プライバシーポリシー

1. 事業者と対象

運営者は個人です。運営者の氏名・住所は、本人の求めに応じて遅滞なく通知します(常時の掲載はしていません)。

本ポリシーは、登録した利用者だけでなく、登録せずに「登録前の体験(/try)」を利用する方にも適用します。本サービスは日本の個人情報保護法に従って運用します。

2. 収集する情報

アカウント情報

メールアドレス、パスワード(ハッシュ化して保存し、元の文字列は保存しません)、ログインセッション(Cookie)

入力内容

相談・返信、決断、振り返り、人物(部下・上司などの情報)、プロフィール、感想・要望、登録前の体験(/try)の入力文

技術情報

IP アドレスは Cloudflare の防御(WAF)とレート制限のために処理し、このアプリのデータベースには保存しません。登録前の体験(/try)だけは回数制限のため、IP アドレスを日付つきの鍵付きハッシュにした値と回数を約 2 日保存します(生の IP は保存しません)。アクセス・エラーログ(URL・ステータス・定型のエラーメッセージ。相談本文は含みません)と、ブラウザが自動送信するセキュリティ違反レポート(ページ URL とブロックされた URL のみ)は Cloudflare の Workers Logs に最長 3 日保持します。アクセス解析・広告のタグは使いません

3. 利用目的

• 本サービスの提供(相談への応答、決断・振り返りの記録、AI の記憶の抽出、週次レビューの生成)
• 本人確認とアカウントの保護(ログイン、パスワードの再設定)
• 不正利用の防止と回数制限
• 障害対応と品質の維持(ログの確認)
• 感想・要望への対応と機能改善(AI の学習には使いません)

上記以外の目的には利用しません。広告・マーケティング目的の利用や、第三者への提供・販売は行いません。

4. AI 事業者への送信と学習不使用の範囲

AI の応答を得るため、次の内容を Anthropic PBC(米国)の Anthropic API に送信します。同社は個人情報の保護に関する自社の方針と措置を公表しており、本サービスは同社の商用利用規約に基づいて利用しています(外国にある第三者への提供に当たります)。

相談・返信

相談・返信の本文と会話履歴(直近 30 発話)、プロフィールの全項目、相談対象に選んだ 1 人の情報(呼び名・関係・役割・強み・課題・メモ)、AI の記憶(重要度の高い順に最大 5 件)、最近の決断(新しい順に 3 件の題名・内容・状態・日付)、関連する過去の相談(最大 3 件の題名・要約・日付)

タイトル・要約の生成

相談の要約が未生成のとき(通常は最初の往復の完了時)、直前の発話と AI の応答(各先頭 2000 文字)を別のリクエストで再送します

検索

検索文のみ(キーワード抽出のため。検索文は保存しません)

決断の保存

決断の題名・状況・内容・理由・期待する成果(相談から作った場合はその相談の要約も)

振り返り

決断の題名・内容・期待する成果と、振り返りの各項目(行動したか・何が起きたか・期待した成果が出たか・想定外だったこと・次に変えること)

週次レビュー

対象期間の相談の題名と要約、決断の題名・内容・状態、振り返りの行動の有無と学び。自動生成(毎週月曜)は先週の暦週、手動ボタンは直近 7 日が対象です

登録前の体験(/try)

選んだテーマと一言のみ(アカウント情報はありません)

送られないもの: メールアドレス、パスワード、リカバリーコード、感想・要望、相談対象に選んでいない人物、端末に保存した下書き、週次レビューの本文

• Anthropic API に送った内容は、同社の商用利用規約(Commercial Terms)によりモデルの学習に使われません。このアプリは同社へフィードバックを送る機能を使いません。このアプリの運営者も、入力を AI モデルの学習・改善には使いません
• 「AI の記憶」はモデルの学習ではありません。あなたの決断・振り返り・週次レビューから抽出した短い記録(1 件 200 文字以内)をあなたのアカウントに保存し、以後の相談で Anthropic API に一緒に送って参照するもので、他の利用者への応答には使われません。設定 → AIが記憶していること で確認・削除でき、削除後は使われません
• 感想・要望は運営者が読み、機能改善の参考にしますが、AI には送らず、AI の改善にも使いません

5. 保存場所と期間

保存先: Cloudflare, Inc.(米国)が管理するデータセンターのデータベース(Cloudflare D1)に、あなたのアカウントに紐づけて保存します(所在地は Cloudflare が自動で選び、日本国内とは限りません)。端末にはログイン用 Cookie・入力途中の下書き(ログアウト・全データ削除で消去、30 日で失効)と、表示制御用の小さなフラグだけを置きます(詳細はプライバシーポリシー第 8 節)。

保存期間: あなたが削除するまで。削除操作でデータベースから直ちに消えます。ただし Cloudflare の復元機能(Time Travel)により、運営者は障害復旧の目的で最長 7 日以内ならデータベース全体を過去の状態に戻せるため、その期間は削除済みのデータが復元されうる可能性があります(個別のデータの復元には使いません)。Anthropic 側の保持は同社のポリシーに従います。

登録前の体験(/try)の入力内容はサーバーに保存しません(回数制限のため、IP アドレスの鍵付きハッシュと回数だけを約 2 日保存します)。技術情報(ログ)の保持は最長 3 日です(第 2 節)。

6. 運営者の閲覧

運営者(開発者個人)はデータベースの管理権限を持ちますが、障害対応など必要な場合を除き内容を閲覧しません。感想・要望は運営者が読みます。サーバーのログに相談本文は残しません。

閲覧が必要になる場合(障害対応、不正利用の調査、法令に基づく請求への対応)も、その目的に必要な範囲に限ります。

7. 削除方法

完全削除: 設定 → アカウントと安全 → 全データの削除(パスワード再確認)で、アカウントとすべての記録が即時に消えます(上記の復元機能による例外を除く)。Anthropic に送信済みの内容は、同社が既定で受信から 30 日以内に削除すると公表しています(同社の安全システムに検知された場合は最長 2 年、法令上必要な場合はそれ以上保持されることがあります)。このアプリから同社側のデータを削除することはできません。この端末に残る下書きと発行直後のリカバリーコードは削除と同時に消えます。他の端末の下書きはその端末に残ります(30 日で失効。確実に消すにはその端末でこのサイトのブラウザデータを削除してください)。

個別の削除: 会話、AIの記憶、プロフィール(項目を空にして保存)、人物、決断、週次レビュー・感想(全データの削除のみ) は、それぞれの画面から削除できます。

8. 端末に保存する情報

本サービスがあなたの端末(ブラウザ)に置く情報は次の 4 区分だけです。

Cookie

ログイン維持用の 1 種(本番は __Host-pd_session。HttpOnly・Secure・SameSite=Lax)。このアプリが設定する Cookie はこれだけで、解析・広告目的の Cookie は設定しません。作成から 30 日固定(利用中の延長なし)。ログアウト・全データ削除で即時無効化

localStorage

入力途中の下書き / 利用者 ID(下書きの持ち主判定用) / 初回応答済みフラグとインストール案内を閉じた日時(表示制御のみ) / 登録前の体験(/try)の入力と引き継ぎ(入力文と AI の質問)。下書きは 30 日、体験の入力と引き継ぎは 1 日で失効。下書き・利用者 ID・引き継ぎはログアウト・全データ削除で消去。表示制御のフラグは個人情報を含まず、ログアウト後も残ります

sessionStorage

発行直後のリカバリーコード / 画面遷移の完了通知 / 体験の引き継ぎ意図。リカバリーコードは「次へ」を押すかタブを閉じるまで(全データ削除でも消去)。通知は遷移先で 1 回消費。タブを閉じるとすべて消えます

Service Worker キャッシュ

静的ファイル・manifest・オフライン画面のみ。相談内容や API の応答はキャッシュしません。アプリの更新時に旧キャッシュを削除します

9. 利用者が入力する第三者の情報

部下・上司など、他の人について記録するときは呼び名にとどめてください。実名や健康状態など、本人が望まない情報は書かないでください。削除しても相談・決断の記録は残ります

入力された第三者の情報も、利用者本人の記録と同じ扱い(Anthropic API への送信、Cloudflare D1 への保存、利用者による削除)になります。

第三者ご本人から開示・削除などの請求があった場合も、第 10 節の窓口で受け付け、同じ手続きで対応します。

10. お問い合わせと開示等の請求

保有個人データの開示・訂正・追加・削除・利用停止の請求と、本ポリシーに関するお問い合わせは、ログイン後の「設定 → 感想・要望を送る」から受け付けます。登録前の体験(/try)の利用者も同じ窓口です。

ログインできない場合(退会済み・パスワード紛失など)は、招待を受け取った経路で運営者にご連絡ください。公開版へ移行する際には、ログイン不要の連絡先をこの節に掲載します。

本人確認は、アカウントにログインできること(ログインできない場合は登録メールアドレスの確認)をもって行います。手数料はいただきません。原則として受付から 2 週間以内に応答します。

11. 改定

本ポリシーを改定するときは、本サービス内に表示して周知し、改定後のポリシーは表示した効力発生日から適用します。

Anthropic・Cloudflare の方針に関する記述は 2026-09-03 時点の各社の公表内容に基づきます。