プライバシーポリシー

保存済み相談の振り返り

マイページの生成ボタンを押した場合に限り、選んだ直近1〜30日の保存済み・完了済み相談を同じ言語でGeminiに処理させ、セルフケア用のレビューと作業仮説を作成します。作業仮説は診断ではなく、通常対話へ自動反映されません。未保存の発言や保存時に切り詰められた内容は分析しません。

入力・出力は検知可能な個人情報を再マスキングしますが、氏名・勤務先・住所全文などを完全に除去できる保証はありません。モデル提供者による保持は、使用バックエンドと契約条件に従います。ArigatoAIの運用ログ・トレースには生成本文を記録しません。

レビュー・集計・出典と現在の作業仮説を本人のUID配下のCloud Firestoreへ保存します。自動削除期限はなく、本人だけが閲覧・削除できます。レビュー削除、依存元相談削除、退会・本人確認済み消去手順が削除対象です。最新レビューを削除すると現在の作業仮説も削除され、次回は作り直します。

退会・消去後も、認証済みの遅延要求による再作成を防ぐため、UIDに紐付く「消去済み」の真偽値だけを自動削除期限なく保持します。このマーカーには相談本文・氏名・メールを含みません。

1. 基本方針

当サービスは、認知行動療法（CBT）や課題の分離などの心理学的手法を取り入れた対話型AIサービスです。利用者が入力した内容を尊重し、不要な情報の収集を行わず、プライバシーバイデザイン（設計段階からのプライバシー保護）の思想に基づいて安全に運用します。

2. 取得する情報

当サービスが取得・処理する情報は以下のとおりです。

• 対話入力データ: コーチングセッションにおいて利用者が送信したテキストメッセージ、感情スコア等の選択データ。
• 音声入力データ（任意機能）: 音声文字起こし機能を利用する際に送信されるマイク録音データ（利用者が事前に明示的な同意を行った場合に限る）。
• アカウント情報（ログイン時）: Googleアカウントでログインした場合に提供される識別子（UID）、メールアドレス、表示名。
• 技術的情報: セッション維持用Cookie、IPアドレス（レート制限および不正利用防止目的の一時的参照）、ブラウザ種別。

3. 情報の利用目的

取得した情報は以下の目的のために利用されます。

• AIエージェントによる思考整理対話およびフィードバックの提供
• 音声入力時のテキスト文字起こし処理
• マイページにおける相談履歴の表示および過去セッションの継続（ログインユーザー向け）
• 不正アクセス・過剰リクエスト（DDoS攻撃やスクレイピング）からのシステム保護
• サービスの品質向上および障害発生時の原因究明（個人を特定できない統計的ログに限定）

4. 音声入力とGemini API連携の取扱い

当サービスで音声入力をご利用いただく場合、マイクの音声データは以下の厳格な管理のもとで処理されます。

※ 音声の録音開始前にはブラウザ上で確認ダイアログが表示され、利用者が明示的に同意しない限りマイクが起動することはありません。

Googleは有料利用時も不正利用の検知などのために、APIへ送信された入力や出力を最大55日間保持する場合があります。48時間はFiles APIにアップロードされたファイルの保持上限であり、すべてのデータの削除期限ではありません。

参照: Gemini Files API、不正利用対策

5. 個人特定可能情報（PII）の保護・マスキング

利用者が入力する相談テキストに個人情報が含まれるリスクを最小化するため、システム内部において以下の保護機構を実装しています。

• 保存前自動マスキング: 利用者が送信したテキストは、AIモデルへの連携やセッションイベントへの保存前に、メールアドレス、国内電話番号、郵便番号、一定の形式のクレジットカード番号をパターンで検知し、プレースホルダーに置き換えます。氏名、勤務先、住所全文、変則的な表記などは検知できない場合があるため、相談文に入力しないでください。
• ログの最小化: 当サービスのアプリケーションログやトレースに相談本文や文字起こし本文を記録しない設定としています。Google側の不正利用対策ログは前項の条件に従います。

6. セッション・会話履歴の管理

• ゲスト利用（未ログイン）: 会話の識別に一時的なセッションIDを使用します。ページを再読み込みすると会話は画面から再開できず、マイページの履歴にも保存されません。ただし、ブラウザを閉じる操作や「新しい相談を始める」操作は、サーバー側のセッションデータの削除を意味しません。ゲスト識別用Cookieの有効期間は既定で30日です。
• Googleログイン利用: 「この会話を保存」を押した場合に限り、マスキング後の対話履歴をCloud Firestoreへ保存し、本人のアカウントに紐付けてマイページに表示します。アクセスには本人認証を必要とします。未保存の会話はFirestoreの履歴には追加されません。
• Cookieの利用: 認証とゲストの識別にファーストパーティCookieを使用します。ゲスト識別Cookieはレート制限にも利用します。広告配信を目的とした第三者Cookieは使用していません。

データ保持と削除方針:
・マイページの保存済み相談履歴（Firestore）: 利用者が明示的に保存した振り返り記録（ユーザー資産）として、利用者が削除を希望しない限り安全に維持されます（自動的に削除されることはありません）。
・AI推論用の一時セッション（Agent Runtime）: AIが会話の文脈を把握するためのセッションデータです。セッション作成・更新時に設定された有効期限を過ぎると、セッションと会話イベントが自動削除されます。期限を指定しない場合、Googleの標準TTL（365日）が適用されます。
・データの削除: マイページから保存済み相談履歴を個別に削除できます。この操作ではFirestoreの保存済み履歴と関連する再開用データを削除しますが、Agent Runtimeのセッションデータは削除されません。サーバー側セッションデータを含む削除をご希望の場合は、第10条のお問い合わせ窓口より申請してください。ご本人確認の上、対象データの削除に対応します。ログイン前のゲスト利用で作成されたAgent RuntimeセッションはGoogleアカウントと紐付けていないため、アカウント情報だけでは特定できません。

7. 安全管理措置

当サービスは、取り扱う情報の漏洩、滅失または毀損の防止その他の安全管理のために、以下の措置を講じています。

• 通信の暗号化: すべての通信はTLS/HTTPSにより暗号化されています。
• アクセス制御: クラウドインフラ（Google Cloud Platform）の厳格なIAM権限管理および最小権限の原則を適用しています。
• 攻撃対策: プロンプトインジェクション検知ルール、APIレート制限、リクエスト本文サイズ制限を配置しています。通常のチャットAPIの上限は既定で16 KiB、音声アップロードは10 MiBです。

8. 第三者提供および外部委託

当サービスは、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供することはありません。ただし、インフラ運用およびAI処理のために、以下のクラウドサービス提供事業者に一部の処理を委託しています。

• Google Cloud Platform / Google LLC: ホスティング環境（Cloud Run）、認証基盤（Firebase Authentication）、AI推論基盤（Vertex AI / Gemini API）。

9. プライバシーポリシーの改定

当サービスは、法令の変更、機能追加、または運用上の改善に伴い、本ポリシーを予告なく改定することがあります。改定後のプライバシーポリシーは、本ページに掲載された時点から効力を生じるものとします。

10. お問い合わせ窓口

当サービスのプライバシーに関するご質問、データに関するお問い合わせは、以下の窓口までご連絡ください。

• サービス名: Arigato AI（ありがとうAI）
• お問い合わせ: 日本語のお問い合わせフォーム

開発者（Heysho）について

ArigatoAIは、デジタルマーケティングやAI活用に取り組む開発者（Heysho）が企画・開発したAIプロジェクトです。
SEO、AI検索 / GEO、データ分析、AI自動化などに取り組みながら、Pythonや生成AIを活用したプロダクトやツールの開発も行っています。

Heyshoについて詳しく見る →

※本プロジェクトは、Google Cloud AI Hackathon への応募作品として開発されたオープンソース・プロジェクトです。