ブランド解剖ラボ プライバシーポリシー

【1】利用者から直接取得する情報

(a) メールアドレス(サービス申請フォームへの入力)

(b) 分析対象の Amazon.co.jp 商品 URL(同フォームへの入力)

【2】サービス処理の過程で取得する情報

(c) Amazon.co.jp の公開レビュー本文および評価(指定 URL に基づき取得)

(d) サービス申請・処理状況に関するログ(申請日時、処理状況)

【3】本サービスが取得しない情報

以下の情報は取得しません。

・クレジットカード番号等の決済情報(Stripe, Inc. が直接管理します)

・レビュー投稿者の氏名・ユーザー名・住所・連絡先

・利用者の位置情報・端末識別情報・Cookie

(1) 分析処理の実行(VOC 分析パイプラインへの入力)

(2) 分析レポートの生成・納品(Web レポート閲覧リンクの送付)

(3) サービスに関するご連絡(処理状況通知・エラー通知・納品案内)

(4) 問い合わせ対応

(5) サービスの品質向上・不正利用の検知

(6) サービスの品質向上・分析精度向上のためのデータ分析および保持

【Anthropic, Inc.】

用途: AI による分析処理(Claude API)

提供データ: レビュー原文(メールアドレスは提供しない)

所在地: 米国(カリフォルニア州)

プライバシーポリシー: https://www.anthropic.com/privacy

【Supabase, Inc.】

用途: データベース・ストレージ(分析結果・申請ログの保管)

提供データ: メールアドレス・申請情報・分析結果

データ所在地: 日本(Tokyo リージョン)

プライバシーポリシー: https://supabase.com/privacy

【Resend, Inc.】

用途: メール送信(処理状況通知・レポート閲覧リンク案内)

提供データ: メールアドレス・送信本文

所在地: 米国

プライバシーポリシー: https://resend.com/privacy

【Stripe, Inc.】

用途: クレジットカード決済の処理

提供データ: メールアドレス・決済金額(カード番号等の決済情報は Stripe が直接取得・管理し、事業者はカード番号の完全な情報を保持しません)

所在地: 米国

プライバシーポリシー: https://stripe.com/privacy

(a) メールアドレス・申請情報:

サービスの品質向上・分析精度向上のために保持。保持期間は最長 2 年。利用者からの削除請求には随時対応します。

(b) レビュー原文:

サービスの品質向上・分析精度向上のために保持。保持期間は最長 2 年。利用者からの削除請求には随時対応します。

(c) 分析レポート(Web レポート):

事業者のサーバに保持し、利用者はいつでも閲覧リンクから参照できます。閲覧リンクは当面有効であり、自動的には失効しません。利用者または共有先がいつでも見返せることを目的としています。リンクの無効化(失効)が必要な場合は、事業者へご連絡ください。なお、事業者はサービス運営上の必要がある場合(不正利用の確認・請求対応等)にリンクを手動で失効させることがあります。

・Supabase の行レベルセキュリティ(RLS)による不正アクセス制御

・Web レポートはランダムな推測不能リンク(slug)によるアクセス制御

・通信経路の HTTPS 暗号化

・API キー等の認証情報は環境変数で管理し、ソースコードに含めない

・データベースへのアクセスは最小権限の原則に従う