プライバシーポリシー

HadayaLab（以下「当社」）は、当社の提供するサービス「Touchless」および関連事業（以下「本サービス」）における、ユーザーの個人情報および業務データの取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。本ポリシーは、個人情報保護法および関連法令に準拠し、透明性の高いデータ管理を約束するものです。

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を適法かつ公正な手段により取得します。

• ユーザー情報: 企業名、氏名、所属部署、役職、メールアドレス、電話番号、所在地などの連絡先および識別情報
• 業務データ: 業務診断マップの作成や自動化パイプライン構築に必要な業務フロー、利用ツールに関する設定情報、APIキー、トークン
• 利用履歴・ログ情報: 本サービスの利用履歴、システムへのアクセスログ（監査ログ）、IPアドレス、ブラウザ情報、Cookie情報
• 決済情報: クレジットカード情報、銀行口座情報（ただし、決済代行会社が直接取得・管理し、当社は決済結果のみを保持します）

2. 情報の利用目的

当社は、取得した情報を以下の目的の範囲内で適切に利用します。

• 本サービスの提供、維持、保護および機能改善のため
• ユーザーの業務フローに基づいた最適なAI自動化プランの提示（業務診断マップの作成・運用）のため
• 本サービスに関する重要なお知らせ、ご案内、お問い合わせ等への対応のため
• 利用料金の請求、決済処理、および関連する事務手続きのため
• 不正行為、利用規約違反、セキュリティインシデントの調査および対応のため
• 個人を特定できないよう加工した統計データの作成、およびマーケティング分析のため

3. AIモデルプロバイダへのデータ送信と厳格な保護

本サービスは、Google Cloud（Vertex AI）、Anthropic等の外部の高度なAIモデルを利用して自律処理を実行します。これらのプロバイダへデータを送信する際、当社は以下の保護措置を厳格に保証します。

• 学習利用の完全禁止（Zero Data Retention & Opt-out）: エンタープライズAPI契約に基づき、送信されたデータが各プロバイダのAIモデルの継続的な学習、トレーニング、または改善に利用されることは一切ありません。
• データの非保持（ステートレス処理）: Vercel Sandboxおよびセキュアコンテナ等の隔離環境で実行される一時的な処理において、処理に用いたデータはタスク完了後またはタイムアウト後に物理メモリから即時破棄されます。

4. 第三者提供

当社は、次に掲げる場合を除き、あらかじめユーザーの同意を得ることなく、第三者に個人情報および業務データを提供することはありません。

• 法令（個人情報保護法を含む）に基づく開示・提供が義務づけられる場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
• 利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を信頼できる業務委託先に委託する場合（この場合、委託先に対して適切な監督を行います）

5. Cookie（クッキー）その他のトラッキング技術

当社のウェブサイトおよび本サービスでは、利用状況の把握、利便性の向上、および適切な広告配信のためにCookieや類似のトラッキング技術を利用しています。ユーザーは、ブラウザの設定によりCookieの無効化や拒否を行うことができますが、その場合、本サービスの一部機能が正常に動作しない可能性があります。

6. 情報の安全管理措置

当社は、取得した個人情報および業務データの漏洩、滅失または毀損の防止その他の安全管理のために、以下の必要かつ適切な措置を講じます。

• 技術的保護措置: 通信の暗号化（TLS 1.3）、データベースの暗号化（AES-256）、厳格なアクセス制御（最小権限の原則）、および多要素認証の導入。
• 組織的保護措置: 情報セキュリティ責任者の設置、従業員に対する定期的なセキュリティ教育、およびアクセスログの常時監視と定期監査。
• 物理的保護措置: サーバーやネットワーク機器への物理的アクセスの制限（クラウドプロバイダのセキュリティ基準に準拠）。

7. 個人情報の開示・訂正・利用停止等

ユーザーは、当社が保有する自らの個人情報について、開示、訂正、追加、削除、利用停止、または第三者提供の停止を請求することができます。請求を希望される場合は、下記のお問い合わせ窓口までご連絡ください。ご本人確認を行った上で、合理的な期間および範囲内で対応いたします。

8. プライバシーポリシーの変更

当社は、法令の改正、サービスの仕様変更その他必要と認める場合には、本ポリシーを随時変更することができます。重要な変更を行った場合には、当社のウェブサイト上での掲示、またはユーザーへの直接の通知等により、分かりやすく告知します。変更後の本ポリシーは、告知された時点から効力を生じるものとします。

9. お問い合わせ窓口

本ポリシーに関するご意見、ご質問、苦情のお申出、その他個人情報の取扱いに関するお問い合わせは、下記の窓口までお願いいたします。