プライバシーポリシー

1. 個人情報取扱事業者

事業者名: Grammi（運営者: 中村達郎）
所在地: 〒810-0041 福岡県福岡市中央区大名2-9-35 トウセン天神ビル9F
連絡先: info@grammi.net

2. 収集する情報

当サービスでは、以下の情報を収集する場合があります。

• Google アカウント情報（表示名、メールアドレス、プロフィール画像）
• サービスの利用状況（解析回数、トークン消費量、アクセス日時など）
• お支払い情報（Stripe を通じて処理。カード番号等は当サービスでは保持しません）
• ゲスト（未登録）ユーザーの IP アドレスのハッシュ値（利用回数制限のために一時的に保存し、7日後に自動削除）

※ 解析した英文および解析結果はサーバーやデータベースには保存されません。詳細は下記「解析データの取り扱い」をご確認ください。

3. 情報の利用目的

• サービスの提供・運営・改善
• ユーザーサポートの対応
• 利用状況の分析とサービス改善
• 不正利用の防止・利用回数制限の管理
• 決済処理およびサブスクリプション管理

4. 第三者提供・外部サービスの利用

法令に基づく場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。 ただし、サービス運営のために以下の外部サービスを利用しており、 これらのサービスに対して必要な範囲で情報が送信されます。

• Google（認証 — 米国）
• Stripe, Inc.（決済処理 — 米国）
• Supabase, Inc.（データベース・認証基盤 — 米国）
• Anthropic, PBC / Amazon Web Services, Inc.（AI 解析処理 — 米国）
• Vercel, Inc.（ホスティング — 米国）

5. 外国にある第三者への提供

上記の外部サービスはいずれも米国に所在しています。 米国には日本の個人情報保護法と同等の個人情報保護制度は存在しませんが、 各サービスは独自のプライバシーポリシーおよびセキュリティ対策に基づきデータを保護しています。 詳細は各サービスのプライバシーポリシーをご確認ください。

6. 外部送信（Cookie・ローカルストレージ等）

当サービスでは、以下の目的でユーザーの端末に情報を保存し、または外部に送信しています（電気通信事業法第27条の12に基づく公表）。

• Cookie: ログイン状態の維持（送信先: Supabase）
• ローカルストレージ: 解析履歴・ユーザー設定の保存（端末内のみ、外部送信なし）
• AI 解析リクエスト: 入力された英文を解析のために送信（送信先: Anthropic / AWS）
• 決済情報: サブスクリプション処理のために送信（送信先: Stripe）

7. 解析データの取り扱い

• 解析した英文と解析結果は、お使いの端末のブラウザ（ローカルストレージ）にのみ保存されます
• サーバー上のデータベースやログに解析内容は保存されません
• 解析処理のために外部 AI サービス（Anthropic / AWS Bedrock）へ一時的に送信されますが、処理完了後にサーバー側では破棄されます
• 運営者がお客様の解析内容を閲覧・取得することはできません
• ブラウザのデータを消去した場合、解析履歴は復元できません
• 異なる端末やブラウザ間で解析履歴は共有されません

8. データの保管と安全管理措置

アカウント情報やサービス利用状況は、以下の安全管理措置を講じた上で保管します。

• 通信の暗号化（TLS/SSL）
• データベースへの行レベルセキュリティ（RLS）の適用
• サービスロールキーのサーバーサイド限定使用
• パスワードやカード情報の非保持（外部サービスに委託）

9. 保有個人データの開示・訂正・削除

ユーザーは、個人情報保護法に基づき、当サービスが保有する個人データについて、 開示・訂正・利用停止・削除を請求することができます。

• アカウント削除: 設定ページからいつでも実行可能です。関連するすべてのデータが削除されます
• 開示・訂正の請求: info@grammi.net までご連絡ください。本人確認の上、対応いたします

請求に対しては、法令に定める期間内に対応いたします。

10. ポリシーの変更

本ポリシーを変更する場合は、変更内容および効力発生日を、当サービス内での通知またはメール等により事前に周知します。

11. お問い合わせ・苦情の申出先

個人情報の取り扱いに関するお問い合わせ・苦情は info@grammi.net までご連絡ください。