プライバシーポリシー

1. 適用範囲

本ポリシーは、本サービス、当方へのお問い合わせ、導入支援その他本サービスに関連して当方が取り扱う情報に適用されます。お客様企業が自らの目的で取り扱う従業員、取引先その他の個人情報については、お客様企業のプライバシーポリシーも適用されます。

2. 取得する情報

• アカウント・所属情報：氏名、会社名、メールアドレス、認証事業者から提供される識別子、会社コード、所属、権限、招待・停止状態、多要素認証の登録状態
• ユーザーコンテンツ：アップロードされた見積書、内訳書、下請見積、材料・労務資料、ファイル名、工事名、期間、採否、入力内容、分析結果および生成された説明文
• 利用・技術情報：IPアドレス、ブラウザ・端末情報、アクセス日時、ログイン履歴、操作履歴、監査ログ、エラー情報、AIモデル、トークン利用量および利用枠の消費情報
• 契約・決済情報：プラン、利用期間、購入金額、利用枠残高、請求・決済の状態、Stripeの顧客ID・決済ID等。カード番号等はStripeへ直接入力され、当方のサーバーには保存しません。
• お問い合わせ情報：お問い合わせ内容、連絡先、サポート対応履歴および導入支援に必要な情報

3. 利用目的

• 本サービスの登録、本人確認、認証、会社ごとの所属・権限管理および提供のため
• 見積資料の保存、抽出、比較、AI分析、説明文・PDF等の生成のため
• 料金計算、利用上限管理、決済、返金、請求および契約管理のため
• お問い合わせ、導入支援、障害対応および重要なお知らせのため
• 不正利用の防止、セキュリティ確保、監査、紛争対応および法令遵守のため
• 個人および特定企業を識別できない統計情報を作成し、品質・操作性・料金設計を改善するため

当方は、アップロード資料およびAIの入力・出力を、別途明確な同意を得ることなく、当方または外部AI事業者の汎用的なAIモデルの学習・訓練に利用しません。

4. ユーザーコンテンツとAI処理

本サービスは、ユーザーが「採用」に指定した資料の本文を抽出し、設定されたAI事業者へ送信して分析結果を生成します。ユーザーが「除外」に指定した資料は送信しません。また、資料の原本ファイルそのものはAI事業者へ送信しません。

送信前に、本文中のメールアドレス、電話番号および郵便番号を機械的に伏せ字へ置き換えます。一方で、会社名、工事名、工事場所その他の記載は、資料の本文に含まれる場合はそのまま送信されます。見積の工事項目・数量・単価と不可分であり、除くと分析が成立しないためです。

AI事業者には、APIまたは法人向けサービスのうち、入力・出力を汎用モデルの学習に使用しない設定・契約を採用し、学習目的の任意データ共有を有効にしません。ただし、不正利用監視、セキュリティ確保、法令遵守等のため、各事業者が契約に従い一時的に情報を保持する場合があります。

ユーザーコンテンツに第三者の個人情報、機密情報または知的財産が含まれる場合、ユーザーは本サービスへ提供するために必要な権限、同意その他の適法な根拠を確保してください。

5. 委託・外部サービス

当方は、利用目的の達成に必要な範囲で、以下を含む外部事業者へ情報の取扱いを委託し、またはユーザーの選択に基づき外部サービスと連携します。実際に利用する事業者は、本サービスの設定およびログイン方法により異なります。

当方は、委託先の選定、契約、アクセス制御その他必要かつ適切な監督を行います。

6. 第三者提供

当方は、次の場合を除き、個人データを本人の同意なく第三者へ提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要で、本人の同意を得ることが困難な場合
• 国・地方公共団体等の法令上の事務への協力が必要で、同意取得により当該事務の遂行に支障を及ぼすおそれがある場合
• 事業承継に伴って提供され、承継前の利用目的の範囲内で取り扱われる場合
• 法令上、個人データの取扱いの委託、共同利用その他第三者提供に該当しない場合

7. 国外での取扱い

前項の外部事業者、その関連会社または再委託先が日本国外で情報を取り扱う場合があります。当方は、保存・処理地域の設定、契約上の保護措置、各事業者の安全管理措置の確認等を行い、外国にある第三者への提供に該当する場合は、個人情報保護法その他の法令に従い、必要な情報提供、同意取得または相当措置の確保を行います。具体的な取扱国や事業者に関するお問い合わせは、末尾の窓口で受け付けます。

8. 安全管理措置

当方は、個人データおよびユーザーコンテンツについて、会社別の認証・保存領域の分離、役割に応じたアクセス制御、管理者の多要素認証、通信・保存時の暗号化、短時間の署名付きURL、秘密情報の分離管理、操作・監査ログ、脆弱性管理、バックアップ、委託先の確認、事故対応手順等の安全管理措置を講じます。

安全管理措置の詳細は、情報セキュリティ上の支障がない範囲で、ご本人からのお問い合わせに応じて説明します。

9. 保有期間と削除

当方は、利用目的の達成、契約の履行、セキュリティ確保、紛争対応および法令遵守に必要な期間、情報を保持します。契約終了または削除依頼後は、法令上の保存義務、決済・監査記録、紛争対応およびバックアップの保持に必要な情報を除き、合理的な期間内に削除または匿名化します。

お客様企業が管理する会社アカウント内の資料・分析結果については、原則として当該企業の管理者からの指示に従います。

10. Cookie等

本サービスは、ログイン状態の維持、会社の識別、セキュリティおよび画面設定のために、Cookie、ローカルストレージその他これらに類する技術を使用します。現行版では、第三者広告の配信を目的とするCookieは使用しません。ブラウザで保存を拒否すると、本サービスの全部または一部を利用できない場合があります。

11. 開示・訂正・利用停止等

本人は、法令に従い、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去または第三者提供の停止を請求できます。請求の際は、本人確認に必要な情報をご提出いただく場合があります。

会社アカウントの所属情報やユーザーコンテンツについては、契約先企業が管理主体となる場合があるため、まず会社のオーナーへご案内し、当方は必要な範囲で対応を支援することがあります。

12. 本ポリシーの変更

当方は、法令、サービス内容または情報の取扱いの変更に応じて本ポリシーを改定することがあります。重要な変更は、本サービス上その他適切な方法で事前にお知らせします。

13. 事業者情報・お問い合わせ窓口