プライバシーポリシー

収集した情報は、以下の目的で使用されます：

• サービスの提供、維持、改善
• お客様の申請および関連書類の処理
• サービスに関する通知、お知らせ、マーケティング情報の送信
• カスタマーサポートの提供
• 不正行為の防止およびセキュリティの確保
• 法令遵守
• データ分析、統計調査、サービスの最適化
• 製品機能およびユーザー体験の開発・改善
• 匿名化・集計化されたデータレポートおよび分析の生成

個人情報の保護について：お客様の本人確認書類（パスポート、在留カード等）に含まれる氏名、住所、証明書番号等の個人情報は、サービス提供の目的以外には一切使用いたしません。AIモデルのトレーニング、データ分析、第三者への提供には使用いたしません。

当社はお客様の個人情報を販売することはありません。以下の場合に限り、情報を共有することがあります：

• サービスプロバイダー：サービス運営に必要な第三者サービス（クラウドストレージ、決済処理、データ分析等）
• パートナー：専門サービスの提供のため、必要な情報を提携先と共有する場合があります
• 関連会社：サービス運営および改善のため、関連会社と情報を共有する場合があります
• 法的要件：法令または政府機関の要求に基づき情報を開示する場合
• 事業譲渡：合併、買収、事業譲渡の場合、お客様の情報は事業資産の一部として譲渡される場合があります
• お客様の同意：お客様から明示的な同意を得た場合

匿名化・集計化データ：匿名化または集計化処理されたデータを共有する場合があります。かかるデータはお客様個人を特定するために使用することはできません。このようなデータの共有は、上記の制限の対象外です。

当社はサービスの提供にあたり、以下の種類の第三者サービスを利用する場合があります。これらのサービスがお客様のデータの一部を処理する場合があります：

• 認証：Google LLC（米国）、Apple Inc.（米国）の第三者ログインサービス
• クラウドインフラ：Amazon Web Services（米国企業、東京リージョン）によるデータの保管および処理
• AIサービス：OpenAI（米国）、Google（米国）等の人工知能サービスプロバイダー、および Anthropic, PBC（米国。手続意図の分類および推奨ロジックの精度向上のため、大規模言語モデルを利用）。送信されるのは手続のタイトル・カテゴリ・説明文等の非個人情報であり、本人確認書類・氏名・連絡先等は送信しません
• エラー監視：Sentry（米国）によるサービス品質監視
• メール配信：Mailgun（米国）、Amazon SES（米国企業、東京リージョン）によるメール送信
• 通知サービス：Apple Push Notification Service（米国）によるプッシュ通知

これらの第三者サービスは、それぞれのプライバシーポリシーに準拠します。当社は、適切なデータ保護措置を講じたサービスプロバイダーを選定するよう合理的な努力を行います。

サービスの提供にあたり、お客様のデータの一部が日本国外で処理される場合があります。主な移転先はアメリカ合衆国であり、AIサービス（OpenAI、Google）、メール配信（Mailgun）、エラー監視（Sentry）等の利用に伴うものです。なお、ファイルストレージおよびデータベースは日本国内（東京）のサーバーに保管されます。

越境データ移転を行う際は、日本の個人情報保護法（APPI）およびその他の適用法令の要件に従い、合理的な保護措置を講じ、お客様のデータが日本国内と同等の水準で保護されるよう努めます。

越境移転先の制度概要：米国には日本の個人情報保護法と同等の包括的なデータ保護法は存在せず、州法レベルでの規律（カリフォルニア州 CCPA 等）が中心です。当社は、契約上の安全管理措置（DPA 等）を通じて、日本国内と実質的に同等の水準で保護されるよう努めています。

当社のサービスを継続してご利用いただくことにより、上記の越境データ移転に同意されたものとみなされます。

当社は、お客様の個人情報を保護するため、以下のセキュリティ対策を講じています：

上記の対策を講じていますが、インターネット上の送信および電子ストレージは100%の安全性を保証するものではありません。引き続きセキュリティ対策の改善に努めます。

当社は、収集目的の達成に必要な期間、お客様の個人情報を保存します。具体的な保存期間は、データの種類、利用目的、および法令の要件により異なります。

アカウントの解約後、法令により保存が求められる情報を除き、原則 90 日以内にお客様の個人情報を削除または匿名化処理いたします。ただし、不正利用調査等のために必要な操作監査ログは、解約後最大 1 年間保存することがあります。

匿名化処理により特定の個人を識別できなくなったデータは、統計分析およびサービス改善のために永続的に保存される場合があります。

個人情報の漏洩、滅失、毀損等のセキュリティ事故が発生した場合、当社は個人情報保護法（APPI）およびその他の適用法令の要件に従い、速やかに個人情報保護委員会に報告するとともに、合理的な期間内に影響を受けるお客様に通知いたします。

通知内容には、事故の概要、想定される影響、当社が講じた、または講じる予定の対応措置、およびお客様が自ら講じることのできる保護策に関する助言が含まれます。

日本の個人情報保護法（APPI）およびその他の適用されるデータ保護法に基づき、お客様には以下の権利があります：

• アクセス権：当社が保有するお客様の個人情報へのアクセスを請求することができます
• 訂正権：不正確な個人情報の訂正を請求することができます
• 削除権：お客様の個人情報の削除を請求することができます
• 利用停止：個人情報の利用停止を請求することができます
• 同意の撤回：以前に与えた同意をいつでも撤回することができます
• 第三者提供記録の開示：当社が第三者に提供した個人情報の記録について開示を請求することができます

お客様のプロフィール情報（プロフィール、対象店舗、推論タグ、操作監査ログ）は、アプリ内の「設定 ＞ プロフィール」より一覧・修正・削除いただけます。

上記の権利を行使される場合は、[email protected] までご連絡ください。法律に定められた期間内にご回答いたします。

サービスの改善と新機能の開発のため、収集したデータを分析処理する場合があります：

• 匿名化処理：お客様のデータを匿名化し、特定の個人に関連付けられないようにする場合があります。なお、本人確認書類（パスポート、在留カード等）に含まれる個人情報は匿名化処理の対象外であり、分析やトレーニングには一切使用いたしません
• 集計化分析：複数のユーザーのデータを集計し、統計的に分析する場合があります
• 派生データ：上記の処理により生成された匿名化・集計化データおよび分析成果（統計レポート、トレンド分析、モデルパラメータ等）は個人情報に該当せず、その所有権は本プラットフォーム運営者に帰属します
• 本人確認書類の AI 学習への不使用：パスポート・在留カード・マイナンバー等の本人確認書類に含まれる個人情報は、サービス提供（OCR・記入支援・専門家への共有等）に必要な範囲を超えて利用することはなく、AI モデルの学習・統計分析・第三者提供のいずれにも使用いたしません
• 将来の利用：お客様の個人情報を本プライバシーポリシーに記載のない新しい目的で使用する場合は、事前にお知らせし、法令で要求される場合は同意を求めます

当社は、以下の目的でCookieおよび類似技術を使用します：

• ログイン状態の維持
• 設定の記憶
• サービス利用状況の分析
• パーソナライズされた体験の提供

ブラウザの設定でCookieの設定を管理できます。Cookieを無効にすると、一部の機能が正常に動作しない場合があります。

当社は、本プライバシーポリシーを随時更新することがあります。更新されたポリシーは本ページに掲載され、重要な変更がある場合はアプリまたはメールでお知らせいたします。サービスの継続利用は、更新後のポリシーへの同意とみなされます。定期的に本ポリシーをご確認いただくことをお勧めします。

18歳未満の方が本サービスを利用される場合は、必ず親権者その他の法定代理人の同意を得てください。本サービスは、ご家族の在留資格手続のサポートを想定し、家族の情報（配偶者・お子様の在留カード等）の登録が可能ですが、当該情報の登録にあたってはご本人（18歳以上の場合）または法定代理人の同意を得てください。

お客様の行動履歴（閲覧した手続、お気に入り登録、todo の作成、コミュニティでのやり取り等）およびオンボーディング時に登録された属性情報（在留資格、想定渡日時期、関心領域等）を組み合わせて、お客様に合った手続、店舗、コミュニティ投稿の推奨を生成します。当該パーソナライズは、本サービスの利用品質を向上させることのみを目的とし、第三者への提供や広告ターゲティングには利用しません。

パーソナライズの基礎として、当社はお客様の操作履歴から属性タグを推論する場合があります。具体的には、想定される渡日時期、地域選好（関東／関西等）、価格感度、利用施設タイプの選好、サービス利用頻度の度合い等を含みます。これらの推論結果はお客様ご本人と紐付く形で保存され、アプリ内の「設定 ＞ プロフィール」よりいつでも確認・修正・削除いただけます。推論はルールベースおよび AI モデルの組合せで行われ、正確性を保証するものではありません。

本プライバシーポリシーは日本語版を正文とします。各言語版の間に不一致または疑義が生じた場合は、日本語版を優先するものとします。