プライバシーポリシー

E-Stream Pte Ltd（以下「当社」といいます。）は、当社が提供する『モヤハレ』（以下「本サービス」といいます。）の利用者の個人情報（特定の個人を識別することができる情報をいいます。以下同じ。）の保護を重要な責務と認識し、適用される法令を遵守したうえで、本プライバシーポリシー（以下「本ポリシー」といいます。）に従い適切に取り扱います。

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報：メールアドレス、ユーザー名、パスワード（ハッシュ化された状態で保存）
• Google認証情報：利用者がGoogleアカウントで登録・ログインした場合、Google ID、メールアドレス、氏名、プロフィール画像
• サービス利用情報：本サービスのチャット機能を通じて利用者が入力した文章・対話履歴、当社がこれらをもとに生成・保存する要約・気づきタグ・傾向分析等の情報、利用日時、LLMトークン使用量
• 決済情報：有料プランをご利用いただく場合、決済代行事業者（Stripe Payments等）における顧客IDおよびサブスクリプションの状態。クレジットカード番号等の決済情報自体は当社では保持しません。
• 技術情報：IPアドレス、ブラウザの種類、OS、リファラ、アクセスログ、Cookie情報、デバイス情報

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供・運営および利用者の認証・本人確認のため
2. 本サービスの各機能（AIによる応答生成、対話の要約、気づきの抽出、傾向・強み・弱みの分析等）の提供のため
3. 利用者の対話内容や蓄積された気づきに基づくパーソナライズされた応答・分析を提供するため
4. 有料プランの課金、利用料金の請求、決済処理のため
5. 利用状況の分析、本サービスの改善、新機能の開発のため
6. 利用規約違反、不正利用、セキュリティ侵害等の防止・調査・対応のため
7. 本サービスに関するお知らせ、メンテナンス情報、規約改定の通知等の連絡のため
8. お問い合わせ対応、サポート提供のため
9. その他、利用者の個別の同意に基づく目的のため

当社は、利用者の同意を得た場合、または法令で認められた場合を除き、個人情報を第三者に提供しません。

本サービスは、AIによる応答生成のため、利用者が入力した内容（対話履歴・テキスト等）を、当社が管理するサーバ上で処理するほか、本サービスの提供に必要な範囲で、以下の大規模言語モデル提供事業者（以下「LLM事業者」といいます。）へ送信する場合があります。

• Anthropic, PBC（米国）— Claude
• OpenAI, L.L.C.（米国）— ChatGPT/GPT
• Google LLC（米国）— Gemini

これらのLLM事業者は、本サービスの提供のための処理に必要な範囲でのみ送信内容を利用するものとし、各事業者のプライバシーポリシーおよびAPI利用規約に従って取り扱われます。当社は、利用者の入力内容がこれらのLLM事業者によりモデルの学習用途に利用されないよう、API利用に関する設定を行うよう努めます。ただし、LLM事業者の運用変更等によりこの限りでない場合があります。

また、本サービスの提供にあたり、以下の事業者に対して、業務委託として個人情報の取扱いを委託することがあります。

• クラウドインフラ事業者（サーバ・データベースの提供）
• 決済代行事業者（Stripe Payments等）
• メール配信事業者（OTP・通知メール等の送信）

当社は、業務委託先に対して、本ポリシーに準じた個人情報の取扱いを義務付け、適切な監督を行います。

当社は、シンガポールに所在する法人であり、本サービスの運営にあたり、利用者の個人情報を、シンガポール、米国その他の国に所在するサーバまたは事業者（前条記載のLLM事業者・業務委託先を含みます。）に保管・送信することがあります。

移転先の国における個人情報保護に関する制度は、利用者の所在国のそれと異なる場合があります。当社は、移転先における個人情報の適切な取扱いが確保されるよう、契約その他の合理的な措置を講じます。

当社は、本サービスを通じて取得した個人情報を、利用目的の達成に必要な期間にわたり保管します。利用者からの退会（アカウント削除）のお申し出を受け、当社所定の手続が完了した場合、アカウントおよび関連データは、原則として合理的な期間内に削除します。ただし、法令の定めその他正当な理由がある場合は、必要な期間に限り保管を継続することがあります。

当社は、個人情報の漏えい、滅失、毀損その他のリスクに対し、以下を含む合理的かつ適切な安全管理措置を講じます。

• 個人情報を取り扱う従業者の限定および教育
• パスワードのハッシュ化等の暗号化技術の利用
• 通信経路の暗号化（HTTPS）
• アクセスログの記録
• 不正アクセス対策（認証トークン、レート制限等）
• 第三者からの不正アクセス防止に関するシステム的対策

利用者は、当社に対し、自己の個人情報について、以下の請求を行うことができます。

• 利用目的の通知
• 保有個人データの開示
• 内容の訂正、追加または削除
• 利用の停止または消去
• 第三者提供の停止

これらの請求を行う場合は、本ポリシー末尾記載のお問い合わせ窓口までご連絡ください。当社は、関連法令に従い、合理的な期間内に対応します。

なお、パスワードの変更等、登録情報の一部については、本サービス内の設定画面からご自身で行っていただけます。保有個人データの開示・訂正・削除、退会（アカウント削除）等のご請求は、お問い合わせ窓口にて承ります。

本サービスおよび当社が運営するウェブサイトでは、利用者の利便性向上、利用状況の分析、サービス改善のため、Cookieおよび類似の技術（ローカルストレージ等）を使用することがあります。

当社は、本サービスおよび当社が運営するウェブサイトの利用状況を分析するため、Google LLCが提供するGoogle Analyticsその他の第三者が提供するアクセス解析ツールを使用することがあります。これらのツールはCookieを使用して利用者のアクセス情報を匿名で収集します。収集された情報の取扱いは、各ツールの提供者が定めるプライバシーポリシーに従います。

利用者は、ブラウザの設定によりCookieの受け入れを制限することができ、また各アクセス解析ツールの提供者が用意するオプトアウト機能を利用することにより、これらのツールによる情報収集を拒否することができます。ただし、Cookieを無効化した場合、本サービスの一部機能が利用できなくなることがあります。

本サービスは、18歳以上の方を対象とします。当社は、18歳未満の方からの登録および個人情報の取得を意図的に行いません。18歳未満の方の個人情報を取得したことが判明した場合、当社は速やかに当該情報を削除します。

当社は、法令の改正、本サービスの内容変更その他必要に応じて、本ポリシーを改定することがあります。改定後の本ポリシーは、当社所定の方法により周知し、周知後に利用者が本サービスの利用を継続した場合、改定後の本ポリシーに同意したものとみなします。

個人情報の取扱いに関するお問い合わせ、開示・訂正・削除等のご請求は、当社ウェブサイトのお問い合わせフォームよりご連絡ください。