1. 基本方針
SocialLens AI（以下「当サービス」といいます。）は、ユーザーの個人情報の保護を極めて重要な責務と認識し、個人情報の保護に関する法律（個人情報保護法）その他の関係法令を遵守し、本プライバシーポリシーに従って適切に取り扱います。
2. 収集する情報
当サービスは、以下の情報を取得・保持する場合があります：
- アカウント情報（Google OAuth連携時）: Googleアカウントの氏名、メールアドレス、プロフィール画像URL、アカウント識別子。
- サービス利用設定: ユーザーが設定した監視キーワード、除外キーワード、Slack Webhook URL、AI検知閾値スコア。
- 決済情報: 有料プランをご利用いただく際、決済代行会社（Stripe）が収集する顧客ID、サブスクリプションID、請求履歴（※クレジットカード番号などの機密決済情報は当サービスでは保持せず、Stripe側で安全に保管されます）。
- アクセスログ情報: 当サービスの改善および不正防止のためのIPアドレス、アクセス日時、ブラウザ種別等のログ情報。
3. 情報の利用目的
収集した情報は、以下の目的のためにのみ利用します：
- 当サービスのアカウント作成、認証およびダッシュボード機能の提供のため
- 設定された監視キーワードに基づき、AIによるWeb/SNS情報の収集・解析・要約を提供するため
- 検知した重要案件をユーザー指定のSlackチャンネル等へ通知するため
- 有料プランの課金管理、プラン制限の適用および領収情報提供のため
- 利用規約違反や不正アクセスの検知・防止のため
- 当サービスの品質向上、新機能開発および障害対応のため
4. Google API ユーザーデータの取り扱い（Google API Services User Data Policy）
当サービスが Google API から受け取った情報の使用および他のアプリケーションへの転送は、 限定開示要件（Limited Use requirements）を含む Google API Services User Data Policy に厳格に準拠します。ユーザーのGoogleアカウント情報を第三者に販売すること、あるいは広告目的で共有することは一切ありません。
5. 第三者への情報提供および委託
当サービスは、法令に基づく場合を除き、ユーザーの事前の同意なく個人情報を第三者に提供しません。ただし、サービス運営上必要な以下の信頼できるクラウドプロバイダに安全に業務を委託しています：
- Amazon Web Services (AWS): データベース（DynamoDB）、サーバーレス実行環境（Lambda）、AI解析（Amazon Bedrock）のホスティング。
- Stripe, Inc.: クレジットカード決済代行およびサブスクリプション管理。
- Vercel, Inc.: Webフロントエンドアプリケーションの配信ホスティング。
6. データの保管およびセキュリティ
当サービスは、AWSの通信暗号化（SSL/TLS）、保存データの暗号化、最小権限のIAMポリシーを用いて、個人情報の漏洩、滅失または毀損の防止に努めています。
7. ユーザーの権利（開示・訂正・削除）
ユーザーは、自己の個人情報について、開示、訂正、追加、削除、または利用停止を求めることができます。ご希望の場合は、下記お問い合わせ窓口までご連絡ください。ご本人確認を行った上で、合理的な期間内に対応いたします。
8. お問い合わせ窓口
本プライバシーポリシーに関するご意見、ご質問、データの削除要請等は、当サービスのお問い合わせ先（またはGitHubリポジトリのIssue）までご連絡ください。