第1条（事業者情報）

• 事業者名：ENERGY ADVISOR（屋号）
• 運営責任者：原田 慎也
• 所在地・連絡先：特定商取引法に基づく表記に記載のとおり
• 個人情報に関するお問い合わせ：ENERGY ADVISORお問い合わせフォーム（種類タブで「電力制度AI」を選択）

第2条（取得する個人情報）

当社は、本サービスの提供のために、以下の個人情報を取得します。

2-1. 会員登録時に取得する情報

• メールアドレス（必須）：認証および本人確認に使用
• 表示名等のプロフィール情報（任意）：サービス利用時の表示に使用
• 氏名（任意）：お問い合わせ対応時に使用

2-2. 決済時に取得する情報

• クレジットカード情報：決済代行事業者（Stripe Payments Japan株式会社）が直接収集・保管します。当社では保管しません
• 決済履歴：当社のシステムで管理します

2-3. サービス利用時に自動的に取得する情報

• 質問テキスト：AI回答の生成、サービス品質向上、不正利用防止のために収集
• IPアドレスのハッシュ値：レート制限、不正利用検知のために収集（不可逆的にハッシュ化された値のみ保管）
• ユーザーエージェント、アクセス日時：サーバーログとして記録
• セッションクッキー：ログイン状態の管理のために使用

第3条（個人情報の利用目的）

当社は、取得した個人情報を以下の目的のために利用します。

1. 本サービスの提供および機能改善
2. 会員認証および本人確認
3. 利用料金の課金、決済処理、領収書発行
4. お問い合わせへの対応
5. サービスに関する重要なお知らせの送信
6. 不正利用の検知、防止、対応
7. 統計データの作成（個人を特定できない形式に加工）
8. 法令に基づく対応

第4条（質問テキストの取扱い）

1. 本サービスにご入力いただいた質問テキストは、AI回答の生成、本サービスの品質改善、不正利用防止のために利用します。
2. 当社は、質問テキストをAIモデルの追加学習のために第三者に提供することはありません。
3. 質問テキストには、個人情報・機密情報を入力しないようご注意ください。万一機密情報を入力された場合、当社が当該情報を第三者に開示することはありませんが、機密情報の漏えい等のリスクは会員ご自身でご管理ください。

第5条（業務委託）

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を以下のカテゴリの業務委託先に委託することがあります。

• 認証・データベース運用業務
• 決済処理業務
• メール配信業務
• AI処理業務
• ホスティング・インフラ運用業務

委託先には、個人情報保護法に定める基準を満たす事業者を選定し、適切な監督を行います。個別の委託先の名称については、ご請求があった場合に遅滞なくお知らせします。

第6条（個人データの第三者提供）

1. 当社は、以下の場合を除き、あらかじめ会員の同意を得ることなく、個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、会員の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、会員の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
2. 第5条に定める業務委託先への提供は、本条の「第三者提供」には該当しません。

第7条（外国にある第三者への個人データの移転）

1. 当社の業務委託先には、米国およびEU加盟国に所在する事業者が含まれており、個人情報が当該国へ移転されることがあります。
2. 移転先の事業者には、個人情報保護法の基準を満たす相当措置（標準契約条項の締結、運営事業者の認証取得等）を講じています。各事業者の所在国・相当措置の詳細については、ご請求があった場合に遅滞なくお知らせします。

第8条（個人情報の保有期間）

当社は、利用目的の達成に必要な範囲で個人情報を保有し、目的達成後は遅滞なく削除または匿名化します。主な情報の保有期間は以下のとおりです。

第9条（Cookieおよび類似技術の利用）

1. 本サービスは、ログイン状態の管理のために必要最小限のクッキーを使用しています（Supabase Authが提供するセッションクッキー）。
2. 当社は、マーケティング目的の第三者クッキー、行動ターゲティング広告に利用するクッキーは使用していません。
3. 会員はブラウザの設定によりクッキーを無効化することができますが、その場合、本サービスのログイン機能等の一部が利用できなくなる場合があります。

第10条（会員ご本人の権利）

会員は、当社に対し、ご自身の個人情報について以下の権利を行使することができます。

1. 利用目的の通知請求
2. 開示請求
3. 訂正、追加または削除の請求
4. 利用の停止または消去の請求
5. 第三者提供の停止の請求
6. 第三者提供記録の開示請求

これらのご請求は、ENERGY ADVISORお問い合わせフォーム（種類タブで「電力制度AI」を選択）からご連絡ください。本人確認を行ったうえで、合理的な期間内に対応します。

なお、当社の対応にご不満がある場合は、個人情報保護委員会（電話：03-6457-9849）に苦情の申出をすることができます。

第11条（安全管理措置）

当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、以下を含む必要かつ適切な措置を講じます。

• HTTPS暗号化通信の使用
• データベースアクセスのRow Level Security（RLS）による会員別の権限分離
• パスワードのハッシュ化保存および漏えいパスワード照合（HIBP）
• IPアドレスベースのレート制限
• アクセスログの監視
• 適切なバックアップおよび災害復旧計画

なお、本サービスは公開情報に基づくAI回答を提供するものであり、機密情報の入力は推奨しません。機密情報の入力により生じたリスクについて、当社は責任を負いません。

第12条（未成年者の利用）

本サービスは18歳以上の方を対象としています。18歳未満の方による本サービスの利用は、保護者の同意のもとに行ってください。当社が18歳未満の方によるご利用を確認した場合、保護者の同意の確認等、必要な対応を行います。

第13条（本ポリシーの変更）

1. 当社は、本ポリシーを改定することがあります。重要な変更については、本サービス上での掲示またはご登録メールアドレスへの通知により、効力発生日の30日以上前にお知らせします。
2. 会員が効力発生日以降も本サービスの利用を継続した場合、改定後の本ポリシーに同意したものとみなします。

第14条（お問い合わせ）

本ポリシーに関するご質問、個人情報に関する各種ご請求は、ENERGY ADVISORお問い合わせフォーム（種類タブで「電力制度AI」を選択）からご連絡ください。

事業者所在地等は 特定商取引法に基づく表記 をご参照ください。