プライバシーポリシー
Aokumo AI
プライバシーポリシー
制定日：2026年9月27日
Aokumo株式会社（以下「当社」といいます。）は、当社が提供する「Aokumo AI」、当社ウェブサイトその他これらに関連するサービス（以下総称して「本サービス」といいます。）における個人情報その他の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条 適用範囲
1. 本ポリシーは、本サービスの利用者およびユーザー、当社ウェブサイトの閲覧者、当社へのお問い合わせを行う方その他当社が事業活動を通じて取得する個人に関する情報の取扱いに適用されます。 2. 法人その他の組織が本サービスを利用する場合において、当社が当該法人その他の組織の指示に基づき取り扱う顧客データについては、本ポリシーに加え、Aokumo AIサービス利用規約、個別契約、データ処理契約その他当社と利用者との間で合意した条件が適用される場合があります。 3. 前項の契約等と本ポリシーの内容が異なる場合、顧客データの取扱いについては、当該契約等の定めが優先して適用されます。
第2条 用語の定義
1. 「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）に定める個人情報を意味します。 2. 「顧客データ」とは、利用者またはユーザーが本サービスを利用して入力、送信、アップロードもしくは連携する情報データ、および利用者の許可に基づき本サービスが利用者の環境または第三者サービスから取得する情報データを意味します。 3. 「第三者サービス」とは、クラウドサービス、文書管理サービス、ソースコード管理サービス、コラボレーションツール、監視サービス、セキュリティサービス、AIサービス、APIその他第三者が提供するサービスを意味します。
第3条 当社が取得する情報
当社は、本サービスの提供その他の事業活動に関連して、以下の情報を取得することがあります。 1. アカウントおよび連絡先情報：氏名、会社名、所属、役職、メールアドレス、電話番号、ユーザーIDその他利用者またはユーザーから提供される情報。 2. 契約および取引に関する情報：契約内容、利用プラン、請求情報、支払状況、取引履歴その他当社との取引に関する情報。 3. 本サービスの利用に関する情報：ログイン履歴、操作履歴、利用機能、アクセス日時、IPアドレス、ブラウザおよび端末に関する情報、監査ログ、エラーログその他本サービスの利用および運用に伴い生成される情報。 4. 本サービスに提供される情報：利用者またはユーザーが本サービスに入力、送信、アップロードその他の方法で提供する文章、ファイル、コード、設定情報、指示、プロンプトその他の情報。 5. 接続された第三者サービスから取得する情報：利用者または利用者の所属組織が本サービスと第三者サービスとの接続を有効にした場合、当社は、当該利用者または組織が許可したアクセス権限の範囲内で、第三者サービスから情報を取得または処理する場合があります。これには、接続するサービスおよび付与された権限に応じて、ファイルおよびその内容、メタデータ、ソースコード、クラウドリソース情報、インフラストラクチャ情報、設定情報、ログ、セキュリティ上の検出事項、メッセージその他第三者サービスを通じて利用可能となる情報が含まれる場合があります。当社は、本サービスの機能を提供するために必要な範囲を超えて第三者サービスの情報を取得または利用しないことを基本方針とします。 6. お問い合わせその他のコミュニケーションに関する情報：お問い合わせ、サポート依頼、商談、イベント、アンケートその他当社とのコミュニケーションを通じて提供される情報。
第4条 利用目的
当社は、取得した情報を以下の目的に必要な範囲で利用します。 1. 本サービスの提供、維持および運営のため 2. 本人確認、認証、認可およびアカウント管理のため 3. 利用者が許可した第三者サービスとの接続および連携機能を提供するため 4. 利用者から依頼された情報の検索、取得、分析、要約、推奨その他本サービスの機能を提供するため 5. AIによる分析、提案、コード、スクリプト、実行計画その他の出力を生成するため 6. ポリシー、承認、アクセス制御、監査その他のガバナンス機能を提供するため 7. 利用者が許可した範囲で顧客環境に対する操作を実行するため 8. サポート、お問い合わせ対応および利用者との連絡のため 9. 本サービスの安全性、可用性および信頼性を確保するため 10. 不正利用、不正アクセス、障害およびセキュリティ上の問題を検知、調査、防止および対応するため 11. 本サービスの利用状況、品質および性能を分析し、改善するため 12. 契約、請求および取引を管理するため 13. 当社が取得した連絡先情報を用いて、当社のサービス、イベントその他当社に関する情報を案内するため 14. 法令、裁判所、行政機関その他の適法な要請に対応するため 15. 当社、利用者その他第三者の権利、財産および安全を保護するため 16. その他、取得時に通知または公表した目的のため 当社は、法令に基づく場合を除き、上記の利用目的と合理的な関連性を有しない目的で個人情報を利用しません。なお、当社は、顧客データを広告またはマーケティングの目的で利用しません。
第5条 顧客データの取扱い
1. 顧客データに関する権利は、利用者または正当な権利者に帰属します。 2. 当社は、顧客データを以下の目的に必要な範囲に限り取り扱います。(1) 本サービスの提供および運用 (2) 利用者に対するサポートの提供 (3) 本サービスおよび顧客データのセキュリティ確保 (4) 障害、不正利用またはセキュリティ上の問題の検出、調査および対応 (5) 法令または適法な行政機関もしくは司法機関の命令への対応 3. 当社は、顧客データを広告、マーケティングまたは第三者への販売の目的で利用しません。 4. 当社は、利用者および個人を識別できないよう合理的に匿名化または集計した情報を、本サービスの運用、品質、性能およびセキュリティの分析ならびに改善のために利用する場合があります。 5. 当社は、前項の情報から利用者または個人を再識別することを目的とした処理を行いません。
第6条 AIサービスおよびAIモデルによるデータ処理
1. 本サービスは、その機能を提供するために、AIサービス、基盤モデルその他のAI関連サービスを利用する場合があります。 2. 当社は、顧客データおよび顧客データに基づくAI出力を、当社または第三者が提供する汎用的なAIモデルまたは機械学習モデルの学習、再学習、ファインチューニングまたは強化のために使用しません。ただし、当該利用者に対して本サービスを提供するために、当該利用者のためにのみ行う処理はこの限りではありません。 3. 利用者が要求する処理を実行するために必要な場合、顧客データの全部または一部が、当社が利用するAIサービスその他のサービスプロバイダーに送信され、処理される場合があります。 4. 当社は、顧客データを取り扱う第三者サービスおよび再委託先に対しても、本サービスの提供に必要な範囲を超えて顧客データを利用しないよう、契約その他適切な措置を講じます。
第7条 第三者サービスとの連携
1. 本サービスは、利用者の選択により、クラウドサービス、文書管理サービス、ソースコード管理サービス、コラボレーションツール、監視サービス、セキュリティサービスその他の第三者サービスと接続できる場合があります。 2. 利用者が第三者サービスとの接続を有効にした場合、当社は、利用者または利用者の所属組織が許可したアクセス権限の範囲内で、かつ本サービスの機能を提供するために必要な範囲に限り、当該第三者サービスから情報を取得、利用または処理します。 3. 接続する第三者サービスおよび付与された権限に応じて、ファイルおよびその内容、メタデータ、ソースコード、クラウドリソース情報、インフラストラクチャ情報、設定情報、ログ、セキュリティ上の検出事項、メッセージその他当該第三者サービスを通じて利用可能となる情報を処理する場合があります。 4. 当社は、第三者サービスから取得した顧客データを、本サービスの提供、運用、サポート、セキュリティ確保その他利用者が要求する機能を提供するために必要な範囲を超えて利用しません。 5. 当社は、第三者サービスから取得した顧客データを、広告、マーケティングまたは第三者への販売の目的で利用しません。 6. 当社は、第三者サービスから取得した顧客データおよびこれに基づくAI出力を、当社または第三者が提供する汎用的なAIモデルまたは機械学習モデルの学習、再学習、ファインチューニングまたは強化のために利用しません。ただし、当該利用者に対して本サービスを提供するために、当該利用者のためにのみ行う処理はこの限りではありません。 7. 当社が第三者サービスから取得した顧客データを、AIサービス、クラウドサービスその他の再委託先に処理させる場合、本サービスの提供に必要な範囲に限定し、適切なデータ保護およびセキュリティ上の措置を講じます。 8. 当社の役員、従業員その他の者による顧客データへのアクセスは、サービス運用、利用者から依頼されたサポート、セキュリティ対応、法令上必要な対応その他業務上必要な場合に限定します。 9. 利用者は、利用可能な場合、本サービスまたは当該第三者サービスの設定を通じて、接続を解除し、当社に付与したアクセス権限を変更または失効させることができます。 10. 第三者サービス自体による情報の取扱いについては、当該第三者サービス提供者が定める利用規約、プライバシーポリシーその他の条件が適用されます。 11. Google Workspace APIを通じて取得する情報については、当社による当該情報の利用および他のアプリケーションへの転送は、Google API Services User Data Policy（Limited Use要件を含みます。）に準拠します。また、当社は、Google Workspace APIを通じて取得したユーザーデータを、汎用的または非個人化されたAIもしくは機械学習モデルの開発、改善または学習のために利用しません。
第8条 第三者への提供および取扱いの委託
1. 当社は、次の場合を除き、個人データを第三者に提供しません。(1) 本人の同意がある場合 (2) 法令に基づく場合 (3) 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合 (4) 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合 (5) 国または地方公共団体等が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合 (6) 事業譲渡、合併、会社分割その他事業承継に伴って提供される場合 (7) その他個人情報保護法その他の適用法令により認められる場合 2. 当社は、本サービスを提供するために必要な範囲で、クラウドインフラストラクチャ、データベース、認証、AI、監視、セキュリティ、通知、サポートその他のサービスを提供する第三者に、個人情報または顧客データの取扱いを委託する場合があります。 3. 当社は、委託先の選定および利用にあたり、取り扱う情報の性質およびリスクに応じて、合理的かつ適切なセキュリティおよびデータ保護上の措置を求めます。 4. 当社が利用する主要な第三者サービス、再委託先およびデータ処理地域については、当社が別途公表する情報その他適切な方法により提供する場合があります。
第9条 国外におけるデータ処理
1. 当社または当社が利用する第三者サービスもしくは再委託先は、本サービスの提供に必要な範囲で、日本国内または日本国外において個人情報または顧客データを保存または処理する場合があります。 2. AIサービスその他の第三者サービスの性質により、顧客データまたは個人データの全部または一部が日本国外で処理される場合があります。 3. 当社は、個人データを外国にある第三者へ提供する場合その他適用法令上必要となる場合、個人情報保護法その他の適用法令に従い、必要な措置を講じます。
第10条 安全管理措置
1. 当社は、個人情報および当社が管理する顧客データへの不正アクセス、漏えい、滅失、毀損、改ざんその他のリスクを防止するため、情報の性質およびリスクに応じた合理的かつ適切な技術的および組織的安全管理措置を講じます。 2. 当該措置には、本サービスの性質に応じて、認証および認可、アクセス制御、最小権限、通信時および保存時の暗号化、ログ管理、脆弱性管理、バックアップ、監視、監査およびインシデント対応等が含まれます。 3. 当社の安全管理措置に関する情報については、法令に基づく場合または合理的に必要と認められる場合、第16条に定めるお問い合わせ窓口を通じて提供します。ただし、情報セキュリティ上、開示することが適切でない情報については、この限りではありません。 4. 本サービスに関するセキュリティおよびデータ保護上の主要な管理策について、当社が別途データ・セキュリティ方針その他の資料を公表する場合があります。
第11条 保存期間および削除
1. 当社は、個人情報および顧客データを、本サービスの提供、契約上の義務の履行、セキュリティ、障害調査、法令上の義務その他取得目的を達成するために必要な期間に限り保存します。 2. 保存期間を決定するにあたり、情報の種類、利用目的、機密性、処理に伴うリスク、契約上の要件および法令上の要件等を考慮します。 3. サービス利用契約の終了後、当社は、法令上の保存義務、バックアップ運用、セキュリティ上の必要性その他合理的な理由がある場合を除き、合理的な期間内に顧客データを削除します。 4. バックアップに含まれるデータについては、当社が定める通常のバックアップライフサイクルに従って削除されます。 5. 利用者が第三者サービスとの接続を解除した場合であっても、それ以前に本サービスに保存された情報については、本条に定める保存および削除方針が適用される場合があります。
第12条 Cookieその他の技術
1. 当社ウェブサイトおよび本サービスでは、サービスの提供、認証、セキュリティ、設定の保持、利用状況の把握およびサービス改善等のために、Cookieその他これに類する技術を使用する場合があります。 2. 当社は、Cookie等を通じて取得した情報を、第4条に定める利用目的の範囲で利用します。 3. 利用者は、ブラウザの設定その他利用可能な方法によりCookieを制限または無効化できる場合があります。ただし、一部のCookieを無効化した場合、本サービスの全部または一部を正常に利用できない場合があります。
第13条 保有個人データの開示、訂正、利用停止等
1. 本人は、個人情報保護法その他の適用法令に基づき、当社が保有する自己の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止等を求めることができます。 2. 前項の請求を希望する場合、第16条に定めるお問い合わせ窓口までご連絡ください。当社は、法令に従い、必要な手続、本人確認方法その他の事項をご案内します。 3. 当社は、請求を行った方が本人またはその正当な代理人であることを確認するために必要な情報の提供を求める場合があります。 4. 法令により請求に応じる義務を負わない場合、本人または第三者の権利利益を害するおそれがある場合その他法令上認められる理由がある場合には、請求の全部または一部に応じないことがあります。この場合、法令上必要な範囲でその旨を通知します。 5. 法人その他の組織からの委託に基づき当社が処理する顧客データに含まれる個人情報については、当該法人その他の組織が本人からの請求に対応する主体となる場合があります。この場合、当社は、利用者との契約および適用法令に従い、必要な範囲で対応に協力します。
第14条 セキュリティインシデントへの対応
1. 当社が管理する個人情報または顧客データに影響を及ぼすセキュリティインシデントを認識した場合、当社は、その性質および影響に応じて、調査、影響範囲の特定、封じ込め、復旧その他必要な対応を行います。 2. 法令上通知または報告が必要となる場合には、適用される法令に従い、本人、利用者、個人情報保護委員会その他必要な関係者に対して通知、報告その他必要な対応を行います。
第15条 本ポリシーの変更
1. 当社は、法令の変更、本サービスの変更、当社による情報の取扱方法の変更その他必要に応じて、本ポリシーを変更することがあります。 2. 本ポリシーを変更する場合、変更後の内容および適用開始日を当社ウェブサイトへの掲載その他適切な方法により通知または公表します。 3. 法令上本人の同意が必要となる変更については、当社所定の方法により同意を取得します。
第16条 事業者情報およびお問い合わせ窓口
当社が取り扱う個人情報、本ポリシー、保有個人データに関する請求その他プライバシーに関するお問い合わせは、以下までご連絡ください。 事業者名：Aokumo株式会社 所在地：〒100-6208 東京都千代田区丸の内1-11-1 パシフィックセンチュリープレイス丸の内13階 代表者：ハイレジ ユネス
お問い合わせ先 privacy@aokumo.io
当社は、個人情報に関する苦情およびお問い合わせに対して、適切かつ迅速な対応に努めます。
2026年9月27日制定 Aokumo株式会社