プライバシーポリシー

第1条（個人情報の定義）

本ポリシーにおける「個人情報」「個人データ」「保有個人データ」「要配慮個人情報」等の用語は、個人情報の保護に関する法律の定義によります。相談内容、心身の状態、診療・服薬に関する情報その他の心理支援に必要な情報は、要配慮個人情報を含む場合があります。

第2条（取得する情報）

当サービスは、次の情報を取得します。
1. 氏名、メールアドレス、電話番号、居住都道府県、任意回答の性別その他の登録・本人確認情報
2. 予約日時、利用履歴、会員状態、同意履歴、キャンセル・変更履歴
3. 決済状態、請求識別子その他の取引情報。カード番号等は原則としてStripeが直接取り扱い、当サービスは完全なカード情報を保持しません。
4. 通院状況、相談内容、メール相談の文章・添付ファイル・回答、文字起こし、面接記録その他の要配慮個人情報
5. 規約、要配慮個人情報、AI処理への同意内容・版・日時
6. IPアドレス、端末・ブラウザ情報、Cookie、アクセス日時、エラー・セキュリティログ
7. 問い合わせ、電子メールその他の連絡内容

第3条（要配慮個人情報等の取扱い）

1. 相談内容、心身の状態等の要配慮個人情報は、利用者の明示的同意または法令上認められる根拠に基づき取得・利用します。
2. AIによる文字起こし・要約は、別途明示的に同意した面談でのみ行います。映像は録画せず、音声を、同意画面で案内するOpenAIまたはGroqのAPIへ送信して処理します。当サービスは処理後の生音声を保存しません。
3. AI対話サポートでは、利用者が入力した内容とAIの応答を当サービスに保存し、応答作成および安全確認のためOpenAIのAPIへ送信します。心理職が日常的に確認・返信する運用や、心理職へのリアルタイム送信、緊急時の見守りは行いません。
4. OpenAIのAPIでは、入力・出力は原則としてモデル学習に使用されません。不正利用監視ログ等が設定・適格性に応じて一定期間（通常は最長30日）保持される場合があります。当サービスは利用可能な保護設定を適用し、必要最小限の情報のみを送信します。
5. AI処理への同意はいつでも将来に向かって撤回でき、撤回後はAI処理を行いません。撤回前に適法に行われた処理には影響しません。
6. AI月間振り返りは、対象データとOpenAI APIでの処理について別途説明し、本人が利用を選んだ場合に限り行います。その月の面接で本人へ公開済みの要約、その月に新しく残した自分のメモ、本人が振り返りに選んだAI対話、心理チェック結果を月末後に自動で統合し、暗号化して保存します。氏名・連絡先等は可能な範囲で除去し、映像・音声・全文逐語録・心理職の内部記録は月間振り返りへ送信しません。心理職による作成・確認・公開作業はありません。本人はマイページで利用を開始・停止でき、停止後の新たな処理は行いません。

第4条（利用目的）

当サービスは、取得した個人情報を、カウンセリング・心理検査等のサービス提供、予約・会員管理、料金決済、重要なお知らせの送付およびお問い合わせ対応のために利用します。

当サービスは、適法に取得した情報を、特定の個人を識別できず、かつ個人との対応関係を復元できないよう集計した統計情報に加工したうえで、サービス品質の向上、統計分析、研究、学会発表または論文等に利用する場合があります。このような集計済み統計情報の利用については、改めて個別の同意を取得しない場合があります。個別事例、相談内容の具体的な経過または個人単位の心理検査結果等を研究、学会発表または論文等に利用する場合は、研究計画ごとに必要な倫理審査および許可を受け、本人に利用目的・利用範囲等を説明したうえで、別途、個別の同意を取得します。

第5条（第三者提供）

当サービスは、次の場合を除き、個人データを第三者へ提供しません。
1. 本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のため必要で、本人同意を得ることが困難な場合
4. 公衆衛生の向上または児童の健全育成のため特に必要で、本人同意を得ることが困難な場合
5. 国または地方公共団体等への協力が必要な場合
6. 合併、事業承継その他法令上認められる場合
業務委託先への必要な範囲での提供は、法令上の第三者提供に該当しないものとして、委託先を選定・監督します。

第6条（委託・外国での取扱い）

当サービスは、必要な範囲で次の事業者へ取扱いを委託します。

1. Cloudflare, Inc.：ウェブ配信、アプリ実行、データベース・ファイル保存、セキュリティおよびログ管理
2. Stripe, Inc.およびグループ会社：決済、請求、サブスクリプション管理、不正利用防止
3. Resend, Inc.：予約・認証・通知メールの配信
4. OpenAI, L.L.C.その他契約上の提供主体：利用者が個別に同意した場合の音声文字起こし・要約、AI対話サポートの応答作成および安全確認、本人が別途利用を選んだ場合のAI月間振り返りの自動作成
5. Groq, Inc.：同意画面で案内し、本人が個別に同意した面談音声の文字起こし

これらの事業者は米国その他の国外でデータを取り扱うことがあります。当サービスは、契約、アクセス制御、暗号化、送信データの最小化、提供者の安全管理措置の確認等を行い、外国の制度および委託先の措置に関する情報を継続的に確認します。法令に基づき必要となる追加情報は、請求に応じて提供します。

第7条（安全管理措置）

当サービスは、組織的、人的、物理的および技術的な安全管理措置を講じます。通信の暗号化、権限別アクセス制御、認証情報の保護、操作・同意履歴、バックアップ、脆弱性・障害対応、委託先の選定監督を含みます。相談記録は、業務上必要な公認心理師等および限定された運用担当者のみが、担当・引継ぎ・安全確保に必要な範囲で閲覧できます。完全な安全性を保証するものではありませんが、漏えい等が発生した場合は法令に従い調査、影響低減、報告および本人通知を行います。

第8条（保存期間）

1. 個人データは、利用目的の達成、継続支援、安全確保、法令上の保存、会計・税務、紛争対応に必要な期間保存します。
2. アカウント・予約・相談記録は、原則として契約中および最終利用から5年間を目安に保存し、その後削除または個人を識別できない形にします。ただし、法令、紛争、未決済、安全上の必要がある場合は必要な期間延長します。
3. 決済・会計記録は関係法令に従い必要な期間保存します。
4. AI処理の生音声は当サービスに保存しません。文字起こし・要約、AI対話の入力・応答および月間振り返りは相談記録として前項の期間管理に従います。
5. 暗号化された日次バックアップは原則90日、月次バックアップは原則12か月保持します。削除対象のデータがバックアップに残る場合、通常運用では再利用せず、復旧時に再度削除対象として処理します。

第9条（開示・訂正・利用停止等）

本人は、法令の定めに従い、保有個人データの利用目的の通知、開示（第三者提供記録を含む）、訂正・追加・削除、利用停止・消去、第三者提供停止を請求できます。請求時には本人確認を行い、法令上応じられない場合は理由を説明します。AI処理その他任意同意は、将来に向かって撤回できます。請求は第12条の窓口へお申し出ください。

第10条（18歳未満の方の情報）

当サービスの個人会員は18歳以上の方を対象としています。18歳未満の方の会員登録・利用は受け付けていません。お子さまに関するご相談を保護者の方が申し込む場合は、保護者の方ご本人の情報を取得・利用します。

第11条（プライバシーポリシーの変更）

本ポリシーを変更する場合は、変更内容および効力発生日をウェブサイトに掲載します。利用目的の重要な変更、要配慮個人情報の新たな利用、AI処理その他、法令上新たな同意が必要な変更については、改めて同意を取得します。変更を過去の処理へ不利益に遡及適用しません。

第12条（お問い合わせ窓口）

個人情報取扱事業者：ALVARA Counseling Services
運営責任者：齋藤 光
所在地：東京都港区南青山3丁目1番36号 青山丸竹ビル6F
電話番号：048-606-6023

開示等の請求、苦情、同意撤回その他のお問い合わせは、alvara.jpの問い合わせ窓口またはbooking.alvara.jpの会員画面からご連絡ください。受付後、本人確認のうえ合理的な期間内に対応します。