プライバシーポリシー（草案）
1. 事業者
OX-BOX／連絡先: takanozaki.1021@gmail.com（所在地は、請求があった場合に遅滞なく開示します。）
2. 取得する情報と目的
| 情報 | 目的 |
|---|---|
| アイデア・想定顧客・業界の入力内容 | 無料スキャンの作成 |
| 送信元IPアドレスから作った識別用ハッシュ値（IPアドレス自体は保存しません） | 1日あたりの利用回数の制限、過度なアクセスの防止 |
| アクセスログ（IPアドレス等。ホスティング事業者が記録します） | 不正利用の防止、障害対応 |
| お知らせ希望でいただいたメールアドレス | 有料レポート公開のお知らせの送付のみ。お知らせを送ったら、または取り消しの連絡があれば削除します |
会員登録・ログインはありません。入力欄に個人情報や取引先の機密を入力しないでください。
3. 利用回数の制限と送信元の扱い
無料スキャンには、1日あたりの件数と費用の上限があります。送信元ごとの回数を数えるため、接続元のIPアドレスを、運営者だけが知る秘密の値（ソルト）を加えて不可逆なハッシュ値に変換して保存します。IPアドレスそのものは保存しません。このハッシュ値を含む受付記録は、30日を過ぎたものを削除します。
4. 外部サービスへの提供（委託・送信）
- 入力内容は、AI（LLM）サービス（Anthropic, PBC の API。米国の事業者）およびそのWeb検索機能に送信されます。Anthropic は、同社の商用利用規約に基づき、API で送信された入力と出力を、原則として同社のモデルの学習には利用しません。送信された情報は、同社の規約・ポリシーに従って一定期間保存されることがあります。
- 入力内容には個人情報を含めないようお願いしています。万一含まれていた場合、その情報は米国の事業者である Anthropic に提供されることになります。米国の個人情報の保護に関する制度は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」で確認できます。Anthropic は、データの暗号化やアクセス制限などの安全管理措置を講じていると公表しています。Fly.io は運営者のデータを保管するサーバー（地域は東京）を提供する事業者で、運営者の指示なく保存データを取り扱いません。法令に基づく場合を除き、これら以外の第三者に提供しません。
5. 保存期間
入力内容（アイデア・想定顧客）と無料スキャンの結果は3か月保存し、その後削除します。送信元を区別するための記録（ハッシュ化したもの）は30日で削除します。
6. 開示・訂正・削除の請求
takanozaki.1021@gmail.comへご連絡ください。本人確認のうえ、合理的な期間内に対応します。
7. 安全管理
管理画面は認証で保護し、APIキー等は環境変数で管理します。通信は HTTPS で行います。
8. 改定
改定する場合は本ページで告知します。
制定日: 2026年11月9日