プライバシー

保存する情報

アカウント：メールアドレスと、Supabase Authが処理するマジックリンクまたはパスワードによるサインイン。

• ユーザーが追加した人と、7つのEMPOWER質問票（共感力、道徳観、性格、志向性、仕事のスタイル、起業家精神、思考）への回答
• それらの回答から生成される文章の読み解き（モジュールレポート、アドバイザーのまとめ、著名人マッチ）
• 実際のパートナーをアカウントリンクに招待する場合：招待そのもの（相手のメールアドレスと招待の状態）と、相手のアカウントを指すプレースホルダー行。相手の回答そのものは一切含まれません。下記「パートナーリンク」をご覧ください
• 自分のモデルキーを接続する場合（BYOK）：指定したエンドポイントとモデル名、およびキー本体（Supabase Vaultに暗号化して保存）

保存場所と閲覧できる人

上記の情報はすべて、当社のSupabaseプロジェクトのPostgresデータベース内にあり、行レベルセキュリティによって所有者であるユーザー本人1人だけに限定されたテーブルに保存されます。どのテーブルも、あるアカウントが別のアカウントの回答、スコア、レポートを読み取ることを許可していません。これは当社が守ると約束しているだけのルールではなく、データベース自体によって強制されており、この部分を変更する際には必ず最初に確認しています。

唯一の例外は、限定的かつ意図的なものです。実際のパートナーとリンクした場合、当社が計算する比較（どのスケールで似ていてどこが違うか、およびカウンセラーやアドバイザーによるその読み解き）は、双方が承諾したあとにお互いに表示されます。ユーザーの回答そのものがパートナーのアカウントから読み取られることはなく、その逆もありません。この境界を越えるのは比較結果だけであり、それも双方の同意があった場合に限られます。

パートナーリンクの具体的な仕組み

誰かを招待すると、当社はその人のメールアドレスと招待の状態（保留中、承諾済み、辞退、取り消し済み）を保存します。相手が承諾すると、お互いのアカウントに相手を指すプレースホルダーレコードが作成されます。回答が移動することはありません。その後に表示される比較は、閲覧のたびに、その1回の計算の間だけ存在するシステムロールで各人の回答を読み取って計算されます。リンクを取り消すと新しい比較はすぐに作られなくなりますが、すでに生成して保存した比較はそのまま残ります。これらにはもともと相手の回答そのものが含まれていないためです。

自分のキーを使うモデル（BYOK）

初期設定では、すべての読み解きは外部への呼び出しを行わず、当社のサーバー上だけで作成されます。設定で自分のモデルキーを追加した場合、回答が指定のエンドポイントに送信されるのは、ユーザーが明示的に書き直しを依頼したときだけです。自動で送信されたり、ほかの操作に伴って送信されたりすることはありません。書き直しでは元の内容と同じ根拠と免責事項を保つよう指示しており、当社は表示前にその結果を確認します。

キー本体はSupabase Vaultに暗号化して保存されます。当社がキーを読み取ったり、ログに記録したり、ユーザーが依頼した書き直し以外の目的で使用したりすることはありません。

当社が行わないこと

• ユーザーのデータを第三者に販売することは一切ありません。
• 回答、スコア、読み解きを、いかなるモデルの学習にも使用しません。
• 現在、本サービスでは第三者の分析ツール、広告ピクセル、トラッキングスクリプトを一切使用していません。
• ユーザー本人またはパートナーの心理測定データを、雇用、昇進、融資、保険、その他人に法的または同等に重大な影響を与える判断に使用したり、そうした判断に影響を与えるために使用したりすることはありません。「責任ある利用」もご覧ください。

データの削除

設定 →「アカウントを削除」で、アカウントとそこに含まれるすべて（追加した人、回答、レポート、送受信したパートナーリンク、モデルキー）が削除されます。削除は即時に行われ、論理削除ではなく、サービス内から元に戻すことはできません。パートナーとリンクしていた場合でも、相手のアカウントと相手自身の回答には一切影響しません。アカウントの削除で消えるのは、そのアカウントが所有するものだけです。

既知の制限をひとつ、隠さずに明記します。BYOKのモデルキーを設定していた場合、その元になる暗号化された秘密情報はアカウント削除の一環として削除されます。当社はこれを前提とするだけでなく、独自のテストで検証しています。アカウント全体ではなく1人の人物だけを削除した場合も、その人の回答とレポートは同様に即時削除されます。

Cookie

Supabase Authはセッションをブラウザのローカルストレージに保持し、Cookieには保持しません。分析用や広告用のCookieは一切設定していません。

本ポリシーの変更

すでに保存されているユーザーの情報に関わる重要な変更を本ポリシーに加える場合は、上部の日付をひっそり更新するのではなく、明確にお知らせします。