プライバシーポリシー
株式会社MenuMenu（以下「当社」といいます）は、当社が提供するサービス「見るAI」（以下「本サービス」といいます）における利用者の個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の法令およびガイドラインに従い、以下のとおり取り扱います。
1. 事業者情報
2. 取得する情報
- アカウント情報：メールアドレス、氏名（任意）、パスワード（ハッシュ化した形式でのみ保存し、平文では保存しません）。Googleアカウント連携による登録の場合は、Googleから提供される氏名・メールアドレス・プロフィール画像。
- 決済情報：クレジットカード情報は当社では取得・保存せず、決済代行会社Stripe, Inc.が直接取り扱います。当社はStripeが発行する顧客ID・サブスクリプションの状態のみを保持します。
- 診断・測定に関する入力情報：対象サイトのドメイン、ブランド名、業種、追跡対象として登録された競合ブランド名。
- 自動的に取得する情報：IPアドレス（不正利用・過剰リクエストの防止のため）、本サービスの利用記録・ログ、Cookie（第4項参照）。
3. 利用目的
当社は、取得した個人情報を以下の目的で利用し、目的外の利用は行いません。利用目的を変更する場合は、本ポリシーの改定により公表します。
- 本サービスの提供、本人確認・認証
- 診断・測定の実行および結果の提供・案内
- 利用料金の請求・決済・プランの管理
- お問い合わせへの対応、重要なお知らせの連絡
- 不正利用の防止（IPアドレスによる利用回数制限等）
- 本サービスの改善・新機能の開発（統計化した情報の分析を含みます）
- 法令に基づく対応
4. Cookie等の利用
- ログイン状態の維持（認証セッション）のためのCookieを使用します。本サービスの提供に必須のものです。
- 表示中の測定履歴の選択など、機能の提供のためのCookieを使用します。
- 現在、広告またはアクセス解析を目的とする第三者Cookieは使用していません。アクセス解析ツール等を導入する場合は、本ポリシーを改定のうえ告知します。
5. 第三者提供
当社は、法令に基づく場合、人の生命・身体または財産の保護のために必要がある場合その他個人情報保護法が認める場合を除き、本人の同意なく個人データを第三者に提供しません。
6. 委託・外国にある第三者への提供
当社は、本サービスの提供にあたり、以下の外国の事業者にデータの取扱いを委託し、または個人データを提供します。
アメリカ合衆国には、日本の個人情報保護法に相当する包括的な個人情報保護の連邦法制度はありません（個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」参照）。上記の各事業者は、プライバシーポリシーの公表およびデータ処理に関する契約条項の提供等により個人データの保護のための措置を講じており、当社は各社の規約・契約条項に基づき、個人データの安全管理が図られるよう必要な措置を講じます。
対応するAIエンジンを追加する場合は、本ポリシーを改定のうえ告知します。
7. 保存期間
- アカウント情報：退会後、法令上保存が必要な情報を除き、遅滞なく削除します。
- 診断・測定の入力情報・お問い合わせ情報：利用目的の達成に必要な期間保存し、その後遅滞なく削除します。
- IPアドレス・ログ：不正利用防止の目的に必要な期間保存します。
8. 安全管理措置
- 技術的措置：通信のTLS暗号化、パスワードのハッシュ化保存、データベースへのアクセス制御。
- 組織的措置：個人データを取り扱う者の限定、取扱状況の把握。
- 外的環境の把握：第6項のとおりアメリカ合衆国に所在する事業者のサービスを利用しており、同国の個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。
安全管理措置の具体的な内容については、第9項の窓口へのお問い合わせに応じて遅滞なく回答します（セキュリティ上支障のある事項を除きます）。
9. 開示・訂正・利用停止等の請求
利用者は、当社が保有する自己の保有個人データについて、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、利用目的の通知を請求できます。請求は info@miruai.jp 宛にご連絡ください。ご本人であることを確認のうえ、法令の定めに従い遅滞なく対応します。手数料はいただきません。
10. 苦情の申出先
当社の個人情報の取扱いに関する苦情・ご相談は、info@miruai.jp までお申し出ください。
11. 本ポリシーの改定
- 当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。
- 重要な変更を行う場合は、本サービス上への掲示等により告知します。