への送信を含みます。第7条を参照してください）
• 履歴の表示と保存、利用回数とプランの管理
• 不正利用や規約違反の防止と調査、安全の確保
• お問い合わせ（サポート）への対応、重要なお知らせの連絡
• 回答の精度とサービスの品質の改善。対象は、利用者が付けた評価（フィードバック）と、「サービスの改善に協力する」をオンにした利用者の内容・利用状況に限ります（第6条）
• 法令に基づく対応

広告の配信には使いません。利用者の内容を、当社が AI モデルを学習させるために使うことも、第三者に販売することもありません。

第5条（運営担当者による内容の確認）

当社の運営担当者が、利用者の質問・回答・取り込んだ内容・履歴を読むのは、次の場合に限ります。これ以外の目的では読みません。

読めるのは、当社が許可した担当者だけです。いつ・誰が・どの内容を・どの理由で読んだかを記録します。

個人を識別できない形での集計（利用回数や評価の件数など）には、これらの条件は関係しません。

第6条（フィードバックとサービス改善への協力）

回答の「いいね」「バッド」と、「サービスの改善に協力する」は、回答の精度とサービスの品質をよくするための仕組みです。

• 評価（フィードバック）: 評価すると、評価した質問と回答が運営に共有されます。評価を取り消すと、それ以降は読みません。
• サービスの改善に協力する: アカウントの設定画面で、いつでもオン・オフできます。初期設定はオフです。オンのあいだ、(1) どの機能に関心があるかの記録を残し、(2) オンにしたあとに作られたチャットと解答を、運営が改善のために読むことがあります。オフにすると、その時点から、記録と閲覧の対象外になります。
• どちらも、AI モデルの学習、広告、第三者への販売には使いません。

改善のために読むときも、読めるのは許可した担当者だけで、記録を残します。

第7条（AI への送信と、外部のサービス）

解答と回答を生成するため、質問・取り込んだ問題・添付したファイルの内容を、外部の AI モデルを提供する事業者に送信します。送信先は、回答の生成を担う米国の AI 事業者と、答えの検算を担う別の米国の AI 事業者です。精度・速度・費用を踏まえて変更することがあり、所在国が変わるときは、このポリシーに追記します。

利用者が「ウェブ検索」(地球マーク)をオンにしたときだけ、最新の情報を調べるために、質問の内容をもとにした検索語が、AI 事業者のウェブ検索機能を通じて外部の検索サービスに渡されます。オフのとき(初期設定)は、検索しません。

AI の事業者には、API を通じた利用として送信し、送った内容がその事業者のモデルの学習に使われない契約・設定を選びます。第6条の評価や改善への協力で共有された内容を、AI の事業者に学習用として渡すこともありません。

同じ問題への、別の AI でも答えの一致を確かめた回答は、精度と速さのために、ほかの利用者の同じ問題にも再利用することがあります。保存するのは、問題文を変換した値(もとの文章には戻せません)と、その回答・解説だけで、質問した人とは結びつけません。画像つきの質問と、長い文章(2,000 文字を超えるもの)は、対象外です。最後に使われてから 90 日たつと削除し、回答に 👎 が付いたときは、その回答を再利用の対象から外します。

ノートでは、要約・ノートへの質問・「指された!」のために、そのノートの該当する部分の文章と、直近の文字起こしを、上と同じ AI の事業者に送ります。ノートの質問の答えは、別の AI（検算を担う米国の事業者）にも根拠を確かめさせることがあり、そのときも、答えと根拠の部分の文章を送ります。録音した音声そのものは、AI の事業者には送りません（「音声をアップロード」で文字起こしするときだけ、そのファイルの音声を、文字起こしのために、検算を担う米国の事業者と同じ事業者に送ります）。

ブラウザの音声認識（Web Speech API）を使うときは、お使いのブラウザによって、音声がそのブラウザの提供元（Chrome は Google、Safari は Apple など）のサーバーに送られて文字になることがあります。この処理は、当社ではなく、ブラウザの提供元が行います。端末の中だけで認識できるブラウザでは、端末の中で処理します。

本サービスは、次の外部のサービスを使っています。これらの事業者は、当社の委託を受けて、当社の指示の範囲で情報を取り扱います。

これらの事業者は外国にあるため、情報が日本の外で処理されることがあります。

第8条（第三者への提供）

次の場合を除いて、利用者の個人情報を、本人の同意なく第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが難しい場合
• 公衆衛生の向上または児童の健全な育成のために特に必要で、本人の同意を得ることが難しい場合
• 国の機関や地方公共団体などが法令で定める事務を行うことに協力する必要があり、本人の同意を得ると、その事務の遂行に支障がある場合

第7条の事業者への提供は、第三者への提供には当たりません。事業の譲渡などで事業を引き継ぐ場合は、引き継ぎ先がこのポリシーに従って情報を取り扱います。

第9条（Cookie とブラウザへの保存）

本サービスは、広告のための、あるいは利用者の行動を追跡するためのアクセス解析の Cookie やスクリプトを使いません。次のものを、利用者のブラウザに保存します。

• ログインを保つための Cookie（ag_session）。ログアウトすると削除します。有効期間は最長 30 日です。
• 言語と外観の選択、Genius のスイッチの状態、ログインの途中の一時的な情報（ブラウザの localStorage・sessionStorage）。また、電話番号の確認の試行を制限するための、端末ごとのランダムな識別子（ag_device）。
• トップページで入力した質問を、ログインをはさんで引き継ぐための一時的な保存（30 分で失効し、使うと消えます）。
• 拡張機能が保存する、ログインの情報（トークン）、設定、アイコンの位置、非表示にしたサイトのホスト名（利用者の端末の中だけ）。

第10条（保存期間と削除）

• チャット・解答の履歴・添付ファイル・評価: 利用者が削除するか、アカウントを削除するまで保存します。履歴は 1 件ずつ、または一括で削除できます。解答の履歴の続きから質問すると、その問題と解答（画像を含む）がチャットの履歴にも写されます。写されたものは、チャット側から別に削除できます。
• ノート（資料・文字起こし・メモ・写真・要約・ノートのチャット）: 利用者がノートを削除するか、アカウントを削除するまで保存します。ノートの数や文字量には回数の上限を設けていません。
• 録音した音声: 保存期間は設けていません。ノートを削除したとき、音声だけを削除したとき、アカウントを削除したときに、保存先の音声のファイルまで削除します（削除に失敗したときは、成功するまで繰り返します）。保存できる量には、プランごとの上限があります。
• どの機能に関心があるかの記録と、「サービスの改善に協力する」の設定: アカウントを削除するまで保存します。オフにすると、それ以降は記録しません。
• 退会のときのフィードバック(やめる理由と自由記述): 利用者が送った場合だけ、メールアドレス・アカウントと結びつけない形で保存します。個人情報は書かないでください。
• 電話番号の確認: 鍵つきのハッシュにした値・回線の種類・国番号は、アカウントを削除するまで保存します。確認の試行の記録（IP アドレス・端末の識別子・電話番号のハッシュと日時）は、30 日で削除します。
• 友達招待の不正対策の記録（国コード・確認の結果）: 招待の記録と同じで、アカウントを削除すると削除します。
• お問い合わせ: 対応が完了してから 1 年で削除します（未対応のものは、対応が終わるまで保存します）。お名前・メールアドレス・本文は暗号化して保存します。アカウントを削除すると、アカウントとの結びつきと、添えたアカウントの情報（登録メールアドレス・プラン）は消えます。
• 契約と購入の記録: アカウントを削除すると、Stripe の契約はその場で解約され、Stripe 上のお客様の情報も削除します。当社と Stripe に残る支払いの記録（金額・日時）は、会計・税務の法令で定める期間、アカウントとは結びつけずに保存します。
• 生年月日と、購入の確認の記録（証跡）: 暗号化して、アカウントを削除するまで保存し、アカウントを削除すると消えます（支払いの金額・日時の記録だけが、アカウントと結びつけない形で残ります）。13 歳未満で登録できなかった場合は、入力された情報をすぐに破棄します。
• 保護者のメールアドレス: 保護者の確認（承認・拒否・期限切れ）の結果が決まってから 90 日で削除します。確認のリンクは、1 回だけ使え、24 時間で失効します。
• 無料トライアルの利用の記録: 同じ人が繰り返し使えないようにするため、電話番号のハッシュ・カードの識別値・日時を、アカウントを削除したあとも、最長 3 年保存します。
• AI の利用の記録（使ったモデル・処理量・原価の目安）: 約 13 か月（400 日）で削除します。質問や回答の内容は含みません。アカウントを削除すると、アカウントとの結びつきは外れます。
• 回答の再利用のための保存: 最後に使われてから 90 日で削除します。アカウントとは結びつけていません。
• Drops・利用回数・特典・招待の記録: アカウントを削除すると、すべて削除します。
• プロモーションコード: 退会のときにお渡しするコードは、鍵つきのハッシュだけを保存し、どのアカウントとも結びつけません。運営が発行するコードは、検索用のハッシュに加えて、運営が管理するために、コードそのものを暗号化して保存します。使うと、そのアカウントに、Drops(回数券)や、プランを無料で使える期間が付き、どのアカウントがいつ使ったかを記録します。コードは、運営が、その場で停止できます。アカウントを削除すると、そのアカウントの利用記録とプランの無料期間は削除します。
• アカウントの削除: アプリの「アカウント」から、いつでもできます。ログイン情報、パスキー、履歴、添付ファイル、評価、利用回数、関心の記録、設定など、アカウントに紐づくすべてのデータを削除します。
• ログインの状態: Web は最長 30 日、拡張機能は最長 90 日で失効します。ログアウトすると、その端末の分はすぐに無効になります。ログイン用のコードは 10 分、ログインの手続きは 15 分で失効します。
• サーバーのアクセスログ: 約 2 週間で自動的に削除します。
• 運営担当者の操作の記録: 誰が・いつ・どの利用者の内容を、どの理由で読んだか、変更したかの記録で、内容そのものは含みません。不正の防止と説明責任のため、アカウントを削除したあとも保存します。

削除の方法がわからない場合や、アカウントにログインできない場合は、第17条の窓口へご連絡ください。

第11条（安全管理）

個人情報の漏えいや不正なアクセスを防ぐため、次のような対策を取っています。

• 通信を暗号化（HTTPS）しています。
• 個人情報と機密情報は、データベースに保存するときに暗号化（AES-256-GCM）しています。対象は、ログイン用のメールアドレス、チャットと解答の内容、添付ファイルとその名前、お問い合わせのお名前・メールアドレス・本文、退会時のご意見などです。暗号鍵はデータベースとは別に保管しているため、データベースだけが外部に漏れても、内容は読めません。
• 電話番号は、暗号化ではなく、元に戻せない鍵つきのハッシュだけを保存します（元の番号は保存しません）。
• ログインに使う秘密の値（セッションのトークン、ログインのコード）は、そのままでは保存せず、照合用の値だけを保存します。
• パスキーは、公開鍵だけを保存します。
• 運営担当者の画面では、第5条の条件を満たさない内容は表示せず、読むときは理由と記録を求めます。閲覧と操作は、許可した人に限り、記録を残します。
• ログインの試行やメールの送信の回数に、制限をかけています。
• 外部の事業者に預けるときは、取り扱いが適切かを確認します。

ただし、インターネットを通じた通信やデータの保存で、絶対の安全を保証することはできません。

第12条（利用者の権利）

利用者は、当社が保有する自分の個人情報について、開示、訂正・追加・削除、利用の停止・消去を求めることができます。次のことは、アプリの画面から自分でできます。

• 履歴の削除（1 件ずつ、または一括）
• 「サービスの改善に協力する」のオン・オフ
• ログイン手段（メール、Google、Apple）の追加と解除、パスキーの追加と削除
• アカウントの削除（すべてのデータの削除）

それ以外のご請求は、第17条の窓口へご連絡ください。ご本人であることを確認したうえで、法令に従って、遅滞なく対応します。

第13条（拡張機能の情報の扱い）

Chrome ウェブストアや Edge アドオンで配布する拡張機能が扱う情報は、利用者に見える機能（解答の提供）を提供し、改善するためにだけ使います。広告には使わず、第三者に販売せず、信用の判断や融資の目的にも使いません。この扱いは、Chrome ウェブストアのユーザーデータポリシー（限定的な使用の要件を含む）に従います。

人が読むのは、次のいずれかの場合に限ります。

• 利用者の明確な同意がある場合（評価の送信、「サービスの改善に協力する」のオン、サポートの依頼）
• 不正利用やセキュリティの調査のために必要な場合
• 法令を守るために必要な場合
• 個人を識別できない形に集計して、内部の運営に使う場合

第14条（拡張機能の権限と使いみち）

拡張機能が必要とする権限と、その使いみちは次のとおりです。

• すべてのサイトでの動作（ページ上のアイコンと選択メニュー）: 選んだテキストの取り込みと、答えの表示。サイトごとに非表示にできます。
• 表示中のタブの画像の取得（囲んで解答）: 利用者が操作したときにだけ、表示中のタブの画像を一時的に取得し、選んだ範囲だけを送ります。
• 保存: ログインの情報と設定を、この端末に保存します。
• ログインの認証（identity）: ログインの画面を開き、結果を受け取ります。
• サイドパネルと右クリックのメニュー: 答えの表示と、選択したテキストからの操作。

第15条（未成年の方）

18 歳未満の方は、保護者の方の同意を得たうえで、本サービスをご利用ください。

第16条（変更）

当社は、このポリシーを変更することがあります。重要な変更は、本サービス上でお知らせします。変更後のポリシーは、このページに掲載した時点から適用します。

第17条（お問い合わせ）

このポリシーや個人情報の取り扱いについてのお問い合わせと、第12条のご請求は、次の窓口にご連絡ください。

Synfortech「AnsGrape」個人情報お問い合わせ窓口: [email protected]