プライバシーポリシー

1. はじめに

Litra AI（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めています。本プライバシーポリシーは、本サービスにおける個人情報の取り扱いについて説明します。

2. 収集する情報

本サービスは、以下の情報を収集する場合があります。

• アカウント情報: メールアドレス、ユーザー名など
• 利用情報: 検索クエリ、検索履歴、サービス利用状況
• 技術情報: IPアドレス、ブラウザ情報、デバイス情報
• 決済情報: クレジットカード情報（決済代行サービスStripeを通じて処理）

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営
• ユーザーサポートの提供
• サービスの改善・新機能の開発
• 利用規約違反の調査・対応
• 重要なお知らせの送信
• 新機能や使い方に関するお知らせメールの配信（同意した方のみ。メール内のリンクからいつでも配信停止できます）
• 広告の効果の測定と、広告・サービスの紹介ページの改善

4. 情報の共有

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• サービス提供に必要な業務委託先への提供（決済処理、ウェブサイトや広告の制作など）
• 人の生命、身体または財産の保護のために必要な場合
• 広告の効果の測定のため、「6. Cookieの使用と、外部サービスへの情報の送信」に書いた情報をGoogleへ送信する場合

5. 外部サービスの利用

本サービスは、以下の外部サービスを利用しています。

• Google: アカウント認証（OAuth 2.0によるログイン。メールアドレスのみ取得します）
• OpenAlex / arXiv: 学術論文データの取得（論文タイトル、著者名、所属機関、引用数等のメタデータ）
• OpenAI / Anthropic: AI処理（論文の関連度評価、要約生成、検索クエリ翻訳等）
• Stripe: 決済処理
• Google（Google アナリティクス・Google広告）: サービスの利用状況の分析と、広告の効果の測定（送信する情報は「6. Cookieの使用と、外部サービスへの情報の送信」に書いています）

これらのサービスには、それぞれ独自のプライバシーポリシーが適用されます。なお、これらのサービスの利用に伴い、ユーザーの情報が米国のサーバーに保管される場合があります。OpenAlex / arXivから取得する学術論文のメタデータ（著者名・所属機関等）は、CC0ライセンスに基づくパブリックドメインデータです。

なお、OpenAI / Anthropicへ送信される検索クエリおよび論文データは、各社のAPIポリシーに基づきAIモデルのトレーニングには使用されません。

6. Cookieの使用と、外部サービスへの情報の送信

本サービスは、ユーザー体験の向上やサービスの改善のためにCookieを使用します。また、Microsoft Clarityを利用して、画面上の操作状況（クリック位置やスクロール状況等）を分析し、サービス改善に役立てています。検索キーワードやAIチャットの入力内容等のセンシティブな情報は自動的にマスクされます。あわせて、ログインしていない状態での操作をブラウザ単位でまとめるため、ランダムな識別子をブラウザ内に保存します。この識別子に氏名やメールアドレスは含まれません。広告等のリンクからお越しいただいた場合は、どの広告からの流入かを示す情報（リンクに付与された識別子）もあわせて記録します。ご登録いただいた後は、登録前の操作と結びつけてサービス改善に利用します。ログイン後は、ご利用状況の分析のため、アカウントの識別子をMicrosoft Clarity等の分析サービスへ送信します。ブラウザの設定によりCookieを無効にすることができますが、一部の機能が正常に動作しない場合があります。ブラウザの保存データを削除すると識別子も失われます。本文の分析で最後まで読み込んだ論文の本文と訳は、同じ端末で開き直せるよう、その端末のブラウザの中にだけ残します。本サービスのサーバーへは送り返さず、ログアウトしたとき、または残してから30日を過ぎたときに消えます。削除をご希望の場合は、お問い合わせフォームからご連絡ください。

本サービスは、Googleが提供する Google アナリティクスを利用して、サービスの利用状況を分析しています。また、Google広告で出した広告の効果を測るため、Google広告を利用しています。これらのために、次の3つの経路でGoogleへ情報を送信します。

• ブラウザからGoogle アナリティクスへ: 見ているページのURLと題名、どのページから来たか、ページの表示・スクロール・フォームの操作などの操作、ブラウザや端末の種類・画面の大きさ・言語、大まかな地域、ブラウザに保存するランダムな識別子（Cookie）、「登録した」「購入した」という出来事の記録を送信します。ログイン用の情報や、メール確認・決済のための識別子など、URLに含まれる秘密の値は、送信の前に取り除きます。広告のリンクに付いている、広告の種類を示す識別子は残します。IPアドレスは、大まかな地域の判定に使われ、Google アナリティクスには記録・保存されません（Googleの説明によります）。
• ブラウザからGoogle広告へ: Google広告の広告をクリックして来られた場合は、そのクリックの識別子をブラウザ（Cookie）に保存します。また、メールアドレスで新規登録したときは、入力いただいたメールアドレスを、Googleのタグがブラウザの中で元に戻せない形（ハッシュ値）に変換してから、Google広告へ送信します。EU・欧州経済領域・英国・スイスからのアクセスと判定した場合と、地域を判定できなかった場合は、メールアドレスのハッシュ値を送信しません。
• 本サービスのサーバーからGoogle広告へ: Google広告の広告をクリックして来られた方が有料プランに申し込んだときは、広告のクリックの識別子、申し込んだ日時、最初のお支払いの金額と通貨、アカウントから作った元に戻せない識別子、メールアドレスのハッシュ値を送信します。申し込みの時点でEU・欧州経済領域・英国・スイスからのアクセスと判定した場合と、地域を判定できなかった場合は、メールアドレスのハッシュ値を送信しません。
• 送信しない情報: 氏名、ハッシュ値に変換する前のメールアドレス、クレジットカードなどの決済の情報、検索キーワード、AIチャットの入力内容は送信しません。Google アナリティクスへ送る「購入した」の記録には、金額を含めません。
• 送信先: Google LLC（米国）
• 利用目的: サービスの利用状況を分析して、改善に役立てるためです。あわせて、Google広告で出した広告から来た方が、登録や有料プランへの申し込みに至ったかをGoogleが照らし合わせ、広告の効果を確かめるためです。

本サービスは、Googleの広告向けの機能のうち、次のものは使っていません。リマーケティング（一度サイトを訪れた方へ、あとから広告を出す仕組み）、広告のパーソナライズ（利用者の興味に合わせた広告の表示）、カスタマーマッチ（メールアドレスを使って広告を出す相手を決める機能）、Googleシグナル（Googleアカウントにログインしている方のデータと結び付ける機能）、Google アナリティクスのユーザーID（本サービスのアカウントの識別子を送る機能）です。

ブラウザからGoogleへの情報の送信は、次の方法で止められます。本サービスのサーバーからの送信は、ブラウザの設定では止まりません。

• Google アナリティクス オプトアウト アドオン（ブラウザに入れると、Google アナリティクスへの送信が止まります。Chrome・Safari・Firefox・Microsoft Edgeに対応しています）。https://tools.google.com/dlpage/gaoptout
• Googleの広告設定（Googleが広告に使う情報を、確認・管理できます）。https://adssettings.google.com

Googleがこれらの情報をどう使うかは、Googleの「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」のページをご覧ください。https://policies.google.com/technologies/partner-sites

7. データの保管と削除

ユーザーの個人情報は、サービス提供に必要な期間保管されます。アカウントを削除した場合、関連する個人情報は合理的な期間内に削除されます。ただし、法令により保管が義務付けられている情報は、その期間保管されます。

検索クエリは、サービス改善および利用状況の分析のために一定期間保管されます。アカウント削除時に検索履歴も削除されます。

お知らせメールの配信に関する同意の記録（同意した日時・方法・表示した文言）は、特定電子メール法に基づく同意の証跡として3年間保管されます。アカウントを削除した場合も、この記録は保存期間の満了まで保持されます。

8. 安全管理措置

当社は、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を実施しています。

• 通信の暗号化: すべての通信はSSL/TLSにより暗号化されています
• 決済情報の非保持: クレジットカード情報は当社サーバーに保存せず、決済代行サービス（Stripe）に処理を委託しています
• アクセス制御: 個人情報へのアクセスは、業務上必要な範囲に限定しています
• 定期的な見直し: セキュリティ対策は定期的に見直し、必要に応じて改善を行っています

ただし、インターネット上での完全なセキュリティを保証することはできません。

9. ユーザーの権利と開示等の手続き

ユーザーは、以下の権利を有します。

• 個人情報の開示請求
• 個人情報の訂正・追加・削除
• 個人情報の利用停止・消去
• 個人情報の処理に対する異議申し立て

これらの権利を行使する場合は、以下の手続きにより対応いたします。

• 受付方法: 下記のメールアドレスまでご連絡ください
• 本人確認: ご本人であることを確認するため、アカウントに登録されたメールアドレスからのご連絡をお願いいたします
• 回答期限: 原則として、ご請求を受けてから2週間以内に回答いたします
• 手数料: 無料です

検索履歴の削除は、アカウント設定画面またはメールでのお問い合わせにより対応いたします。

10. 利用目的の変更

当社は、利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲内で行います。利用目的を変更した場合は、本サービス上での掲示またはメールにより、ユーザーに通知いたします。

11. ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、本サービス上で通知します。

12. お問い合わせ

プライバシーに関するお問い合わせは、以下のメールアドレスまでご連絡ください。

[email protected]