プライバシーポリシー
最終更新日: 2026年5月9日
Oryzae（オリゼ。以下「本サービス」）は、Ferment Media Research（以下「FMR」）が提供するジャーナリング支援サービスです。本ポリシーでは、本サービスを利用するにあたってFMRが取り扱うあなたの情報を、できるだけ平易な日本語で説明します。
1. このポリシーで言いたいこと（要約）
- あなたが書いたエントリー（日記本文）、メールアドレス、ニックネームなどをサービスで用いるデータベースに記録します。
- 預かった情報は、本サービスを動かすため、および AI による「発酵」処理のためにのみ使用します。
- 広告のために第三者へ売却することはありません。
- データの削除や提供を求めることができます。連絡先は最後の章にあります。
2. FMR（事業者）
- 事業者名: Ferment Media Research（FMR）
- 連絡先: oryzae@ephemere.io
- サービス名：Oryzae（オリゼー）
- サービス URL: https://oryzae.ephemere.io
3. 取得する情報
本サービスを利用すると、以下の情報がOryzaeのシステムに保存されます。
3.1 アカウント情報
- メールアドレス（ログイン・通知用）
- パスワードのハッシュ値（パスワード認証を使う場合）
- Google アカウント情報（Google ログインを使う場合の表示名・メールアドレス・アバター画像 URL）
- ニックネーム、アバター画像 URL（あなた自身が設定したもの）
- ユーザー ID（システム内部の識別子）
3.2 あなたが書いた内容
- エントリー本文（日記の文章。1 件あたり最大 10 万文字）
- エントリーの編集履歴（スナップショット）
- 「問い」（あなたが立てた質問・テーマ）
- 問いとエントリーの紐づけ
- スニペット（エントリーから切り出した短い言葉）
- Board に置いたカードの位置・回転・サイズなどのレイアウト情報
- Board に投稿した写真とそのキャプション
3.3 AI 発酵処理の結果
- AI が抽出したキーワード
- AI が生成した「手紙」形式のテキスト
- 発酵処理のスケジュール状態（最終実行日時など）
3.4 自動的に取得される情報
- 利用イベント（ページ閲覧、機能の利用状況など）
- エラーログ・スタックトレース（不具合の調査用）
- ブラウザ・OS・端末などの技術情報
- 言語設定（
NEXT_LOCALEという名前の Cookie に保存）
4. 情報を使う目的
預かった情報は、次の目的のためだけに使います。
- ログイン・ログアウト・本人確認などの認証
- あなたが書いた内容を保存・表示・検索できるようにすること
- 「発酵」機能で、あなたの問いに紐づいたエントリーを AI に渡し、キーワード・手紙を生成すること
- メールアドレスの変更確認・パスワードリセットなど、サービスに必要な通知メール
- 不具合の調査と修正、サービスの安定運用
- プロダクト改善のための、匿名化・統計化された利用状況の分析
5. AI による「発酵」処理について
本サービスの中心的な機能である「発酵」では、外部の AI モデル（Anthropic 社の Claude）に文章を送って処理を行います。AI 処理には次のルールを設けています。
- あなたが書いたエントリーをAIが分析します。
- AI に送ったデータが AI 提供事業者によって学習用途に使われることがないよう、商用 API を経由して送信しています。
- 生成された結果（キーワード・手紙）は、Oryzaeのデータベース内にあなたのアカウントと紐づけて保存されます。
AI のふるまいや精度については保証できないため、生成された内容は参考情報として扱ってください。
6. 第三者への提供（業務委託先）
サービスを動かすために、以下の事業者に処理の一部を委託しています。各事業者は、それぞれのプライバシーポリシーに従って情報を取り扱います。
| 事業者 | 用途 | 渡すデータ |
|---|---|---|
| Supabase（Supabase Inc.） | データベース、認証、ファイル保管 | アカウント情報、エントリー本文、画像、すべての保存データ |
| Anthropic（Anthropic PBC） | 発酵処理の AI モデル | 「問い」と、それに紐づいたエントリー本文のみ |
| Vercel（Vercel Inc.） | アプリケーションのホスティング | 通信内容（暗号化された状態でやりとり） |
| Resend（Resend, Inc.） | メール送信（確認メール・パスワードリセットなど） | メールアドレス、メール本文 |
| Sentry（Functional Software, Inc.） | エラー追跡 | エラー発生時のログ・スタックトレース、ユーザー ID |
| PostHog（PostHog Inc.） | プロダクト分析 | 利用イベント、ユーザー ID、メールアドレス |
| Upstash（Upstash, Inc.） | キャッシュ・レート制限（任意） | 一時的なセッション・キャッシュデータ |
これら以外の第三者にあなたのデータを売却・共有することはありません。
法令に基づき正当な開示請求を受けた場合、必要最小限の範囲で開示することがあります。
7. データの保管場所と期間
- データは Supabase が運用するデータセンター（米国を中心としたリージョン）に保管されます。日本国外への移転を含みます。
- アカウントを保有している間は、データを継続して保管します。
- アカウント削除を依頼された場合、合理的な期間内にあなたのアカウント・エントリー・関連データを削除します。法令上の保管義務がある場合はその範囲で保持します。
8. あなたの権利
あなたには次のことを求める権利があります。
- 自分のアカウントに紐づくデータの開示
- 誤った情報の訂正
- アカウント・データの削除
- 利用目的の変更停止
- 個人データの提供停止
リクエストは下記の問い合わせ先までメールでお知らせください。本人確認のうえ、合理的な期間内に対応します。
アカウント設定画面（/account）からは、ニックネーム・メールアドレス・パスワードを自分で変更できます。
9. Cookie について
本サービスは、サービス提供に必要な目的でのみ Cookie を使用します。
NEXT_LOCALE: あなたが選んだ表示言語を覚えておくため- 認証用トークン: ログイン状態を維持するため
- PostHog の分析用 Cookie: 匿名化された利用状況の集計のため
ブラウザの設定で Cookie を無効にすると、ログインを保てないなど、一部の機能が使えなくなることがあります。
10. 子どもの利用について
本サービスは 18 歳未満の方の利用を想定していません。18 歳未満の方は本サービスを利用しないでください。
11. セキュリティ
通信はすべて TLS（HTTPS）で暗号化しています。パスワードはハッシュ化された状態で保存しており、平文では保持しません。それでも、インターネット越しの通信や保管に絶対の安全はありません。可能な範囲で合理的な対策を継続して行います。
12. ポリシーの変更
本ポリシーは、サービスの変更や法令の改正に応じて更新することがあります。重要な変更がある場合は、サービス内またはメールでお知らせします。最新版は常にこのページに掲載します。
13. お問い合わせ
本ポリシーや個人データの取り扱いについてのご質問・ご要望は、以下までご連絡ください。
- Email: oryzae@ephemere.io