ジマルバ

ジマルバ プライバシーポリシー

制定日：2026年8月1日

株式会社アレグリア（以下「当社」といいます）は、当社が提供するサービス「ジマルバ」（以下「本サービス」といいます）における、ユーザーの個人情報を含む利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令・ガイドラインを遵守し、利用者情報を適切に取り扱います。

本サービスは、ユーザーの内面の思考や価値観を扱うサービスです。当社は、ユーザーが安心して自分と向き合えるよう、利用者情報の取扱いを本サービスの提供に必要な範囲に限定し、回答データを第三者に販売すること、および広告目的で利用することは一切ありません。

第1条（事業者情報）

第2条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得します。

1. ユーザーが入力・提供する情報

  1. アカウント情報：メールアドレス、パスワード
  2. プロフィール情報：氏名（ニックネームを含みます）、生年月日、性別、職業および職業の詳細、居住国・都道府県
  3. パーソナライズ情報：オンボーディング等でユーザーが入力する、興味・関心、悩み、生活等に関する自由記述の回答、および問いのカテゴリ配分等の設定情報
  4. 回答データ：本サービス上の問いに対してユーザーが入力・送信したテキスト（再回答および深掘りの問いへの回答を含みます）、回答の公開設定、思考の深さの自己評価
  5. お問い合わせ情報：ユーザーが当社に問い合わせを行った際の氏名、メールアドレス、問い合わせ内容
  6. 通報情報：ユーザーが他のユーザーの公開回答について通報を行った際の、通報の対象となった回答の内容、通報の理由およびユーザーが入力した補足の内容

2. 本サービスの利用に伴い自動的に取得する情報

  1. 利用状況データ：問いへの回答日時、思考時間、文字数、深掘り回数、AI機能の利用回数、閲覧履歴等の本サービスの利用記録
  2. 端末情報・識別子：端末の機種、OSの種類・バージョン、言語設定、アプリのバージョン、端末識別子等
  3. アクセス解析情報・クラッシュ情報：後記の解析ツール（Firebase Analytics、Firebase Crashlytics）により収集される、アプリの利用状況、動作環境、障害発生時の情報

3. 決済に関する情報

有料プランの決済は、App Store（Apple Inc.）または Google Play（Google LLC）を通じて行われます。クレジットカード番号等の決済情報は各ストア運営会社が取り扱い、当社はこれを取得しません。 当社は、契約プランの種別、契約状況（無料体験中・有料・解約済み等）および課金の成否に関する情報のみを取得します。

第3条（回答データの性質と要配慮個人情報について）

  1. 本サービスの問いは、ユーザーの価値観、人生観、人間関係等の内面的なテーマを扱うため、回答データおよびパーソナライズ情報には、ユーザーの思想・信条、心身の健康、その他の機微な情報（個人情報保護法上の要配慮個人情報に該当する情報を含みます）が含まれる場合があります。
  2. これらの情報は、当社が回答を求めて強制的に取得するものではなく、ユーザーが問いへの回答として自らの意思で入力するものです。当社は、ユーザーが本ポリシーに同意のうえ回答データ等を送信することをもって、当該情報の取得についての本人の同意を得たものとして取り扱います。
  3. 機微な内容を入力するかどうかは、ユーザーがいつでも自由に選択できます。入力したくない内容を入力する必要はありません。
  4. 当社は、回答データに含まれる要配慮個人情報を、本ポリシーに定める利用目的の範囲でのみ取り扱い、法令に基づく場合を除き、本人の同意なく第三者に提供しません。

第4条（利用目的）

当社は、取得した利用者情報を以下の目的で利用します。

  1. 本サービスの提供・維持・保護および改善のため
  2. ユーザーに合わせた問いの選定・生成、補助の問い・深掘りの問いの生成、思考傾向レポートの作成その他のパーソナライズ機能・AI機能の提供のため
  3. ユーザーが「公開」に設定した回答を、本サービス内の「みんなの思考」等の機能において、年代・性別・職業等の属性情報とともに他のユーザーに表示するため（氏名・メールアドレス等の直接的な識別情報は表示しません）
  4. 個人を識別できない形式に加工した統計情報（全ユーザー平均等）を作成し、本サービスの機能提供および改善に利用するため
  5. 本サービスに関する重要なお知らせ（規約・ポリシーの変更、メンテナンス情報等）を通知するため
  6. 本サービスに関する新機能、キャンペーン、イベント等の案内をお送りするため（ユーザーは、当社所定の方法により、いつでも案内メールの受信を停止できます）
  7. ユーザーからのお問い合わせに対応するため
  8. 利用規約に違反する行為への対応、不正利用の防止のため
  9. 利用料金の請求・課金状況の管理のため

当社は、上記の利用目的の達成に必要な範囲を超えて利用者情報を取り扱いません。利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本ポリシーの改定により公表します。

第5条（AI機能における情報の取扱い）

  1. 本サービスのAI機能（補助の問い・深掘りの問いの生成、パーソナライズ、思考傾向の分析等）の提供にあたり、当社は、Anthropic, PBC（米国）が提供するAIサービス（Claude API）を利用しています。
  2. AI機能の利用時、回答データ、パーソナライズ情報およびプロフィール情報の一部が、問いの生成・分析処理のために Anthropic のサーバーへ送信されます。
  3. この送信は、当社の利用目的の達成に必要な範囲内での個人データの取扱いの委託にあたります。Anthropic は、当社が利用する API を通じて送信されたデータを、当社への商用APIサービスの提供に必要な範囲で処理するものであり、当該データがAnthropicのAIモデルの学習（トレーニング）に利用されることはありません。
  4. 当社は、外国にある第三者への委託にあたり、個人情報保護法に基づき必要な措置を講じています。詳細は第7条をご覧ください。

第6条（第三者提供）

  1. 当社は、次に掲げる場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
    1. 法令に基づく場合
    2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
    4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
  2. ユーザーが「公開」に設定した回答を本サービス内で他のユーザーに表示することは、ユーザー自身の設定に基づく表示であり、当社は公開設定の変更手段を常時提供します。
  3. 当社は、回答データを含む利用者情報を、広告事業者・データブローカーその他の第三者に販売または提供することは一切ありません。
  4. 当社は、合併、会社分割、事業譲渡その他の事由により本サービスの事業が承継される場合、当該事業の承継に伴い利用者情報を承継先に提供することがあります。この場合、承継先は本ポリシーに定める利用目的の範囲内で利用者情報を取り扱います。

第7条（委託および外国にある第三者への提供）

  1. 当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部の事業者に委託しています。委託にあたっては、委託先の適切な選定、契約の締結その他の必要かつ適切な監督を行います。

  2. 現在の主な委託先および利用サービスは以下のとおりです。

    委託先 所在国 利用サービス・委託内容
    Google LLC 米国 Firebase（認証、データベース、サーバー処理、アクセス解析、クラッシュレポート等）によるデータの保管・処理
    Anthropic, PBC 米国 Claude API によるAI機能（問いの生成・分析）の処理

  3. 上記の委託先は外国（米国）にある第三者に該当するため、当社は、個人情報保護法第28条に基づき、以下の情報を提供します。

    1. 移転先の国名：アメリカ合衆国
    2. 当該国の個人情報保護制度：米国には、日本の個人情報保護法のようにすべての分野を対象とする包括的な個人情報保護法制は存在せず、分野別・州別の法令により規律されています。個人情報保護委員会が公表する米国の制度に関する情報（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）もあわせてご参照ください。
    3. 移転先が講ずる個人情報保護のための措置：Google および Anthropic は、いずれもOECDプライバシーガイドライン8原則に対応する保護措置を講じており、当社は各社との間で、データの取扱いを委託業務の遂行に必要な範囲に限定する契約（データ処理に関する規約を含みます）に基づきデータを取り扱わせています。

  4. ユーザーは、本ポリシーに同意して本サービスを利用することにより、上記の外国にある第三者への個人データの提供（委託に伴う提供）に同意したものとします。

第8条（アクセス解析ツール・情報収集モジュール）

  1. 当社は、本サービスの利用状況の把握および品質改善のため、以下のツールを利用しています。これらのツールは、端末識別子等を用いて利用情報を収集しますが、当社がこれにより特定の個人を識別することはありません。
    1. Firebase Analytics（提供者：Google LLC）：アプリの利用状況の解析 https://policies.google.com/privacy
    2. Firebase Crashlytics（提供者：Google LLC）：アプリの不具合（クラッシュ）情報の収集 https://firebase.google.com/support/privacy
  2. 本サービスは、広告配信を行っておらず、広告目的の情報収集モジュールを組み込んでいません。

第9条（安全管理措置）

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じます。

  1. 基本方針の策定・規律の整備：本ポリシーの策定および個人データの取扱いに関する社内ルールの整備
  2. 組織的安全管理措置：個人データを取り扱う責任者の明確化、取扱状況の把握
  3. 人的安全管理措置：個人データの取扱いに関する従業者への教育・周知
  4. 物理的・技術的安全管理措置：通信の暗号化（TLS）、データベースへのアクセス制御（認証によるアクセス制限、アクセスルールの設定）、パスワードのハッシュ化、アクセス権限の最小化
  5. 外的環境の把握：外国において個人データを取り扱う場合における、当該国の個人情報保護制度の把握と必要な措置の実施

第10条（保存期間および削除）

  1. 当社は、利用者情報を、利用目的の達成に必要な期間に限り保存します。
  2. ユーザーが本サービスから退会（アカウント削除）した場合、当社は、アカウント情報、プロフィール情報、パーソナライズ情報および回答データを、法令上保存が義務付けられる情報および第5項に定める記録を除き、遅滞なく削除します。削除されたデータは復元できません。
  3. 前項の削除に伴い、「公開」に設定されていた回答も、他のユーザーへの表示対象から削除されます。
  4. 統計情報として個人を識別できない形式に加工されたデータは、削除の対象に含まれません。
  5. 前各項にかかわらず、当社は、不正利用の防止および本サービスの安全性確保のため、ユーザーからの通報に関する記録（通報を行ったユーザーの識別子、通報の対象となった回答の内容、通報の理由および対応状況を含みます）を、当該通報を受け付けた日から3年間保存します。この記録は、通報を行ったユーザーまたは通報の対象となったユーザーが退会した場合であっても、当該期間が経過するまで削除されません。当社は、この記録を本項に定める目的以外に利用しません。

第11条（保有個人データの開示・訂正・利用停止等）

  1. ユーザーは、当社に対し、個人情報保護法の定めに従い、保有個人データの開示、利用目的の通知、訂正・追加・削除、利用停止・消去、第三者提供の停止および第三者提供記録の開示を請求することができます。
  2. 前項の請求は、お問い合わせ窓口（support@jimaruba.com）宛にご連絡ください。当社は、請求者が本人（または法定代理人その他の正当な代理人）であることを確認したうえで、法令に従い遅滞なく対応します。
  3. 開示等の請求にあたって手数料はいただきません。ただし、過度に反復される請求等、法令上対応義務のない請求についてはこの限りではありません。
  4. なお、ユーザーは、本アプリ内の機能により、プロフィール情報の変更、回答の公開設定の変更およびアカウントの削除をいつでも自ら行うことができます。

第12条（未成年者の利用者情報）

  1. 18歳未満のユーザーは、親権者その他の法定代理人の同意を得たうえで、本サービスを利用し、利用者情報を提供するものとします。
  2. 未成年者の利用者情報についても、本ポリシーに定めるところに従い、成人の利用者情報と同等以上の注意をもって取り扱います。

第13条（本ポリシーの変更）

  1. 当社は、法令の改正、本サービスの内容の変更その他の事由により、本ポリシーを変更することがあります。
  2. 本ポリシーを変更する場合、当社は、変更後の内容および効力発生日を、本アプリ内の表示その他適切な方法により周知します。法令上ユーザーの同意が必要となる変更を行う場合は、当社所定の方法によりユーザーの同意を取得します。
  3. 変更後の本ポリシーは、効力発生日から適用されます。

第14条（お問い合わせ窓口）

本ポリシーおよび利用者情報の取扱いに関するお問い合わせ、開示等の請求は、以下の窓口までご連絡ください。

附則

株式会社アレグリア