プライバシーポリシー

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報を指し、氏名、生年月日、メールアドレスその他の記述等により特定の個人を識別できる情報（他の情報と照合することにより特定の個人を識別できるものを含みます。）をいいます。

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

（1）会員登録・アカウント管理

• 氏名
• 会社名・部署・役職
• メールアドレス
• ログインID

※ パスワード等の認証情報は認証サービス事業者（Clerk, Inc.）が管理しており、当社のサーバーには保存されません。

（2）決済に関する情報

決済処理は決済代行会社（Stripe, Inc.）が取得・処理します。当社はクレジットカード番号・CVCその他の機微情報を保有しません。

（3）利用ログ・アクセス情報

• IPアドレス
• Cookieおよびアクセスログ
• 利用端末情報（端末種別・ブラウザ情報等）

当社は、取得した個人情報を以下の目的の範囲内で利用します。目的外利用は行いません。

• 本サービスの提供・運営・管理のため
• 本人確認、認証、アカウント管理のため
• サービス利用料金の請求・決済処理のため
• 本サービスの改良・改善および新機能開発のため
• サービスに関する重要なお知らせ、ご案内の送付のため
• マーケティング活動・統計分析・広告の配信・効果測定のため
• お問い合わせへの対応のため
• 不正利用防止・セキュリティ確保のため
• 利用規約違反行為への対応のため
• 法令に基づく対応のため
• その他上記に付帯・関連する目的のため

当社は、以下のいずれかに該当する場合を除き、利用者の同意なく第三者に個人情報を提供しません。

1. 法令に基づく場合
2. 人の生命・身体・財産の保護のために必要があり、利用者の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全育成の推進のために特に必要があり、利用者の同意を得ることが困難な場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

なお、以下の場合は第三者提供には該当しません。

• 業務委託に伴い個人情報の取扱いを委託する場合
• 合併・事業承継等に伴い個人情報が提供される場合

当社は、業務遂行に必要な範囲で、個人情報の取扱いを外部事業者に委託することがあります。委託先には適切な安全管理を実施させ、個人情報保護法第25条に基づく監督を行います。

委託先の例：

• 決済代行会社（Stripe, Inc.）：利用料金の決済処理
• 認証サービス事業者（Clerk, Inc.）：ユーザー認証・アカウント管理
• クラウドサービス事業者：データ保管・システム運用

当社は、個人情報の漏えい・滅失・毀損の防止その他安全管理のため、以下の措置を講じます。

（1）技術的安全管理措置

• 通信の暗号化（SSL/TLS）
• アクセス制御・ログ管理
• 不正アクセス対策・脆弱性対策
• コンテナ技術（Docker）による環境分離・デプロイ管理

（2）組織的安全管理措置

• 個人情報保護管理者の選任
• 社内規程の整備・運用
• 取扱状況の定期的な点検・監査

（3）人的安全管理措置

• 従業員への個人情報保護教育
• 秘密保持誓約の徹底

万一、個人情報の漏えい等の事故が発生した場合、当社は個人情報保護法および関連ガイドラインに基づき、速やかに個人情報保護委員会への報告および影響を受ける利用者への通知を行います。

当社は、本サービスおよびウェブサイトにおいてCookieを使用しています。Cookieはご利用ブラウザの設定により受け取りを拒否することができますが、一部機能がご利用いただけなくなる場合があります。

当社は、アクセス状況の分析・改善を目的として、Googleが提供するGoogle Analyticsを利用しています。Google Analyticsが収集するデータは、Googleのプライバシーポリシーに基づき管理されます。Google Analyticsのオプトアウトについては、Googleアナリティクス オプトアウト アドオンをご利用ください。

利用者は、当社が保有する自身の個人情報について、個人情報保護法第32条〜第35条に基づき、以下の請求を行うことができます。

1. 開示の請求
2. 利用目的の通知請求
3. 訂正・追加・削除の請求
4. 利用停止・消去の請求
5. 第三者提供の停止請求

請求はお問い合わせ窓口（第12条）までご連絡ください。ご本人確認の上、遅滞なく対応いたします。なお、個人情報保護法その他の法令により対応義務を負わない場合はその旨をご通知します。

１．当社は、利用目的達成に必要な期間、または法令で定められた期間の範囲で個人情報を保管します。

２．ユーザーが退会（アカウント削除）した場合、当社は退会日から30日以内に個人情報を削除します。ただし、以下の情報は法令に基づき所定の期間保管します。

（１）取引に関する帳簿書類（電子帳簿保存法・税法）：7年間

（２）不正利用防止のためのアクセスログ：1年間

３．不要となった個人情報は、速やかに安全な方法で削除または廃棄します。

当社は、本サービスの提供にあたり、以下の外国にある事業者のサービスを利用しており、個人情報保護法第28条に基づき、利用者の個人データが当該事業者に提供されます。

（1）OpenAI, Inc.（米国）：AIによる特許草案生成処理

※ 氏名・メールアドレス等の利用者を直接特定する情報は送信しません

（2）Clerk, Inc.（米国）：ユーザー認証・アカウント管理

（3）Stripe, Inc.（米国）：決済処理

各事業者は、米国のデータ保護に関する法令のもとで個人情報を管理しています。米国における個人情報保護制度の詳細は、個人情報保護委員会の公表資料をご参照ください。

当社は、本ポリシーを適宜見直し、必要に応じて変更することがあります。

重要な変更が生じた場合は、当社ウェブサイト上の表示その他適切な方法により、施行日の7日前までに告知します。

変更後のポリシーは掲載時から効力を生じます。

個人情報の取扱いに関するお問い合わせ、苦情、開示等のご請求は、以下の窓口までご連絡ください。