プライバシーポリシー

発効日: 2024年11月1日（旧版）

最終更新日: 2025年11月1日

本プライバシーポリシー（以下「本ポリシー」）は、Multi-AI Brainstorming SEIGETSU（以下「当社」「私たち」）が、ユーザーの皆さま（以下「お客様」）の個人データをどのように取得・利用・保管・共有・保護するかを説明するものです。本ポリシーは、当社が運営するウェブサイト、アプリケーション、関連サービス（総称して「本サービス」）に適用されます。

管理者（データ管理者）: 山口大輔（屋号：SEIGETSU）

連絡先: お問い合わせフォーム（本書末尾）

当社の利用規約は別文書として提供されます。本ポリシーは利用規約の一部を構成します。

1. 当社が取得する個人データ

1.1 お客様が提供する個人データ

アカウント情報：氏名（ハンドルネーム可）、連絡先（メールアドレス等）、アカウント認証情報、支払情報、取引履歴等。
ユーザーコンテンツ情報：お客様が本サービスに入力・アップロードする内容（テキスト、ファイル、画像等）。
コミュニケーション情報：当社との連絡（メール、コンタクトフォーム等）に含まれる氏名、連絡先、メッセージ内容。
ソーシャルメディア情報（該当する場合）：当社公式アカウント等を通じたユーザー名、公開プロフィール情報、同チャネルでのメッセージ内容。
その他提供情報：イベント・アンケートへの回答、年齢・身元確認のために自発的に提供される情報など。

1.2 利用に伴い当社が受領する個人データ（技術情報）

ログデータ：IPアドレス、ブラウザ種類・設定、リクエスト日時、本サービス上でのやりとり。
利用データ：閲覧・関与したコンテンツ種類、利用機能・操作、タイムゾーン、国、アクセス日時、ユーザーエージェント、デバイス種別・接続情報等。
デバイス情報：OS、ブラウザ名称、デバイス識別子等（端末・設定により異なります）。
位置情報：IP 等に基づく概括的な地域情報（不正ログイン検知・応答最適化等のため）。デバイス設定で許可した場合、より正確な位置情報（GPSなど）を受け取ることがあります。
クッキーおよび類似技術：本サービスの運営・管理、体験向上のために使用します。分析用クッキーは同意に基づき利用します。詳細はクッキーポリシーをご覧ください。

1.3 その他の情報源から当社が受領する情報

セキュリティ関連事業者（不正アクセス・不正利用等からの保護）、マーケティング事業者（B2B 潜在顧客情報）等、適法かつ必要な範囲で情報提供を受ける場合があります。

また、当社はサービスの品質管理・セキュリティ向上等のために、インターネット上で公開されている情報を参照する場合があります。

当社は Anthropic 社、Google 社、xAI 社、OpenAI 社、DeepSeek 社のサービスを利用します。これらの提供会社による個人データの取扱いは、それぞれの規約・プライバシーポリシーに従います。

学習利用について：当社は独自の大規模言語モデルを開発・提供しておらず、お客様のコンテンツを当社のモデル学習に使用しません。第三者モデルの学習可否は各提供会社の規約・プライバシーポリシーに準拠します。

2. 個人データの利用目的

当社は、以下の目的で個人データを利用します。

本サービスを提供・分析・維持するため。
本サービスの改善・新機能開発・調査の実施のため。
お客様とのコミュニケーションのため（サービス変更・改善に関する通知、イベント情報等の連絡を含む）。
不正アクセス・違法行為・不正利用の防止、本サービスおよびシステムのセキュリティ保護のため。
法的義務の遵守、およびユーザー・当社・第三者の権利・プライバシー・安全・財産の保護のため。
セキュリティおよび不正防止のため、最小限の認証トークン識別子（例：リフレッシュトークンのブラックリスト項目）を短期間のみ保持します。目的はトークンの再利用防止と不正対策に限定します。

メールと配信停止: 当社は主として取引関連の通知（アカウント、セキュリティ、課金等）を送信します。したがって、一般的な配信停止は必須の取引メールには適用されません。

当社は、個人を特定できないように集計・非識別化した情報を、上記目的で利用する場合があります。当社は非識別化データを非識別のまま保持・利用し、法令で要求されない限り再識別を試みません（アクセス制御、集計単位の最小化、暗号化等の補完的措置を講じます）。

3. 個人データの開示（第三者提供）

3.1 受託者（プロセッサ）・サービス提供者

当社は、当社のために個人データを処理する受託者（サービス提供者）に個人データを開示することがあります（ホスティング、クラウド、CDN、カスタマーサポート、メール配信、ウェブ分析、決済処理、セキュリティ監視、IT サービス等）。これらの受託者は、守秘義務・セキュリティ・目的限定等の契約上の義務に拘束され、当社の指示に基づいてのみ処理します。

当社は生の認証トークンを受託者と共有しません。セキュリティ目的でトークン識別子の処理が必要な場合はハッシュ化した識別子を用い、その利用目的をセキュリティに厳格に限定します。

決済処理（PayPal）: 当社はPayPalを利用します。クレジットカード番号等の機微な決済情報は PayPal が直接取得・保管し、当社はこれらの情報を保持しません。詳細は PayPal のプライバシーポリシーをご確認ください。

3.2 事業譲渡等

合併、会社分割、事業譲渡、再編、破産・管財等（総称して「本取引」）に関連して、相手方や助言者に対するデューデリジェンスのための開示、または承継人・関連会社への移転が行われる場合があります。

3.3 法令遵守・権利保護

当社は、適用法令に基づき、または以下の目的で、政府当局、規制当局、裁判所、又は法的請求の当事者等の適法な受領主体に対し、個人データを提供することがあります。 (i) 法的義務の遵守、(ii) 当社の権利・財産の保護、(iii) 規約・ポリシー・法令違反への対応、(iv) 不正・違法行為の検知・防止、(v) 当社の製品・従業員・ユーザー・公衆の安全性・セキュリティ・完全性の保護、(vi) 法的責任からの保護。

3.4 関連会社・ビジネスアカウント

当社は、関連会社に個人データを開示することがあります（本ポリシーに沿った利用に限定）。お客様がビジネスアカウントを利用する場合、当該アカウント管理者は、お客様のコンテンツ情報へのアクセス等、アカウントを管理できることがあります。雇用主や組織のメールアドレスで登録した場合、当社はアカウント保有の事実やメールアドレス等、一定の情報を当該組織に提供することがあります。

4. 法的根拠（EEA/UK を含む場合）

処理目的	主な個人データの種類	法的根拠
本サービスの提供・分析・維持	アカウント情報、ユーザーコンテンツ情報、コミュニケーション情報、ログデータ、利用データ、デバイス情報、位置情報、クッキー	契約履行（ユーザー入力への応答等）
改善・新機能開発・調査	上記のうち必要な範囲	正当な利益（サービス向上、品質管理、ユーザー体験改善）
連絡（サービス変更通知、イベント情報等）	アカウント情報、コミュニケーション情報等	契約履行（重要なお知らせ）、または同意（特定のマーケティング連絡）
不正・違法行為の防止とセキュリティ保護	上記のうち必要な範囲、クッキー等	法的義務の遵守、または正当な利益（安全確保、濫用防止）
法的義務の遵守・権利保護	取引情報、ログ、必要最小限の関連情報	法的義務の遵守、または正当な利益

直接マーケティング目的の処理に対しては、いつでも異議申立てが可能です。

また、セキュリティと不正防止のためのトークン識別子の短期的保持については、GDPR 第6条1項(f)（正当な利益）を根拠とし、利益衡量テストおよび保持期間を当社の処理活動記録（ROPA）に記載しています。

5. 保有期間

当社は、(a) 本サービスの提供、(b) 紛争解決、(c) セキュリティの確保、(d) 法的義務の遵守等の正当なビジネス目的のために必要な期間のみ、個人データを保有します。期間は、処理目的、情報の量・性質・機微性、不正利用等のリスク、適用法令などにより異なります。

お客様から削除請求があっても、法令上の保存義務や権利防御のために必要最小限の期間、保有を継続することがあります。

退会（アカウント削除）後の取扱い：

法的義務・請求防御・不正対策等の目的で、最小限のデータを一定期間保持する場合があります。
例：
- 決済・会計記録（請求／支払／返金履歴等）：最長7年（対象地域や法令により異なります）。
- セキュリティ／監査ログ：90〜180日程度。
- 同意ログ（Cookie等）：最終処理から概ね1年を目安。
これらのデータは可能な限り匿名化／仮名化し、目的達成後は削除または不可逆的な匿名化を行います。

認証トークン識別子（例：リフレッシュトークンのブラックリスト項目。生のトークンではありません）は、セキュリティ目的に必要な最短期間のみ保持します。標準的には最大 8日間（リフレッシュトークンの有効期間7日＋24時間のバッファ）で、日次の削除ジョブにより期限切れ識別子を削除します。高リスク文脈では最大 14日 まで延長する場合があります。30日 の保持は、法的または契約上必要な場合に限り、記録の上で実施します。

また、配信停止の尊重を目的として、最小限の抑止リスト（メールアドレスと必要最小限のメタデータ）を保持する場合があります。当該情報は配信停止の尊重のみに用い、他目的には利用しません。法的義務の遵守および再連絡防止に必要でなくなった時点で削除します。

6. クッキーの取扱い

当社は主として必須クッキー（サイトの基本機能に不可欠）を使用します。必要に応じて、同意に基づき分析クッキー（例：Google Analytics）を使用します。詳細はクッキーポリシーをご確認ください。クッキーに関する同意は、クッキーバナーまたはサイト内の「Cookie設定」からいつでも撤回・管理できます。詳細はクッキーポリシーをご覧ください。

CSRF トークンはリクエスト保護のために Cookie として発行され、当社のデータベースには保存しません。生の CSRF トークンをログに保存することもありません。

Canva 拡張機能では、当社独自の Cookie や WebStorage は使用しません。すべての Cookie は Canva によって制御されます。

7. お客様の権利

お客様は、適用法の下で以下の権利を有します（要件・例外あり）。

アクセス権（当社が保有する個人データと処理方法に関する情報）
削除請求権
訂正・更新請求権
データポータビリティ権
処理の制限の請求権
同意の撤回（同意を根拠とする処理）
監督当局への苦情申立て
異議申立て権（いつでも直接マーケティングに対して／正当な利益に基づく処理に対して）

精度に関する注意：当社は他社製の生成 AI を用いて応答を生成します。確率的性質上、常に事実として正確とは限りません。出力（アウトプット）にお客様に関する不正確な個人データが含まれる場合、訂正・削除のご要望をお寄せください（技術的制約および適用法に基づき対応します）。

8. 子どもの利用

本サービスは13歳未満を対象としていません。13歳未満から故意に個人データを取得しません。13歳未満の個人データ提供の疑いがある場合はご連絡ください。適切と認めるときは削除等の措置を講じます。18歳未満の方は、保護者または法定後見人の許可が必要です。

9. セキュリティ

当社は、個人データを紛失・不正利用・不正アクセス・漏えい・改ざん・破壊から保護するため、商業上合理的な技術的・組織的・運用上の安全管理措置を講じます。ただし、インターネットやメール伝送の完全な安全は保証できません。プライバシー設定やセキュリティ対策の回避行為について、当社は責任を負いません。

当社は生の認証トークンを保存しません。セキュリティのため識別子（例：JWT の JTI 等）を記録する必要がある場合は、ハッシュ化した識別子を用い、伝送・保管時の暗号化、アクセス制御、最小権限などを適用します。期限切れ識別子は当社の保持方針に従い日次ジョブで削除します。

10. 国際データ移転

当社は、EEA・スイス・英国以外の地域（例：日本）のサーバーで個人データを処理・保管する場合があります。各国のデータ保護法は異なりますが、移転先にかかわらず本ポリシーに記載の保護を適用します。EEA・スイス・英国から第三国に移転する場合、当社は以下の適法な移転メカニズムに依拠します。

十分性認定（GDPR 第45条(1)）がある国への移転。
それ以外の国では、標準契約条項（SCC）および必要に応じて英国のデータ移転補遺。

加えて当社は、転送時・保管時の暗号化、アクセス制御、目的限定、必要最小限化等の補完的措置を講じます。SCC の写しまたは適切な保護措置の詳細は、下記フォームからご請求ください。

11. 自動化された意思決定

当社は、お客様に法的効果または同等に重大な影響を及ぼす自動化された個別の意思決定（GDPR 第22条にいうもの）を行いません。

12. 役割の明確化（B2B 利用）

お客様が法人等の管理者として本サービスを利用する場合、当社は処理者（プロセッサ）として個人データを取り扱うことがあり、その場合の詳細は個別契約（データ処理契約等）に従います。一般消費者向けの提供については、当社が 管理者（コントローラ） です。

13. 本ポリシーの変更

当社は本ポリシーを適宜更新します。変更後のポリシーと発効日を本ページに掲示します（法令で別途通知が必要な場合を除く）。

14. お問い合わせ・請求窓口

本ポリシー、個人データの取扱い、権利行使（アクセス・削除・訂正・異議申立て・ポータビリティ・同意撤回等）、SCC の写しの請求、その他のご相談は、以下よりご連絡ください。

メール: info@seigetsu.ai

お問い合わせフォーム：https://docs.google.com/forms/d/e/1FAIpQLScDI_3mO1tO3oM1lKVD0YIeIhXcgCy8v0nxQU2Jqm-FeEmf5Q/viewform?usp=header