AI Orchestration プライバシーポリシー

AI Orchestration（以下「当事業者」といいます）は、AI、ソフトウェア、Webサービス、API、MCPその他のデジタルサービスの企画、開発、提供および関連するコンサルティング業務を行っています。

当事業者は、サービスの提供に必要な情報のみを取り扱い、利用者が意図しない形で個人情報や機密情報を収集、保存、転用しないことを基本方針とします。

本ポリシーは、当事業者が運営するWebサイト、提供するサービス、問い合わせ、契約その他の事業活動における情報の取扱いについて定めます。

1. 基本原則

当事業者は、情報の取扱いについて、次の原則を重視します。

1. 必要最小限の情報のみを取り扱います。
   サービスの提供に必要のない個人情報や機密情報を、将来利用する可能性だけを理由に収集しません。
2. 利用目的を明確にします。
   取得した情報は、あらかじめ示した目的または利用者が合理的に予測できる範囲でのみ利用します。
3. 公開情報と非公開情報を区別します。
   公的機関、企業その他が公開している情報と、利用者が入力した非公開情報を区別して取り扱います。
4. AIを理由に無制限な情報収集を行いません。
   AIによる推論やサービス改善を目的として、必要以上の個人情報や企業の機密情報を収集することはありません。
5. 利用者が入力した情報を、当事業者独自のAIモデルの学習データとして無断で利用しません。
   AIモデルの学習その他、当初の利用目的を超える用途で利用する場合は、その内容を明示し、必要に応じて利用者の同意を得ます。
6. 重要な判断をAIだけに委ねない設計を重視します。
   法律、税務、労務、金融、補助金申請その他、専門的または重要な判断を伴うサービスでは、AIによる結果と確認済みの事実、推論、未確認事項を可能な限り区別します。

2. 取り扱う情報

当事業者は、サービスの内容に応じて、次の情報を取り扱う場合があります。

利用者から提供される情報

• 氏名、会社名、部署名、役職等
• メールアドレスその他の連絡先
• 問い合わせ内容
• 契約、申込み、請求その他の取引に必要な情報
• サービスの利用にあたり利用者が入力した情報
• 利用者が明示的にアップロードまたは提供したファイルや資料
• その他、各サービスにおいて取得することを明示した情報

当事業者は、サービス上で明示的に必要としている場合を除き、パスワード、APIキー、認証トークン、マイナンバーその他の重要な認証情報または高度に機微な情報の入力を求めません。

サービス利用時に自動的に取得される情報

サービスの安全な運用、障害対応、不正利用防止等のため、次のような技術情報を取得する場合があります。

• IPアドレス
• ブラウザ、OS、端末等に関する情報
• アクセス日時
• リクエストおよびエラーに関する情報
• Cookieその他の識別子
• サービスの利用状況に関する情報

取得する情報は、各サービスの運用に必要な範囲に限定します。

公開情報

サービスの提供に必要な場合、当事業者は次のような公開情報を取得、整理、分析または一時保存する場合があります。

• 国、地方公共団体その他の公的機関が公開する情報
• 法令に基づき公開されている法人情報
• 企業その他の組織が自ら公開している情報
• オープンデータ、公開APIその他一般に利用可能な情報

公開情報に個人に関する情報が含まれる場合も、その性質、利用目的および関係法令を考慮して取り扱います。

3. 利用目的

当事業者は、取得した情報を主に次の目的で利用します。

• サービスの提供、運営および機能の実行
• 利用者からの問い合わせへの回答
• 契約、申込み、請求、支払いその他の取引管理
• 本人確認または利用者認証
• 障害調査、セキュリティ確保、不正利用防止
• サービス品質の確認および改善
• 法令上必要な対応
• 利用規約その他のルールへの違反への対応
• サービスの重要な変更、障害その他必要な連絡
• 利用者が希望した場合のサービス、製品その他の案内

サービス改善のために利用状況を分析する場合、可能な範囲で個人や特定企業を直接識別する必要のない形で取り扱います。

4. AIおよび外部AIサービスの利用

当事業者が提供するサービスでは、生成AIその他のAI技術を利用する場合があります。

第三者が提供するAIサービスへ情報を送信する必要がある場合は、サービスの提供に必要な範囲に限定します。

当事業者は、サービスごとに必要に応じて、利用する外部AIサービス、送信する情報の種類、利用目的等を明示します。

利用者から取得した個人情報、企業の機密情報、入力内容等を、当事業者が独自にAIモデルの学習データとして利用することは、利用者へ明示した場合を除き行いません。

第三者AIサービスにおける情報の取扱いについては、当該事業者の契約条件およびプライバシーポリシーが適用される場合があります。

5. 外部サービスおよび委託先

当事業者は、サービス提供のため、クラウドサービス、ホスティング、メール、認証、決済、アクセス解析、AIサービス、公開APIその他の外部サービスを利用する場合があります。

外部事業者へ情報の取扱いを委託する場合は、提供するサービスの内容および情報の性質に応じて適切な事業者を選定し、必要な管理を行います。

利用者の情報を広告事業者その他の第三者へ販売することはありません。

各サービスで重要な外部サービスを利用する場合は、サービス固有のプライバシー情報においてその内容を示します。

6. 第三者への提供

当事業者は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合
• 公衆衛生の向上その他法令で認められる場合
• 国または地方公共団体等への協力が必要な場合
• サービス提供に必要な範囲で業務委託を行う場合
• 事業承継その他法令で認められる場合

7. 国外のサービスの利用

クラウドサービス、AIサービスその他の外部サービスの提供事業者が日本国外に所在する場合、情報が国外のサーバー等で処理または保存される場合があります。

当事業者は、取り扱う情報の性質および利用するサービスに応じて、関係法令や当該事業者の情報管理体制等を確認し、必要な対応を行います。

具体的な国外サービスの利用が重要となる場合は、各サービスの個別事項として説明します。

8. 情報の保存期間と削除

当事業者は、取得した情報を無期限に保存することを前提としません。

情報は、利用目的の達成、契約上の必要性、セキュリティ対応、法令上の保存義務その他合理的な必要性がある期間に限って保持し、不要となった情報は削除または適切な方法で利用できない状態にします。

具体的な保存期間がサービスによって異なる場合は、各サービスのプライバシー情報において保存対象および保存期間を示します。

公開情報のキャッシュ、検証記録その他、サービスの品質維持のために保持する公開情報については、情報の更新、品質管理、障害対応その他の目的に必要な期間保持する場合があります。

サーバー、クラウドサービスその他の事業者が保持するバックアップや運用ログについては、当該事業者の保持方針が適用される場合があります。

9. Cookieおよびアクセス解析

当事業者のWebサイトまたはサービスでは、サービスの提供、セキュリティ確保、利用状況の把握等のためにCookieその他の技術を使用する場合があります。

アクセス解析サービス等を利用する場合は、そのサービス名、利用目的その他利用者の判断に重要な事項を必要に応じて表示します。

10. 安全管理

当事業者は、取り扱う情報の漏えい、滅失、改ざん、不正アクセスその他のリスクを低減するため、取り扱う情報の性質に応じて必要な安全管理措置を講じます。

これには、アクセス権限の制限、認証情報の適切な管理、通信の保護、秘密情報のソースコードからの分離、ログへの不要な機密情報の出力防止、ソフトウェア更新、脆弱性への対応等を含みます。

セキュリティ上の問題を発見した場合の報告方法については、別途セキュリティポリシーを定めます。

11. 開示、訂正、削除等

当事業者が保有する個人情報について、本人から利用目的の通知、開示、訂正、追加、削除、利用停止、消去その他法令に基づく請求を受けた場合、本人確認を行ったうえで、適用される法令に従って対応します。

請求方法および問い合わせ先は、本ポリシー末尾の連絡先をご利用ください。

12. サービスごとの追加事項

当事業者が提供するサービスは、それぞれ取り扱う情報、外部サービス、保存方法、保存期間等が異なる場合があります。

そのため、必要に応じてサービスごとに「プライバシーに関する追加事項」を定めます。

サービス固有の追加事項と本ポリシーの内容が異なる場合は、当該サービスについてはサービス固有の追加事項を優先します。

サービス固有の追加事項では、少なくとも必要に応じて次の事項を明示します。

• サービスが受け取る情報
• 情報の利用目的
• 外部へ送信する情報および送信先
• 保存する情報と保存しない情報
• 保存期間または削除条件
• AIサービスを使用する場合の情報の取扱い
• 利用者が利用できる削除、訂正その他の管理手段

13. 本ポリシーの変更

当事業者は、提供するサービス、技術、法令その他の変更に応じて、本ポリシーを改定する場合があります。

重要な変更を行った場合は、当事業者のWebサイトその他適切な方法で告知します。

変更後のポリシーには、最終更新日を表示します。

14. 事業者情報および問い合わせ先