プライバシーポリシー | BA-SUU

BA-SUU（以下「当サービス」）は、ユーザーの個人情報の保護を重要な責務と考え、以下のとおりプライバシーポリシーを定めます。

1. 取得する情報

当サービスでは、以下の情報を取得・利用します。

アカウント情報

メールアドレス
表示名（ニックネーム）
認証に関する情報（認証プロバイダー情報、セッション情報）

プロフィール・設定情報

キャリア区分（新卒/中途）、就職・転職活動状況
学歴・職歴に関する情報（任意入力）
希望業界・職種、練習目標
通知設定、テーマ設定、オンボーディング進捗
利用規約・プライバシーポリシー同意日時および同意バージョン

面接練習に関するデータ

面接中の会話テキスト（音声認識結果を含む）
校正後テキスト
AIからのフィードバック内容
練習履歴・統計情報・ハイライト・アンケート回答
面接設定時に入力された追加情報（任意）

お問い合わせ情報

お問い合わせ種別
お問い合わせ内容
連絡先メールアドレス（任意）

決済・契約管理情報

プラン情報
Stripeの顧客ID・サブスクリプションID・請求情報ID等の識別子

※クレジットカード情報そのものは、当サービスのサーバーでは保持せず、決済事業者（Stripe）で管理されます。

利用情報

IPアドレス
ブラウザ情報
セッション情報（Cookieを含む）
ローカルストレージ、セッションストレージ、IndexedDBの利用情報

2. 個人情報の利用目的

取得した情報は、以下の目的で利用します。

面接練習サービスの提供・運営
AIによる応答・フィードバック生成および音声認識処理
ユーザーアカウントの管理
メール認証・各種通知メールの送信
決済・サブスクリプション管理
お問い合わせ対応
サービスの改善・新機能の開発
カスタマーサポートの提供
利用規約違反への対応
セキュリティ確保・不正利用防止
重要なお知らせの送信および法令上必要な対応

3. 個人情報の第三者提供

当サービスは、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

法令に基づく場合
人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
公衆衛生の向上または児童の健全な育成の推進のために必要であり、本人の同意を得ることが困難な場合
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

4. 外部サービスとの連携および越境データ転送

当サービスでは、以下の外部サービスを利用しています。これらのサービスには、それぞれのプライバシーポリシーが適用されます。

重要: 当サービスで利用する外部サービスの一部は日本国外（主に米国）でデータを処理します。本サービスをご利用いただくことにより、当該データ転送・処理に同意いただいたものとします。

AI・音声処理サービス（データ転送先: 米国）

Google Gemini（AI面接官の応答生成、プロンプト生成、テキスト処理）
Deepgram（音声認識・文字起こし）
Google Vertex AI（フィードバック品質評価）

メール送信サービス

Resend（認証メール・通知メールの送信）

決済サービス

Stripe（クレジットカード決済処理）

アクセス解析

Google Tag Manager

※Google Tag Manager経由で実際に使用される計測タグ（例: Google Analytics）は、環境設定に依存します。

AIモデルの学習について

当サービスは、当サービス内で保有するユーザーデータを用いて独自にAIモデルの学習を行いません。外部AIサービス事業者におけるデータの取り扱いは、各事業者の規約・ポリシーに従います。

5. データの保管とセキュリティ

当サービスは、取得した情報を適切に管理し、不正アクセス、紛失、改ざん、漏洩などを防止するため、以下のセキュリティ対策を実施しています。

SSL/TLS暗号化通信の使用
アクセス権限の適切な管理
定期的なセキュリティ監査

データの保存期間

取得した情報は、利用目的の達成に必要な期間および法令で求められる期間に限って保管します。
退会・契約状況・法令上の義務等により、一部データは直ちに削除されない場合があります。
録画データはサーバーに送信されず、ユーザーのブラウザ（IndexedDB）に保存されます。ブラウザデータの削除やユーザー操作により削除されます。

6. ユーザーの権利

ユーザーは、自己の個人情報について以下の権利を有します。

開示請求: 保有する個人情報の開示を求めることができます
訂正・追加・削除請求: 個人情報の内容が事実でない場合、訂正等を求めることができます
利用停止・消去請求: 個人情報の利用停止または消去を求めることができます
データポータビリティ: 法令上認められる範囲で対応します

これらの請求を行う場合は、お問い合わせフォームよりご連絡ください。

7. Cookieの使用

当サービスでは、サービス提供および利便性向上のためにCookieおよびブラウザ保存領域を使用します。

使用するCookieの種類

必須Cookie: 認証セッション管理等の基本機能に必要
分析用Cookie等: Google Tag Manager設定時に、設定されたタグに応じて利用される場合があります

ブラウザ保存領域の利用

localStorage / sessionStorage: デバイス設定、面接設定、セッション復元情報、設定情報の保存
IndexedDB: 面接録画データ（ローカル保存のみ）

ブラウザ設定でCookie等を制限した場合、一部機能（ログイン維持、設定保存、録画保存等）が利用できないことがあります。

8. 年齢制限

当サービスは18歳以上の方のみご利用いただけます。 当サービスが利用するAIサービスの規約上、18歳未満の方への提供は行っておりません。アカウント登録時に18歳以上であることをご確認いただきます。18歳未満の方が当サービスに登録されていることが判明した場合、当該アカウントは停止される場合があります。

9. プライバシーポリシーの変更

当サービスは、法令の変更やサービス内容の変更に伴い、本プライバシーポリシーを変更することがあります。重要な変更がある場合は、サービス内での通知またはメールにてお知らせします。

10. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

BA-SUU運営事務局

メールアドレス: ai.avatar.interview@gmail.com