プライバシーポリシー（草案）

1．運営者と対象範囲

AI活用総合スクール運営局（以下「運営局」）は、受講生向けEtsyリサーチ支援サービス「enemo」における個人情報等を、個人情報保護法その他の適用法令に従って取り扱います。本方針はenemoに適用されます。スクール本体、LINE、Etsyおよび外部AI等のサービスには、それぞれのプライバシーポリシーも適用されます。

2．取得する情報

アカウント情報：メールアドレス、表示名、利用者ID、利用権限、有効・停止状態、作成日時、最終ログイン日時。
認証情報：パスワードのハッシュ、ログインセッション、AI接続の認証用情報・発行日時等。パスワードは平文でデータベースに保存しません。
利用記録：入力した検索語と翻訳後の検索語、検索条件、検索日時、検索回数、検索パッケージの識別情報、MCP経由でのパッケージ・画像の取得記録等。
同意記録：利用者ID、利用規約・プライバシーポリシーへの同意日時、同意した文書の版および本文。同意確認と問い合わせ対応に使用します。
一時的な調査情報：Etsyの公開商品・ショップ情報、価格、タグ、お気に入り数、閲覧数、最近のレビューの有無、画像URL、集計結果および注目商品の分析結果等。
通信・安全管理の情報：認証用Cookie、不正ログイン対策のためIPアドレスや入力メールアドレスから作成したハッシュ・試行回数等。サーバーの設定によりアクセス元IP、アクセス日時、URL、ブラウザ情報等がアクセスログに記録される場合があります。
問い合わせ情報：LINE等の窓口で利用者が送信した表示名、連絡先、相談内容、対応履歴。

現在の機能では、Etsyの購入者情報、注文情報、非公開のメッセージを取得する機能は設けていません。利用者と外部AIとの会話全文をenemoが取得する機能もありません。

3．利用目的と運営局による確認

本人認証、アカウント発行・管理、利用資格の確認
商品検索、翻訳、結果表示、一時保存およびAI連携の提供
受講生への学習支援、問い合わせ対応、利用方法の案内
利用上限の管理、不正利用防止、障害調査、サービス改善
重要な変更の連絡および法令上必要な対応

運営局の権限を持つ管理者は、学習支援・サポート・運用管理に必要な範囲で、利用者情報、検索履歴、有効期限内の検索結果を確認できます。他の一般利用者が本人の検索パッケージを直接閲覧する仕組みではありません。ただし、同一検索条件の結果は共通キャッシュとして再利用する場合があり、注目商品の情報・分析結果は利用者間で共通です。

4．外部サービスへの送信

Etsy: 検索語、カテゴリーや絞り込み条件等をAPIに送信します。商品画像の表示時や出品ページへの移動時には、ブラウザからEtsy側へIPアドレス等の通信情報が送信されます。
翻訳サービス（MyMemory）: 翻訳が必要な検索語や、利用者が翻訳を選んだ商品名を送信します。ログイン用パスワードやメールアドレスを翻訳用に付加しません。ただし、入力した検索語に個人情報等が含まれていれば、その文字列も送信されるため、入力しないでください。
利用者が接続する外部AI: 利用者がMCP連携を設定すると、接続先AIは、その利用者の権限で検索語、検索日時、検索条件、集計結果、公開商品・ショップ情報、必要な商品画像、および関連する注目商品分析等を取得できます。接続先の規約、保存期間、学習利用設定を利用前に確認してください。
運営局による注目商品のAI分析: 注目商品の更新・分析のため、公開商品情報と画像等を運営局が利用する外部AI（現在の運用設計ではClaude）に送信し、分析結果を本サービスへ保存する場合があります。利用者個人のパスワードやメールアドレスを分析対象として送るものではありません。
Google Fonts: アプリ等の文字表示に外部配信フォントを使用しており、ブラウザからGoogleへIPアドレス等の通信情報が送信されます。
受講生向けサポートLINE: 問い合わせ内容はLINEを通じて運営局に届き、LINE側でも同社の条件に従って取り扱われます。

これらの外部サービスでは国外で情報が処理・保存される場合があります。外部AIへ送った情報は、enemoでの期限切れや接続失効によって自動削除されません。必要な場合は接続先でも履歴の削除等を行ってください。個人データの国外提供に必要となる情報提供や同意等は、適用法令に従って行います。

5．第三者提供と委託

運営局は、本人の同意、法令に基づく場合その他法令上認められる場合を除き、個人データを第三者に提供しません。外部サービスへの送信は前項のとおりです。サーバー運営や問い合わせ対応等を委託する場合は、必要な範囲に限定し、委託先の適切な選定・監督を行います。

6．保存期間と削除

Etsyの商品情報を含む検索結果等は、原則として取得から最大6時間で本サービスから閲覧・取得できなくなります。期限切れの本文・キャッシュは、アクセス時または保守処理で削除します。期限を過ぎた瞬間に全保存媒体から消去されることを意味するものではありません。

アカウント情報、同意記録、検索語・検索条件・日時等の履歴、利用記録、検索語の翻訳キャッシュは、この6時間の対象ではありません。現在、これらには一律の自動削除期限を設定していません。正式提供前に、利用目的に必要な保存期間と削除手順を確定します。サーバーログ、問い合わせ履歴、バックアップの保存期間も運用確認の対象です。

保存が不要となった個人情報は、法令上の保存義務や紛争・不正対応等の必要性を確認したうえで削除または匿名化する方針です。アカウントの利用停止だけで、過去の記録が直ちに削除されるわけではありません。

商品画像ファイルをenemoの恒久保存対象にはせず、画面表示やAIへの受け渡しに利用します。画像URL等は有効期限内の商品情報に含まれます。

7．安全管理とCookie

パスワードのハッシュ化、利用者ごとのアクセス権限、管理者権限の制限、不正ログインの試行制限、AI接続情報の失効等により情報を保護します。運営に携わる者や委託先についても、業務上必要なアクセスに限定する方針です。

ログイン維持と安全な操作に必要なCookieを使用します。Cookieを無効にすると、ログイン等が利用できなくなる場合があります。接続用URLは第三者に知らせないでください。

8．開示・訂正・利用停止等の請求

本人の情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示等を希望する場合は、下記窓口へご連絡ください。必要な範囲で本人確認を行い、法令に従って対応します。対応できない部分がある場合は、その理由を説明します。

本人確認の際にも、ログイン用パスワードやAI接続用URL全体を送る必要はありません。

9．変更とお問い合わせ

本方針を変更する場合は、変更内容と適用開始日を本サービスまたはスクールの連絡窓口で案内します。法令上同意が必要な変更については、別途同意を得ます。

運営名称: AI活用総合スクール運営局
受講生の窓口: スクールから案内済みの受講生向けサポートLINEへ、「enemoの個人情報について」とお知らせください。
問い合わせメール: 準備中（正式公開前に掲載します）
運営主体の正式情報: 個人情報取扱事業者の正式名称・住所・法人の場合の代表者氏名は、スクールの運営情報を確認のうえ正式公開前に掲載します。