プライバシーポリシー
最終更新日：2026年5月27日
VoiceShopConcierge（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に最大限の注意を払います。本ポリシーは、本サービスが収集する情報の種類、利用方法、および保護措置について説明します。
1. 収集する情報
- アカウント情報：ユーザー名、メールアドレス（任意）、パスワード（ハッシュ化して保存）
- 音声データ：音声入力時に録音されたオーディオファイル（処理後に削除されます）
- 検索・行動履歴：商品検索キーワード、お気に入りリスト、返品クレーム内容
- 端末情報：ブラウザの種類、OSバージョン、IPアドレス（セキュリティ監査目的）
- ログデータ：アクセス時刻、APIリクエスト記録（90日後に自動削除）
2. 情報の利用目的
- 音声コマンドの認識・解析による商品検索・推薦機能の提供
- 返品・クレーム文書の自動生成
- 不正アクセス・スパム行為の検知と防止
- サービスの改善・障害対応・統計分析（個人を特定しない形式）
- 法的義務の履行
3. 第三者への提供
当サービスは、以下の場合を除き個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法律・法令・命令に基づく場合
- 人命・身体・財産の保護のため緊急に必要な場合
音声認識（STT）・テキスト生成（LLM）・商品検索（楽天API）の処理には外部APIサービスを利用する場合があります。各サービスのプライバシーポリシーも併せてご確認ください。
4. 音声データの取り扱い
録音された音声データはテキスト変換処理のためのみ使用され、変換完了後に自動的に削除されます。音声データが長期保存・学習データとして利用されることはありません。
5. Cookie・ローカルストレージ
本サービスは認証トークンの保持、テーマ設定、音声設定の記憶のためにローカルストレージを使用します。第三者トラッキングCookieは使用しません。
6. セキュリティ
- 全通信はHTTPS（TLS 1.2以上）で暗号化
- パスワードはbcryptによりハッシュ化して保存
- ブルートフォース攻撃対策（5回失敗で15分ロック）
- セキュリティイベントの監査ログ記録
7. データの保存期間
- アカウント情報：退会申請から30日後に削除
- 音声ファイル：処理完了後即時削除
- ログデータ：90日
- 検索履歴・会話履歴：ユーザーが削除するまで保持（設定画面から削除可能）
8. ユーザーの権利
ユーザーはいつでも以下の権利を行使できます。
- 保有個人データの開示請求
- 個人データの訂正・削除請求
- 利用停止・消去請求
- アカウントの削除（設定画面 → アカウント削除）
9. 未成年者の利用
本サービスは13歳未満のお子様の利用を意図していません。13歳未満のお子様の個人情報を意図せず収集した場合は、直ちに削除します。
10. ポリシーの変更
本ポリシーを変更する場合は、変更内容をサービス内で通知します。重要な変更の場合は登録メールアドレスへ通知します。