この方針の範囲と運営者
この方針は、Brand Agent Studioが提供するBASのWEB、LIBRARY、Guest Studio（Personal / Business）、4週間診断、決済およびMY BASで取り扱う情報に適用されます。事業形態は個人、運営責任者の表示名は「竹野きの」です。
Brand Agent Studioはブランドおよびサービス運営上の表示であり、個人情報取扱事業者の法定氏名を示すものではありません。法定情報の開示請求はsupport@brandagentstudio.comで受け付けます。
現在取り扱う情報
- ログインおよびMY BAS利用時の利用者ID、メールアドレス、表示名、認証セッション。公開環境に応じてSupabase AuthまたはChatGPTの認証基盤を利用します。
- 有料申込み時の注文ID、対象サービス、金額、通貨、決済状態、Stripeの顧客・Checkout・Payment Intent・Subscriptionを識別するID。カード番号などの完全な決済情報をBASの画面やデータベースへ保存しません。
- 4週間診断および継続サービスで入力した回答、追加確認、進行状態、診断結果、ブランド・カルテ、チェックイン、チャットおよびMY BASに表示する記録。
- Guest Studioで入力した相談内容、AI回答、進行段階、最終の気づき、作成・更新・有効期限の時刻。
- Guest Studioのセッションを識別するCookie。Cookieの生値はブラウザへHttpOnlyで保存し、アプリ側のデータベースにはハッシュ値を保存します。
- アクセス解析を許可した場合の閲覧ページ、参照元、端末・ブラウザ情報、記事読了、相談・ログイン・決済・診断・チェックインに関する開始または完了の記録。URLのクエリ文字列、相談本文、診断回答、氏名、メールアドレス、会員ID、決済IDはGoogle Analyticsへ送信しません。
- 不正利用防止のためのIPアドレス由来ハッシュ。生のIPアドレスをアプリのレート制限表には保存しません。
- LIBRARYの一部で利用者が作成する観察メモ。明示された端末内保存機能では、そのブラウザのlocalStorageに保存します。
- 公開記事・サービス説明を表示するためにNotionから取得する公開対象コンテンツ。
- 利用者が問い合わせメールで送信する問い合わせ内容と、返信や本人確認に必要な連絡先。
利用目的
- 本人の認証状態と表示名を確認し、MY BASへのアクセスを提供するため
- 有料申込みを処理し、決済状態を確認して対象サービスの利用権限を付与・管理するため
- 4週間診断、継続サービス、ブランド・カルテ、チャットおよびダッシュボードを提供するため
- Guest Studioの会話を同一セッション内で継続し、回答と気づきを返すため
- 入力と出力の安全確認、AI回答の生成、不正利用と過剰リクエストの抑止のため
- 利用者が端末内に保存した記事メモを、その端末で再表示・編集・削除できるようにするため
- 障害を分類するため。現行の診断ログは処理段階と例外クラスに限定され、相談本文を含めない設計です。
- 利用者が許可した場合に、記事から相談、登録、購入、継続利用までの利用状況を集計し、サイトとサービスの導線を改善するため
- 問い合わせへの回答、本人確認、個人情報に関する請求、法定情報の開示請求へ対応するため
- 法令上の義務へ対応し、サービスを安全に運営するため
- 現在、Guest StudioまたはMY BASの相談内容を匿名分類して改善分析へ利用する機能は有効にしていません。将来導入する場合は、利用目的と対象項目を示し、回答提供とは別の任意同意を得た範囲だけでサービス改善に利用します。
外部サービスと処理
- OpenAI API：Guest Studioの入力モデレーション、回答生成、出力モデレーション。回答生成要求は保存を要求しない設定です。
- Cloudflare Workers / D1：アプリケーションの実行、Guest Studioのセッション・会話・レート制限情報の保持。
- Supabase：カスタムドメイン環境の会員認証、注文、利用権限、診断回答、診断結果、継続記録、事業チャットおよびMY BAS表示データの保持。
- Stripe：有料申込みのCheckout、決済、請求、返金、月額契約を提供する場合の契約管理。
- Notion API：公開対象の記事とサービス説明のサーバー側取得、および環境に応じたMY BAS表示許可済み記録の読取り。
- ChatGPT認証基盤：Sites環境でMY BASを利用する場合の認証済み利用者情報の受け渡し。
- Google Analytics 4（Google LLC）：利用者がアクセス解析を許可した場合に限り、WEBの閲覧と主要な利用行動を集計します。広告用の保存、広告向けユーザーデータ、広告パーソナライズ、Googleシグナルは無効にしています。
AIの利用
Guest Studioでは、安全確認と回答生成にAIが関与します。送信される情報、AI出力の限界、入力しない情報はAI利用・免責説明をご確認ください。
匿名分析と有料サービスへの引継ぎ
現在、Guest Studioの相談内容を、温度感、Personal / Business、求める問い、ジャンルなどに匿名分類して改善分析へ利用する機能は有効にしていません。MY BASの匿名改善利用も有効にしていません。Google Analyticsでは相談の開始・完了だけを計測し、会話原文や診断回答は送信しません。また、有料登録後の相談へGuest Studioの内容を引き継ぐ機能も実装していません。
導入する場合は、匿名の集計に利用する項目と、本人の有料サービスへ引き継ぐ内容を分け、それぞれの利用目的、保持期間、撤回方法を示したうえで別々に任意同意を確認します。匿名分析へ会話原文、氏名、事業名、連絡先、会員ID、決済IDを含めず、会話原文をAIモデルへ自動学習させる用途とは分けます。
保持期間と削除
Guest Studioのセッション、会話、リクエスト記録には24時間、IP由来ハッシュのレート制限記録には10分の有効期限が設定されています。期限を過ぎた記録へのアクセスは拒否しますが、有効期限は物理削除の完了を意味しません。現行Repositoryには期限後の物理削除処理がないため、24時間後の物理削除を約束しません。
会員情報、有料申込み、診断回答、診断結果、ブランド・カルテ、継続記録、事業チャットおよび問い合わせにはGuest Studioの24時間期限を適用しません。サービス提供、契約管理、法令対応、紛争対応に必要な期間保持します。
開示・訂正・利用停止・削除等のご希望はsupport@brandagentstudio.comで受け付けます。法令上または契約管理上保持が必要な記録は、請求後も必要な範囲で保持する場合があります。
安全管理
- APIキーとデータベース接続はサーバー側に限定し、公開画面へ送らない構成
- CookieのHttpOnly・SameSite・Secure属性、セッショントークンとIP情報のハッシュ化
- 認証済み利用者、会員ID、注文、利用権限をサーバー側で照合し、Supabaseのアクセス制御を用いる構成
- 同一オリジン確認、入力長制限、リクエスト回数制限、入力・出力モデレーション
- 公開エラーへ内部ID、Provider応答、相談本文、秘密情報を含めない設計
開示・訂正・利用停止・削除等
開示・訂正・利用停止・削除等はsupport@brandagentstudio.comで受け付けます。請求内容に応じて、本人確認に必要な情報をご案内する場合があります。
問い合わせ・改定
この方針に関するお問い合わせは、以下のメールアドレスで受け付けます。対応時間や返信期限は定めていません。
この方針を改定する場合は、変更内容と適用時期をWEB上でお知らせします。