プライバシーポリシー
制定日: 2026年7月17日
ミチガエル株式会社（以下「運営者」といいます）は、スラレビ（以下「本サービス」といいます）における利用者の個人情報その他の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 取得する情報
運営者は、本サービスの提供にあたり、次の情報を取得します。
| 分類 | 内容 | 取得するとき |
|---|---|---|
| アカウント情報 | 氏名、メールアドレス、プロフィール画像のURL、メールアドレスの確認日時 | 初回ログイン時（Googleアカウントのプロフィール、またはメールリンク認証） |
| 認証情報 | Googleアカウント認証（OAuth）のトークン類 | Googleアカウントでのログイン時 |
| 認証情報 | メールリンク認証の検証トークン（メールアドレスを含みます。有効期限の経過後に削除します） | ログインリンクの送信時 |
| 課金情報 | Stripeの顧客ID、サブスクリプションの状態、Stripeから受信した決済関連情報。クレジットカード番号等の決済情報はStripe社が直接取得し、当サービスは保持しません | 有料プランの申込時、および決済イベントの受信時 |
| 招待先メールアドレス（第三者の個人情報） | スライド資料・グループへの招待の際に、招待者が入力する招待先のメールアドレス | 招待の作成時 |
| 通報者情報 | 通報者のメールアドレス、IPアドレス、ブラウザ情報（User-Agent）。ログインしていない方からの通報でも取得することがあります | 通報の送信時（取得することがあります） |
| 削除依頼者情報 | 送信防止措置等の申立人の氏名、所属、連絡先、本人確認に関する記録、証拠資料 | 削除依頼（送信防止措置依頼）の受付時（取得することがあります） |
| アクセスログ | IPアドレス、IPアドレスの取得元ヘッダ情報（X-Forwarded-Forチェーンを含みます）、リクエストID、ブラウザ情報（User-Agent）。ログイン、アップロード、公開に関する操作、コメント、通報の各操作と対象を紐付けて記録します | 各操作の発生時（取得することがあります） |
| アクセス解析・広告効果測定情報 | 広告LP・初回登録完了ページ・参照元のURL、ページ閲覧・初回登録完了のイベント、ブラウザ・端末・OSに関する情報、IPアドレス、Cookie識別子、広告クリック識別子。氏名、メールアドレス、ユーザーID、スライド資料のタイトル・本文、コメント本文、登録後の遷移先URLは送信しません | 広告LP（トップページ）の検証済みURLを閲覧したとき、または初回アカウント作成が確定したとき |
| 運営監査ログ | 運営担当者による管理操作の記録、IPアドレス、ブラウザ情報（User-Agent） | 運営担当者の管理操作時 |
| レート制限記録 | 操作回数制限の判定キーに含まれるメールアドレス・IPアドレス（有効期限の経過後に削除します） | 回数制限の対象となる操作時 |
| コンテンツ | アップロードされたHTMLファイル（内容に個人情報が含まれることがあります）、コメントの本文、コメント位置を示すスライド内のテキスト断片 | アップロード時・コメント投稿時 |
| AI編集データ | AI編集チャットの入力メッセージ・応答の履歴、トークン使用量、AI編集への同意日時 | AI編集機能の利用時 |
ログイン状態の管理（セッション）は、Cookieに保存されるトークン（JWT）で行い、サーバー側にセッションの記録を保持しません。
2. 利用目的
運営者は、取得した情報を次の目的で利用します。
- 本人確認、認証およびアカウントの管理のため
- 本サービスの提供（スライド資料の保存・配信、共有・招待、コメント、AI編集）のため
- 有料プランの課金・請求・解約の処理のため
- 不正利用の防止・調査、および利用規約違反への対応（モデレーション、通報への対応、操作回数の制限）のため
- 法令に基づく対応（発信者情報開示命令等の裁判所・行政機関からの要請への対応、証拠保全）のため
- お問い合わせおよび異議申立てへの対応のため
- 本サービスに関する重要なお知らせ（措置の通知、規約変更の通知等）の送付のため
- 利用状況の把握、品質改善および新機能の検討のため
- 日本国内向け広告の配信、広告効果測定およびコンバージョン分析のため
運営者が自ら保管するアクセスログは、上記4および5の目的にのみ利用します。アクセス解析・広告効果測定タグを通じて送信される情報は、上記8および9の目的で利用します。
3. 外部事業者の利用・情報送信（外国にある事業者を含む）
運営者は、本サービスの提供にあたり、次の外国にある事業者を利用します。利用形態および送信する情報は次のとおりです。
| 事業者 | 所在国 | 利用形態 | 目的 | 送信する情報 |
|---|---|---|---|---|
| Stripe, Inc. | 米国 | 当社業務の委託 | 決済処理 | メールアドレス、氏名、ユーザーID。クレジットカード情報はStripe社が直接取得します |
| Google LLC | 米国 | ユーザー操作による連携 | Googleアカウント認証 | Googleアカウントの認証情報・プロフィール |
| Resend, Inc. | 米国 | 当社業務の委託 | ログインリンク・招待・措置通知等のメール送信 | 送信先メールアドレス、メール本文（スライド資料のタイトル等を含みます） |
| Cloudflare, Inc. | 米国 | 当社業務の委託 | ファイルストレージ | アップロードされたHTMLファイル（内容に個人情報が含まれることがあります） |
| Anthropic, PBC | 米国 | 当社業務の委託 | AI編集機能の提供 | 対象のスライド資料のHTML全文、チャットの入力メッセージ。送信されたデータは、既定でAIの学習には使用されず、Anthropic APIの入力・出力は原則30日以内に削除されます。ただし、不正利用の調査、法令遵守、または別途合意した保持条件がある場合を除きます。 |
| Google LLC | 米国 | アクセス解析・広告効果測定のための外部送信 | Google Tag Manager、Google Analytics 4およびGoogle Adsの提供 | 閲覧・イベント・端末情報、IPアドレス、Cookie識別子、広告クリック識別子 |
| Meta Platforms, Inc. | 米国 | 広告効果測定のための外部送信 | Meta Pixelによる広告配信・効果測定 | 閲覧・コンバージョン・端末情報、IPアドレス、Cookie識別子、広告クリック識別子 |
- 米国の個人情報の保護に関する制度については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」を参照してください。各提供先が講ずる個人情報の保護のための措置は、上記の各社プライバシーポリシーに記載されています。
- アクセス解析・広告効果測定に関する詳細とオプトアウト方法は、外部送信についてをご確認ください。
- 上記のほか、運営者は、委託、事業承継、法令に基づく場合その他個人情報保護法上認められる場合を除き、ご本人の同意なく個人データを第三者に提供しません。
4. Cookie
- 本サービスは、ログイン状態を管理するためのセッションCookie（JWT）と、CSRF（クロスサイトリクエストフォージェリ）対策のためのCookieを使用します。
- また、広告LPおよび初回アカウント作成直後の登録完了専用ページでは、Google Analytics 4、Google AdsおよびMeta Pixelにより、ランダムな識別子を含むアクセス解析・広告効果測定用のCookieが保存されることがあります。登録完了専用ページを除くログイン後の画面、共有資料ページおよび運営画面では、これらのタグを読み込みません。
- Cookieを無効化・削除する方法および各事業者のオプトアウト方法は、ブラウザの設定ならびに外部送信についてをご確認ください。
5. IPアドレス・アクセスログ
- 運営者は、不正利用の防止・調査、および情報流通プラットフォーム対処法等に基づく発信者情報の開示への対応のため、IPアドレスを含むアクセスログを取得することがあります（第2項の4・5の目的）。
- アクセスログは最長12ヶ月を目安に順次削除します。ただし、法的手続の対象となった記録は、消去禁止命令等への対応のため、期間を超えて凍結保存することがあります。
6. 開示等の請求・お問い合わせ
- 保有個人データの開示・訂正・追加・削除・利用停止等のご請求は、お問い合わせフォームからご連絡ください。法令の定めに沿って対応します。
- ご請求の際の本人確認は、本サービスに登録されたメールアドレスからのご連絡であることの確認を原則とし、必要に応じて追加の確認をお願いすることがあります。
- 開示等の請求に手数料はかかりません。回答は、法令上または本人確認上別の方法が必要な場合を除き、登録メールアドレス宛の電子データで行います。
- 事業者名: ミチガエル株式会社 / 所在地: 〒101-0041 東京都千代田区神田須田町2丁目19番地23 Daiwa秋葉原ビル2F / 代表者: 安部 直樹 / 個人情報保護管理者: 安部 直樹
- 個人データの漏えい等が発生した場合は、個人情報保護委員会への報告およびご本人への通知等、法令に従い対応します。
7. 招待先メールアドレスの取扱い
- スライド資料・グループへの招待機能では、招待者が招待先のメールアドレス（第三者の個人情報）を入力します。招待者は、ご本人の了解を得たうえで入力してください。
- 運営者は、招待先メールアドレスを、招待メールの送付および共有権限の管理の目的以外に利用しません。
8. 安全管理措置
運営者は、取り扱う個人情報の漏えい・滅失・毀損の防止のため、次の措置を講じています。
- アカウントの権限に基づくアクセス制御（共有範囲・権限の認可チェック）
- 運営担当者による管理操作の監査ログの記録
- アップロードされたHTMLの分離された環境での表示（サンドボックス配信）
- 通信の暗号化（TLS）、および決済情報を自社で保持しない構成
9. 本ポリシーの改定
運営者は、法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。改定する場合は、本サービスのサイト上で告知します。重要な変更については、登録されたメールアドレスへの通知も行います。改定履歴は本ページに記載します。
本サービスの利用条件については、利用規約をあわせてご確認ください。