プライバシーポリシー

1　運営者

• 名称: 合同会社ToPARZ
• 所在地: 〒150-0044 東京都渋谷区円山町5番3号 MIEUX渋谷ビル8階
• 代表者: 代表社員 木村 宏明
• お問い合わせ・苦情の窓口: work@toparz.co.jp

運営者（以下「当社」といいます）は、本サービスで取得した情報の取り扱いについて責任を負います。

2　取得する情報と取得の方法

ご自身でご入力いただく情報は、次のとおりです。

• 開始時にご入力いただく改善したいこと、業種、従業員規模（改善したいことは、1通目の相談内容として対話の記録に保存します）
• AIとの相談での対話内容（業務の課題・作業時間・費用等の自己申告情報を含みます。ご自身の発言とAIの応答の全文を保存します）
• 無料相談のご予約時にご入力いただくメールアドレス・お名前・会社名
• 相談の受付停止中に再開のご案内をご希望いただいた場合のメールアドレス
• お問い合わせやご請求としてお送りいただいたメールの内容（お名前・メールアドレスを含みます）

入力された内容から当社が作成する情報は、次のとおりです。

• 対話の内容からAIが整理した業務の名前・現在の進め方・1か月の作業時間・年間の負担額・困っていること
• 上記から作成した概算見積もり（本文・見積もる範囲と必要な機能・費用・前提）と、その内容を書き出したPDF
• 無料相談のご対応にあたって記録する、ご対応の状況、ご契約の金額、お問い合わせの経緯のメモ、および無料相談でお伺いした場合の電話番号

ご利用に伴って自動的に取得する情報は、次のとおりです。

• Cookie（第8条に一覧を記載します）
• アクセス元IPアドレスから生成した識別用のハッシュ値（不正利用・過剰利用の防止のために保存します。データベースにIPアドレスそのものは保存しません）
• 画面の閲覧や相談の開始・完了などの操作の記録、本サービスへのアクセス元（どのサイト・広告から来たかの情報）
• AIの利用量の記録（利用した目的・モデルの名前・処理した分量に応じた数値・費用）。相談の本文や応答の本文はこの記録に含めません
• サーバーのアクセスログ（接続元IPアドレス・アクセスしたURL・日時・ブラウザの種類）
• 運営者が管理画面で行った操作の記録（誰が、いつ、どの記録を作成・編集・削除したか。削除した記録については、会社名またはメールアドレスが操作の記録として残ります）

AIとの相談では、ご自身の会社の業務についてお書きください。 取引先・お客様・従業員など第三者の氏名や連絡先、これらの方を特定できる情報、 および病歴・障害の有無など特に配慮を要する情報は入力しないでください。 人について説明が必要なときは、「事務員」「担当者」のように役割でお書きいただければ十分です。 これらが入力されていることを確認できた場合は、当社はその部分を消去します。

3　利用目的

取得した情報は、次の目的で利用します。

• AIとの相談の提供、および入力内容と対話内容をAIで分析して、業務の課題の整理と概算見積もり（初期費用・月額費用と効果の目安）を作成し、画面に表示すること
• 無料相談のご予約への対応、ご予約の確認、ご相談当日までのご連絡
• 無料相談でのご提案、正式なお見積もりのご提示、ご契約に関するご連絡
• 無料相談のあとのご対応の記録（お問い合わせの経緯、ご対応の状況、ご契約の金額）の管理
• 相談の受付を再開した際のお知らせ（ご希望いただいた場合のみ）
• 本サービスとAIの応答の品質の改善（利用状況の集計、AIへの指示や画面の見直し）
• 不正利用・過剰利用の防止（相談の開始回数の制限）
• 障害の原因の調査と、本サービスの安定した運用
• お問い合わせ・ご請求への回答と、法令に基づく対応

IPアドレスのハッシュ値および端末識別Cookieは、不正利用・過剰利用の防止のためにのみ利用します。 ご予約時にいただいた連絡先は、上記の目的のために利用します。 ご連絡を止めてほしいときは、第9条の窓口にお知らせください。以後はご連絡しません。 本サービスと関係のない商品・サービスの広告のために利用したり、ほかの会社に渡したりすることはありません。

利用目的は、変更前の利用目的と関連性を有すると合理的に認められる範囲で変更することがあり、 その場合は変更後の利用目的を本ページに掲示します。 この範囲を超えて利用する場合は、法令により認められる場合を除き、あらかじめご本人の同意を得ます。

4　保管期間と消去

相談の記録やご予約の記録について、一律の保管期間は定めていません。 第3条の目的に必要な間保管し、必要がなくなったものは消去します。 一定期間の経過で自動的に消去する仕組みは設けていません。 バックアップとサーバーのアクセスログには、このあとに書くとおり設定上の期限があります。

削除をご希望の場合は第9条の窓口までご連絡ください。 第9条の方法で対象を特定し、ご請求の権限を確認したうえで、 稼働しているシステムに保存している相談の記録・ご予約の記録と、作成済みのPDFを速やかに消去します。 消去した事実を後から確かめられるようにするため、必要な範囲の操作記録を保管します。 この記録には、会社名またはメールアドレスが含まれる場合があります。 操作記録についても、保管の必要がなくなったものは消去します。 法令で保存が必要な場合、およびご請求や紛争へのご対応のために必要な場合は、その範囲で保存を続けることがあります。

データの消失に備えて、データベースと保存したPDFのバックアップを、 毎日およびシステムの更新作業のたびに取得し、日本国内（東京）の保管場所に置いています。 バックアップは、取得から30日経過後に旧版へ移り、旧版になってから30日経過後に削除の対象になる設定です。 削除の処理が終わるまでには、さらに時間がかかる場合があります。 稼働しているシステムから消去した情報も、消去前のバックアップには、この設定に従って削除されるまで残ります。 バックアップから特定の記録だけを取り出して消去する仕組みは設けていません。 サーバーのアクセスログの保持期間は14日に設定しており、期間の経過後は順次削除されます。

5　第三者提供と外部サービスの利用

次の場合を除き、取得した情報をご本人の同意なく第三者に提供することはありません。

• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが難しい場合
• 利用目的の達成に必要な範囲で業務を委託する場合
• 合併・事業の譲渡その他の事由により事業を承継する場合（承継したあとも本ポリシーの範囲で取り扱います）

取得した情報を販売することはありません。 業務を委託する場合は、委託先の選定と契約、および取り扱いの状況の確認を通じて、必要かつ適切な監督をします。

本サービスの運営には、次の外部サービスを利用しています。 それぞれについて、当社が取っている法的な位置づけも併せて記載します。

• サーバーの稼働とデータの保管、メールの送信（Amazon Simple Email Service）、AIによる応答の生成と分析（Amazon Bedrock）: Amazon Web Services。当社は、アマゾン ウェブ サービス ジャパン合同会社（日本の法人）と契約して利用しています。 当社は、この利用を個人データの取り扱いの委託として取り扱い、同社を委託先として監督します。 設備は、同社のグループ会社（Amazon Web Services, Inc.（アメリカ合衆国の法人）ほか）が各国で運営しており、 AIによる応答の生成と分析は日本国外の設備で行われる場合があります（第6条をご覧ください）。 Amazon Web Services は、当社が預けたデータについて、サービスの提供と維持に必要な場合、 および法令や法的拘束力のある命令に従うために必要な場合を除き、アクセスも利用もしないことを契約の条件として定めています。
• 運営者への業務連絡（ご予約が入ったこと、AIの利用料の状況、相談の空き枠の状況）: Discord（Discord Inc.、アメリカ合衆国）。 個人を特定できる情報や、相談・ご予約の内容は送りません。 このため、個人データの提供にも委託にも当たりません。 Discord は、受け取った情報を、自社のサービスの提供・安全の確保・改善などの目的でも取り扱います。
• お問い合わせ・ご請求のメールの受信と保管: Google Workspace（Google LLC（アメリカ合衆国）が提供するサービス）。 当社は、この利用を、外国にある事業者への個人データの取り扱いの委託として取り扱います。 当社は代理店を通さず Google と直接契約しており、契約の相手方は Google Asia Pacific Pte. Ltd.（シンガポール）です。 Google が公開しているデータ処理条項では、Google は、サービスの提供・保護・監視のために 当社が指示した範囲で、預かったデータを保管・処理すると定められています。 お送りいただいたメールが保管・処理される国は、事前に特定できません（第6条をご覧ください）。

AIとの相談の内容は、Amazon Bedrock の提供条件により、AIモデルの提供者に共有されず、AIモデルの学習には利用されません。 当社は、相談の内容をAIの応答を作るためだけに送っており、Amazon Bedrock のモデル呼び出しログ（送った内容と応答を記録する機能）を有効にしていません。 ただし、不正利用を防ぐための自動的な確認が提供事業者側で行われる場合があります。 また、応答を速く返すために、送った内容の一部を提供事業者側で一時的に保持して再利用する機能（プロンプトキャッシュ）を使っています。 相談の記録そのものは、第2条のとおり当社のデータベースに保存します。

ご予約が確定したとき、運営者の担当者へ通知を送ります。この通知に載せるのは、 予約が1件入ったことと、管理画面の予約一覧のURLだけです。 ご希望の日時、お名前・メールアドレス・会社名、概算見積もりの題名、ご予約を識別する番号は載せません。 ご予約の内容は、ログインが必要な管理画面でのみ確認します。

6　外国での取り扱い

相談の記録・ご予約の記録・バックアップは、日本国内（東京）にあるAmazon Web Servicesの設備で保管しています。 一方、AIによる応答の生成と、相談内容の分析・概算見積もりの作成には、 処理の依頼ごとにAmazon Web Servicesが世界の対応地域へ振り分ける仕組み（グローバル推論）を使っているため、 日本国外にあるAmazon Web Servicesの設備で処理される場合があります。

このほか、運営者への業務連絡とお問い合わせのメール（第5条）、およびアクセス解析（第11条）に伴って、 日本国外で情報が取り扱われます。

外国での取り扱いの法的な位置づけ

AIによる応答の生成と分析を含むAmazon Web Servicesの利用は、個人データの取り扱いの委託です。 当社は日本の法人であるアマゾン ウェブ サービス ジャパン合同会社と契約しており、同社を委託先として監督します。 日本国外の設備での処理も、この委託の中で行われるものとして取り扱います。

お問い合わせのメールを預ける Google Workspace の利用は、外国にある事業者への個人データの取り扱いの委託です。 Google は、公開しているデータ処理条項で、当社の指示の範囲での取り扱い、取り扱う者の秘密保持、安全管理の措置、 再委託先の取り扱いを委託した業務に必要な範囲に限り、適用される法令上必要な場合には同じデータ保護の義務を再委託先にも課すことなどを約束しています （このあとの「提供事業者が講じている措置」をご覧ください）。 当社は、当社の利用契約に組み込まれているこの条項に基づき、日本の個人情報保護法に基づいて求められる措置に相当する措置を Google が継続して講じる体制を確保したうえで、委託しています。 当社は、Google がこの措置を実施している状況と、その実施に影響を及ぼすおそれのある外国の制度を定期的に確認します。 この措置に関する情報は、ご請求に応じて第9条の窓口から提供します。

また、安全管理のための措置（第7条）の一環として、 情報が取り扱われる国の制度と、提供事業者が講じている措置を、このあとに書くとおり把握しています。

提供事業者の所在国と、処理に使う設備の所在国

提供事業者の所在国と、データの保管・処理に使う設備の所在国は異なる場合があります。 当社が確認できた提供事業者の所在国は、次のとおりです。

• Amazon Web Services: 契約の相手方は日本（アマゾン ウェブ サービス ジャパン合同会社）です。設備は、同社のグループ会社（Amazon Web Services, Inc.（アメリカ合衆国の法人）ほか）が各国で運営しています
• Google Workspace: Google LLC（アメリカ合衆国）が提供するサービスで、当社の契約の相手方は Google Asia Pacific Pte. Ltd.（シンガポール）です。同社のグループ会社と再委託先が、複数の国で保管・処理を行います
• Discord: Discord Inc.（アメリカ合衆国）です。第5条のとおり、個人を特定できる情報や相談・ご予約の内容は送りません
• Google アナリティクス（第11条）: Google LLC（アメリカ合衆国）です

処理に使う設備の国を特定できないことと、その理由

設備の所在国は、個々の処理に先立って特定することはできません。理由は次のとおりです。

• AIによる応答の生成と分析: 依頼のたびに処理する地域が選ばれる仕組みであり、対象となる地域が今後増えることがあるためです。Amazon Web Services は、この仕組みで処理を振り分ける先について、商用のすべての地域が対象になること、および対象の地域が今後増えることを公開しています
• お問い合わせのメールの保管: Google のデータ処理条項では、適用されるデータ所在地の約束に従うことを前提として、Google またはその再委託先が設備を持つ国でデータが保管・処理される場合があると定められています。当社が利用している契約・設定では、個々のメールが保管・処理される国を事前に特定できないためです

ご参考となる情報

AIの処理の候補となる地域の範囲は、当社が利用しているAIモデルについてAmazon Web Servicesが公開している情報で確認しています。 候補はAmazon Web Servicesの商用の地域で、日本・アメリカ合衆国のほか、 欧州・アジア太平洋・中東・アフリカ・南米などの地域にある国が含まれます。 対象となる地域は、推論プロファイルの対応地域（Amazon Web Services）でご確認いただけます。 お問い合わせのメールの保管・処理に関わる Google のグループ会社・再委託先とその国は、再委託先の一覧（Google Workspace）でご確認いただけます。 どの地域で処理された場合も、相談の記録そのものは日本国内（東京）に保管します。

処理が行われる国の個人情報の保護に関する制度

アメリカ合衆国には、日本の個人情報保護法に相当する分野を横断した法律がなく、州の法律と分野ごとの法律によって規律されています。 ほかの候補地域についても、個人情報の保護に関する制度は日本と異なり、 日本より保護の水準が低い制度や、政府機関が情報の開示を求める権限の範囲が広い制度が適用されることがあります。 制度の把握には、個人情報保護委員会が公表している外国の制度の調査結果を参照しています。

提供事業者が講じている措置

Amazon Web Services について、公開されている契約の条件と説明で確かめられた範囲では、次のとおりです。

• 預けたデータについて、サービスの提供と維持に必要な場合、および法令や法的拘束力のある命令に従うために必要な場合を除き、アクセスも利用もしないこと
• AIとの相談の入力と出力を、AIモデルの学習に利用せず、AIモデルの提供者に共有しないこと
• 通信中のデータと保管したデータを暗号化すること
• 情報セキュリティの国際規格（ISO/IEC 27001・27017・27018・27701）、SOC 1・2・3、および日本の政府情報システムの基準（ISMAP）について、第三者による認証・監査を受けていること

Google について、公開されているデータ処理条項で確かめられた範囲では、次のとおりです。

• 預かったデータを取り扱える従業員・委託先を、顧客の指示に従うために必要な範囲に限り、取り扱う者に秘密保持の義務を負わせること
• 預かったデータを暗号化する措置を含む、技術的・組織的・物理的な安全管理の措置を実施すること
• 再委託先との契約で、委託した業務に必要な範囲でのみ預かったデータを取り扱わせ、法令上必要な場合は同条項と同じ義務を負わせること。再委託先の行為について Google が責任を負うこと
• 情報セキュリティの国際規格（ISO/IEC 27001）の認証と、SOC 2・SOC 3 の報告書を維持すること

当社は、これを踏まえた措置として、相談の内容に第三者の個人情報や特に配慮を要する情報を入力しないようお願いし、 ブラウザと本サービスの間の通信を暗号化し、データを取り扱える担当者を限っています。 Discord には、第5条のとおり個人を特定できる情報を送りません。

この取り扱いへの同意

開始画面で「無料でAIに相談する」を押して相談を始める操作で、本条の外国での取り扱いにも同意いただいたものとして扱います。 本条の内容は、その同意をいただくにあたって、あらかじめお伝えするものです。 もっとも、外国での取り扱いは、この同意だけを根拠とするものではありません。 上に書いたとおり、Amazon Web Services の利用は日本の法人への委託として、 Google Workspace の利用は体制の整った外国の事業者への委託として取り扱います。 お問い合わせのメールだけをお送りいただく場合は、相談を始める操作を経ないことがありますが、 その場合も上に書いた位置づけと措置に基づいて取り扱います。

処理が行われる地域の個人情報の保護に関する制度、および提供事業者が講じている措置について、 さらに詳しい説明をご希望の場合は、第9条の窓口からご説明します。

7　安全管理のための措置

当社は、取得した情報の安全管理のために、次の措置を講じています。

• 基本方針: 個人情報の保護に関する法令・ガイドラインを守ること、および質問・苦情の窓口を定めることを方針としています
• 取り扱いの規律: 取得・利用・保管・提供・消去の各段階について、取り扱いの方法を定めています
• 組織的な措置: 取り扱いの責任者を定め、定めた方法に従って取り扱われているかを責任者が確認します
• 人的な措置: 取り扱う担当者を限り、その担当者に秘密保持を義務づけています
• 物理的な措置: 取り扱いに使う機器を限り、機器や記録媒体の盗難・紛失を防ぐ措置をとります
• 技術的な措置: 利用者のブラウザと本サービスとの間の通信を暗号化（HTTPS）し、管理用の画面には認証を設けています。保管したデータを取り扱える担当者を限り、データベースに記録するアクセス元IPアドレスはハッシュ値に変換します（サーバーのアクセスログには接続元IPアドレスが記録され、第4条の設定に従って消去されます）
• 外国で取り扱う場合の把握: 第6条のとおり、提供事業者の所在国と、処理に使う設備の候補となる地域の範囲、およびその地域に含まれる国の制度を調べたうえで、必要な措置をとっています

個人データの漏えい等が発生し、ご本人の権利利益を害するおそれがある場合は、 個人情報保護委員会へ報告し、ご本人にお知らせします。

8　Cookieの利用

本サービスでは、次のCookieを発行します。当社は、これらのCookieを広告の配信や広告目的の追跡のために利用しません。

• 相談セッション識別用Cookie（有効期間30日）: 相談を中断したところから再開し、作成済みの概算見積もりへ戻るために利用します
• 端末識別用Cookie（有効期間1年）: 不正利用・過剰利用の防止（相談の開始回数の制限）のためにのみ利用します
• 画面遷移用Cookie（有効期間2週間）: アクセス元の情報や、画面をまたいで引き継ぐ操作の記録を一時的に保持するために利用します
• 入力の送信を保護するためのCookie（有効期間1年）: ほかのサイトから、ご自身の意図しない送信が行われるのを防ぐために利用します
• 画面のお知らせを表示するためのCookie: 送信の結果などのお知らせを次の画面に出すために利用し、表示すると消えます
• Google アナリティクスのCookie（有効期間最長2年）: 第11条のアクセス解析のために利用します。Google LLC での取り扱いは第11条をご覧ください

Cookieはブラウザの設定で削除・拒否できます。ただし相談セッション識別用Cookieを拒否すると、 相談を再開したり、作成済みの概算見積もりへ戻ったりできなくなります。

9　開示等の請求と苦情の窓口

ご自身の情報について、次のことをご請求いただけます。

• 利用目的の通知
• 保有している内容の開示
• 内容が事実でない場合の訂正・追加・削除
• 利用の停止・消去
• 第三者への提供の停止

法令に基づく開示の対象となる第三者提供記録がある場合は、その開示もご請求いただけます。

ご請求は、work@toparz.co.jp までメールでお送りください。 メールの本文に、ご希望の内容と、対象となる情報を特定するための手がかりをご記入ください。 無料相談のご予約や再開のご案内の登録に使用したメールアドレス、お問い合わせを送信した日時、 概算見積もりのURLなどが手がかりになります。

ご本人であることは、当社が保有する情報との照合など、必要かつ適切な方法で個別に確認します。 公的な証明書のご提出は求めません。 ご予約時のメールアドレスがない場合も、確認の方法を個別にご案内します。 代理人によるご請求の場合は、未成年者・成年被後見人の法定代理人であること、 またはご本人からの委任があることを確認できる資料をお送りください。 合理的な方法でもご本人であることを確認できない場合は、ご請求にお応えできないことがあります。

概算見積もりのURLをご存じであることだけでは、内容の開示・訂正に必要な本人確認ができたものとしては扱いません。 そのURLは、共有された方であればどなたでも開けるためです。 一方で、消去のご依頼は、概算見積もりのURLをお知らせいただければ承ります。 匿名でご利用いただいた方が、ご自身の相談の記録を消せるようにするための取り扱いです。 URLをご存じの方からのご依頼でも消去されますので、URLの共有には注意してください。

手数料はいただきません。 開示の方法は、電子メールによる電磁的記録の提供、書面の交付などからご指定いただけます。 ご指定がない場合は、原則として電子メールで開示します。 ご指定の方法による開示に多額の費用を要する場合など、その方法での開示が困難な場合は、 その旨をご説明したうえで、書面で交付します。 本サービスの個人情報の取り扱いについてのご意見や苦情も、同じ窓口で受け付けます。

10　本ポリシーへの同意と改定

開始画面またはご予約の画面で入力内容を送信すると、本ポリシーに同意したものとして扱います。 本ポリシーの内容は、法令の改正やサービスの変更に応じて見直すことがあります。 変更する場合は、変更後の内容と最終更新日を本ページに掲示します。 重要な変更を行う場合は、掲示に加えて本サービス上でお知らせします。

本ポリシーの改定によって、法令上ご本人の同意が必要な取り扱いについての同意をいただいたものとしては扱いません。

11　アクセス解析ツールの利用（外部への情報送信）

本サービスでは、利用状況を把握してサービスを改善するために、Google LLC（アメリカ合衆国）が提供する 「Google アナリティクス」を「Google タグマネージャー」経由で利用しています。 ご利用に伴い、ブラウザから Google LLC へ次の情報が送信されます。

• Cookieに保存された、ブラウザを区別するための識別子
• 閲覧したページのURLとタイトル、閲覧した日時
• アクセス元（直前に見ていたページのURL）
• 相談の開始や完了などの操作
• ご利用の端末やブラウザの種類、画面の大きさ、言語の設定
• IPアドレス（Google がおおよその地域を推定するために使います。Google の説明では、アクセス解析のデータとしては保存されません）

当社がアクセス解析のイベントとして設定する情報には、AIとの相談の本文、 およびご予約時にご入力いただくお名前・メールアドレス・会社名を含めません。 相談や概算見積もりを開くURLに含まれる識別子は、解析用のURLでは伏せ字に置き換えています。

当社は、送信された情報を、利用状況の把握とサービスの改善のために利用します。 Google LLC は、送信された情報を、アクセス解析のサービスの提供・維持・改善、 および Google の規約に定める目的のために取り扱います。 詳しくはビジネス向けデータ責任（Google）および Google のプライバシーポリシーをご覧ください。 送信された情報の Google での保存期間は、Google アナリティクスの設定に従います。

計測を停止するには、Google アナリティクス オプトアウト アドオンをご利用ください。 ブラウザの設定でCookieを拒否した場合も解析用のCookieは使われませんが、 それだけで Google への通信がすべて止まるわけではありません。