第1条 事業者情報

本サービスにおける個人情報の取扱事業者は次のとおりです。

• 名称: 合同会社アベイルシステム
• 住所および代表者の氏名: 本ポリシー第9条のお問い合わせ窓口までご請求いただければ、遅滞なく回答いたします
• 個人情報保護管理者: 当社業務執行社員

第2条 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント基本情報: 氏名、会社名、部署、役職、メールアドレス、電話番号等
• 外部連携認証情報: OAuth連携時に取得するアクセストークン、リフレッシュトークン、連携先ワークスペース識別子
• 業務データおよび入力ログ: 利用者が入力したテキスト、音声データ、アップロードされた各種ファイル、AI推論ログ、アクセスログ
• 課金および請求に関する情報: 請求先情報、取引履歴、入金状況
• 端末および利用環境の情報: IPアドレス、ブラウザの種類とバージョン、OSの種類、リファラ、利用日時

第3条 利用目的

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供、本人確認、アカウント管理およびサポート対応のため
• 外部サービスとのAPI通信および自動データ連携を実行するため
• AIによるデータ変換、UI生成および業務プロセスの自動化処理のため
• 利用料金の請求書発行および入金管理のため
• サービスの稼働監視、不具合調査およびアーキテクチャの改善のため
• 本サービスに関するご案内、および当社からのお知らせの送付のため
• 利用規約に違反する行為への対応のため

第4条 Cookie等の利用および情報の外部送信

1. 当社は、ログイン状態の維持、設定の保持および利用状況の把握のためにCookieおよびこれに類する技術を利用します。

2. 利用者は、ブラウザの設定によりCookieの受け入れを拒否することができます。この場合、本サービスの一部の機能が利用できなくなることがあります。

3. 当社が利用者の端末から外部の事業者へ情報を送信する場合、送信先の事業者名、送信される情報の内容および送信先での利用目的を、本ポリシーまたは当社ウェブサイト上の所定のページにおいて公表します。

4. 当社は、当社ウェブサイト abexist.com の利用状況を把握し、内容を改善するため、Google LLCが提供するアクセス解析ツールのGoogleアナリティクスを利用しています。Googleアナリティクスは、Cookieを用いて次の情報をGoogle LLCへ送信します。これらの情報は氏名などの個人を特定する情報を含まず、Googleのプライバシーポリシーに基づいて管理されます。なお、ログイン後にご利用いただく本サービスの画面では、Googleアナリティクスを利用していません。

• 送信先: Google LLC
• 送信される情報: 閲覧したページのURL、参照元のURL、閲覧日時、ブラウザおよび端末の種類、IPアドレス、Cookieに保存される識別子
• 利用目的: 当社ウェブサイトの閲覧状況の分析および改善
• Googleによるデータの取扱い: https://policies.google.com/technologies/partner-sites?hl=ja
• 無効化の方法: Googleアナリティクス オプトアウト アドオンを導入することで、情報の送信を停止できます https://tools.google.com/dlpage/gaoptout?hl=ja

第5条 安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

• 組織的安全管理措置: 個人データの取扱いに関する責任者を定め、取扱状況を確認できる体制を整備しています
• 人的安全管理措置: 個人データの取扱いに関する留意事項について、従業者へ周知および教育を実施しています
• 物理的安全管理措置: 個人データを取り扱う区域を管理し、機器および電子媒体の持ち出しを制限しています
• 技術的安全管理措置: アクセス権限を業務上必要な範囲に限定し、通信および保管データを暗号化しています。外部からの不正アクセスを防止する仕組みを導入しています
• 外的環境の把握: 個人データを国外において取り扱う場合、当該国の個人情報の保護に関する制度を把握したうえで安全管理措置を実施します。現在、本サービスの主要な処理基盤は日本国内に設置されています

第6条 認証情報の安全管理

1. 暗号化保管: 外部サービスのアクセストークンおよびリフレッシュトークンは、業界標準の暗号化方式を用いてデータベースに保管します。

2. 利用の局所化: トークンはAPIリクエストの実行時にのみ復号され、不要なメモリ保持やログ出力は行いません。

3. 連携解除時の破棄: 利用者により連携が解除された場合、またはアカウントが削除された場合、該当する認証トークンは速やかに消去されます。

第7条 AI基盤へのデータ送信と学習への不利用

1. 本サービスは、AI基盤を利用してデータの解釈および生成処理を行います。この際、利用者が入力したプロンプト、業務データおよび連携データがAI基盤の提供事業者へ送信されます。

2. 当社は、送信したデータがAI基盤の提供事業者側において基盤モデルの学習または改善に利用されないよう、データを保持しない旨の契約およびオプトアウトの設定を採用しています。

3. 当社は、AI基盤の提供事業者を、個人データの取扱いを委託する先として位置づけ、必要かつ適切な監督を行います。

4. AI基盤の提供事業者が国外で個人データを取り扱う場合、当社は、当該国の制度を把握したうえで、法令に基づき必要な情報の提供または同意の取得を行います。

第8条 第三者提供および委託

1. 当社は、法令に基づく場合を除き、あらかじめ利用者の同意を得ることなく個人データを第三者に提供しません。

2. 当社は、利用目的の達成に必要な範囲において、クラウドインフラの運用、請求管理、メール配信その他の業務を外部に委託することがあります。この場合、当社は、守秘義務を課したうえで委託先を選定し、必要かつ適切な監督を行います。

3. 当社は、合併その他の事由による事業の承継に伴い個人データを提供する場合があります。

第9条 開示、訂正、利用停止等の請求およびお問い合わせ窓口

1. 利用者は、当社が保有する自己の個人データについて、利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止を請求することができます。

2. 前項の請求、および個人情報の取扱いに関する苦情またはご相談は、本サービスのお問い合わせフォーム、または support@abexist.com までご連絡ください。当社は、ご本人であることを確認したうえで、遅滞なく対応いたします。

3. 前項の請求に係る手数料は無料とします。ただし、利用目的の通知および開示の請求について、当社が書面の郵送による回答を行う場合、実費相当額を申し受けることがあります。

第10条 本ポリシーの変更

当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合、当社は、変更後の内容および効力発生時期を、本サービス上での掲示または電子メールにより利用者へ周知します。