プライバシーポリシー

本ポリシーは、PrismTestウェブサイトおよび会話分析サービスで取り扱う情報、その利用目的、保存方針とご本人による請求方法をご案内します。

最終更新日 · 2026年11月4日

1. 運営者とお問い合わせ

Operator: TinyUniverse (Sole Proprietorship). Country: Republic of Korea.

Address: 1F, 33 Hyeonggok-ro, Gumi-si, Gyeongsangbuk-do 39291, Republic of Korea.

個人情報の取扱い、開示・訂正・削除等の請求および苦情の窓口：privacy@prismtest.app。

2. 取り扱う情報

ご利用の機能に応じて、必要な範囲で次の情報を取り扱います。会員登録なしで利用できるコンテンツと、認証・アカウントが必要な機能があります。

アカウント・認証：メールアドレス、表示名等の登録情報、認証状況、アカウント識別子、ログイン・セッション情報。パスワード方式ではその検証用情報を処理します。
会話分析：端末内で選別した特定の時点・場面の会話の断片、参加者の表記、時点、集計・分析指標、利用者が入力した補足情報や設定、送信対象に含まれるファイル情報。
生成結果：レポート、生成状況およびレポートを利用者に関連付ける識別子。レポートには会話の引用や要約、分析結果が含まれる場合があります。
テスト等のコンテンツ：回答、実行識別子、結果、日時等。保存型テストには保有期間等の機能別の案内を適用し、出生情報等を求める機能では入力前に対象項目と目的を案内します。
購入・サポート：注文・商品・購入権限の識別子、必要な購入者メール、決済・返金状況、お問い合わせ内容と対応記録。
技術情報：IPアドレス、ブラウザ・端末情報、アクセス・エラー・認証・不正利用対策の記録、Cookieや計測イベント等。

3. 会話ファイルの端末内処理

会話の元ファイルは利用者の端末内で読み取り、分析に使う特定の時点・場面の会話を選別します。分析用にサーバーへ送るのは、選別した会話の断片と必要な関連情報です。元ファイル全体をそのままサーバーへアップロードして保存する方式ではありません。

選別された会話には、実際の発言や他の方の情報が含まれることがあります。端末内で選別することが、すべての情報の匿名化やサーバーへの未送信を意味するものではありません。

4. 利用目的

情報は、ご依頼に応じたレポートの生成・提供・再閲覧、アカウント管理、認証済みメールへの完成通知、購入確認、返金・お問い合わせ対応、不正利用防止、安全な運営、利用状況・広告効果の測定および法的義務への対応に利用します。

会話の断片やレポートを販売する目的で第三者へ提供しません。当サービスは会話やレポートをAIモデルの学習目的に利用せず、その目的で外部へ提供しません。ご依頼に応じたGPTの分析・生成処理はモデルの学習とは区別します。外部AI事業者の保存条件は、実際の呼出経路と契約・設定に応じて確認します。

利用目的を変更する場合や、適用法上の同意等が必要な処理を行う場合は、必要な事前案内・同意等の手続を行います。

5. 会話分析資料とレポートの保存方針

選別した会話・分析指標等の会話分析資料は、最初のサーバー保存時点から7日間を保有期間とします。期限後は分析の読込み・追加生成を停止し、5分間隔の自動処理でサーバー上の資料と生成途中の記録を削除します。購入や追加レポートの作成だけを理由に、同じ資料の保存期限を延長しません。

完成したレポートはSupabaseに独立して保存し、利用者が削除するまで保管します。レポートに含まれる会話の引用・要約・分析結果は、元の分析資料の削除後もレポートの削除まで残る場合があります。認証済みのアカウントメールに完成通知と閲覧リンクを送信し、送信状況・日時・メッセージ識別子等の最小限の運用記録は最長90日間保存します。メールに会話や分析本文は含めません。

レポート画面の「保存と削除」から、作成したアカウントでログインして分析資料またはレポートを削除できます。資料だけを削除した場合、完成したレポートは残りますが追加分析は作成できません。別のレポートでも同じ資料を使用している場合、その関連付けは解除し、残りの資料にも最初の保存期限を適用します。アカウント全体の削除・その他の請求はprivacy@prismtest.appへご連絡ください。

アカウント・認証情報はアカウントの提供・安全確保に必要な期間、お問い合わせ記録は対応・紛争解決に必要な期間に限って取り扱います。法定の保管対象となる取引記録は、その記録に実際に適用される法令の期間に従い、分析用会話の保存方針とは区別して管理します。

遅延アップロードによる復元防止と削除の再試行のため、資料の最小限の削除記録を24時間維持します。レポートについても復元防止に必要な最小限の削除識別子を維持します。自動削除や旧レポートの独立保存に障害が発生した場合は再試行し、復旧対応を行います。保管用の複製やバックアップがある場合は、復旧以外に再利用せず、その仕組みの削除サイクルに従って消去します。

この7日間はPrismTestが管理する分析資料の保存方針です。AI処理先、決済・計測事業者の独立した記録や、法令上残す必要がある記録すべてについて7日以内の削除を保証するものではありません。

6. 委託先と利用サービス

外部事業者には、担当する機能に必要な範囲で情報を取り扱わせます。委託と独立した第三者提供を区別し、適用法に応じた監督・通知・同意等を行います。

Supabase：完成した会話分析レポートと、対象となる他機能の利用者データの保存・管理。
Cloudflare：ウェブサイトのホスティング、CDN、安全管理、アカウント・認証と購入・生成状態の管理、選別した会話分析資料の一時保存（D1/R2）、GPT処理の中継、および対象機能での認証・レポート完成通知メールおよびTurnstile検証。検証・メール等には必要な宛先、メッセージ、検証トークンや接続信号を処理します。
OpenAIのGPT：選別された会話、補足情報や分析設定等を使ったレポート生成。外部AIモデルはGPTのみを利用します。
Google Analytics 4・Google Tag Manager：閲覧・利用状況やイベントの計測。
Meta Pixel・コンバージョンAPI：広告の流入・購入コンバージョン等の測定。
Polar：有料レポートの購入・決済確認・税務・返金等。

7. Polarでのお支払い

有料の会話分析レポートにはPolarを利用します。Polar Software, Inc.は、適用される購入条件に基づきMerchant of Recordおよび再販売者として決済を取り扱います。

PrismTestは、商品・レポートを関連付ける識別子、通貨・言語、注文情報等を決済の生成・確認に用います。Polarからは、必要な購入者情報、注文・決済・取消・返金の状況、金額・税・日時等を受け取る場合があります。

購入者・請求先・決済手段の情報はPolarの決済画面と該当する決済処理事業者の手続で処理されます。Polarが利用する決済処理事業者にはStripeが含まれます。PrismTestがStripeと直接契約・連携するという意味ではありません。カード番号全桁、セキュリティコード、パスワードや認証コードを分析入力・お問い合わせメールに送らないでください。

個人情報の削除請求と購入取消・返金は別の手続です。返金・購入サポートには購入画面やPolar領収書の窓口も利用でき、いずれの手続も適用法上の権利を制限しません。

8. 日本国外での取扱い・移転の詳細

TinyUniverseは韓国で本サービスを運営しています。日本などから送信された情報は、韓国の運営者と以下のサービスで保存・処理・アクセスされることがあります。サービス利用、保存・生成の依頼、認証、購入、または選択的な計測が行われる際に、各目的に必要な範囲で送信します。

受領者の所在地と、実際の保存・処理・サポートアクセスの国は異なる場合があります。以下では確認した保存先と、事業者が公表する取扱範囲を区別します。グローバルな処理先は通信経路、サポートの必要性、再委託先によって変わるため、すべての処理を一つの国に特定できません。各事業者の公式文書から国・再委託先・保護措置およびお問い合わせ先を確認できます。

8.1 Supabase — 完成したレポートの保存

受領者・お問い合わせ: Supabase Pte. Ltd.。必要な技術サポート・運用には米国の関連会社Supabase, Inc.が関与する場合があります。個人情報窓口：privacy@supabase.io。
所在地・保存および処理国: 受託者の所在地はシンガポールです。接続しているPrismTestのデータベースは韓国（ap-northeast-2）にあり、公式案内ではデータベースとバックアップは選択したリージョンに保存されます。必要なサポート・運用で米国関連会社や国外担当者がアクセスする場合があり、運用ログはEUのデータセンターで処理される場合があります。
取り扱う情報: 完成したレポートと引用・要約・分析、所有アカウント・レポート・段階の識別子。その他の保存型機能では、その機能で案内した情報や設定・運用情報を扱います。
目的・役割: 運営者の委託先としてデータベースの保存・照会、レポートの再閲覧、障害復旧と安全管理を行います。
送信の時点・方法: レポートの完成・閲覧・削除および必要な運用時に、Cloudflareを経由する保護されたデータベース接続で処理します。
保存期間: 完成したレポートは利用者が削除するまで保存します。削除済み情報が復旧用バックアップに残る期間はプロジェクトのプランによって異なります。プロジェクト全体を削除する場合のSupabaseの案内（最大30日）は、個別レポートの削除期間とは異なります。
保護措置・条件: 公開DPAには目的の制限、アクセス制限・守秘義務、再委託先の保護義務、適用される国際移転措置が定められています。韓国リージョンの選択は、すべてのサポートアクセスまで韓国内に限定するものではありません。

8.2 Cloudflare — 配信・認証・一時保存・AI中継

受領者・お問い合わせ: Cloudflare, Inc.およびサービス提供に必要な関連会社・公表された再委託先。個人情報窓口：dpo@cloudflare.com。
所在地・保存および処理国: 米国に所在するグローバル事業者です。韓国、日本、米国、EEAなど、ネットワーク・サポート・再委託サービスのある国で関連情報が処理される場合があります。韓国を対象にしたアプリ配置設定は、D1/R2、メール、安全管理、AI中継の全処理を韓国に固定するものではありません。
取り扱う情報: IP・ブラウザ・安全管理信号、メールアドレス・認証メッセージ・完成通知とレポート閲覧リンク、アカウント・セッション・同意記録、注文・生成状態、選別した会話と分析指標、AIのリクエスト・応答および必要な運用メタデータ。
目的・役割: ホスティング・CDN・安全管理・認証とメール送信、D1/R2での分析資料の一時保存、Supabaseへの接続、OpenAIへのリクエスト中継。
送信の時点・方法: 訪問、認証、アップロード、分析依頼、レポート完成、購入状態の確認時に、ブラウザまたはサーバーから暗号化通信で送信します。メールは受信者が利用するメール事業者にも届けられます。
保存期間: PrismTestが管理する分析資料と生成途中の記録には、最初の保存から7日後の削除ルールを適用します。アカウント・取引・安全管理メタデータには各目的の保存基準を適用します。GPT呼出しではCloudflare側の本文ログと応答キャッシュを無効にしています。事業者の独立した安全管理・サービス記録すべてが7日で削除されるわけではありません。
保護措置・条件: 公開DPAと再委託先一覧には目的の制限、再委託先の保護義務、適用される国際移転措置が記載されています。この中継設定だけでOpenAI側の保存がなくなるものではありません。

8.3 OpenAI GPT — ご依頼に応じた分析・レポート生成

受領者・お問い合わせ: OpenAIのGPT API提供者。Cloudflareの公開AI Gateway再委託先一覧ではOpenAI, Inc.と表記されています。当社自身のOpenAI APIキーを使用しています。個人情報の請求はprivacy@prismtest.appで受け付け、関係する処理者へ取り次ぎます。
所在地・保存および処理国: 米国に所在する提供者と、その公開インフラ・再委託経路で処理される場合があります。現在の呼出しに日本専用の保存・推論リージョンは指定しておらず、日本または韓国だけでの処理は保証しません。公開再委託先一覧のグローバルな処理範囲をご参照ください。
取り扱う情報: 端末内で選別した会話の断片、必要な参加者表記・時点・分析指標・関係・言語設定と生成結果。会話の元ファイル全体をGPTへ送信する方式ではありません。
目的・役割: ご依頼に応じた無料・有料の分析文とレポートの生成。別の広告ターゲティングや当社によるAI学習を目的とした送信ではありません。
送信の時点・方法: 無料・有料生成と必要な回数に限った修正生成の際、サーバーからCloudflare AI Gatewayを経由してOpenAI APIへ暗号化通信で送信します。
保存期間: OpenAIの標準API案内では、不正利用監視ログを通常最大30日保存し、法令・安全上の例外がある場合があります。当社APIキーでの経路に別途ZDRの承認・適用があるとは確認できていないため、無保存を保証しません。PrismTestサーバーの7日間ルールとは別です。
保護措置・条件: OpenAIの公式案内では、別途データ共有を選択しない限りAPIデータはデフォルトでモデル学習に使用されません。Gatewayの本文ログ無効化と、OpenAIの保存・リージョン設定は異なります。

8.4 Polar — 購入・決済・税務・返金

受領者・お問い合わせ: Polar Software, Inc.。個人情報の窓口と請求方法は下記のPolarプライバシーポリシーに記載されています。決済にはStripeなどPolarの処理事業者が関与する場合があります。
所在地・保存および処理国: 米国に所在するMerchant of Record・再販売者です。Polarは米国、カナダおよびその他の処理国への移転可能性を公表しています。決済事業者の処理場所は支払方法や取引経路によって異なります。
取り扱う情報: PrismTestが送る商品・レポートの関連識別子、購入後の戻り先と注文設定。購入者がPolar画面で提供するメール・請求先・決済情報、および当社が受け取る必要な注文・金額・税・支払・返金状況。
目的・役割: Polarは購入契約、決済、税務、領収書、返金等を独立して取り扱います。PrismTestは購入確認とレポートへのアクセス提供に必要な情報を利用します。
送信の時点・方法: 決済の作成・進行、支払結果・返金の通知と照会時に、保護されたチェックアウト・API・署名検証済みWebhookで処理します。
保存期間: 購入・決済サービスの提供に必要な期間と、税務・会計・紛争解決など実際に適用される法令上必要な期間。個人情報の削除請求後も法定の取引記録が残る場合があります。
保護措置・条件: Polarの購入条件・プライバシーポリシーと決済事業者の保護措置に従います。カード番号全桁とセキュリティコードはPrismTestの分析入力へ送信せず、資料・レポートの削除と返金は別の手続きです。

8.5 Google Analytics 4・Google Tag Manager — 利用状況の計測

受領者・お問い合わせ: Google LLC。個人情報の窓口・請求方法とサービス条件は、下記の公式文書をご参照ください。
所在地・保存および処理国: 米国に所在する事業者であり、Googleのグローバルなサーバー・再委託経路で処理される場合があります。Googleは利用者の居住国以外でも情報を処理する可能性を公表しています。
取り扱う情報: 正規化したページパス、計測イベント、流入・端末・ブラウザ情報、Cookie・オンライン識別子、通信に必要なIP等の接続情報。当社のイベントに会話本文、メールアドレス、レポートへのアクセス識別子を含めないよう制限します。
目的・役割: 訪問・利用フローとコンバージョンの計測。当社コードではGoogleの広告ストレージ・広告ユーザーデータ・パーソナライズ広告の同意信号を拒否に設定しています。
送信の時点・方法: 地域別の同意・拒否設定に従って計測が許可されたページ・イベントで、ブラウザからGoogleへHTTPSで送信します。
保存期間: 2026年11月4日に確認したGA4の実設定：イベントデータ2か月、ユーザーデータ14か月。新たな利用時にユーザーの保存期間が更新されます。この設定は標準の集計レポート全体の削除期限を意味せず、自動削除の周期や法令・安全上の例外が別途適用される場合があります。
保護措置・条件: Google Analyticsのデータ処理条件とGoogleの国際移転・安全管理の案内が適用されます。選択的な計測を拒否しても基本サービスを利用できます。別の広告目的の処理には、それに対応する案内と適法な根拠が必要です。

8.6 Meta Pixel — 広告流入・コンバージョンの計測

受領者・お問い合わせ: 適用されるMetaビジネスツール規約上の提供者。主な事業者はMeta Platforms, Inc.（米国）で、地域によりMeta Platforms Ireland Limited（アイルランド）等が適用される場合があります。個人情報の窓口は下記のMetaポリシーをご参照ください。
所在地・保存および処理国: 米国、アイルランドなど、Metaの事業者・データセンター・再委託先が所在する国で処理される場合があります。当社広告アカウントの適用契約法人と詳細な保存・移転条件は、別途確認が必要な事項です。
取り扱う情報: 計測対象の訪問・イベント・流入、Cookie・オンライン識別子、ブラウザ・端末・IP等の接続情報。会話本文、レポート内容、分析入力はPixelへの送信対象としません。
目的・役割: 広告の流入・コンバージョン・効果の計測。Googleの同意モード設定だけでMetaの処理も自動的に制御されるとは扱いません。
送信の時点・方法: 選択的な計測が許可され、GTM内のPixelタグが実行されるときに、ブラウザからMetaへ暗号化通信で送信します。現在の公開GTMにはMetaのスクリプトが含まれています。
保存期間: Metaの目的別の保存基準と削除請求手続きに従い、アカウント、安全管理、法的義務等により異なります。確認できていない固定年数の保存期間は約束しません。
保護措置・条件: 適用されるMetaビジネスツール条件とプライバシーポリシーに従います。拒否・同意撤回・情報の請求はprivacy@prismtest.appで受け付けます。必要な個別同意や移転の根拠は、一般の利用規約への同意とは別に扱う必要があります。

8.7 移転の根拠・保護制度・拒否とお問い合わせ

韓国法が適用される場合、本人との契約締結・履行に必要な処理委託・保存は、韓国個人情報保護法第28条の8第1項第3号の通知要件等に従って判断します。広告目的の提供、契約当事者ではない他の方の情報など、この根拠に含まれない処理には別の適法な根拠と必要な同意が求められます。

日本法が適用される外国の第三者への提供では、必要な事前の情報提供・同意、または法令が認める相当措置を継続して講ずる体制等の根拠を別途確認する必要があります。受領国の制度や保護措置が日本・韓国と同じであるという意味ではありません。事業者にDPA・SCC・国際移転方針があることだけで、すべての移転が適法になったり、利用者が同意したことになったりするものではありません。

移転に関するお問い合わせ、情報の請求、拒否または適用法上の同意撤回はprivacy@prismtest.appで受け付けます。分析・認証・保存・購入に必要な処理が停止されると、該当機能の提供が難しくなる場合があります。選択的な計測の拒否は、基本コンテンツやレポートの利用を妨げません。停止・削除の請求後も法定の記録が残る場合は、その根拠と範囲をご案内します。

9. Cookie・アクセス解析・広告計測

GA4およびMeta Pixelにより、ページ・イベント・流入元、オンライン識別子や接続情報等を、実際の設定に応じて測定します。アプリケーション側の計測イベントは、会話本文、回答、メールアドレス、レポートへのアクセストークン等を含めないよう制限しています。

任意の計測が許可されている場合、サーバーから確認済みの購入・返金情報をGA4へ、購入金額・通貨・広告クリックとブラウザの識別子・流入キャンペーンをMetaコンバージョンAPIへ送信することがあります。重複防止用の識別子にはレポートへのアクセス権限は含まれません。当社の流入・送信記録は最長90日保存し、拒否またはGPC・Do Not Trackの信号を検知した場合、このサーバーでのコンバージョン計測を停止します。

現行の実装では、EEA・英国・スイスでは選択的な計測の読込み前に同意を待ち、日本を含むその他の地域では拒否の記録がなければ初期状態で有効になります。選択はpt_analytics_consentというファーストパーティCookieで180日間記憶します。

Cookieの削除は選択の初期化であり、初期有効の地域での拒否を意味しません。ブラウザのCookie・トラッキング制限を利用できますが、すでに収集された記録の削除とは別です。計測やその情報に関するご希望はprivacy@prismtest.appへご連絡ください。

ログイン・安全管理に必要な処理と、選択的な計測は区別します。Googleの広告用同意シグナルだけで、Metaを含むすべての外部タグが制御されるとは扱いません。

10. ご本人の請求と苦情

保有個人データの利用目的の通知、開示、法令上対象となる第三者提供記録の開示、訂正・追加・削除、利用停止・消去・第三者提供停止等の請求はprivacy@prismtest.appへご連絡ください。適用法の要件に従い、必要な確認後に遅滞なく対応します。

本人・代理人の確認には必要最小限の情報を用います。パスワードやワンタイムコードは送らないでください。対応できない場合は理由を説明し、法定保存が必要な記録が残る場合はその範囲を案内します。

個人情報に関する苦情も同じ窓口で受け付けます。解決しない場合は、個人情報保護委員会等の関係機関の相談手続を利用できます。

11. 他の方の情報と安全管理

他の方の会話や補足情報は、適法に提供できる権限のあるものに限ってください。不要な実名、連絡先、本人確認番号、健康等の慎重な取扱いを要する情報は、可能な範囲で取り除いてください。利用者の確認だけで運営者の義務が免除されるものではありません。

本人に応じたアクセス制御等の技術的・運用上の対策により、情報を保護します。仮名の識別子や秘密のURLは匿名化と同じではなく、オンラインサービスの絶対的な安全を保証するものではありません。

12. 会話分析の利用年齢

会話分析サービスは18歳以上の方を対象とし、18歳未満の方は利用できません。これは当サービスが定める利用条件です。18歳未満の利用が判明した場合は利用停止や取得済み情報への対応を行います。

13. 本ポリシーの変更

変更する場合は内容と適用開始日を案内し、適用法上必要な通知・同意等の手続を行います。問い合わせ窓口はprivacy@prismtest.appです。