プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」）は、Mocky.pro（以下「Mocky」、「当社」または「当方」）が、お客様（以下「ユーザー」、「あなた」）がMockyのウェブサイト（mocky.pro）を通じて、またはAIを活用した面接練習サービス（総称して「本ウェブサイト」）の利用中に提供する個人を特定できる情報（以下「個人情報」）を、どのように収集、保護、利用するかについて説明するものです。

個人情報の収集

お客様が本サービスを利用したり、本ウェブサイトを通じてアカウントを作成したりする際に、お客様が承知のうえで当社に提供する情報を、当社は受領し保存します。これには以下が含まれます：

お客様のメールアドレス（認証およびサービス提供に必要）
マジックリンクログインを使用する際の認証データ
面接練習のためにアップロードするCV／履歴書および職務記述書の内容
お客様の面接練習セッションの音声録音

非個人情報の収集

お客様が本ウェブサイトを訪問すると、当社のサーバーはお客様のブラウザが送信する情報を自動的に記録します。このデータには以下が含まれる場合があります：

お客様のデバイスのIPアドレス
ブラウザの種類とバージョン
オペレーティングシステムの種類とバージョン
言語設定
お客様が訪問した本ウェブサイトのページ
それらのページでの滞在時間
アクセスの日時
分析サービスを通じて追跡されるその他の統計情報

購入

本ウェブサイトを通じて行われるすべての購入は、記録上の販売者（merchant of record）として機能する第三者の決済代行業者であるGumroad（gumroad.com）によって処理されます。Gumroadは、お客様の氏名、住所、メールアドレス、クレジットカード情報、その他の個人情報など、個人情報や非個人情報を求めることがあります。Gumroadには、同社による個人情報の収集と利用について説明したプライバシーポリシー（gumroad.com/privacy）があります。MockyはGumroad、またその情報の収集や利用を管理していません。Gumroadの取り扱いに関するご質問やご懸念は、Gumroadへ直接お問い合わせください。

Gumroadは、本ウェブサイトの訪問者が行った購入に関する一定の非個人情報を当社に提供します。この非個人情報には、購入日、支払い金額、購入された製品などの購入の詳細が含まれる場合があります。この非個人的な購入情報は、お客様が当社に提供する個人情報（上記のとおり、通常はメールアドレスに限られます）と関連付けられる場合があります。Gumroadは、お客様の氏名、住所、クレジットカード情報など、その他の個人情報を当社に提供することはありません。

Cookieポリシー

当社は、必要最小限のCookieおよび類似の技術を使用します：

必須Cookie：お客様のセッションおよび認証状態を維持するため
分析Cookie：個人データの収集を最小限に抑える、プライバシーに配慮した分析

Cookie利用の詳細

認証Cookie：セッション終了後に失効します
セッションCookie：ブラウザを閉じると失効します

当社は意図的にCookieの使用を最小限に抑えており、第三者によるマーケティングやトラッキングのCookieは一切使用していません。

音声・オーディオデータ

当社の面接練習サービスは音声データを処理します：

音声録音は、練習セッション中の音声テキスト変換のために使用されます
テキスト音声変換サービスは、AI面接官の応答を生成します
音声データは、セッション再生機能のために一時的に保存される場合があります
音声ファイルはCloudflare R2に保存され、当社のデータ保持ポリシーの対象となります

AIによる処理

当社は、面接シミュレーション、音声合成、コーチング機能を提供するために、第三者のAIサービス（xAI/ElevenLabsを含む）を使用します。お客様の面接コンテンツは、これらのサービスによって処理される場合があります。当社は、お客様のデータをAIモデルの学習に使用することはありません。

収集した情報の利用と処理

当社は、お客様の情報を以下の目的で利用します：

当社の面接練習サービスの提供および改善
お客様の面接体験のパーソナライズ
取引の処理
必要な通知の送信
サービス利用状況の分析
サービスのセキュリティ維持および不正利用の防止

情報の移転と保管

お客様の情報は、お客様の国の外に所在するサーバーに移転され、そこで保管される場合があります。本サービスをご利用になることで、お客様はこのような移転に同意するものとします。当社は、特に欧州連合のユーザーについて、国際的なデータ移転に適切な保護措置が講じられていることを保証します。

サブプロセッサー

Gumroad：決済処理および記録上の販売者（merchant of record）
MongoDB Atlas：ユーザーアカウントと面接セッションの主要データベース
Cloudflare：オブジェクトストレージ（音声およびCVアップロード用のR2）、トランザクションメールの配信、エッジワーカーのホスティング
xAI（Grok）：AI面接シミュレーション、テキスト音声変換、CoachモードとLive Interviewモードを支えるリアルタイム音声エージェント
ElevenLabs：匿名ユーザーおよび有料ユーザー向けのプレミアムなテキスト音声変換

当社は、お客様の個人情報を第三者に販売することはありません。各サブプロセッサーは、それぞれの規約とプライバシーポリシーに拘束され、その機能を果たすために必要なデータのみを受領します。

ユーザーの権利

お客様には以下の権利があります：

ご自身の個人情報にアクセスする権利
不正確なデータを訂正する権利
ご自身のデータの削除を請求する権利
データ処理に異議を申し立てる権利
ご自身のデータをエクスポートする権利
任意の処理に対する同意を撤回する権利

セキュリティ

当社は以下を含むセキュリティ対策を実施しています：

安全なHTTPS接続
暗号化されたデータ保管
定期的なセキュリティ監査
アクセス制御と監視
better-authによる安全な認証

データ侵害への対応手順

データ侵害が発生した場合、当社は以下を行います：

システムの調査と保護
影響を受けるユーザーへのメールによる通知
必要に応じた関係当局への報告
今後の発生を防ぐための措置の実施

データの保持

当社は、以下の期間お客様の情報を保持します：

アカウント情報：アカウントが有効な期間、および削除後30日間
面接セッションデータ：作成から90日間
音声録音：作成から30日間
支払い記録：7年間（税務規制により必要）
利用ログ：90日間

お客様は、いつでも当社にご連絡いただくことで、データの削除を請求できます。

事業者情報

Mocky.proは、台湾を拠点とする個人事業として運営されています。

EU代理人

当社は台湾から運営しているため、EUのユーザーはGDPR関連の事項についてhello@mocky.proまで直接お問い合わせいただけます。

本ポリシーの変更

当社は、いつでも本ポリシーを更新する権利を留保します。変更は、ウェブサイトに掲載された時点で直ちに有効となります。重要な変更については、登録ユーザーにメールで通知します。

お問い合わせ先

本ポリシーに関するご質問は、以下までお問い合わせください：hello@mocky.pro