プライバシーポリシー

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（平成15年法律第57号。以下「個人情報保護法」といいます）にいう「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

当社は、本サービスの提供にあたり、次の情報を取得します。

(1) 登録情報：氏名、会社名、メールアドレス、パスワード（暗号化して保存）

(2) 決済情報：契約プラン、請求・支払履歴（クレジットカード番号等は決済代行事業者が取り扱い、当社は保持しません）

(3) 利用者がアップロードした文書：契約書その他の文書およびそれらに含まれる情報（取引先の名称、担当者名、連絡先等の第三者の個人情報を含むことがあります）

(4) 利用情報：レビュー履歴、会社診断の入力内容、操作ログ

(5) 端末・アクセス情報：IPアドレス、ブラウザの種類、閲覧ページ、Cookie等の識別子

(6) お問い合わせ・無料相談の内容：氏名、会社名、メールアドレス、電話番号、相談内容

当社は、取得した個人情報を次の目的の達成に必要な範囲で利用します。次の目的の範囲を超えて利用する場合には、あらかじめ適切な方法で利用者の同意を得ます。

(1) 本サービスの提供、本人確認、アカウント管理のため

(2) 契約書のAIレビュー、会社診断のリスク評価その他本サービスの機能を実行するため

(3) 課金、請求、決済および入金確認のため

(4) 本サービスの維持、品質向上、不具合の調査、改良および新機能の開発のため

(5) 利用状況の調査・分析（統計的な処理を行い、個人を識別できない形で利用する場合を含みます）のため

(6) メンテナンス、規約変更、重要なお知らせ等の連絡のため

(7) 本サービスの新機能、更新情報、キャンペーンおよび当社が提供する他のサービスのご案内のため（案内の停止はいつでもお申し出いただけます）

(8) お問い合わせ、無料相談への対応のため（本人確認を含みます）

(9) 利用規約に違反する行為、不正または不当な目的での利用に対応し、当該利用者を特定して利用をお断りするため

(10) 法令または行政機関の要請に基づく対応のため

1. 利用者がアップロードした契約書等の文書は、レビューまたは診断の実行に必要な範囲で処理し、利用者が閲覧・ダウンロードできるよう当社の管理するクラウドストレージに暗号化して保存します。

2. アップロードされた文書の内容は、AI処理基盤を提供する外部事業者（第7条に定めるもの）に送信して処理します。当該事業者との契約に基づき、送信された内容がAIモデルの学習に利用されることはありません。

3. 当社は、アップロードされた文書の内容を、本サービスの提供以外の目的で閲覧または利用しません。ただし、法令に基づく場合、利用者からの問い合わせ対応に必要な場合、および本サービスの安全性確保のために必要な場合はこの限りではありません。

4. 利用者は、本サービス上の操作により、レビュー履歴および会社診断の資料をいつでも削除できます。削除された文書は、バックアップの保持期間経過後に当社のシステムから消去されます。

5. アップロードされた文書に第三者の個人情報が含まれる場合、利用者は、当該第三者に対して必要な説明・同意取得等を適切に行うものとします。

当社は、次に掲げる場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。

(1) 法令に基づく場合

(2) 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

(3) 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

(4) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

(5) 事業の承継に伴って個人情報が提供される場合

(6) その他個人情報保護法その他の法令で認められる場合

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部事業者に委託することがあります。この場合、当社は、委託先の適格性を十分に審査し、契約において秘密保持、再委託の制限、安全管理措置等を定め、委託先に対する必要かつ適切な監督を行います。主な委託先は次のとおりです。

(1) クラウドホスティング・データベース・ファイルストレージ：Vercel Inc.（米国）

(2) 決済処理：Stripe, Inc.（米国）およびその関連会社

(3) AI処理基盤（契約書レビュー・会社診断の分析）：Anthropic, PBC（米国）

1. 前条の委託先は米国に所在しており、個人情報を含むデータは米国のサーバーで処理・保存されます。当社は、個人情報保護法第28条に基づき、当該事業者が個人情報保護法に相当する水準の措置を継続的に講じるために必要な体制を整備していることを確認したうえで委託を行っています。

2. 米国における個人情報の保護に関する制度、当該事業者が講ずる措置その他の参考となる情報は、下記お問い合わせ窓口までご請求いただければ提供します。

当社は、現時点において、利用者の個人情報を第三者と共同利用していません。共同利用を行う場合には、法令に従い、あらかじめ共同利用の目的、項目、利用者の範囲および管理責任者を公表します。

1. 本サービスは、ログイン状態の維持、利便性の向上および利用状況の把握のため、Cookieおよびこれに類する技術を利用します。利用者はブラウザの設定によりCookieを無効にできますが、その場合、本サービスの一部（ログインを含みます）をご利用いただけないことがあります。

2. 利用者の端末から外部事業者に送信される情報の内容、送信先および利用目的については、電気通信事業法に基づき「外部送信規律ポリシー」において公表しています。

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次のとおり組織的、人的、物理的および技術的な措置を講じます。

(1) 組織的安全管理措置：個人情報の取扱いに関する責任者を設置し、取扱状況の点検および漏えい等の事案に対応する体制を整備します。

(2) 人的安全管理措置：従業者に対し、個人情報の適正な取扱いに関する教育を行い、秘密保持に関する事項を就業規則等に定めます。

(3) 物理的安全管理措置：個人情報を取り扱う機器・電子媒体の盗難・紛失を防止する措置を講じ、個人情報を取り扱う区域への入退室を管理します。

(4) 技術的安全管理措置：アクセス制御による権限の限定、通信および保存データの暗号化、パスワードのハッシュ化、不正アクセスの監視、アップロード文書の認証付きアクセス制御を実施します。

(5) 外的環境の把握：個人情報を保存する外国（米国）の個人情報保護制度を把握したうえで、安全管理措置を実施します。

万一、個人情報の漏えい等の事案が発生した場合、当社は、個人情報保護法および関連するガイドラインに従い、速やかに個人情報保護委員会への報告および本人への通知を行うとともに、原因の調査、被害の拡大防止および再発防止のために必要な措置を講じます。

当社は、個人情報を利用目的の達成に必要な期間に限り保存します。アカウントが削除された場合、登録情報、レビュー履歴およびアップロードされた文書は、法令上の保存義務がある情報（取引記録等）を除き、合理的な期間内に消去または個人を識別できない形に加工します。

1. 当社は、利用者本人またはその代理人から保有個人データの開示（第三者提供記録の開示を含みます）を求められたときは、本人確認のうえ、遅滞なくこれを開示します。

2. ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないことがあります。開示しない決定をした場合には、その旨を遅滞なく通知します。

(1) 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合

(2) 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合

(3) 法令に違反することとなる場合

1. 利用者は、当社が保有する自己の個人情報の内容が事実でない場合、当社に対し、当該個人情報の訂正、追加または削除（以下「訂正等」といいます）を請求することができます。

2. 前項の請求を受けた場合、当社は、遅滞なく必要な調査を行い、その結果請求に理由があると判断したときは、遅滞なく訂正等を行い、その内容を本人に通知します。

1. 利用者は、当社に対し、自己の個人情報の利用の停止、消去または第三者への提供の停止（以下「利用停止等」といいます）を請求することができます。

2. 当社は、前項の請求を受けた場合、遅滞なく必要な調査を行い、その結果請求に理由があると判断したときは、遅滞なく利用停止等を行います。ただし、利用停止等に多額の費用を要する場合その他利用停止等を行うことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置をとることができるときは、この代替措置を講じます。

3. 当社は、利用停止等の実施または不実施を判断した場合、遅滞なくその内容を本人に通知します。

第12条から第14条までの請求は、下記お問い合わせ窓口までメールにてご連絡ください。当社は、本人または代理人であることを確認したうえで対応します。開示の請求については、法令の範囲内で実費相当の手数料をお願いすることがあります。

当社は、法令の改正、サービス内容の変更その他の事情に応じて、本ポリシーの内容を変更することがあります。変更後の本ポリシーは、本サービス上に掲載したときから効力を生じます。利用者の権利に重要な影響を及ぼす変更を行う場合は、本サービス上での掲示または電子メールにより事前に周知します。

当社は、個人情報保護法、電気通信事業法その他の関係法令および個人情報保護委員会のガイドラインを遵守します。

当社は、個人情報の取扱いに関する利用者からの苦情および相談を下記お問い合わせ窓口で受け付け、適切かつ迅速に対応します。

事業者名：株式会社ideal

代表者：森 捺貴

個人情報保護管理者：代表取締役 森 捺貴

所在地：〒150-0001 東京都渋谷区神宮前6-23-4 桑野ビル2階

お問い合わせ窓口（個人情報に関するお問い合わせ・開示等の請求・苦情相談）：info@rule-tech.com