プライバシーポリシー
最終更新日: 2025年1月4日
RINKO.ai（以下「本サービス」）は、Rinko.ai（以下「当社」）が提供する、 研究・臨床データ解析支援および文章作成支援を含むウェブサービスです。 当社は、利用者のプライバシーを尊重し、適用される法令に従い、 個人情報および関連情報を適切に取り扱います。
本ポリシーは、本サービスにおける情報の収集・利用・保管・共有・保護 および利用者の権利について定めるものです。
1. 定義
- 「個人情報」：氏名、メールアドレス等、個人を識別できる情報 （他情報と容易に照合できる場合を含む）。
- 「利用者データ」：利用者が本サービスへ入力、アップロード、生成、 保存したデータ（例：CSV/Excel、解析設定、出力テーブル、図表、RKOファイル、テキスト等）。
- 「端末内処理」：ブラウザ内（例：WebR、IndexedDB等）で行われ、 当社サーバーへ送信されない処理。
- 「外部送信」：当社サーバー、または当社が利用する外部サービス提供者へ 送信される処理。
- 「外部サービス」：当社が利用する認証・決済・監視等の第三者サービス （例：Supabase、Stripe、Sentry等）。
2. 収集する情報
当社は、本サービス提供のために以下を収集することがあります。
2.1 利用者が提供する情報
- アカウント情報：メールアドレス、パスワード（パスワードは当社で平文保存しません）
- 請求関連情報：購入プラン、決済状況、請求先情報の一部（詳細なカード番号等は決済事業者が管理）
- 問い合わせ内容：サポート対応に必要な情報（メール本文、添付、ログの提供を依頼する場合があります）
2.2 自動的に収集される情報
- 端末・ログ情報：IPアドレス、ブラウザ種別、OS、アクセス日時、参照元、操作履歴（ページ遷移、エラー等）
- Cookie等：ログイン維持、言語設定、テーマ設定、セキュリティ目的等
2.3 利用者データの取り扱い（重要）
重要：本サービスは「ローカルファースト」設計を採用し、 可能な限り利用者データを端末内で処理します。
統計解析について：統計解析（回帰分析、検定等）および図表描画の処理は、 WebR技術を用いて全て利用者のブラウザ内で完結します。 これらの解析用元データ（CSV/Excel）が当社のサーバーに送信・保存されることはありません。
ただし、以下の場合には外部送信が発生することがあります：
- 認証・課金・クレジット管理：アカウント識別や購入管理のため、 当社/外部サービスへ必要な情報が送信されます。
- AI機能（統計解釈、Methods文生成、執筆支援、レビュー等）： 利用者がAI機能を実行した場合、入力テキスト等が当社またはAI提供元へ送信される場合があります。 送信されるデータ範囲、保持期間、学習利用の有無は当社の設定およびAI提供元のポリシーに依存します。
利用者は、個人情報・機微情報・規制対象情報（医療情報等）を送信しないよう、 利用者側で必要な匿名化/マスキングを行ってください（詳細は「9. 利用者の責任」）。
3. 利用目的
当社は、収集した情報を以下の目的で利用します。
- 本サービスの提供、運用、本人確認、ログイン認証
- プラン提供、課金、返金、クレジット付与/消費/残高管理
- 利用状況の分析、機能改善、品質向上
- 不正利用の検知・防止、セキュリティ確保
- 問い合わせ対応、通知（規約変更、重要なお知らせ等）
- 法令遵守、紛争対応、権利保護
4. 第三者提供・委託（外部サービス）
当社は、上記目的の達成に必要な範囲で、外部サービスへ情報を提供または処理を委託します。
4.1 代表的な外部サービス
- Supabase：認証・ユーザー管理
- Stripe：決済処理
- Sentry：エラー監視（クラッシュログ、スタックトレース等）
4.2 共有され得る情報の例
- アカウント識別子、メールアドレス
- 決済に必要な購入情報（カード情報そのものは通常Stripeが保持）
- エラー発生時の技術情報（端末・ブラウザ情報、エラー内容）
5. 国外移転
外部サービスのサーバーが日本国外（例：米国、EU等）に所在する場合、 情報が国外へ移転されることがあります。 当社は、適用法令に従い、合理的な保護措置を講じます。
6. 保存期間
当社は、利用目的の達成に必要な期間、または法令で要求される期間、情報を保持します。
- アカウント情報：アカウント維持のため保持。退会後は合理的期間内に削除または匿名化。
- 請求関連情報：会計・税務・不正対策等の必要期間保持。
- ログ：セキュリティ・運用目的で一定期間保持。
- 利用者データ：端末内に保存されたデータは当社サーバーには保持されません。
7. セキュリティ
当社は、情報への不正アクセス、漏えい、改ざん、滅失等を防止するため、 合理的な安全管理措置を講じます。
- 通信の暗号化（TLS）
- アクセス権限管理、監査ログ
- 脆弱性対策、依存ライブラリ更新
- インシデント対応手順の整備
※ただし、インターネット通信や端末の安全性には限界があり、完全な安全を保証するものではありません。
8. 利用者の権利
利用者は、適用法令の範囲で、当社が保有する個人情報について以下を請求できる場合があります。
- 開示、訂正、削除、利用停止、第三者提供停止
- 同意撤回（同意を法的根拠とする場合）
請求窓口：アプリ内の「フィードバックを送る」機能よりご連絡ください
本人確認のため追加情報をお願いする場合があります。
9. 利用者の責任（医療・機微情報の注意）
本サービスは研究・統計解析支援を目的としており、 当社は利用者が入力・アップロードするデータの適法性や第三者の権利侵害の有無を確認できません。
利用者は以下を遵守してください：
- 個人情報、患者識別可能情報、機微情報を取り扱う場合は、 利用者側の責任で匿名化/仮名化し、権限・同意・法令要件を満たすこと
- AI機能へ送信するテキストに、機微情報や秘匿情報を含めないこと（必要最小限にすること）
10. 未成年
利用者が未成年の場合、法定代理人の同意が必要となる場合があります。
11. 改定
当社は、必要に応じ本ポリシーを改定します。 重要な改定の場合、合理的な方法で事前に通知します。 改定後の利用継続は、改定内容への同意を意味します。
お問い合わせ
本ポリシーに関するご質問やご意見は、アプリ内の設定メニューにある「フィードバックを送る」機能よりお問い合わせください。
RINKO.ai
運営: Rinko.ai