プライバシーポリシー
最終更新日:2026-10-25
1. この方針について
- 株式会社TUKURO(以下「当社」)は、AITUKAO(以下「本サービス」)で取り扱う個人情報を、この方針に従って大切に取り扱います。
2. 取り扱う情報
- 氏名、メールアドレス、所属する組織・部署・職種
- ログインに使うアカウント(Google など)の識別子
- チャットで入力した内容、添付したファイルから読み取った内容、作った資料(ファイルそのものは保存せず、読み取った内容を会話として保存します)
- 連携を許可したサービスから読み取ったデータ
- クレジットの利用の記録、ログイン・操作の記録、端末とブラウザの情報
- お支払いの記録(カード番号は決済代行会社が管理し、当社は保存しません)
- 利用者が入力する内容に、取引先・顧客・従業員など利用者以外の個人の情報が含まれる場合、当社はこれを契約者から委託を受けて取り扱います(利用規約 第6条)。
- 本サービスでは、要配慮個人情報(病歴・健康診断の結果など)を取り扱うことを想定していません。入力しないでください。
3. 利用の目的
- 本サービスの提供(ログイン、AI の回答、連携、メールの送信)
- 料金の請求、クレジットの管理
- 本人確認、不正利用の防止、障害への対応
- お問い合わせへの対応
- 本サービスの改善(個人や組織が分からないように加工した統計として)
- 入力した内容を AI の学習に使うことはしません。また、当社の広告のために、利用者の情報を広告の配信事業者へ渡すことはしません。
3-2. AI モデルの提供元への送信
- AI の回答を作るため、入力した内容を、利用者が選んだ AI モデルの提供元に送ります(OpenAI OpCo, LLC・Anthropic, PBC・Google LLC。いずれも米国)。これは当社から提供元への取り扱いの委託(契約者のデータについては再委託)です。
- 提供元とは、データ処理に関する契約を結んでいます。提供元は、送った内容を AI の学習に使わず、当社の指示の範囲でだけ取り扱い、漏えいが起きたときは当社に知らせることを約束しています。
- 当社は、提供元が個人情報の保護に必要な体制を整えていること(個人情報の保護に関する法律 第28条第1項の基準に適合する体制)を確かめたうえで送ります。米国の個人情報の保護の制度は、個人情報保護委員会の資料でご確認いただけます。
4. 第三者への提供
- 法令に基づく場合を除き、本人又は契約者の同意なく第三者に提供しません。委託先・再委託先(5・3-2)への取り扱いの委託は、第三者への提供には当たりません。
- 同じ組織の管理者は、メンバーの利用状況(クレジットの利用量など)を見ることができます。メンバーの会話の内容は、管理者を含むほかの人からは見えません。
5. 委託先(利用するクラウドサービス)
- Vercel Inc.(米国):ウェブサービスの配信(日本・東京のサーバー)
- Supabase, Inc.(米国):データベース、ログイン(日本・東京のサーバー)
- Stripe, Inc.(米国):クレジットカードの決済
- Resend(米国):メールの送信
- 3-2 の AI モデルの提供元
- 委託先とは、データの取り扱いに関する契約を結び、当社と同じ水準の安全管理を求めます。
6. 安全管理
- 通信と保存したデータの暗号化、組織ごとのアクセスの制限(ほかの組織のデータは見えない仕組み)、管理の操作の記録(メンバーの権限の変更・招待・設定の変更)、毎日のバックアップなどにより、個人情報の漏えいを防ぎます。
- 漏えい等が起きた、又はそのおそれがあるときは、速やかに契約者へ知らせ、法令に従って対応します。
7. 保存期間
- 契約の期間中(有料プランを解約して無料プランに戻ったあとも含みます)は保存します。管理者が組織の削除(退会)を申し込んだときは、その日から利用できなくなり、90日を経て組織のデータをすべて削除します。
- バックアップに含まれるものは、7日以内に順次削除されます。
- メンバーを組織から外したときは、そのメンバーの会話を削除します。
8. 開示・訂正・削除のご依頼
- ご自身の情報の開示・訂正・利用停止・削除は、下記の窓口までご連絡ください。
9. お問い合わせ
- 株式会社TUKURO 東京都品川区東五反田2丁目5-2 6階
- AITUKAO 窓口:aitukao@tukurokikai.com