プライバシーポリシー

1. はじめに

AiZumen（代表：正木 裕士、以下「当方」）は、クラウド型業務支援サービス「AiZumen」（以下「本サービス」）の提供にあたり、ユーザーの個人情報およびお預かりするデータの保護を最重要事項として位置づけています。

2. 収集する情報

当社は、以下の情報を収集します。

2.1 アカウント情報

• メールアドレス、会社名、会社コード、氏名
• パスワード（ハッシュ化して保存）

2.2 業務データ

• 注文書・図面等のアップロードファイル（PDF、画像等）
• 案件情報（会社名、金額、納期等）

2.3 利用状況データ

• アクセスログ、操作履歴
• AIクレジットの消費記録

2.4 決済情報

• クレジットカード情報はStripe社が安全に管理しており、当社のサーバーには保存されません。

3. 情報の利用目的

• 本サービスの提供・運営・改善
• ユーザーサポートへの対応
• 利用料金の請求処理
• システムの安全性確保・不正利用の防止
• 重要なお知らせ、メンテナンス情報の通知

4. AIによるデータ処理について

本サービスでは、注文書・図面の解析にGoogle社のGemini APIを使用しています。

• 解析のためにAPIに送信されたデータは、AIの学習（モデルのトレーニング）には一切使用されません。
• 送信されたデータはAPI処理完了後に破棄されます。
• 当社はGoogle Cloud のエンタープライズ向け設定を採用しており、契約上もデータの学習利用は禁止されています。

5. 第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合（裁判所の命令等）
• サービス運営に必要な業務委託先（Supabase、Stripe、Google Cloud等）への提供。ただし、必要最小限 of data 且つ適切な管理の下で行います。

6. データの安全管理

• すべてのデータは、日本国内のリージョン（Supabase / AWS 東京リージョン）に保管されます。
• 通信はすべてSSL/TLSにより暗号化されます。
• 保存中のデータは厳重なアクセス制御（RLS: Row Level Security）により、テナント間でデータが閲覧されることはありません。

7. データの保持期間

• アカウントが有効な期間中、データは保持されます。
• アカウント削除の申し出があった場合、合理的な期間内にすべてのデータを削除します。
• バックアップデータは、ご契約プランに応じた保持期間（7日または30日）後に自動削除されます。

8. ユーザーの権利

ユーザーは、自身の個人情報について以下の権利を有します。

• 開示、訂正、削除の請求
• 利用停止の請求

ご請求は、下記お問い合わせ窓口までご連絡ください。

9. お問い合わせ窓口