プライバシーポリシー

第1条 収集する情報の種類

アカウント情報：氏名、電子メールアドレス、所属機関、役割・権限、言語設定。

利用内容：利用者が各 AI 機能に入力したテキスト、アップロードしたファイルの内容、ならびに AI の出力結果および対話記録。

利用記録：ログイン日時、機能の利用回数、ポイント消費、システムイベントログ（情報セキュリティ監査および利用量に基づく課金のため）。

本サービスは、クレジットカード番号などの決済情報を収集しません。支払いは、別途合意した方法により処理します。

第2条 利用目的および期間

収集した情報は、本サービスの提供および運用保守、本人確認および権限管理、利用量に基づく課金、情報セキュリティ監査、ならびに法令の要求に基づく対応にのみ利用します。

対話記録および入力内容は、利用者のアカウントが存続する期間中、利用者自身が履歴を閲覧できるよう保存されます。利用者は、いつでも「対話履歴」から自身で削除することができます。

利用者が削除した内容は、本サービスから削除された後も、災害復旧用のバックアップに一定期間保持され、期間満了後に自動的に消去されます。データベースの日次バックアップは 7 週間保持されます。アップロードおよび生成されたファイルは、削除または上書きの後、旧バージョンが 90 日間保持され、その後さらに 30 日間の削除保護期間があります。バックアップは災害復旧の目的にのみ使用されます。

アカウントの終了後、当社は合理的な期間内にその利用内容を削除または匿名化します。システムイベントログは、監査の目的でより長期間保存することがあります。

第3条 入力内容に関する 3 つの約束

第一に、モデルの学習には使用しません。利用者が入力した内容および AI の出力結果は、いかなる人工知能モデルの学習、ファインチューニングまたは改良にも使用されず、学習データとして第三者に提供されることもありません。

第二に、利用者自身で削除できます。対話記録は利用者自身が管理し、いつでも「対話履歴」から削除することができます。削除後は、本サービス上に表示されなくなります。

第三に、AI 事業者による保持の範囲を明確に開示します。本サービスの AI 処理は、Google Gemini API の有料サービスを通じて行われます。その利用規約に基づき、Google は入力および出力内容を自社製品の改善やモデルの学習に使用しません。ただし、Google のポリシーにより、Google は不正利用の検知のために入力および出力を 55 日間保持します。ウェブ検索を使用する機能（先行技術調査、技術研究・競合分析、特許有効性評価）では、Google は検索結果の生成のため、さらにクエリ内容および出力を 30 日間保持します。これらのデータは、Google が施設を有するいずれの国においても一時的に保存またはキャッシュされる可能性があります。当社は、入力内容を他の第三者の AI サービスに提供することはありません。

第4条 データの保存および安全対策

データは、Google Cloud（Firestore／Cloud Storage）の台湾所在のデータセンター（asia-east1）に保存されます。各顧客組織は独立した名前空間により分離されており、異なる顧客のデータが相互にアクセスされることはありません。

利用者と本サービスとの間の通信は全区間で HTTPS により暗号化され、HSTS、コンテンツセキュリティポリシー（CSP）などのブラウザ層の防護を設定しています。パスワードは bcrypt によりハッシュ化して保存されており、当社はこれを復元することができません。

アクセスは役割に基づく権限管理により制御されます。貴組織の管理者は、機関内部の監査を目的として、同一組織のメンバーの対話記録を閲覧することができます。管理者が同一組織のメンバーの共有されていない対話を開き、または検索するときは、システムがまずイベントログを書き込み、書き込めない場合は内容を表示しません。貴組織の管理者は「システムイベントログ」ページでこれを確認することができます。当社の運用担当者は、障害対応に必要な範囲内でのみデータにアクセスし、本サービスの管理画面を経由するアクセスも同様に記録されます。また、ログイン失敗時のロックおよび AI 呼び出し頻度の上限を設けています。

第5条 データの提供および国際移転

当社は、次の場合を除き、利用者のデータを第三者に提供しません。（1）利用者の同意を得た場合、（2）本サービスの提供に必要な技術サービス事業者（クラウドホスティング、AI 処理、電子メール送信など）が必要な範囲内で処理する場合、（3）法令または司法機関もしくは行政機関の要求に基づく場合。

利用者のデータは、保存時（データ・アット・レスト）には中華民国（台湾）域内（Google Cloud 台湾データセンター）に置かれています。ただし、本サービスを提供するため、データは処理の過程で、アプリケーション処理（Vercel）、AI 処理（Google Gemini API）および電子メール送信（Resend）を含む、域外に所在する技術サービス事業者に送信されます。これらの事業者は、サービスの提供に必要な範囲および期間内でのみデータを処理し、当社は選任にあたり、相応のデータ保護水準を備えることをこれらの事業者に求めています。

第6条 本人の権利

個人資料保護法（台湾）第3条に基づき、利用者は、自己の個人情報について、照会、閲覧、複製物の交付、補充または訂正、収集・処理・利用の停止、および削除を請求することができます。

前項の権利を行使する場合は、本ポリシーに記載のカスタマーサポート用メールアドレスまでご連絡ください。当社は、本人確認の後、法令に従って対応します。

第7条 Cookie およびトラッキング技術

本サービスは、ログイン状態および言語設定を維持するために必須 Cookie を使用しています。これを無効にすると、サービスの利用に支障が生じます。

マーケティング用トラッキングスクリプト（ウェブサイト分析、広告ピクセルなど）は、マーケティング用ランディングページにおいて、かつ環境設定で有効化されている場合にのみ読み込まれます。ログイン後のアプリケーションページでは読み込まれません。

第8条 ポリシーの改定

当社は本ポリシーを改定することができ、その場合には本ページで公告します。利用目的の重大な変更を伴う場合には、別途電子メールにより通知します。