バージョン 1.2 — 2026年9月23日
本書は便宜のために提供される翻訳です。法的拘束力を有するのはブラジル・ポルトガル語の原文であり、翻訳と原文との間に相違がある場合は、原文が優先します。
1. 当社について（データ管理者）
本ポリシーは、Alasphera がプラットフォームを利用する方の個人データをどのように収集、利用、保存および保護するかを説明するものです。
データ管理者（LGPD — Lei Geral de Proteção de Dados〔ブラジル一般個人データ保護法〕第5条第VI項）：[MEIの商号（記入予定）]、CNPJ [記入予定]、以下「Alasphera」、「当社」といいます。
個人零細事業者（MEI — Microempreendedor Individual）である当社には、正式なデータ保護責任者（DPO — Encarregado de Proteção de Dados）を任命する法的義務はありません。それでもなお、当社はプライバシー専用の連絡窓口を設けています（第11条）。
2. 収集するデータとその理由
2.1. 登録時に提供されるデータ
| データ | 目的 | 区分（LGPD） |
|---|---|---|
| 名および姓 | アカウントの識別、対応のパーソナライズ | 一般の個人データ |
| メールアドレス | ログイン、連絡、登録確認、課金 | 一般の個人データ |
| 電話番号 | 連絡、アカウントの復旧、サポート | 一般の個人データ |
| 生年月日 | 最低年齢（18歳）の確認 | 一般の個人データ |
| パスワード | 認証（暗号化され、平文では保存されません） | 一般の個人データ |
| 教義とのかかわり | Alasphera の会話の進め方をパーソナライズするため | 🔴 センシティブデータ — 宗教的信条（第5条第II項） |
| 「今日ここに来た理由」 | 最初の寄り添いのトーンをパーソナライズするため | 🔴 センシティブデータ — 感情の状態／精神的健康を明らかにしうる（第5条第II項） |
⚠️ 上記の2つのセンシティブな項目の取扱いは、登録画面において利用規約への一般的な同意とは別に取得される、あなたの特定的かつ明確に区別された同意（LGPD第11条）に基づきます。
2.2. 支払いデータ
当社はクレジットカードのデータを直接収集または保存しません。すべての処理は Stripe が行い、当社はサブスクリプションのステータスのみを受け取ります。
2.3. 利用データおよび技術データ
IPアドレス、デバイスおよびブラウザの種類、閲覧したページおよび利用時間。これらはセキュリティ、診断および製品改善のために利用されます。
3. Alasphera との会話のデータ
3.1. 保存： 会話の内容は、あなたが履歴にアクセスできるよう、Supabase に保存されます。
3.2. 保存期間： アカウントが有効である間。削除後は第7条の手順に従います。
3.3. モデルの学習： Alasphera はあなたの会話の内容を第三者のモデルの学習に使用しません。メッセージは、その会話への回答を生成する目的に限り、API を通じて Groq に送信されます。
3.4. 当社は内部において、個々のユーザーを特定することなく、集計され個人を特定できない形で会話を分析することがあります（例：よく検索されるテーマ）。
4. 第三者との共有（データ処理者）
| 第三者 | 役割 | 共有されるデータ |
|---|---|---|
| Supabase | データベース、認証、ストレージ | 登録データ、パスワード（暗号化済み）、会話履歴 |
| Groq | Alasphera の回答を生成するAIエンジン | 会話中に送信されたメッセージの内容 |
| Stripe | 決済処理 | 支払いデータおよびサブスクリプションのステータス |
| Google Analytics | サイトへのアクセスおよび利用に関する指標 | 閲覧データ |
当社は、第三者の広告目的のために、あなたのデータを第三者に販売、貸与または共有することはありません。
5. 取扱いの法的根拠
| 目的 | 法的根拠（LGPD） |
|---|---|
| 教義とのかかわり／利用の動機（センシティブデータ） | 特定的かつ明確に区別された同意（第11条第I項） |
| アカウントの作成・維持、課金、サービスの提供 | 契約の履行（第7条第V項） |
| セキュリティ、不正防止、法的義務 | 法的義務の遵守（第7条第II項）／正当な利益（第7条第IX項） |
| 分析用Cookie（Google Analytics） | 同意（第7条第I項） |
6. データ主体としてのあなたの権利（LGPD第18条）
- ✅ 確認およびアクセス — 当社があなたのデータを取り扱っているかを知り、その写しを取得する権利。
- ✅ 訂正 — 不完全、不正確または古いデータを訂正する権利（「プロフィール」から利用可能）。
- ✅ 削除 — データの消去を請求する権利（「プロフィール → アカウントを削除」から利用可能）。
- ✅ データポータビリティ — 構造化された形式であなたのデータを受け取る権利（「プロフィール → データをエクスポート」から利用可能）。
- ✅ 同意の撤回 — センシティブデータおよび分析用Cookieについて、いつでも同意を撤回する権利。
- ✅ 共有に関する情報 — あなたのデータが誰と共有されているかを知る権利。
- ✅ 異議 — 該当する場合に、同意以外の根拠に基づく取扱いに異議を述べる権利。
いずれかの権利を行使するには、第11条の窓口をご利用ください。
7. データの保存および削除
| 状況 | 保存期間 |
|---|---|
| 有効なアカウント | アカウントが有効である間 |
| 有料サブスクリプションの解約 | 削除の請求があるまでデータは保持されます（無料プランに移行した状態で） |
| データ主体の請求によるアカウントの削除 | 30暦日以内に削除されます。ただし、法的義務により保存が求められるデータ（例：税務記録）を除きます |
| Stripe における課金データ | Stripe 独自のポリシーおよび適用される法的義務に従います |
8. Cookieおよび分析ツール
当社は、サイトの利用状況を把握するために Google Analytics（GA4） を利用しています。Cookieは、初回訪問時に表示されるバナーから管理することができ、またブラウザの設定から選択を見直し、または撤回することができます。
9. 未成年者
Alasphera は18歳以上の方を対象としています。当社は未成年者のデータを意図的に収集することはありません。未成年者のアカウントであることが判明した場合、当該アカウントは停止され、データは削除されることがあります。
10. 情報セキュリティ
| 措置 | 内容 |
|---|---|
| 通信時の暗号化 | すべての通信は暗号化されます（HTTPS/TLS） |
| 保存時の暗号化 | データベース（Supabase）内のデータは保存時に暗号化されます |
| Row Level Security（RLS） | 各ユーザーは自分自身のデータにのみアクセスでき、このことはデータベース層で保証されます |
| 安全な認証 | パスワードが平文で保存されることはなく、Supabase Auth により管理されます |
| 内部アクセス制御 | チームのアクセスは必要最小限に制限されます |
| 監視 | 本番環境におけるエラーおよび可用性の追跡 |
いかなるシステムもインシデントから100%免れることはできません。重大なインシデントが発生した場合、LGPD第48条に従い、影響を受ける方々および ANPD（Autoridade Nacional de Proteção de Dados — ブラジルの国家データ保護機関）に通知します。
11. 連絡窓口
ご質問、権利の行使、またはあなたのデータに関する懸念：contato@alasphera.com。
12. 本ポリシーの変更
本ポリシーは定期的に更新されることがあります。重要な変更 — 特にセンシティブデータまたは第三者の一覧に関するもの — は、少なくとも15日前までに、電子メールまたはプラットフォーム上の通知により告知されます。