Kagebu プライバシーポリシー

1. 取得する情報

1.1 購入時に取得する情報

ユーザーが本商品を購入する際、本サイトの決済（Stripe）および認証（Supabase）を通じて当方に提供される情報:

• 購入者表示名（ハンドルまたは登録名）— 購入確認のため
• 購入者emailアドレス — サポート連絡・アップデート通知・透かし生成のため
• 購入金額・通貨・購入日 — 売上計上・税務処理のため
• 国・地域（粗い情報）— 適切な税率・通貨表示のため

当方は決済情報（カード番号等）を取得しません。決済処理は Stripe が完結します。

1.2 本商品（ZIP）の使用に関する情報

本商品はオフラインで動作するテキストファイル群です。当方は以下を取得しません:

• ユーザーが Claude Code 等で本商品プロンプトを使った会話本文
• ユーザーのプロンプト召喚回数・タイミング・人格使用頻度
• ユーザーのIPアドレス・User-Agent（インストール後の使用に関するもの）
• ユーザーの位置情報

1.3 透かしに含まれる情報

各購入者にお渡しするZIPには、購入者emailの不可逆ハッシュ（SHA256(salt + email) の先頭12桁）が透かしとして埋め込まれている場合があります。emailアドレスそのもの・氏名・住所・電話番号等は透かしに含まれません。当方は流出時の特定にのみ透かしを使用し、平時にはユーザーを追跡しません。

2. 情報の利用目的

1. 本商品の引渡し（ダウンロードリンクの提供、必要に応じた個別配信）
2. アップデート（v1.x patch / minor 更新）の通知
3. サポート対応（問い合わせへの返信、不具合対応）
4. 売上計上・税務処理
5. 不正配布が発生した場合の透かしによる流出元特定

3. 第三者提供

以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. 法令に基づく場合（裁判所命令・税務当局からの照会等）
2. ユーザーの明示的同意がある場合
3. 業務委託先（決済事業者、認証・データ基盤、メール配信サービス）への必要最小限の提供

3.1 業務委託先

• Stripe — 決済処理（クレジットカード決済、米国 / アイルランド）
• Supabase — 認証・購入記録のデータ基盤（米国）
• Resend — メール配信サービス（サポート連絡・アップデート通知、米国）

各事業者のプライバシーポリシー: Stripe (https://stripe.com/privacy) / Supabase (https://supabase.com/privacy) / Resend (https://resend.com/legal/privacy-policy)

4. データ保持と削除

1. 購入記録（購入者表示名、ハッシュ化email、購入金額、購入日）は税務上の保管義務に従い7年間保持します。
2. 透かし照合用のハッシュテーブルは、購入記録と同じ期間保持します。
3. 平文のメールアドレスは、ログイン認証および決済・領収のために本サイトの認証基盤（Supabase）および決済事業者（Stripe）に保持されます。透かし照合には不可逆ハッシュのみを用います。
4. ユーザーは自身のデータの削除を support@emocutelab.com 宛にいつでも請求できます（税務上の保管義務がある情報を除く）。

5. ユーザーの権利

1. アクセス権: 当方が保持する自身の情報の開示請求
2. 訂正権: 誤った情報の訂正請求
3. 削除権: 自身の情報の削除請求（法令上の保持義務がある情報を除く）
4. データポータビリティ権: 自身の情報を機械可読形式で受領する請求（GDPR該当ユーザー）
5. 同意撤回権: マーケティング通知等の同意をいつでも撤回可能

請求は support@emocutelab.com 宛に送信してください。当方は受領から30日以内に対応します。

6. セキュリティ対策

1. 通信は全てTLS 1.3以上で暗号化します。
2. 透かしハッシュのソルトは当方が独立管理し、外部委託先には渡しません。
3. データベースアクセスは最小権限原則に従います。
4. 重大なセキュリティインシデント発生時は、72時間以内にユーザーへ通知します（GDPR第33条準拠）。

7. 国際データ移転

1. 購入記録は決済事業者（Stripe）および認証・データ基盤（Supabase）の米国サーバに保管される場合があります。各社の DPA に基づく標準契約条項（SCC）が適用されます。
2. Resend 経由で送信されるメールは米国のサーバを経由する場合があります。EU 圏ユーザーについては、Resend の DPA（データ処理契約）に基づく標準契約条項（SCC）が適用されます。
3. 英語版（Umbrae）も本サイト（emocutelab.com）で販売し、本プライバシーポリシーが適用されます。

8. クッキー

1. 本商品はZIPダウンロード型のため、当方が運営するWebサイト（emocutelab.com/kagebu）でのみクッキーを使用します。
2. LPでは認証セッション維持のためのクッキーのみ使用します。
3. 分析・広告目的のクッキーは使用しません（将来採用する場合は事前に通知）。

9. 未成年者の利用

1. 18歳未満のユーザーは保護者の同意を得て購入してください。
2. 13歳未満からの個人情報を意図的に取得しません（COPPA準拠）。

10. ケア系ペルソナの取り扱い

1. 本商品に含まれるケア系ペルソナ（MX/PS/HB/YB）はユーザーのローカル環境で動作するため、当方は会話本文を一切取得しません。
2. 会話本文は、ユーザーが利用する LLM（Anthropic / Claude Code 等）のプライバシーポリシーに従って各社で処理されます。
3. 急性の危機を示唆する内容については、本商品同梱の CARE_DISCLAIMER.md に記載の専門機関連絡先を参照してください。

11. 透かしの取扱いに関する同意

1. ユーザーは本商品を購入することで、購入者emailの不可逆ハッシュが本商品テキストに埋め込まれることに同意します。
2. 透かしは流出時の購入者特定にのみ使用されます。
3. 透かしの平文メールアドレスへの逆変換は数学的に不可能な設計です（一方向ハッシュ）。

12. ポリシー改定

1. 本ポリシーを改定する場合、改定版を本商品の次回バージョンに同梱して配布します。
2. 既存バージョンを使い続けるユーザーには、購入時点のポリシーが引き続き適用されます。

13. お問い合わせ

support@emocutelab.com

データ保護責任者: Emocute Lab. 代表