koron
ログイン

プライバシーポリシー

最終更新: 2026年5月9日

1. 本ポリシーについて

本プライバシーポリシー（以下「本ポリシー」）は、koron（以下「本サービス」）における個人情報および利用者情報の取り扱いについて定めるものです。本サービスをご利用になる方は、本ポリシーに同意したものとみなします。

本サービスは民間が運営する非公式サービスであり、国立国会図書館・政府機関とは一切関係ありません。

2. 適用範囲

本サービスは日本国内の居住者を主たる対象として提供しています。EU、英国、米国カリフォルニア州その他の地域のデータ保護法令（GDPR、UK GDPR、CCPA等）への対応は予定しておりません。これらの地域の居住者の方は、本サービスの利用をお控えください。

3. 取得する情報

本サービスでは、以下の情報を自動的または利用者の操作により取得します。

3.1 自動的に取得される情報

  • アクセスログ: IPアドレス、ブラウザ種別、参照元URL、リクエストURL、アクセス日時、HTTPステータスコード等。Cloudflare のインフラを通じて取得されます。
  • セッション情報: ログイン機能の利用時に、認証状態を維持するためのCookieを利用します（Supabase Auth 提供）。

3.2 アカウント登録・ログイン時に取得する情報

本サービスは、無料での検索機能の利用にはアカウント登録を必要としません。一方、有料プランの購入や一部のAI機能の利用にあたっては、アカウント登録が必要となります。アカウント登録時には、以下の情報を取得します。

  • メールアドレス（メールでの新規登録時、またはGoogleアカウントでのログイン時にGoogleから提供されるもの）
  • 表示名・プロフィール画像（Googleアカウントでログインした場合、Googleから提供される範囲）
  • 認証セッション情報（パスワードはハッシュ化のうえ Supabase Auth に保存され、運営者が直接閲覧することはありません）

3.3 有料プラン購入時に取得する情報

プレミアムプランをご購入いただいた場合、決済処理は Stripe, Inc.（米国）が運営する Stripe Checkout を通じて行います。クレジットカード番号・セキュリティコード等のカード情報は Stripe が直接取得・処理し、本サービス（運営者）はカード情報そのものを取得・保存しません。本サービスでは、Stripe から払い出される顧客ID・サブスクリプションID・決済ステータスのみを保持します。

3.4 利用者の操作により取得される情報

  • 検索クエリ: 検索クエリは原則としてサーバーに保存しません。ただし、システムログ・障害解析の目的で一時的に保存される場合があります。検索クエリは国立国会図書館（NDL）のサーバーに転送されます。
  • AI機能の利用履歴: 発言要約・議員サマリー等のAI機能を利用された場合、生成リクエストの内容（対象の議員名、発言ID等）と生成結果が、キャッシュ・ログとして保存される場合があります。生成処理にあたっては OpenAI, L.L.C.（米国）の API を利用します。
  • お問い合わせフォーム入力情報: お問い合わせフォームから送信されたお名前、メールアドレス、件名、お問い合わせ内容、および送信時のIPアドレス・ユーザーエージェント。

4. 利用目的

取得した情報は、以下の目的で利用します。

  • 本サービスの提供・運営および動作確認
  • アカウント認証および本人確認
  • 有料プランの提供および決済処理
  • AI機能（発言要約・議員サマリー等）の提供
  • サービス改善のための統計分析（個人を特定しない集計）
  • 不正アクセス・サービス妨害行為の検知と防止
  • お問い合わせへの返信
  • 法令に基づく対応（捜査機関からの正当な開示請求等）

5. 表示している議員情報について

本サービスでは、国会会議録(NDL)の検索APIから取得した議員の氏名・所属会派・院・肩書き等を表示しています。これらは公的活動に関する情報であり、個人情報保護法上の「個人情報」に該当する場合がありますが、報道目的・学術目的に類する公益性のある利用として、適法に表示しています。

議員ご本人または関係者からの掲載修正・削除請求については、お問い合わせ窓口で受け付けます。私生活情報・健康情報・通信内容等は一切扱いません。

6. 外部送信規律に基づく情報の外部送信について

電気通信事業法第27条の12に基づき、本サービスが利用者の端末から外部の事業者に送信する情報を以下のとおり開示します。

送信先送信される情報利用目的
Cloudflare, Inc.（米国・グローバル）IPアドレス、ユーザーエージェント、参照元URL、リクエストURL、アクセス日時本サービスのホスティング、CDN配信、セキュリティ対策（DDoS防御等）
Supabase Inc.（米国／DBは日本・東京リージョン）アカウント情報（メールアドレス・認証情報等）、アプリケーションデータアカウント認証、データベース管理
Stripe, Inc.（米国）クレジットカード情報、メールアドレス、IPアドレス、決済関連情報有料プランの決済処理、サブスクリプション管理（有料プラン購入者のみ）
OpenAI, L.L.C.（米国）AI機能のリクエスト内容（発言テキスト、議員名、生成プロンプト等）発言要約・議員サマリー等のAIによる生成処理（AI機能利用時のみ）
Google LLC（米国）Googleアカウント情報（メールアドレス、表示名、プロフィール画像）、認証情報Googleアカウントによるログイン認証（Google OAuth利用時のみ）
国立国会図書館（日本）検索クエリ、IPアドレス（NDLサーバーが受信する範囲）国会会議録検索システムAPIへの問い合わせ

これらの情報送信は、本サービスを動作させるために必要な通信です。各事業者のプライバシーポリシーは下記第7条記載のリンクからご参照ください。

7. 外部サービスへのリンク（プライバシーポリシー）

本サービスは、以下の外部サービスを利用しています。各社のプライバシーポリシーをご参照ください。

8. 外国にある第三者への提供について

本サービスは、上記第6条のとおり、ホスティング・決済処理・AI処理・認証等のために、利用者の情報を米国その他の外国に所在する事業者に送信します。これは個人情報保護法第28条に定める「外国にある第三者への提供」に該当する場合があります。

各国における個人情報の保護に関する制度の詳細については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。各事業者における安全管理措置の詳細は、上記第7条に記載した各社プライバシーポリシーに記載されています。

9. 第三者提供

法令に基づく場合（捜査機関からの正当な開示請求等）または利用者の同意がある場合を除き、収集した個人情報を本人の同意なく第三者に提供することはありません。前条に定める外国の事業者への委託に伴う送信は、第三者提供には該当しません。

10. 保有期間

アクセスログは原則として最大90日間保持し、その後削除または匿名化します。アカウント情報は、利用者がアカウントを削除されるまで保持し、削除後は速やかに消去します（法令に基づく保存義務がある場合を除く）。決済関連情報のうち本サービスで保有するもの（Stripe顧客ID・サブスクリプションID等）は、サブスクリプション解約後、税務関連法令で求められる期間（最大7年）保存します。お問い合わせ情報は対応完了後1年間保管し、その後削除します。

11. 開示・訂正・削除請求

ご自身に関する情報の開示・訂正・削除をご希望の場合は、お問い合わせ窓口までご連絡ください。本人確認の上、合理的な期間内に対応いたします。アカウント自体の削除も、お問い合わせ窓口またはアカウント設定画面より承ります。

12. 13歳未満の利用について

本サービスは13歳未満の利用を意図したものではありません。13歳未満の方が本サービスを利用される場合は、保護者の同意のもとでご利用ください。

13. 本ポリシーの変更

本ポリシーは、必要に応じて変更することがあります。重要な変更がある場合は、本サービス上の目立つ場所で告知します。変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。

14. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせは、お問い合わせフォームよりご連絡ください。