プライバシーポリシー

1. 取得する情報

メールアドレス、IP アドレス、ブラウザ情報、サービス利用履歴（検索クエリ、閲覧文書の ID、ブックマーク、保存検索、監視通知の開封・確認・有効/誤報判定）、AI 質問機能での質問内容・回答内容、Pro プランの閲覧文書アクセスログ。

2. 利用目的

サービスの提供・維持・改善、本人確認および不正利用の防止、ユーザーサポートへの対応、Pro プランへのアップグレード案内、ならびに法令上の義務の履行。

3. 処理委託先

以下の第三者サービスに処理を委託している。・Supabase（データベース・認証・ストレージ）・Vercel（ホスティング・配信・速度計測）・DashScope / Alibaba Cloud（AI 解析・埋め込み生成）・Stripe（決済）・Google LLC（Google Analytics 4 / Google Ads）データ保存国・地域、データ移転、AI 入力保持条件は各サービスの契約条件に依存するため、企業契約では契約前に最新条件を提示する。

4. クレジットカード情報

クレジットカード情報は Stripe Inc. が直接取得・保持し、当社サーバーには保存されない。

5. AI 質問履歴

/chat で行われた AI への質問内容と生成された回答は、再表示・履歴機能・不正利用防止のため保存される。無料プランでは閲覧履歴・検索履歴・AI 質問履歴を 30 日間保存し、その後自動削除します。Pro プランでは監視・通知・確認履歴をサービス提供に必要な期間保存します。Business / Enterprise では契約により保留期間を設定できます。個人情報を含む制限付き文書のアクセスログは不正利用検知・コンプライアンス監査のため 1 年間保存します。 AI 解析のため、質問文、検索条件、候補文書の抜粋を AI サービス提供者へ送信する場合があります。送信する情報は回答生成に必要な範囲へ限定し、制限付き公告は承認済み契約を除き AI 送信対象にしません。 DashScope / Alibaba Cloud Model Studio は、公式 FAQ・プライバシー説明で顧客データをモデル学習に使用しない旨を説明しています。本サービスでは、当該条件を前提に AI 機能を設計します。 AI サービス提供者側での入力・呼び出しデータの保存期間は、Alibaba Cloud Model Studio のサービス契約、データ処理条件、利用リージョン、企業契約に依存します。Business / Enterprise では契約前に最新条件を確認し、必要に応じて AI 送信を無効化します。企業契約では、AI 質問機能の無効化、AI 送信対象の制限、または監視・検索のみの利用を選択できます。

6. 閲覧履歴

閲覧した文書はサービス提供のために保存される。無料プランでは閲覧履歴・検索履歴・AI 質問履歴を 30 日間保存し、その後自動削除します。Pro プランでは監視・通知・確認履歴をサービス提供に必要な期間保存します。Business / Enterprise では契約により保留期間を設定できます。個人情報を含む制限付き文書のアクセスログは不正利用検知・コンプライアンス監査のため 1 年間保存します。

7. PII 閲覧ログ

破産公告、民事再生、帰化許可、失踪宣告など個人情報を含む公告は一般公開ページでは表示しません。自助申込の Pro では本文閲覧・横断検索を提供せず、法人確認、利用目的確認、管理者承認、アクセス理由の記録、頻度制限、監査ログを前提とする Business / Enterprise の申請制機能として扱います。制限付き公告の閲覧は、法人アカウント、会社メール確認、正当な業務目的の申告、管理者承認、役割権限、問い合わせ理由または案件番号、禁止事項への同意、アクセス頻度制限、完全な監査ログを満たした場合に限ります。一括ダウンロードや第三者公開を目的とした利用は認めません。個人情報を含む制限付き公告は、公式サイトでの公開期間や再利用上の注意を踏まえ、90日を超過した本文閲覧を標準提供しません。長期保管・閲覧が必要な場合は、Business / Enterprise の契約で利用目的、法的根拠、保留期間、削除方針を個別確認した場合に限ります。

8. 削除・訂正・エクスポート

法令に基づく場合を除き、ユーザーの個人情報を第三者に提供しない。保有個人データについての開示・訂正・削除・利用停止の請求は、下記お問い合わせ先までメールにてお申し込みいただく。合理的な本人確認を経た上で、法令の定める期限内に対応する。アカウント削除、保有データの訂正、削除または利用停止の申し出を受けた場合、法令・不正利用対策・決済記録・監査ログとして保持が必要な情報を除き、合理的な本人確認後 30 日以内を目安に訂正、削除、匿名化または回答を行います。登録ユーザーは、本人のアカウント情報、保存検索、監視条件、通知履歴、AI 質問履歴のエクスポートをメールで請求できます。企業契約では管理者単位のエクスポート手順を契約時に定めます。

9. セキュリティ管理

通信は HTTPS/TLS で保護し、データベース、ストレージ、決済情報は各クラウドサービスの標準暗号化機構を利用します。クレジットカード番号は当社サーバーに保存しません。管理画面、制限付き文書、監視・通知データは役割ベースでアクセス制御し、重要操作はアクセスログに記録します。データベースとストレージのバックアップ、復旧は利用クラウドの機能を前提に運用します。復旧手順と保持期間は企業契約時に提示します。個人情報または企業データに影響するおそれのあるセキュリティ事象を確認した場合、影響範囲を調査し、法令および契約に従って必要な通知を行います。

10. DPA・子処理者

DPA、子処理者一覧、セキュリティ回答票、データ保留条件は Business / Enterprise の契約時に提示します。

11. クッキー・トラッキング

本サービスでは、サイト利用状況の分析および広告効果測定のため、以下のサードパーティツールを利用している。・Google Analytics 4（GA4）（ページビュー・セッション・参照元等の匿名統計）・Google Ads（広告効果測定用コンバージョンタグ）これらのツールが収集する情報は統計処理されるものであり、個人を特定する情報は含まない。ブラウザの設定でクッキーを無効にすることができるが、その場合、一部機能が正常に動作しないことがある。

12. 改訂

本ポリシーを改訂する場合は、サービス上の掲示または登録メールアドレスへの通知により告知する。ユーザーの権利に重大な影響を与える変更の場合は、発効日の 14 日前までに告知するよう努める。改訂後も引き続き本サービスを利用した場合は、改訂後のポリシーに同意したものとみなす。

13. お問い合わせ先

株式会社開成 minghao@developer.co.jp