1. 取得する情報
本サービスでは、以下の情報を取得します。
- メールアドレス: ログイン機能・決算通知メールを利用する場合のみ
- 登録データ: 保有銘柄（ティッカー）、投資ジャーナルに入力した内容
- セッションID: ブラウザの localStorage に保存される匿名識別子
- 利用情報: ページ閲覧、検索した銘柄、ボタン操作などの行動データ
- 技術情報: User-Agent、リファラ（直前のページ）
2. 取得しない情報
本サービスは以下の情報を取得しません。
- 氏名、住所、電話番号、性別、生年月日などの個人情報
- クレジットカード情報、銀行口座情報
- IPアドレスの永続的な保存（リクエスト処理後に破棄）
3. 情報の利用目的
- 本サービスの提供・運営（保有銘柄・投資ジャーナルのデータ保存、決算通知メールの配信）
- サービスの改善（利用状況の分析）
- 不正利用の防止
- 重要なお知らせの通知
4. 情報の第三者提供
以下の場合を除き、ユーザーの同意なく第三者に個人情報を提供することはありません。
- 有料プランの決済処理を行うため、決済代行会社（Paddle, KOMOJU 等）に必要な情報を提供する場合
- 本サービスの運営に必要な業務委託先（ホスティング、認証基盤、AI推論プロバイダ等）に提供する場合
- 法令に基づく開示請求があった場合
- 人の生命、身体または財産の保護のために必要がある場合
なお、クレジットカード番号、セキュリティコード、有効期限等の決済情報は、決済代行会社が直接取得し、当方のサーバーには保存されません。
5. 利用している外部サービス（業務委託先）
本サービスは以下の外部サービスを利用しています。
- Supabase（米国）: データベース・認証基盤
- Groq（米国）: AI による分析生成（Groq が提供するオープンウェイトモデルを利用）。SEC 開示書類の本文と銘柄コード、投資ジャーナルの振り返り機能を使う場合はその記録内容が推論のため送信されます。
- Resend（米国）: 決算通知メールの配信（メールアドレスを送信します）
- Render（米国）: アプリケーションのホスティング
- Paddle（英国・米国）/ KOMOJU（日本）: 決済処理
- SEC EDGAR（米国証券取引委員会）: 米国上場企業の公開開示書類の取得（個人情報は送信しません）
これらの第三者サービスは独自のプライバシーポリシーに従ってデータを処理します。
5-2. 外国にある第三者への個人情報の提供
本サービスは、米国および英国に所在する事業者（Supabase, Groq, Render, Resend, Paddle 等）に個人情報の取扱いを委託しています。これらの国の個人情報保護制度の概要は個人情報保護委員会のウェブサイトをご参照ください。
委託先は、利用目的の達成に必要な範囲においてのみ個人情報を取扱い、適切な安全管理措置を講じています。
6. Cookie・localStorage
本サービスは以下の目的で Cookie および localStorage を利用します。
- ログインセッションの維持（Cookie）
- 匿名セッション識別子の保存（localStorage）
- 検索履歴の保存（localStorage、ブラウザ内のみ、サーバーに送信されません）
- ウェルカム表示済みフラグなど UI 状態（localStorage）
サードパーティの広告・トラッキング Cookie は使用していません。
7. データの削除
ログアウト後、サーバー上のセッションは無効化されます。アカウント削除（メールアドレスに紐づくデータの完全削除）をご希望の場合、運営者にお問い合わせください。
決算通知メールは、各メール末尾の「配信停止」リンク、またはメールソフトの配信停止ボタンからいつでも停止できます。
8. データのセキュリティ
本サービスは Supabase の Row Level Security（RLS）を有効化しており、ユーザーは自分のデータのみアクセス可能です。通信は HTTPS で暗号化されます。
9. プライバシーポリシーの変更
本ポリシーは予告なく改定される場合があります。改定後の内容は本ページにて告知します。
10. お問い合わせ窓口
個人情報の開示・訂正・削除・利用停止のご請求、その他本ポリシーに関するお問い合わせは下記までご連絡ください。
- サービス名: 米国決算AI
- 運営者: 睦 敬豪
- メール: mk20050424@icloud.com