プライバシーポリシー

1. 個人情報の定義

本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律（個人情報保護法）に定める、生存する個人に関する情報であって、氏名・メールアドレス等により特定の個人を識別できるもの（他の情報と容易に照合でき識別できるものを含む）をいいます。

2. 取得する情報

(1) 利用者が入力する情報: メールアドレス、表示名、所属組織等。

(2) 自動的に生成される情報: ログイン日時、操作ログ、IP アドレス、ブラウザ・OS 情報、セッション識別子等。

(3) 利用者が作成・投入する情報: アップロードした技術文書および抽出テキスト、生成された事業仮説、確認・承認等の監査記録。

3. 利用目的

本サービスの提供・運営、アカウント管理、本人確認・認証、不正利用の防止とセキュリティ、利用者サポート、本サービスの改善・品質向上、重要なお知らせの通知、法令上の義務の履行のために利用します。

4. AI 処理と外部送信

本サービスは、事業仮説の生成・評価のため、利用者が入力・アップロードした文書およびテキストを AI 提供事業者（Anthropic 社の Claude API 等）へ送信して処理します。

当該データは AI 提供事業者のモデルの学習・機械学習には使用されません。不正利用の検知等の目的で限定的な期間保持された後に削除されます。

当社はゼロデータ保持（ZDR）契約を締結していないため、上記の処理は当該条件のもとで行われます。利用者は自己の責任においてこれに同意するものとします（at-own-risk）。なお、出願前の特許情報など、第三者への開示により新規性を損なう機密情報はアップロードしないでください。

5. 第三者提供の制限

当社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、その他法令で認められる場合を除き、個人情報を第三者に提供しません。

6. 委託先・サブプロセッサ

当社は、本サービスの提供に必要な範囲で、適切な契約と監督のもと以下の事業者に処理を委託します。

・Anthropic, PBC（米国）: AI によるテキスト処理（上記第4項の条件に従う）。

・Supabase, Inc.（米国）: データベース・認証・ストレージの提供（データベースは東京リージョンに保管）。

・Resend, Inc.（米国）: 認証メール（宛先・確認コード等）の送信。

・Vercel, Inc.（米国）: アプリケーションのホスティング。

7. 保管期間

利用中のアカウントの情報は、利用者からの削除請求または退会まで保管します。案件・文書は、利用者による削除により消去されます。退会・解約後は、バックアップを含め一定期間内に削除します（法令上保存が必要なものを除く）。

8. 安全管理措置

当社は、個人情報への不正アクセス・漏えい・滅失・毀損を防止するため、適切な技術的・組織的安全管理措置を講じます（通信の TLS 暗号化、データベースのアクセス制限、操作の監査記録、担当者の管理等）。

9. 国際移転

データベースは東京リージョンに保管されます。一方、AI 処理（Anthropic）・認証メール送信（Resend）・アプリケーションのホスティング（Vercel）は米国に所在する事業者が行うため、これらの処理に関して個人情報が国外に移転されます。当社は、適用される法令に従い、適切な保護措置を講じます。

10. 開示・訂正・利用停止等の請求

利用者は、自己の個人情報について、開示・訂正・追加・削除・利用停止・消去・第三者提供の停止を請求できます。本人確認のうえ、合理的な期間内に対応します。法令で認められる場合には請求に応じないことがあります。

11. Cookie 等

本サービスは、認証・セッション維持等のために必要最小限の Cookie 等を使用します。ブラウザ設定により無効化できますが、一部機能が利用できなくなる場合があります。

12. 本ポリシーの改定

当社は、本ポリシーを変更する場合、本サービス上での掲示または登録メールアドレスへの通知により周知します。

13. お問い合わせ

個人情報の取扱いに関するお問い合わせ・開示請求等は、運営者ティーエスアイ株式会社（Okoshi 担当）まで、hello@okoshi.ai 宛にご連絡ください。