← トップへ戻る
プライバシーポリシー
最終更新: 2026年6月
1. 収集する情報
1.1 アカウント情報
| 項目 | 目的 | 保持期間 |
|---|
| メールアドレス | 認証・ログイン | アカウント削除まで |
| パスワード | 認証（bcryptハッシュで保存。平文は保持しません） | アカウント削除まで |
1.2 提案書データ
- 入力情報: 業種、提案先、目的等の案件情報はサーバーに保存されます。
- 生成データ: AIが生成した提案書のテキスト・構造データはユーザーのアカウントに紐づいて保存されます。
- テンプレート: ユーザーが保存したテンプレートはアカウントに紐づいて保存されます。
1.3 アクセス情報
- IPアドレス（レート制限・不正アクセス検出に使用）
- ブラウザ情報（User-Agent）
2. AI（LLM）サービスへのデータ送信
- 提案書生成時およびAI分析時、入力された案件情報が Anthropic Claude API に送信されます。
- Anthropic の利用規約・プライバシーポリシーに従ってデータが処理されます。
- Anthropic に送信されたデータがモデルの学習に使用されることはありません（API利用規約に基づく）。
3. Cookie・セッション
- 本サービスは認証セッションの維持のために Cookie を使用します（HttpOnly, SameSite=Strict）。
- Google Analytics 4（GA4）によるアクセス解析のために、Googleが提供する Cookie を使用します。
- GA4 による Cookie の使用を望まない場合は、ブラウザの設定で Cookie を無効化するか、Google Analytics オプトアウトアドオンをご利用ください。
4. 第三者サービス
| サービス | 用途 | データ |
|---|
| Anthropic Claude API | 提案書生成・AI分析 | 案件情報・提案書テキスト |
| Xrea（Value Domain） | ホスティング | 全データ（サーバー上で処理） |
| Google Analytics 4 | アクセス解析 | Cookie・IPアドレス・閲覧ページ・デバイス情報 |
| Google Fonts | フォント配信 | IPアドレス |
5. データの保護
- パスワードは bcrypt でハッシュ化して保存
- CSRF トークンによるリクエスト偽造対策
- セッション固定攻撃対策（ログイン時にセッションID再生成）
- レート制限（1分間に5回まで）
6. ユーザーの権利
- 提案書データの管理: ダッシュボードから提案書の閲覧・編集・削除ができます。
- アカウントの削除: アカウントを削除すると、提案書を含む全データが完全に削除されます。
7. データの保持期間
| データ | 保持期間 |
|---|
| アカウント情報 | アカウント削除まで |
| 提案書データ | アカウント削除まで |
| テンプレート | アカウント削除まで |
8. ポリシーの変更
当社は本ポリシーを随時変更できるものとします。変更後のポリシーは本ページに掲載した時点で効力を生じます。
9. お問い合わせ
プライバシーに関するお問い合わせは、ANLIMITRIA（contact@anlimitria.com）へご連絡ください。