genba AI プライバシーポリシー

株式会社tsuyobi（以下「当社」といいます）は、当社が提供する会員制メディア「genba AI」（以下「本サービス」といいます）における個人情報の取扱いについて、次のとおりプライバシーポリシーを定めます。

第1条（事業者の情報）

第2条（取得する情報）

当社は、本サービスの提供にあたり、次の情報を取得します。

1. 会員登録・ログインのとき
   • メールアドレス
2. 個人プランのお申し込みのとき
   • 氏名、請求先の住所、決済に関する情報
   • クレジットカード番号は、当社が契約する決済代行事業者の画面で入力され、当社は保持しません
3. お問い合わせ・法人プランのお申し込みのとき
   • 会社名、部署名、氏名、メールアドレス、電話番号、利用予定人数、お問い合わせの内容
4. 法人プランをご利用のとき
   • 管理者が招待したメンバーのメールアドレス
5. 本サービスを利用したときに自動で記録される情報
   • アクセスした日時、IPアドレス、ブラウザの種類などのアクセスログ
   • ログインした状態を保つためのCookie
   • アクセス解析のためのCookieと、閲覧したページ、滞在時間、参照元、端末の種類、おおよその地域

第3条（利用目的）

当社は、取得した情報を次の目的で利用します。

1. ログインのためのメールの送信と、会員であることの確認
2. 有料プランの提供と、プランに応じた閲覧権限の管理
3. 個人プランの料金の決済、領収書の発行
4. 法人プランの請求書の発行、入金の確認、管理者アカウントのご案内
5. 法人プランにおけるメンバーの招待と管理
6. お問い合わせへの回答
7. 利用規約の変更、サービスの停止など、ご利用に関わる重要なお知らせ
8. 不正な利用の防止と、本サービスの安全の確保
9. アクセス状況の分析と、個人を特定できない形に集計したうえでの本サービスの改善
10. 法人のお問い合わせをいただいた方への、本サービスのプランや活用方法のご案内

第4条（第三者への提供）

当社は、次の場合を除き、ご本人の同意を得ずに個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合で、ご本人の同意を得ることが難しいとき
3. 公衆衛生の向上または児童の健全な育成のために特に必要がある場合で、ご本人の同意を得ることが難しいとき
4. 国の機関や地方公共団体などが法令に定める事務を行うことに協力する必要がある場合で、ご本人の同意を得るとその事務に支障が出るおそれがあるとき
5. 利用目的の達成に必要な範囲で、国内の事業者に個人データの取扱いを委託する場合（外国にある事業者への提供は、第5条に従います）

第5条（外部サービスの利用と、外国にある事業者への提供）

1. 当社は、本サービスの提供に次の外部サービスを利用しています。

1. 前項の事業者のうち外国にある事業者には、個人情報保護法第28条第1項に規定する個人情報保護委員会規則で定める基準に適合する体制を整備している者であることを、契約等により確認したうえで、個人データを提供しています。
2. 当社は、これらの事業者による個人データの適正な取扱いが続くよう、取扱いの状況と、その国の制度に影響を及ぼすものがないかを定期的に確認します。適正な取扱いに支障が生じた場合は必要な措置を講じ、取扱いの継続が難しくなった場合は、その事業者への個人データの提供を停止します。
3. ご本人から求めがあった場合、前2項の措置に関する情報を、個人情報保護法の定めに従ってご提供します。
4. 決済を行う事業者（Stripe Japan, Inc.）は、当社から委託された決済の処理に加えて、不正利用の検出や法令の遵守といった自社の目的でも個人データを取り扱い、その目的の範囲で関連会社（米国、インド）と共有することがあります。詳しくは、同社のプライバシーポリシー（https://stripe.com/jp/privacy ）をご確認ください。

第6条（Cookieと外部への送信について）

1. 本サービスは、ログインした状態を保つためにCookieを使用しています。このCookieは本サービスの提供に必要なものです。
2. ログインの画面では、入力されたメールアドレスが、ログインのための認証を行う事業者（第5条の表のSUPABASE PTE. LTD.）に、お使いのブラウザから直接送信されます。
3. 本サービスは、利用状況を把握するためにGoogleアナリティクス（GA4）を使用しています。お使いのブラウザから Google LLC（米国）へ、閲覧したページ、参照元、端末やブラウザの種類、おおよその地域が直接送信され、利用者を識別するためのCookieが保存されます。氏名やメールアドレスなど、個人を直接特定できる情報は送信していません。IPアドレスはおおよその地域を判定するために使われ、当社がGoogleアナリティクスの画面でIPアドレスそのものを見ることはできません。
4. Googleアナリティクスによる計測を停止したい場合は、Googleが提供するオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout ）をご利用いただくか、お使いのブラウザの設定でCookieを無効にしてください。
5. 本サービスは、広告のためのタグ・Cookieを使用していません。今後使用する場合は、このプライバシーポリシーを改定してお知らせします。

第7条（安全管理のために講じている措置）

当社は、個人データの漏えい、滅失、毀損を防ぐため、次の措置を講じています。

1. 基本方針の策定：個人データを適正に取り扱うため、本ポリシーを定めています。
2. 取扱いの規律の整備：個人データの取得、利用、保存、提供、削除の各段階での取扱いの方法を、社内の「個人データの取扱手順」に定めています。
3. 組織的な措置：個人データの取扱いの責任者を定め、法令や本ポリシーに反する事実を把握した場合の報告の体制を整えています。
4. 人的な措置：個人データを取り扱う従業者に、取扱いに関する注意事項を周知しています。
5. 物理的な措置：個人データを扱う端末の盗難や紛失を防ぐ措置を講じています。
6. 技術的な措置
   • 個人データを保存するデータベースは、ログインした本人と、権限を与えた担当者だけが必要な範囲で読み書きできるよう、アクセスを制御しています
   • お問い合わせの内容を通知する社内のチャットツールは、閲覧できる人を必要な担当者に限っています
   • 本サービスとの通信は暗号化しています
7. 外的環境の把握：当社は、米国、シンガポール、アイルランドに所在する事業者のサービスを利用しています。個人データを保存するデータベースのサーバーは日本（東京）にあり、サイトの配信と実行、ログインメールの送信は米国で行われます。個人情報保護委員会が公表している各国の個人情報の保護に関する制度を把握したうえで、安全管理のための措置を講じています。

第8条（開示等の請求）

1. ご本人は、当社が保有する個人データについて、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、および第三者提供の記録の開示を請求できます。
2. 請求は、第1条のお問い合わせ先までメールでご連絡ください。
3. ご本人であることの確認は、本サービスに登録されたメールアドレスからのご連絡により行います。代理人による請求の場合は、委任状など代理権を確認できる書類の提出をお願いします。
4. 当社は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
5. 請求にかかる手数料はいただきません。

第9条（苦情・お問い合わせの窓口）

個人情報の取扱いに関する苦情やお問い合わせは、第1条のお問い合わせ先までご連絡ください。

第10条（本ポリシーの改定）

1. 当社は、法令の改正や本サービスの内容の変更に合わせて、本ポリシーを改定することがあります。改定した場合は、改定後の内容と施行日を本サービス上に掲載してお知らせします。
2. 利用目的を変更する場合は、変更前の利用目的と関連性があると合理的に認められる範囲で行い、変更後の利用目的をお知らせします。

附則

本ポリシーは、2026年9月21日から施行します。

株式会社tsuyobi