プライバシーポリシー

Kochi (以下「本サービス」) は、 河口欣仁 (静岡大学狩野研究室所属、 以下「運営者」) が学術研究目的で運営する対話型知識追跡 アプリケーションです。 本ポリシーは、 本サービスが利用者から取得する 情報の種類、 利用目的、 管理方法、 および利用者の権利について 定めるものです。

本サービスは Google API Services User Data Policy および Limited Use Requirements に準拠し、 Google アカウントから取得した情報を本人確認と セッション管理の目的に限定して利用します。 広告配信、 プロファイリング、 第三者への販売・提供は行いません。

本サービスは認証のために以下の情報を Google アカウントから取得します。

• メールアドレス
• 表示名
• Google アカウントの一意識別子 (sub)

これらに加え、 本サービス内で利用者が入力した対話履歴、 学習教材、 知識グラフ等のコンテンツ、 およびアクセスログ (IP アドレス、 操作日時、 User-Agent) を保存します。

取得した情報は以下の目的に限定して利用します。

• 利用者の本人確認とセッション管理
• 本サービスの提供および対話・知識グラフ生成機能の実行
• 対話履歴の分析による知識追跡アルゴリズムの精度向上、 および UI/UX 改善のための統計処理
• 不正利用・障害の検知および対応
• 匿名化処理を施した上での学術研究 (詳細は「学術研究目的での利用」 参照)

運営者は取得した個人情報を、 法令に基づく場合を除き、 第三者に 提供しません。 ただし、 サービス提供に必要な範囲で以下の事業者へ 処理を 委託 します。

• Google Cloud Platform (Google LLC、 米国): インフラ、 データベース、 認証基盤の提供
• OpenAI (米国) / Anthropic (米国) / Google Gemini API (米国): 利用者の 対話内容を入力として LLM 応答を生成

各 API プロバイダとは、 API 経由で送信された対話内容をモデル学習に 使用しない契約 (各社の API 利用規約に基づく) を前提とした上で利用して います。 米国法人への委託は、 個人情報の保護に関する法律 に基づく越境移転として実施しています。 利用者が機密情報 (パスワード、 マイナンバー等) を対話に入力しないことを推奨します。

運営者は以下の安全管理措置を講じています。

• 通信は HTTPS で暗号化、 認証セッションは httpOnly かつ Secure フラグ付き Cookie で管理
• データの保存先は Google Cloud Platform (asia-northeast1 リージョン) の PostgreSQL および Neo4j、 アクセスは VPC 内に閉じる
• データベースへのアクセス権限は研究プロジェクト管理者に限定し、 通信は private network 経由
• 依存ライブラリの脆弱性スキャンを CI で継続的に実施

本サービスは研究開発段階のプロジェクトであり、 ISMS 等の第三者認証は 取得していません。 上記措置を尽くしますが、 完全な安全性を保証する ものではありません。

取得した情報は以下の期間保存されます。

• 認証セッション: ログアウトまたは Cookie 有効期限到達まで
• アカウント情報・対話履歴・学習教材: アカウント削除依頼の受領から 30 日以内に削除
• 匿名化処理済みの研究データ: 研究目的の達成に必要な期間 (目安として 論文公表後 5 年以内)
• アクセスログ: システム運用上の必要に応じて 1 年以内

法令上の保存義務がある場合は、 当該期間に限り上記を超えて保存する ことがあります。

運営者は学術研究機関として、 取得した情報を以下の研究目的に 限定して利用することがあります。

• 対話型知識追跡システムの機能評価および改善に関する研究
• 学会発表および学術論文での結果報告

研究目的での利用に際しては、 個人を特定する情報 (氏名、 メールアドレス、 Google sub 等) を削除し、 対話内容を集計または匿名化処理した上で 利用します。 商用目的での販売・応用は行いません。

学術利用を希望されない場合は、 下記連絡先までお申し出ください。 以後の研究データセットから当該利用者のデータを除外します。

本サービスは認証セッション維持のために httpOnly かつ Secure フラグ付き Cookie を使用します。 広告配信や行動追跡を目的とした Cookie は 使用していません。

利用者は 個人情報の保護に関する法律 に基づき、 運営者の保有する自己の個人情報について以下を請求できます。

• 利用目的の通知
• 開示 (本人確認の上、 法定の方法で対応)
• 訂正・追加・削除
• 利用停止・第三者提供の停止

請求の方法および手数料については、 下記連絡先までお問い合わせ ください。

本ポリシーを改定する場合、 改定後の内容を本ページに掲載するとともに、 利用者に重大な影響を与える変更については、 サービス内表示または 登録メールアドレスへの通知により、 効力発生日の 30 日以上前に 周知します。

本ポリシーに関するお問い合わせ、 開示請求、 学術利用停止依頼等は kochi@kawakin.tech までご連絡ください。