(주)소크라에이아이（以下「当社」といいます）は、サービス利用者の個人情報の保護を重視し、「個人情報保護法」および関係法令を遵守します。本方針は、当社がウェブサイト等を通じて提供する「Socra AI」（以下「本サービス」といいます）の利用に関し、個人情報の収集、利用、保管、破棄、保護措置等に関する基準を定めるものです。

第1条（総則）

  1. 当社は、個人情報保護法第30条に基づき、個人情報を保護し、苦情を迅速かつ円滑に処理するため、本方針を策定し公開します。
  2. 当社は、本方針を本サービスの初期画面、設定メニュー等において常時確認できるよう公開します。
  3. 当社が提供するサービス群（Socra AI、Socra Tutor等）は一つのアカウントを共有します。本方針はそのうちSocra AIに適用され、Socra Tutorには別途の個人情報処理方針が適用されます。

第2条（個人情報の収集および利用目的）

当社は、次の目的のために個人情報を収集・利用します。

  1. 会員登録および管理：登録意思の確認、アカウントの管理、不正利用の防止
  2. サービスの提供および運営：質問に対する回答の生成、会話の保存および再閲覧、アカウントの識別・連携およびサービスごとの規約同意状態の管理、利用者の質問を個人識別情報を除去・改変した形で他の利用者へ匿名で提供すること
  3. サービスの改善および分析：回答品質の改善、エラーの分析、利用統計の算出。この過程において、当社の担当者が会話の内容を閲覧することがあります
  4. カスタマー対応：苦情処理、問い合わせ対応、告知・通知、紛争調停記録の保存
  5. マーケティング（選択同意がある場合）：イベント・広告性情報の提供（拒否された場合でも本サービスの利用に制限はありません）

第3条（収集する個人情報の項目）

  1. 情報主体の同意を得ずに処理する個人情報の項目
    1. 会員登録時：ソーシャル識別子、ログイン手段（LINE／Google／Apple）、メールアドレス、表示名、プロフィール画像
    2. サービス利用時：会話（セッション）データ（質問・添付ファイル・AIの回答・レポート・フィードバック）、規約および個人情報に関する同意の有無とその日時、接続・セキュリティログ、接続IPから判別した国、UI言語設定
    3. 非会員の利用時：会話（セッション）データ、利用回数、接続IPから判別した国
  2. 情報主体の同意を得て処理する個人情報の項目
    1. マーケティング情報・メールの受信（選択）：同意の有無ならびに同意・撤回の日時
  3. 利用者が入力に直接含める情報
    1. 質問および添付ファイルには何でも記載できるため、個人を特定し得る情報や機微な情報が含まれるおそれがあります。当社はそのような情報を入力しないよう推奨しており、入力された内容は回答の生成のため第三者のAI提供事業者へ送信され、国外へ移転されます（第6条）。

第4条（個人情報の処理および保有期間）

  1. 当社は、法令に基づく個人情報の保有・利用期間、または情報主体から同意を得た保有・利用期間の範囲内で個人情報を処理し、保有します。
  2. 各個人情報の処理および保有期間は次のとおりです。
    1. 会員登録および管理：会員の退会時まで
    2. サービスの提供および運営：会員の退会時まで。ただし、会話データは利用期間中、サービスの運営・改善の目的で社内に保管・利用されることがあり、退会後は第9条に従い匿名化または仮名化された形でのみ保存されます
    3. 決済および精算：サービスの提供の完了ならびに決済および精算の完了時まで
    4. 非会員の利用記録：最終利用日から90日（経過後は自動的に削除）
    5. 同意の記録（規約・マーケティング）：会員の退会時または同意の撤回時まで
    6. 次の事由に該当する場合には、当該期間の終了時まで
      • 契約・申込みの撤回・決済・財貨の提供に関する記録：5年（電子商取引法）
      • 消費者の苦情・紛争処理に関する記録：3年（電子商取引法）
      • 表示・広告に関する記録：6か月（電子商取引法）
      • 接続ログ等の通信事実確認資料：3か月（通信秘密保護法）
      • 税法上の帳簿および証憑書類：5年（国税基本法）

第5条（個人情報の第三者提供）