プライバシーポリシー
第1条 収集する情報
本サービスでは以下の情報を収集します。
- アカウント情報 — メールアドレス、パスワード（暗号化保存）
- デバイス情報 — デバイスID、デバイス名、接続状態
- LINE連携情報 — LINE User ID（メッセージのルーティングに使用）
- 利用状況 — APIトークン使用量、メディア転送量、音声メッセージ数
- 決済情報 — Stripe顧客ID、サブスクリプション状態（クレジットカード情報はStripeが直接管理し、当社サーバーには一切保存されません）
第2条 Kuraプロバイダー利用時のデータ処理
重要: LLMプロバイダーの選択により、会話データの流れが異なります。
Kuraをプロバイダーとして選択した場合、AIとの会話データは当社のクラウドサーバー（AWS）を経由してAIモデル（Amazon Bedrock上のClaude）に送信されます。
- 会話内容はリクエスト処理のために一時的にサーバーを通過します
- 使用量カウントのためにトークン数を記録します
- 会話内容の永続的な保存は行いません
- ユーザーデータをAIモデルのトレーニングに使用することはありません
独自のAPIキーを使用する場合（BYOK）、会話データはNASから直接選択されたプロバイダーに送信され、当社のサーバーを一切経由しません。
第3条 メディアデータの取り扱い
LINEで送受信する画像・動画・ファイルは、NASへの転送のために一時的にAWS S3に保存されます。これらのファイルは24時間以内に自動削除されます。
第4条 音声メッセージの処理
LINEで送信された音声メッセージは、Groq社のWhisper STTサービスにより文字起こしされます。音声データは処理のためGroqのサーバーに一時的に送信され、文字起こし完了後に削除されます。
第5条 データの保存場所
- 会話履歴・メモリ・スキル — ユーザーのNAS上にのみ保存されます。当社サーバーには保存されません。
- アカウント・デバイス情報 — AWS 東京リージョン（ap-northeast-1）に保存されます。
- 決済情報 — Stripeのインフラに保存されます。
第6条 第三者との共有
ユーザーの個人情報を第三者に販売することはありません。サービス提供に必要な範囲で、以下のサービスプロバイダーとデータを共有します。
- Amazon Web Services (AWS) — インフラ、AI処理（Bedrock）、メッセージルーティング
- LINE Corporation — メッセージの送受信
- Stripe, Inc. — 決済処理
- Groq, Inc. — 音声メッセージの文字起こし
第7条 データの保持期間
- 利用状況カウンター — 48時間後に自動削除（DynamoDB TTL）
- メディアファイル（S3） — 24時間後に自動削除
- アカウント情報 — アカウント削除時まで保持
- 監査ログ — セキュリティ目的で90日間保持
第8条 アカウントの削除
ユーザーはいつでもアカウントを削除できます。削除時には、アカウント情報、デバイス登録、LINE連携、利用状況データがすべて削除されます。NAS上のデータ（会話履歴、メモリ、スキルなど）はユーザー自身で管理してください。
第9条 セキュリティ
- すべての通信はTLS/SSLで暗号化されます
- デバイスとクラウド間の通信にはX.509証明書による相互認証を使用します
- パスワードはAWS Cognitoにより安全にハッシュ化・管理されます
第10条 お問い合わせ
プライバシーに関するご質問は、アカウントに登録されたメールアドレスから support@kuraclaw.click までお問い合わせください。