プライバシーポリシー

本ポリシーにおいて「個人情報」とは、個人情報保護法第 2 条第 1 項により定義される、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、メールアドレスその他の記述、または個人識別符号により特定の個人を識別できるもの、もしくは他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを指します。

当社は、本サービスの提供にあたり、以下の情報を取得します。

1. アカウント登録時にユーザーから提供される情報
   • メールアドレス、氏名、表示名
   • Google アカウントによるソーシャルログインを利用する場合、Google から取得される基本プロフィール情報
   • 農場名、作目、年商規模、所在地、主要課題等のオンボーディング情報
2. 本サービスの利用過程で取得される情報
   • ユーザーが入力した経営課題のテキスト、AI との会話履歴
   • ユーザーがアップロードした資料（決算書・経営計画・販売実績等）
   • 本サービス上での操作ログ、利用時刻、利用機能、IP アドレス、ブラウザ情報、OS 情報、リファラ情報、Cookie ID、デバイス識別子
3. 決済関連情報
   • 支払いプラン、契約状態、課金履歴、領収書情報
   • クレジットカード情報は当社では取得・保有せず、Stripe, Inc. に直接送信されます

当社は、取得した個人情報を以下の目的のために利用します。

1. 本サービスの提供（AI 役員会の生成、ファクト・経営ログの蓄積、ダッシュボード表示等）
2. 本人確認・アカウント認証
3. 料金の請求・課金管理・領収書発行
4. 本サービスに関する案内、お知らせ、重要事項の通知
5. 本サービスの保守、障害対応、不正利用の防止・調査
6. 本サービスの改善、新機能の開発、利用統計の分析（個人を識別できない形式に加工）
7. カスタマーサポートからのお問い合わせへの対応
8. 規約違反、不正行為の調査・対応
9. その他、上記に付随する目的

当社は、取得した個人情報の漏洩、滅失、毀損の防止その他の安全管理のために、必要かつ適切な措置を講じます。具体的な安全管理措置の概要は次のとおりです。

1. 組織的安全管理措置: 個人情報保護管理者の設置、個人情報の取扱規程の策定、定期的な点検
2. 人的安全管理措置: 従業者への教育・研修、機密保持義務の徹底
3. 物理的安全管理措置: 個人情報を取り扱う区域の管理、機器・電子媒体等の盗難・紛失の防止
4. 技術的安全管理措置: アクセス制御、不正アクセス防止、通信経路の暗号化（TLS 1.2 以上）、保管データの暗号化、定期的なバックアップ
5. 外的環境の把握: 業務委託先（次条参照）の所在国における個人情報保護制度を把握したうえで、適切な安全管理措置を実施

当社は、次の各号に該当する場合を除き、あらかじめユーザーの同意を得ないで個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 合併、会社分割、事業譲渡その他の事由により事業の承継が発生し、それに伴って個人情報が提供される場合

当社は、本サービスの提供にあたり、以下の業務委託先に個人情報の取扱いを委託しています。委託先の選定にあたっては、適切な安全管理措置を講じている事業者を選定し、必要かつ適切な監督を行います。

※ AI モデル提供事業者（Anthropic、Google、DeepSeek 等）は、それぞれが定めるデータ取扱規約に従って推論処理を行います。当社は、ユーザーの個別かつ明示的な同意がない限り、ユーザーデータを AI モデルの学習用途には提供しません。ただし、各 AI 事業者の API 提供条件において学習対象外とすることが既定の設定であることを確認しています。

前条のとおり、本サービスの業務委託先には日本国外（米国・中国）の事業者が含まれます。これにより、ユーザーの個人情報が日本国外に移転される場合があります。各国における個人情報保護制度の概要は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihou/）でご確認いただけます。

当社は、移転先の事業者との間で個人情報の適正な取扱いを確保するための契約（DPA: Data Processing Agreement 等）を締結し、または同等の措置を講じています。

当社は、利用目的の達成に必要な期間に限り、個人情報を保存します。利用目的の達成、ユーザーによるアカウント削除請求、解約等により保有する必要がなくなった個人情報は、速やかに削除または匿名化します。

具体的な保存期間の目安は次のとおりです。

1. アカウント情報・利用データ: ユーザーの解約から 90 日
2. 課金履歴・領収書: 法令上の保存義務期間（原則 7 年間）
3. アクセスログ・障害対応ログ: 取得から 1 年間
4. 匿名化された統計情報: 期間制限なし

ユーザーは、自己の個人情報について、当社に対し、個人情報保護法の定めに従い、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求することができます。

請求にあたっては、第 13 条記載のお問い合わせ窓口までご連絡ください。当社は、ご本人確認のための本人確認書類の提示を求めることがあります。

本サービスの設定画面から、アカウントの削除、データのエクスポート等が可能な機能を提供している場合は、当該機能をご利用ください。

開示請求等への対応に必要な手数料が発生する場合は、事前にご案内のうえ、ご負担をお願いすることがあります。

本サービスは、ユーザーの利便性向上、認証状態の維持、利用統計の取得等を目的として、Cookie および類似技術を使用します。

本サービスで使用する Cookie の主な種類は次のとおりです。

1. 必須 Cookie: 認証状態の維持、サブスクリプション情報の参照等、本サービスの基本機能に必要なもの
2. 機能 Cookie: サイドバーの折りたたみ状態の保存、表示設定の記憶等
3. 分析 Cookie: 利用状況の統計分析のために使用するもの（個人を特定しない統計情報として処理）

ユーザーはブラウザの設定により Cookie の受け入れを拒否することができますが、その場合、本サービスの一部機能が利用できなくなることがあります。

本サービスでは、今後、利用状況の分析のために Google Analytics 等のアクセス解析ツールを利用する場合があります。導入時には本ポリシーを改定し、改めて告知します。

本サービスは、すべての通信を TLS（HTTPS）で暗号化しています。データベースは AWS 東京リージョン内のマネージドサービス（Supabase）に保管され、転送中および保管時に暗号化されています。

認証情報はソルト付きハッシュ化され、平文では保管しません。API 認証には JWT トークンを使用し、適切な有効期限を設定しています。

万一、個人情報の漏洩、不正アクセス等のインシデントが発生した場合は、関係法令に従い、ユーザーへの通知および監督官庁への報告を速やかに行います。

当社は、法令の改正、業務委託先の変更、本サービスの機能追加その他の理由により、本ポリシーを随時改定することがあります。

本ポリシーを改定した場合は、本サービス上での告知またはユーザーの登録メールアドレスへの通知をもって周知します。改定後の本ポリシーは、当社が指定する効力発生日から効力を生じます。

重大な変更（個人情報の利用目的の追加、業務委託先の追加・変更等）の場合は、改めて同意を求めることがあります。

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除請求、その他の請求は、下記までご連絡ください。