プライバシーポリシー

第1条（個人情報取扱事業者）

本プライバシーポリシー（以下「本ポリシー」といいます）は、ASTRUM（以下「当サービス」といいます）における個人情報の取り扱いについて定めるものです。

当サービスは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関連法令およびガイドラインを遵守し、お客様の個人情報を適切に取り扱います。

第2条（収集する個人情報）

当サービスは、以下の個人情報を取得することがあります。

2.1 お客様から直接ご提供いただく情報

2.2 サービス利用に伴い自動的に取得する情報

第3条（利用目的）

当サービスは、取得した個人情報を以下の目的の範囲内で利用します。利用目的を変更する場合は、変更後の目的を通知または公表します。

第4条（第三者提供）

当サービスは、以下の場合を除き、お客様の同意なく個人データを第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

4.1 業務委託先への提供

当サービスは、利用目的の達成に必要な範囲内において、個人データの取り扱いの全部または一部を委託することがあります。この場合、委託先に対して必要かつ適切な監督を行います。

第5条（外部送信（Cookie等））

当サービスは、電気通信事業法第27条の12に基づき、以下のとおり外部送信される情報についてお知らせします。

5.1 当サービスが使用するCookie

5.2 Cookieの管理

第6条（AIサービスにおけるデータの取り扱い）

6.1 AI機能で取り扱うデータ

• AIメンバーとの会話内容は、応答品質の向上および不正利用防止のために保存・分析されることがあります
• AIツールへの入力および生成結果は、サービス改善の目的で匿名化した上で分析に使用する場合があります
• 個人を特定できる形での第三者への開示は行いません

6.2 AI学習への利用停止（オプトアウト）

AI学習目的でのデータ利用を希望されない場合は、お問い合わせフォームよりその旨をご連絡ください。ご連絡いただいた後、合理的な期間内にお客様のデータをAI学習目的での利用から除外いたします。

6.3 AI生成コンテンツの権利

AIツールで生成されたコンテンツの著作権は、適用法令に従い、お客様に帰属します。ただし、AI技術の特性上、類似のコンテンツが他のユーザーに生成される可能性があります。

第7条（安全管理措置）

当サービスは、個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のために、以下の措置を講じています。

7.1 組織的安全管理措置

• 個人データの取り扱いに関する責任者の設置
• 個人データを取り扱う従業者および取り扱う個人データの範囲の明確化
• 個人データの取り扱い状況の定期的な点検

7.2 技術的安全管理措置

• SSL/TLSによる通信の暗号化
• パスワードのハッシュ化保存（bcrypt使用）
• アクセス権限の適切な管理
• 不正アクセス防止のためのファイアウォールの設置
• 定期的なセキュリティアップデートの実施

7.3 保管期間

個人データは、利用目的の達成に必要な期間保管し、その後は遅滞なく削除または匿名化します。ただし、以下の場合はこの限りではありません。

• 法令により一定期間の保存が義務付けられている場合
• お客様からの開示等の請求に対応するために必要な場合

第8条（保有個人データの開示等の請求）

お客様は、個人情報保護法に基づき、当サービスが保有するお客様の保有個人データについて、以下の請求を行うことができます。

8.1 請求手続き

開示等のご請求は、お問い合わせフォームよりご連絡ください。本人確認を行った上で、法令に定める期間内（原則2週間以内）に対応いたします。

8.2 手数料

開示請求については、1件あたり1,000円（税込）の手数料を申し受けます。お支払い方法は請求時にご案内いたします。なお、訂正、追加、削除、利用停止、消去の請求については手数料はかかりません。

8.3 アカウント削除

設定画面からアカウントを削除することができます。アカウントを削除すると、関連する個人データは当サービスのシステムから削除されます。ただし、法令に基づく保存義務がある場合、およびバックアップデータについては、所定の保存期間経過後に削除されます。

第9条（外国にある第三者への提供）

当サービスは、以下のとおり外国にある第三者に個人データを提供することがあります。

外国にある第三者に個人データを提供する場合は、当該第三者との間で、個人情報の取り扱いについて適切な契約を締結する等の措置を講じています。

第10条（未成年者の利用）

本サービスは、原則として18歳以上の方を対象としています。

18歳未満の方が本サービスをご利用になる場合は、親権者または未成年後見人の同意を得た上でご利用ください。親権者または未成年後見人の同意なくご利用された場合、当該利用に関する責任は親権者または未成年後見人が負うものとします。

第11条（本ポリシーの改定）

当サービスは、法令の改正、当サービスの変更その他の事由により、本ポリシーを改定することがあります。

本ポリシーを改定する場合は、改定後の内容を本ページに掲載し、掲載した時点から効力を生じるものとします。ただし、個人情報の利用目的の変更など重要な変更を行う場合は、事前に本サービス内での通知またはメールによりお知らせいたします。

第12条（お問い合わせ窓口）

個人情報の取り扱いに関するお問い合わせ、苦情、開示等のご請求は、以下の窓口までご連絡ください。