プライバシーポリシー

合同会社FJK（以下「当社」といいます）は、当社が提供するAI駆動型依頼品質管理プラットフォーム「ニャン頭」（以下「本サービス」といいます）における、利用者の個人情報および個人関連情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

第1条（用語の定義）

1. 「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）第2条第1項に定める個人情報をいいます。
2. 「個人データ」とは、個人情報保護法第16条第3項に定める個人データをいいます。
3. 「個人関連情報」とは、個人情報保護法第2条第7項に定める個人関連情報をいい、Cookie情報、端末識別子、利用履歴等を含みます。
4. 「利用者」とは、契約者およびそのエンドユーザー（契約者の所属するSlackワークスペース内で本サービスとやり取りを行う者を含みます）をいいます。

第2条（取得する情報および取得方法）

1. 契約・利用登録に際して取得する情報

• 氏名
• メールアドレス
• 電話番号
• 所属組織名・部署・役職
• その他、当社が利用登録時に求める情報

2. Slack連携により取得する情報

• Slackワークスペース ID、チャンネル ID、ユーザー ID、表示名、メールアドレス
• 本サービス宛に投稿された依頼メッセージおよびスレッド上の対話履歴
• 本サービスが審査・ヒアリング・サマリー生成のために必要とする範囲のメッセージ内容

3. ナレッジソース連携により取得する情報

契約者がRAG（検索拡張生成）機能のために連携した外部サービス上のドキュメント、ページ、ファイル等。具体的には以下のとおりです。

• Slack履歴：指定チャンネルにおける過去メッセージおよびスレッド
• Notion：指定したワークスペース・ページのタイトル・本文・更新日時等
• Google Drive：指定フォルダ配下のファイルメタデータおよび本文

4. SMS送信に関連して取得する情報

• SMS送信先電話番号
• SMS送信日時、配信ステータス（送信成功・失敗・リトライ回数）
• 送信内容（依頼タイトル等）

5. 決済に関連して取得する情報

• 取引履歴、契約プラン、決済日時、請求金額
• クレジットカード番号、セキュリティコード等のカード情報は決済代行事業者（Stripe, Inc.）が管理し、当社は保有しません。

6. 本サービスの利用に伴い自動的に取得する情報

• IPアドレス、ブラウザの種類、OS、デバイス種別
• アクセス日時、参照元URL、操作ログ
• Cookieおよび類似技術により取得する識別情報
• 本サービスの利用状況（依頼登録数、審査結果、リマインド送信数、SMS送信履歴等）

第3条（利用目的）

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供、運営および維持管理
2. 依頼内容の審査・ヒアリング・要約・スコアリングおよびこれらに付随する対話の実施
3. 類似事例の検索および1歩目サポート（受領者向けの参考情報提示）の実施
4. 期限リマインドおよびSMSによる期限超過催促の実施
5. 本サービスの利用料金の課金および決済処理
6. 本人確認、利用者からのお問い合わせへの対応
7. 本サービスに関するお知らせ、メンテナンス情報、規約変更等の通知
8. 本サービスの改善、新機能開発、品質管理および不具合調査
9. 不正利用の検知・防止、セキュリティ確保
10. 利用状況の分析および統計データの作成（特定の個人を識別できない形に加工した上で行います）
11. 本サービスに関するマーケティングおよび利用促進活動
12. 本規約に違反する行為への対応
13. その他、上記各号に付随する目的

第4条（利用目的の変更）

1. 当社は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲で行うものとし、変更後の利用目的を本サービス上に公表または利用者に通知します。
2. 関連性を有すると合理的に認められる範囲を超えて利用目的を変更する場合は、あらかじめ利用者の同意を取得します。

第5条（第三者提供）

1. 当社は、次のいずれかに該当する場合を除き、利用者の同意なく個人情報を第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   4. 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 次の場合は第三者提供に該当しないものとします。
   1. 利用目的の達成に必要な範囲内において個人情報の取り扱いを委託する場合
   2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
   3. 個人情報を共同利用する場合であって、個人情報保護法所定の事項を本人に通知し、または本人が容易に知り得る状態に置いている場合

第6条（AIサービスへのデータ送信）

1. 本サービスは、依頼内容の分類・審査、ヒアリング、要約生成、ナレッジ検索のため、第三者の大規模言語モデル等のAIサービス（Google LLCが提供するGemini API、OpenAI, Inc.が提供するEmbedding API等）に対し、必要な範囲で利用者の入力データ、対話履歴、ナレッジソース由来の情報等を送信します。
2. 当社は、当該AIサービスの提供事業者に対し、本サービスを通じて送信された入力データを、当該事業者のAIモデルの学習に利用しないことを契約上または利用規約上担保している事業者を選定するよう努めます。
3. 利用者は、機密情報、個人情報、第三者の著作権等の対象となる情報を本サービスに入力する場合、これらの情報がAIサービス事業者に送信されることをあらかじめ了承するものとします。

第7条（外部サービスとの情報共有）

本サービスは、以下の外部サービスと連携し、サービス提供に必要な範囲で情報の送受信を行います。

各外部サービスにおける個人情報の取り扱いについては、各サービスのプライバシーポリシーをご確認ください。

第8条（外国にある第三者への個人データの提供）

1. 本サービスでは、第7条記載のとおり、米国に所在する事業者が運営するサービスとの連携により、利用者の個人データが米国に移転する場合があります。
2. 米国における個人情報の保護に関する制度については、個人情報保護委員会が公表する情報（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）をご参照ください。米国は、個人情報保護法上の「我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」には含まれていません。
3. 各外部サービス事業者は、自らのプライバシーポリシーおよび情報セキュリティ管理体制（EU-U.S. Data Privacy Framework、SOC 2、ISO 27001、PCI DSS等の枠組み・認証を含みます）に基づき、個人データの保護のための措置を講じています。
4. 利用者は、当社に対し、上記措置に関する情報の提供を求めることができます。

第9条（Google APIから取得したデータの取り扱い）

1. 本サービスは、Google Drive等との連携にあたりGoogle APIを使用します。
2. 本サービスがGoogle APIを通じて取得したデータは、以下の制限に従い、本サービスの提供に必要な範囲でのみ使用します。
   1. 取得したデータを、本サービスの提供および改善以外の目的（広告配信、データの販売、AIモデルの学習等を含みます）で使用しません。
   2. 取得したデータを、利用者の明示的な同意なく第三者に提供しません。
   3. 取得したデータへのアクセスを、本サービスの提供に必要な最小限の範囲に制限します。
3. 本サービスにおけるGoogle APIの使用は、Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）（Limited Use要件を含みます）に準拠します。

第10条（SMS送信に関する取り扱い）

1. 当社は、本サービスの期限超過催促機能を提供するため、契約者が登録した電話番号をTwilio Inc.のサービスを通じて利用します。
2. SMS送信の対象となる電話番号、送信日時、配信結果は、サービス品質管理および利用状況の分析を目的として一定期間保存します。
3. 契約者は、自らが登録するSMS送信先電話番号について、当該番号の名義人本人または、本サービスからの業務通知を受け取ることに正当に同意した者の番号であることを保証するものとします。

第11条（安全管理措置）

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じます。

1. 組織的安全管理措置：個人情報保護管理者を設置し、取り扱う従業者および対象範囲を明確化し、取り扱い状況を定期的に点検します。
2. 人的安全管理措置：従業者に対し、個人情報の取り扱いに関する定期的な研修を実施し、秘密保持に関する誓約を取得します。
3. 物理的安全管理措置：個人情報を取り扱う区域への入退室管理、機器・電子媒体の盗難等の防止、廃棄時の適切な処理を行います。
4. 技術的安全管理措置：個人データへのアクセス制御、認証、通信経路の暗号化（TLS 1.2以上）、不正アクセス検知、ログ監視等を実施します。
5. 外的環境の把握：当社は、第7条記載の米国所在事業者に個人データの取り扱いを委託または提供する場合、当該国における個人情報保護制度を把握した上で、必要な安全管理措置を講じます。

第12条（個人情報の保存期間）

1. 当社は、利用目的の達成に必要な範囲内で個人情報を保存します。
2. 契約者が退会した場合、当社は、法令により保存が義務付けられている場合を除き、退会日から90日以内に当該契約者および関連エンドユーザーに関する個人情報を削除または匿名化します。
3. RAG用に生成したベクトルインデックスおよびナレッジソースのキャッシュは、契約解除または契約者からの削除要請を受けた場合、原則として30日以内に削除します。
4. SMS送信履歴は、サービス品質管理および紛争対応のため、送信日から1年間保存します。

第13条（漏えい等発生時の対応）

1. 当社は、個人データの漏えい、滅失、毀損その他の安全の確保に係る事態（以下「漏えい等」といいます）が発生し、またはそのおそれがあることを知った場合、速やかに事実関係を調査し、被害拡大防止のために必要な措置を講じます。
2. 漏えい等が個人情報保護法第26条第1項に定める事態に該当する場合、当社は、同法の定めに基づき、個人情報保護委員会への報告および本人への通知を行います。

第14条（Cookie等の使用）

1. 本サービスは、認証状態の維持、利便性向上、利用状況の分析等のためにCookieおよび類似技術を使用します。
2. 利用者は、ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。

第15条（利用者の権利）

利用者は、当社に対し、個人情報保護法その他の法令に基づき、以下の請求を行うことができます。

1. 保有個人データの利用目的の通知
2. 保有個人データの開示
3. 個人情報の内容が事実でない場合の訂正、追加または削除
4. 個人情報が利用目的の範囲を超えて取り扱われている場合等の利用停止または消去
5. 個人情報が不正に第三者に提供されている場合の提供停止
6. 第三者提供記録の開示

請求手続

• 請求は、第18条のお問い合わせ窓口宛にメールまたは郵送にてお願いします。
• 本人確認のため、運転免許証、マイナンバーカード（表面のみ）等の本人確認書類の写しをご提出いただきます。
• 利用目的の通知および開示の請求については、1件あたり1,000円（税込）の手数料を申し受けます。
• 当社は、ご請求受付後、原則として2週間以内に回答します。調査に時間を要する場合はその旨をお知らせの上、合理的な期間内に対応します。
• 法令の定めにより、一部の請求にお応えできない場合があります。その場合は理由を付して回答します。

第16条（個人情報の取扱いの委託）

当社は、利用目的の達成に必要な範囲内において、個人情報の取り扱いの全部または一部を外部の事業者に委託する場合があります。その場合、当社は委託先に対し、個人情報の適切な管理を義務付ける契約を締結し、必要かつ適切な監督を行います。

第17条（未成年者の利用）

本サービスは、18歳未満の方の利用を想定していません。当社は、18歳未満の方から意図的に個人情報を収集することはありません。18歳未満の方の個人情報を取得していることが判明した場合、速やかに当該情報を削除します。

第18条（本ポリシーの変更）

1. 当社は、法令の改正、本サービスの内容変更その他の事由により、本ポリシーを変更することがあります。
2. 変更後のポリシーは、本サービス上に掲載した時点から効力を生じます。
3. 利用目的の重要な変更、第三者提供先の追加、外国への移転先の変更等を行う場合、当社は効力発生日の30日前までに、本サービス上の表示またはメール等の合理的な方法により事前に通知します。

第19条（お問い合わせ窓口）

本ポリシーに関するお問い合わせおよび第15条に基づくご請求は、以下までご連絡ください。

• 事業者名：合同会社FJK
• 代表者：代表社員　藤田 佳佑
• 所在地：〒141-0031 東京都品川区西五反田6-7-13
• 個人情報保護管理者：藤田 佳佑（代表社員）
• メールアドレス：fujita.keisuke@atode.ai
• 受付時間：平日10時〜18時（土日祝日、年末年始を除く）