1. はじめに
本プライバシーポリシー（以下「本ポリシー」）は、運営者（以下「当方」）が提供するウェブサービス 「Oshi-Katsu-AI」（ https://oshikatsu-ai.com）（以下「本サービス」）におけるユーザーの個人情報および利用情報の取り扱いについて定めるものです。
本サービスを利用された場合、本ポリシーの内容に同意いただいたものとみなします。
2. 運営者情報
本サービスの運営者情報は、別途 運営者情報ページに記載しています。
3. 取得する情報
当方は、本サービスの提供にあたり以下の情報を取得することがあります。
(1) ユーザーが直接提供する情報
- メールアドレス、ユーザーID、表示名（ニックネーム）
- 言語・タイムゾーン・国/地域などのプロフィール情報
- フォロー中の推し（エンティティ）情報
- コミュニティ投稿、コメント、通報内容、推しリクエスト内容
- プロフィール画像、推しごとのカスタムカラーなど任意設定項目
(2) 自動的に取得する情報
- IPアドレス、ユーザーエージェント、リファラ
- ページビュー、クリックイベント、滞在時間などの利用ログ
- 広告の表示・クリックに関するイベントデータ
- Cookie および類似技術によるセッション識別子
(3) 第三者認証から取得する情報
- Google / Facebook / X（Twitter）などのソーシャルログインを利用された場合、各プロバイダーから取得するメールアドレス、表示名、プロフィール画像URL、プロバイダー固有ID。
4. 利用目的
取得した情報は以下の目的で利用します。
- 本サービスの提供・本人確認・認証
- 推しに関する情報の表示・パーソナライズ
- コミュニティ機能の提供および治安維持（通報対応・スパム防止）
- サービスの利用状況分析・機能改善
- 広告配信およびその効果測定
- 不正利用防止、セキュリティ確保
- 法令に基づく対応
- お問い合わせへの対応
5. 第三者への提供・委託
当方は、ユーザー本人の同意がある場合、または法令に基づく場合を除き、ユーザーの個人情報を第三者に提供することはありません。
ただし、サービス運営に必要な範囲で、後述の第三者サービスに対し、利用に必要な情報を委託または送信する場合があります。
6. 利用する第三者サービス
本サービスは以下の第三者サービスを利用しています。
- Google Cloud Platform（インフラ・配信・解析）
- Supabase（認証およびデータベース）
- Vertex AI（Google Cloud）（生成AIによる要約・Q&Aの生成、ベクトル検索）
- Upstash Redis（レート制限・キャッシュ）
- Sentry（エラー監視）
- Plausible Analytics（プライバシーフレンドリーな利用解析）
- Google AdSense（広告配信）
- Amazon アソシエイト・楽天アフィリエイト（アフィリエイトリンク経由の商品情報表示）
各サービスのプライバシー方針は、それぞれの提供事業者の公式ページをご確認ください。
8. 広告配信について（Google AdSense）
本サービスは、第三者配信の広告サービス「Google AdSense」を利用することがあります。広告配信事業者は、ユーザーの興味に応じた広告を表示するために、当サイトや他サイトへのアクセスに関する情報（氏名、住所、メールアドレス、電話番号は含まれません）を Cookie 等を用いて使用することがあります。
このプロセスの詳細や Cookie を無効にする方法については、 Google 広告に関するポリシー をご覧ください。
また、第三者配信事業者または広告ネットワークが配信する広告を本サービスに表示する場合があります。各広告事業者の Cookie 利用に関するオプトアウトは YourAdChoices から行えます。
9. アフィリエイト・プロモーション表示について
本サービスには、Amazon.co.jp / 楽天市場などのアフィリエイトプログラムに基づく商品リンクを掲載することがあります。これらのリンクを経由して商品を購入された場合、当方に紹介料が支払われることがあります。
「Oshi-Katsu-AI は、Amazon.co.jp を宣伝しリンクすることによってサイトが紹介料を獲得できる手段を提供することを目的に設定されたアフィリエイトプログラムである、Amazon アソシエイト・プログラムの参加者です。」
また、本サービスは景品表示法に基づき、広告・プロモーションを含む表示にはその旨が判別できるよう努めています（例: 「PR」「広告」表記）。
10. AI（生成AI / RAG）の利用について
本サービスでは、推しに関する情報の要約や Q&A 機能を提供するために、Google Vertex AI（Gemini / Embeddings 等）を利用しています。
- ユーザーが入力した質問テキストは、回答生成のため Vertex AI に送信されます。
- 生成された回答にはハルシネーション（誤情報）が含まれる可能性があります。重要な意思決定や金銭的取引は、必ず公式情報源で確認してください。
- 当方は、AI 回答の正確性を保証するものではありません。
11. 情報の保管・セキュリティ
- 当方は、取得した情報の漏えい・紛失・改ざんを防止するために合理的な安全管理措置を講じます。
- 通信は HTTPS により暗号化されています。
- 認証情報・APIキー等の機密情報は、Google Secret Manager 等のシークレット管理サービスで保管しています。
- データベースには行レベルセキュリティ（RLS）を適用し、ユーザー間の情報分離を実装しています。
12. ユーザーの権利（開示・訂正・削除請求）
ユーザーは、当方が保有する自己の個人情報について、開示・訂正・削除・利用停止を請求することができます。
- プロフィール情報の閲覧・編集は 設定ページから行えます。
- アカウントおよび関連データの削除は、設定ページ内「アカウントを削除する」から実行できます。
- その他の請求は、第15条のお問い合わせ先よりご連絡ください。
13. 未成年者の利用について
未成年者が本サービスを利用される場合は、保護者の同意のもと利用してください。
14. プライバシーポリシーの改定
本ポリシーは、法令の改正やサービスの変更に応じて改定することがあります。重要な変更がある場合は、本サービス内で告知します。
15. お問い合わせ
本ポリシーに関するお問い合わせは、 運営者情報ページ記載の連絡先までお願いします。