1. 収集する情報
アカウント情報：メールアドレス、ニックネーム（提供された場合）、パスワード（暗号化保存）、OAuthプロバイダー情報（Googleログインを使用する場合）を含みます。
利用データ：作成した記事、チャット記録、インスピレーションノート、サブスクリプション情報、スターパワー使用記録などを含みます。
技術情報：IPアドレス、ブラウザタイプ、デバイス情報、アクセス時間、Cookieおよび類似技術を通じて収集されたデータを含みます。
2. 情報の収集方法
- お客様からの提供：アカウント登録、コンテンツ作成、機能使用時にお客様が提供する情報
- 自動収集：Cookie、ログファイル、類似技術を通じて収集される技術情報
- 第三者ソース：OAuthログイン（Googleなど）を通じて取得される基本プロフィール情報
3. 情報の使用方法
- サービスの提供と改善：リクエストの処理、AI機能の提供、サブスクリプションとアカウントの管理
- 製品の最適化：機能とユーザー体験を改善するための使用パターンの分析
- コミュニケーション：認証コード、サービス通知、サブスクリプション更新の送信（明示的に同意しない限り、マーケティングメールは送信しません）
- セキュリティ保護：詐欺、悪用、セキュリティ脅威の検出と防止
4. 情報の共有
サービスプロバイダー：技術インフラを提供する第三者サービスプロバイダーと必要な情報を共有します。これにはAIモデルプロバイダー（OpenAI、Anthropic、Googleなど）、クラウドストレージサービス（テンセントクラウドCOS）、決済処理業者（Stripe）、メールサービス（Resend）が含まれます。これらのプロバイダーは、サービス提供に必要な範囲でのみお客様の情報にアクセスします。
法的要件：法律で要求される場合、または当社またはその他の者の権利、財産、安全を保護するために、お客様の情報を開示する場合があります。
事業譲渡：合併、買収、または資産売却に関与した場合、お客様の情報は資産の一部として移転される可能性があります。
5. データセキュリティ
暗号化されたパスワード保存、HTTPS送信、アクセス制御、定期的なセキュリティ監査など、お客様の個人情報を保護するための合理的な技術的および組織的措置を講じています。ただし、インターネット送信または電子ストレージの方法で100%安全なものはありません。
6. データ保持
このプライバシーポリシーに記載された目的を達成するために必要な期間のみ、お客様の個人情報を保持します。アカウントを削除すると、法律により特定の情報の保持が義務付けられている場合を除き、お客様の個人情報を削除または匿名化します。
7. Cookieとトラッキング技術
セッションの維持、設定の記憶、使用統計の収集のために、Cookieおよび類似技術を使用しています。
必須Cookie（認証とセキュリティ用）と分析Cookie（ユーザー行動を理解するため）があります。ブラウザ設定でCookieを管理できますが、特定のCookieを無効にするとサービス機能に影響を与える可能性があります。
8. 第三者サービス
- OAuthログイン：Google（第三者ログイン用）
- AIモデルプロバイダー：OpenAI、Anthropic、Googleなど（お客様のモデル選択と可用性に基づいて、会話とコンテンツ生成リクエストを処理）
- 決済処理：Stripe（サブスクリプション支払いの処理、完全なクレジットカード情報は保存しません）
- 分析サービス：使用される可能性のあるウェブサイト分析ツール（有効な場合）
9. グロース・獲得チャネル分析
コンテンツの成果と、どの経路から Muses に来ていただいたかを把握するため、公開サイト（muses.my）で匿名の利用シグナルを収集します。また、登録が完了した時点で、最初の流入元情報をアカウントに 1 度だけ保存します。
- 収集する内容：公開サイトのページパスとページの言語、流入元となった外部サイトのドメイン名、リンクに含まれる UTM パラメータ、コンテンツの読了深度と登録・ログインボタンのクリックに関する匿名イベントです。登録完了時には、最初に到達した公開サイトのページと言語、流入元ドメインと UTM パラメータ、および登録につながったページとボタン位置を、アカウントに 1 度だけ保存します。一度書き込まれたこの記録は、その後の訪問によって上書きされることはありません。
- 収集しない内容：公開サイトのこの分析では Cookie を使用せず、訪問者 ID・セッション ID など、複数のイベントを同一人物に結び付けられる識別子を作成しません。また、流入元の完全な URL は保存せず、ドメイン名のみを保持します（パス・クエリ文字列・フラグメントは保持しません）。これらの匿名イベントにアカウント情報は含まれず、IP アドレスをイベント記録に保存することもありません。
- 不正利用の防止：セキュリティおよび不正利用防止の目的（水増しや偽装リクエストの防止など）で、訪問者の IP アドレスを一時的に処理し、リクエストの頻度制限に利用しています。平文で保存することはなく、統計分析に利用することもありません。
- 利用目的：コンテンツの品質と獲得チャネルの効果を評価し、公開サイトのページと製品への導線を改善するためです。数値はデータソースごとに集計して並べて確認するものであり、特定の訪問者の行動経路を復元する用途には使用しません。
- 保存期間：公開サイトの匿名イベントは、サーバーが受信した時点から 180 日後に削除します。アカウントとともに保存された最初の流入元情報は、アカウントが存在する間保持され、アカウントの削除または匿名化の際に併せて処理され、データをエクスポートする際にも含まれます。
- 処理者：公開サイトのページビューと流入元の統計は Cloudflare Web Analytics によって提供されます。これは独立したデータソースであり、当社自身の統計と並べて表示するのみで、合算することはありません。
- 「Do Not Track（DNT）」について：公開サイトのこの分析は識別子を一切使用せず、クロスサイトトラッキングには該当しないため、DNT を有効にされている場合でも匿名の集計イベントは記録されます。一方、アプリサイト（app.muses.my）のアクセス統計は、DNT シグナルを検出した場合には送信されません。ご登録時にアカウントとともに保存される最初の流入元情報は、お客様ご自身がご提供になったアカウント情報であり、アカウントの削除に伴って併せて削除できます。
10. お客様の権利
- アクセス権：アカウント設定でいつでも個人情報を確認できます
- 訂正権：不正確な情報を更新または訂正できます
- 削除権：アカウントと個人情報の削除を要求できます
- データポータビリティの権利：データのエクスポートを要求できます
- 同意撤回の権利：いつでもデータ処理への同意を撤回できます
11. 子供のプライバシー
当社のサービスは13歳未満のお子様を対象としていません。13歳未満のお子様から故意に個人情報を収集することはありません。保護者の方で、お子様が当社に個人情報を提供したことを発見された場合は、お問い合わせください。速やかに削除いたします。
12. 国境を越えたデータ転送
お客様の情報は、お客様の国/地域外のサーバーに転送および保存される場合があります。お客様のデータがこのプライバシーポリシーに従って保護され、適用されるデータ保護法に準拠するよう措置を講じます。
13. ポリシーの更新
このプライバシーポリシーは随時更新される場合があります。重要な変更は、プラットフォーム通知またはメールでお知らせします。サービスの継続使用は、更新されたプライバシーポリシーに同意したことを示します。
14. お問い合わせ
このプライバシーポリシーに関するご質問、コメント、またはリクエストがある場合は、プラットフォームのフィードバック機能を通じて、またはsupport@muses.myにメールを送信してお問い合わせください。