プライバシーポリシー

ガクチカバンクAI（以下「本サービス」といいます）は、ユーザーの個人情報の保護を重要な責務と認識し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 運営者情報

2. 収集する情報

本サービスでは、以下の情報を収集します。

2.1 ユーザーが提供する情報

• アカウント情報：メールアドレス、氏名（任意）、プロフィール画像（Google認証の場合）
• 経験DB：ユーザーが入力する経験情報（STAR形式の内容、カテゴリ、期間等）
• ES情報：生成されたエントリーシートの内容、企業名、設問等
• 面接練習データ：AIとの面接練習における質問と回答
• お支払い情報：有料プランご利用時のクレジットカード情報（Stripeを通じて処理）

2.2 自動的に収集される情報

• アクセスログ：IPアドレス、ブラウザの種類、アクセス日時
• 利用状況：サービスの利用頻度、機能の利用状況
• Cookie情報：セッション管理、サービス改善のため

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

1. 本サービスの提供・運営・維持
2. ユーザーアカウントの認証・管理
3. ES自動生成、AI面接練習、整合性チェック等の機能提供
4. お支払いの処理
5. カスタマーサポートの提供
6. サービスの改善・新機能の開発
7. 利用規約違反行為への対応
8. 本サービスに関する重要なお知らせの送信

4. 第三者への情報提供

本サービスでは、以下の第三者サービスを利用しており、それぞれのプライバシーポリシーに従って情報が取り扱われます。

4.1 認証サービス

Clerk プライバシーポリシー

4.2 決済サービス

Stripe プライバシーポリシー

4.3 AI・生成サービス

Anthropic プライバシーポリシー

※ Anthropic Claude APIは、ユーザーのデータをモデルのトレーニングに使用しません。送信されたデータは30日以内に削除されます。

4.4 データベース・ホスティング

4.5 法令に基づく開示

以下の場合、法令に基づき情報を開示することがあります。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

5. 情報の保存期間

• アカウント情報：アカウント削除から30日後に削除
• コンテンツ（経験DB、ES等）：アカウント削除から30日後に削除
• アクセスログ：90日間保存後に自動削除
• 決済情報：Stripeのポリシーに従い保存（法令に基づく保存義務がある場合を除く）

6. 情報の安全管理

本サービスでは、以下のセキュリティ対策を実施しています。

• 全ての通信におけるSSL/TLS暗号化
• データベースの暗号化保存
• アクセス権限の適切な管理
• 定期的なセキュリティ監査

7. ユーザーの権利

ユーザーは以下の権利を有します。

• アクセス権：ご自身の個人情報へのアクセス
• 訂正権：不正確な情報の訂正
• 削除権：アカウントおよび関連データの削除
• データポータビリティ：登録データのエクスポート（設定画面から可能）

これらの権利を行使する場合は、サービス内の設定画面から操作いただくか、下記お問い合わせ先までご連絡ください。

8. Cookieの使用

本サービスでは、以下の目的でCookieを使用しています。

• 必須Cookie：ログイン状態の維持、セッション管理
• 機能性Cookie：ユーザー設定の保存
• 分析Cookie：サービス利用状況の把握・改善

ブラウザの設定によりCookieを無効にすることができますが、一部の機能が正常に動作しなくなる場合があります。

9. 未成年者のプライバシー

本サービスは、主に就職活動を行う大学生・大学院生を対象としています。18歳未満の方が本サービスを利用する場合は、保護者の同意を得た上でご利用ください。

10. プライバシーポリシーの変更

本ポリシーは、法令の改正やサービスの変更に伴い、予告なく変更されることがあります。重要な変更がある場合は、本サービス上での通知またはメールにてお知らせします。

11. お問い合わせ

本ポリシーに関するお問い合わせは、以下までご連絡ください。

• メール：support@gakuchika-bank.com

2026年2月2日 制定