プライバシーポリシー

1. 事業者（個人情報取扱事業者）

お客様の個人情報を取り扱う事業者は、Aethereuum を運営する会社であり、事業者名、所在地（住所）および代表者名は「事業者情報・お問い合わせ」の欄に公表しています。個人情報の取扱いに関するお問い合わせは、同欄に記載のプライバシー用連絡先までご連絡ください。

2. 取り扱う個人情報

当社は、本サービスの提供に必要な範囲でのみ、個人情報を取り扱います。

• アカウント情報：氏名、ユーザー名、メールアドレス、電話番号、パスワード（ハッシュ化して保存し、平文では保存しません）。
• お客様が作成するコンテンツ：記録、予定、日記、顧客情報、写真その他の各パネルの記録。
• 利用・技術情報：設定、言語、および安全確保のためのアクセスログ（日時・IP アドレス）。
• 公開プロフィール（任意）：ニックネーム、自己紹介、プロフィールのリンクなど、お客様が公開を選択した情報。

3. 利用目的

当社は、お客様の個人情報を、次の利用目的の達成に必要な範囲で取り扱います。アカウントの作成・維持、ご契約いただいた本サービスの提供、安全性の確保、法令上の義務の履行、および製品の改善です。あらかじめ公表した利用目的の範囲を超えて取り扱う場合には、法令に基づき、お客様の同意を取得します。

4. 第三者提供および委託

当社は、お客様の個人情報を販売しません。本サービスの提供のために当社を支援する委託先（例えば、ホスティング、メール配信、およびお客様が AI を利用する場合の AI プロバイダー）に対して、その目的の範囲に限って提供・委託することがあります。また、法令に基づく場合または裁判所等の適法な請求に応じる場合には、個人情報を提供することがあります。

5. クッキー

当社は、本サービスの提供に必要な、自社の必須クッキーおよび機能クッキー（セッション、セキュリティ、言語、テーマ）のみを使用します。第三者のトラッカーは使用しません。詳細は「クッキーポリシー」をご覧ください。

6. 保有期間

当社は、お客様のアカウントが存続する間、および上記の利用目的に必要な期間、個人情報を保有します。アカウントの解約後は、法令により保存が求められる場合を除き、個人情報を消去または匿名化します。

7. 安全管理措置

当社は、適切な技術的・組織的安全管理措置を講じています。HTTPS による通信、強固なハッシュによるパスワードの保存、メールアドレスの確認、二段階認証（任意）、CSRF 対策およびコンテンツセキュリティポリシー（CSP）などです。完全に安全なシステムは存在しませんが、当社はリスクの低減に努めています。

8. お客様の権利（保有個人データ）

お客様は、当社が保有するご自身の保有個人データについて、いつでも次の請求を行うことができます。

• 利用目的の通知および保有個人データの開示（アクセス）。
• 内容が事実でない場合の訂正・追加・削除。
• 法令に違反して取り扱われている場合等の利用停止・消去。
• 同意なく、または法令に違反して第三者に提供されている場合の第三者提供の停止。

9. 権利行使および苦情の申出の方法

これらの権利を行使するには、プライバシー用の連絡先までご連絡ください。当社は、法令に従い、遅滞なく対応します。ご自身の権利が適切に取り扱われなかったとお考えの場合は、個人情報保護委員会（PPC）に対して苦情を申し出ることもできます。

10. 外国にある第三者への提供（第28条）

ホスティングや AI プロバイダーなど、一部の委託先は日本国外で個人情報を取り扱うことがあります。当社が外国にある第三者に個人情報を提供する場合には、法令に基づき、あらかじめお客様の同意を取得します。同意の取得に際しては、あらかじめ、当該外国の名称、当該外国における個人情報の保護に関する制度、および当該第三者が講ずる個人情報の保護のための措置について、お客様に情報を提供します。

11. 未成年者について

Aethereuum は子どもを対象としたサービスではありません。成年年齢は18歳です。同意によって生じる結果を判断できない未成年者（おおむね15歳未満）については、法定代理人（親権者等）の同意を取得します。当該根拠なく子どもの個人情報を取得したことが判明した場合には、これを消去します。

12. 本ポリシーの改定

当社は、本ポリシーを改定することがあります。重要な変更については通知し、常に本ページに掲載されている版が有効な版となります。