nobleGate プライバシーポリシー

株式会社スクウェイブ

1. はじめに

株式会社スクウェイブ(以下「当社」)は、当社が提供するサービス「nobleGate」(以下「本サービス」)における、利用者の情報の取り扱いについて、以下のとおり定めます。

本ポリシーの対象:本サービスのWebサイト(紹介ページ、新規登録・ログインの画面、編集画面)と、本サービスを使ってお客様が公開するWebサイト(以下「公開サイト」)
本ポリシーで使う言葉
- お客様:本サービスに登録し、公開サイトを作る方(編集者)
- 訪問者:お客様の公開サイトを訪れ、データを登録・閲覧する方
当社の個人情報保護方針(https://www.k2wave.biz/privacy )との関係:本サービスについては本ポリシーを優先し、本ポリシーに定めの無い事項は個人情報保護方針による

2. 事業者

名称:株式会社スクウェイブ
所在地:〒103-0025 東京都中央区日本橋茅場町2丁目12-10 H1O日本橋茅場町
個人情報保護管理者:執行役員社長室担当

3. 取得する情報

3-1. お客様からいただく情報

場面	情報
新規登録	kintoneのドメイン、メールアドレス、パスワード(元に戻せない形に変換して保存し、パスワードそのものは保存しません)、利用規約に同意した日時
有償プランの申込(本登録)	会社名、部署名、担当者の氏名、郵便番号、住所、請求先のメールアドレス、電話番号(任意)
契約・請求	契約のプラン・オプション、契約の開始日・更新日・終了日、請求書の発行と入金の状況。クレジットカードの情報は受け取りません(料金は、当社が発行する請求書でお支払いいただきます)
お問い合わせ	お問い合わせの種別と内容、電話での返信を希望する場合の電話番号と希望の時間帯
サイトの設定	公開サイトの設定の内容(本番反映のときに、公開に必要な設定を当社が保管します)、対象のkintoneアプリのアプリIDとAPIトークン
メールの設定	お客様が作ったメールの設定(宛先の種類、社内の担当者のメールアドレス、きっかけ、返信先のメールアドレス、件名・本文のひな形)。サイト定義ファイルの中に保存され、本番反映のときに、公開に必要な設定として当社が保管します
画像	お客様が編集画面・公開サイト・帳票のために登録した画像(ロゴ、Favicon、帳票の下絵・画像など)
利用の状況	本番反映の回数、公開しているアプリの数、お問い合わせの回数、ログインに続けて失敗した回数と、一時的に止めた期限、帳票をPDF化した回数
AI分析・AI設計・AIサマリーレポートの利用	利用した日時、分析・設計の種類(深さ)、AIサマリーレポートの対象の件数、利用したチケット、初回無料を使ったかどうか(AI設計)、AIへ提供した量と費用の見込み、対象のkintoneアプリの番号、フィールドの数・種類の割合、入力の割合・表記ゆれの件数などの数値(AI分析)、利用した時点の業種・規模、同意した日時と同意した文の版。当社のAI利用の記録には、登録されているデータの内容、フィールドの名前、AIが示した分析の結果とAI設計の案、AIサマリーレポートの内容は残しません
AI設計の案	AI設計を途中から続けられるようにするための、AIが作った案(フィールドの名前・種類・選択肢、サイトの形、理由など)と、入力された目的についてAIがまとめた要点(メールアドレス・電話番号の形の字を含む行は除きます)。お客様が入力した目的・答え・直しの依頼の原文は保存しません
AIチャットボットの利用	利用した日時、AIへ提供した量と費用の見込み、会話ごとの往復の数、お客様が入力した質問の文、AIチャットボットの答えの文と根拠、回答できなかったかどうか、答えへの評価とその理由、同意した日時と同意した文の版
ドメイン知識	同じkintoneドメインの編集者の間で共有する、組織についての要点(組織名、業種、規模、ホームページのURL、組織や業界の特性など)と、その編集主任のメールアドレス。編集主任のメールアドレスは、同じkintoneドメインで本サービスを利用している方に表示されます
広告の申込(広告主の方)	広告主の名称、連絡先、広告の画像とリンク先
編集者の操作の記録(監査ログ)	編集者のログイン(ログインできなかった場合を含みます)と主な操作(本番反映、サイトの破棄、フィールドの追加・削除、タイマーの設定・実行、帳票のPDFの保存、プラン・オプションの変更、解約の申し出、パスワードの変更、AIサマリーレポートの作成など)について、日時、契約番号、kintoneのドメイン、メールアドレス、操作の種類と対象(サイト名・タイマー名・フィールド名)、結果、接続元(IPアドレス)、接続元の国、ブラウザの種類(User Agent)。AIを使ってAIサマリーレポートを作成したときは、監査ログに、対象の件数、AIに読ませた件数、詳細・徹底の別、利用したチケット、AIに提供した機密フィールドの名前(値は記録しません)、使った方が編集者かサイト管理者かを記録します。サイト管理者が作成した場合は、そのサイト管理者のメールアドレスを記録します。レコードに登録されている値は、この記録には残しません。監査ログのオプションをお申し込みのお客様には、同じkintoneドメインの全編集者の記録が表示されます

サイト定義ファイル(公開サイトの設計の情報)は、お客様ご自身の端末等に、暗号化して保存されます。当社のサーバーには保存しません(本番反映のときに保管する、公開に必要な設定を除きます)
AI分析の結果も、サイト定義ファイルの中に保存されます。当社のサーバーには保存しません
AI設計の案は、当社のサーバー(Vercel社。外から読めない置き場)に保存し、最後の更新から7日を過ぎたら消去します。
AIサマリーレポートの内容は、当社のサーバーに保存しません。画面を閉じると消えます。印刷・PDFで保存は、お客様のブラウザの中で行います

3-2. 訪問者からいただく情報(公開サイト)

場面	情報	保存先
登録フォームへの入力	訪問者が入力した内容(項目はお客様が決めます。添付ファイルを含みます)	お客様のkintone(当社が利用するサーバーを経由して届けます。原則として当社の側には保管しません。メール配信をお使いの場合の扱いは§6)
公開サイトへのログイン(お客様が利用者認証を「有り」にした場合)	メールアドレス、パスワード(元に戻せない形に変換して保存)、ログインに続けて失敗した回数、パスワードの再設定のための一時的な情報	当社のkintone
メールの送信(お客様が設定したメール、パスワードの再設定など)	送信先のメールアドレス、件名と本文(お客様が差し込んだ登録の内容を含みます)	メール配信の事業者(Resend社。アメリカ合衆国)を通じて送信します。同社の側に30日間残ります。お客様が設定したメールは、送信の記録として、宛先のメールアドレスを当社のkintoneに90日間保存します(件名・本文は保存しません。§6)
地図の欄(お客様がフォームに置いた場合)	訪問者がブラウザの確認で許可した場合に限り、現在地(緯度・経度)。地図の最初の表示位置を合わせるために使い、住所に直すために地図の事業者(OpenStreetMap)の住所検索へ、当社のサーバーを通じて渡します。許可しない場合は取得しません	当社では保存しません(訪問者が登録を確定した住所は、登録の内容の一部としてお客様のkintoneに保存されます)

3-3. 自動的に取得する情報

情報	内容
接続元(IPアドレス)	不正な利用を防ぐため、次の場面で記録します(§5)
アクセスの記録	本サービスを動かしているホスティングの事業者が、アクセスの日時・閲覧したページ・ブラウザの種類(User Agent)などを記録し、30日間保存します。この記録の項目に、接続元(IPアドレス)は含まれません(§5の2つ目の場面を除きます)
Cookie	ログインの状態を保つために使います(§7)。広告の配信や、行動の分析のためのCookieは使っていません
ブラウザの中の保存	画面の案内を「今後は表示しない」にした設定など(§7)

4. 利用目的

当社は、取得した情報を次の目的で利用します。

本サービスの提供(公開サイトの作成・公開・運用、タイマー機能の実行)
本人の確認(新規登録のときのメールアドレスの確認、ログイン)
契約の管理、料金の請求と入金の確認
お問い合わせへの対応、本サービスに関する重要なお知らせの連絡
不正な利用の防止と、発生した場合の調査(当て推量によるログインやPasscodeの入力を止める、利用の回数の制限)
本サービスの改善、障害の調査
AIによる分析機能(以下「AI分析」)、AIによるサイトの設計の支援機能(以下「AI設計」)、一覧サイトで絞り込んだレコードを総括する機能(以下「AIサマリーレポート」)、および、使い方の質問と相談にAIが答える機能(以下「AIチャットボット」)の提供
AI分析の利用の状況の数値(フィールドの数や種類の割合など)を、個々のお客様が特定されない形に集計して行う、本サービスの改善と、他社平均との比較機能の提供
AIチャットボットの質問・答え・評価を分析して行う(AIを用いることを含みます)、本サービスの説明(マニュアル、よくある質問)の改良
監査ログのオプションをお申し込みのお客様への、同じkintoneドメインの編集者の操作の記録の提供(編集画面での表示、CSVの出力、月に1回の報告のメール)
お客様が設定したメールの配信と、配信の状況の記録・お客様への表示(送信の記録、配信が止まったときのお知らせ)

5. 接続元(IPアドレス)の記録

当社は、不正な利用を防ぎ、発生した場合に調査できるようにするため、接続元(IPアドレス)を記録し、保存します。

記録する場面	何を記録するか	保存先	保存の期間
紹介ページの地図で、Passcodeを入力したとき・便を調べたとき	接続元、日時、入力の結果(合致した/しなかった/止めている間の入力)、調べた便	当社のkintone	期限を定めずに保存します
当社の管理用の入口で、パスワードを間違えたとき	接続元、日時	サーバーの記録(ログ)の本文	30日間(ホスティングの事業者の記録の保存期間)
編集者がログインしたとき(ログインできなかったときを含みます)と、主な操作をしたとき(監査ログ。§3-1)	接続元、接続元の国、日時、ブラウザの種類、操作の内容と結果	当社のkintone(記録した日から13か月を過ぎた記録は、当社の別の置き場へ移します)	記録した日から7年

アクセスの記録そのものの項目には接続元は含まれませんが、当社の管理用の入口でパスワードを間違えたときに限り、本サービスが接続元を記録の本文に書き出します。この扱いは続けます
同じ接続元から、短い時間に間違った入力が続いた場合、その接続元からの入力を一定の時間受け付けません(編集者のログインでは、1つの接続元から1時間に30回を超えて失敗した場合、その接続元からのログインを1時間受け付けません)
会社や学校などで同じ接続元を複数の方が使っている場合、ほかの方の入力の影響で、一時的に受け付けられないことがあります

6. お客様が公開サイトで扱う訪問者の情報

訪問者が公開サイトの登録フォームに入力した内容は、添付ファイルを含め、当社が利用するサーバー(Vercel社。アメリカ合衆国)を経由して、お客様のkintoneへ届けられ、お客様のkintoneに保存されます。原則として当社の側には保管しません(公開サイトへのログインのための情報(§3-2)と、次のメール配信の情報を除きます)
※登録の処理が正常に終わらなかったときに限り、添付ファイルが当社の側(同じVercel社のサーバーの、外から読めない置き場)に一時的に残ることがありますが、遅くとも翌日の朝までに自動で消去します
メール配信をお使いの場合は、配信に必要な範囲でのみ、次の情報を扱います。
- 一覧サイトで編集の画面を開いたとき、メールの設定で使う項目の値(きっかけの項目、件名・本文に差し込んだ項目、宛先のメールアドレス。機密に指定した項目を含むことがあります)を、当社の側(Vercel社のサーバーの、外から読めない置き場)に一時的に置きます。編集の前の値と比べて、メールを配信するかを決めるためです。保存したときに消去し、保存しなかった場合も、遅くとも約2日で消去します
- 公開サイトで登録したときは、登録の内容を、メールを作るためにその場で使うだけで、当社の側には置きません
- 配信のたびに、宛先のメールアドレス、件名と本文(お客様が差し込んだ登録の内容を含みます)を、メール配信サービス(Resend社。アメリカ合衆国)へ渡します。同社の側に30日間残ります
- 送信の記録として、配信の日時、宛先のメールアドレス、設定の名称、レコード番号、結果と理由を、当社のkintoneに90日間保存します。件名・本文は保存しません
一覧サイトの詳細画面で添付ファイルを開く・保存するときも、当社が利用するサーバーを経由して、お客様のkintoneから訪問者のブラウザへ届けます。当社の側には保管しません
帳票(PDF)は、開くたびに、その時のお客様のkintoneの値から動的に生成しますが、当社の側には保管しません。
この情報について、何のために集め、どう使うかを決めるのはお客様です。当社は、お客様の指示にもとづいて、情報をお客様のkintoneへ届ける役目を担います
訪問者の方は、ご自身の情報の開示・訂正・削除などについては、公開サイトを運営しているお客様へお問い合わせください
タイマー機能(U2Date)は、お客様の設定にもとづいて、お客様のkintoneのレコードを自動で更新します。当社はレコードの内容を当社の側に保存しません
AI分析では、お客様は、提供するフィールドを、フィールドごとに選べます。当社は、氏名・連絡先などの個人情報を含むフィールドを、原則として提供するフィールドから外すよう、お客様にお願いしています(登録の際に、ご本人から外部のAIサービス(米国)への提供について同意を得ている場合は例外です)。お客様が、個人情報を含むフィールドを外さずに「データをAIに提供する」を選んだ場合に限り、お客様のkintoneに登録されているデータの一部(新しいものから最大50件。お客様が選んだフィールド)が、分析のために、当社のサーバーを通じて、外国にある第三者へ提供されます(§11)。当社は、この内容を当社の側に保存しません
AIサマリーレポートでは、お客様(編集者、および編集者が認めたサイト管理者)が、AIに渡すフィールドをその場で選べます。個人情報を含むフィールドは、ご本人から外部のAIサービス(米国Anthropic社のAPI)への提供について同意を得ている場合を除き、チェックを外すよう、お客様にお願いしています。お客様が選んだ場合に限り、一覧サイトで絞り込んだレコードのうち選んだ件数(契約のプランに応じた上限があります)の、選んだフィールドの値と数の集計が、当社のサーバーを通じて、外国にある第三者へ提供されます(§11)。当社は、この内容を当社の側に保存しません

7. Cookieと、ブラウザの中の保存

名前(種類)	使う場面	目的	期間
ログインの状態のCookie(編集画面)	お客様がログインしている間	ログインの状態を保つ	約8時間
確認コードのCookie(新規登録)	新規登録の途中	メールアドレスの確認の手続きを保つ	約10分
ログインの状態のCookie(公開サイト)	訪問者が公開サイトにログインしている間	ログインの状態を保つ	約8時間
ブラウザの中の保存	編集画面、紹介ページ	画面の案内を「今後は表示しない」にした設定、紹介ページの演出の記録など。当社のサーバーには送りません	ブラウザから消すまで

Cookieの中身は暗号化しています
広告の配信や行動の分析を目的とするCookie・外部の解析の仕組みは使っていません

8. 外部の事業者への委託

当社は、本サービスの提供のために、次の事業者に情報の取り扱いを委託しています。

事業者	役目	渡る情報
Vercel Inc.(アメリカ合衆国)	本サービスを動かす場所(ホスティング)、画像の保管	本サービスへのアクセスのすべて(中継のため、接続元もVercelを通ります。アクセスの記録の項目には、接続元は含まれません)、公開サイトで登録される内容(添付ファイルを含みます。経由するだけで、原則として保管しません。メール配信をお使いの場合の一時的な扱いは§6)、帳票のPDF(動的に生成するだけで、保管しません)、お客様が登録した画像、監査ログ(当社のkintoneへ書くまでの一時的な保管と、記録した日から13か月を過ぎた記録の保管)、AI設計の案(最後の更新から7日を過ぎたら消去します)
サイボウズ株式会社(kintone)	当社の管理用のデータの保管	§3-1のお客様の情報(監査ログを含みます)、公開サイトへのログインのための情報、接続元の記録(§5)
Resend, Inc.(アメリカ合衆国)	メールの配信(当社からのお知らせと、お客様が設定したメール)	送信先のメールアドレス、件名と本文(お客様が設定したメールでは、差し込んだ登録の内容を含みます)、差出人の名前、返信先のメールアドレス。同社の側に30日間残ります
Aviationstack(apilayer)	紹介ページの地図に便を表示するための、便の情報の取得	便名(お客様・訪問者の情報は渡しません)
OpenStreetMap(住所検索・地図の画像)	公開サイトの地図の欄	住所の文字、訪問者が許可した場合の現在地(当社のサーバーを通じて渡します。訪問者の接続元は渡りません)
Anthropic, PBC(アメリカ合衆国)	AIによる分析(AI分析)、AI設計、AIチャットボット、AIサマリーレポート	AI分析では、フィールドとサイトの設定の情報。お客様が「データをAIに提供する」を選んだ場合は、登録されているデータの一部(お客様が選んだフィールド)。AI設計では、お客様が入力した目的・AIの質問への答え・直しの依頼、フィールドとサイトの設定の情報、ドメイン知識の内容(共有が行われている場合)。AIチャットボットでは、お客様が入力した質問の文。AIサマリーレポートでは、お客様が選んだ件数のレコードの、お客様が選んだフィールドの値と、その数の集計(添付ファイルは名前だけ)。提供した内容は、AIの学習には使われません
Cloudflare, Inc.(アメリカ合衆国)	ロボットによる不正な送信の防止	接続元(IPアドレス)とブラウザの情報(ご利用のブラウザから、Cloudflareへ直接伝わります)。人による操作かどうかの判定に使う情報

一部の事業者は外国にあります
Vercel Inc.・Anthropic, PBC・Resend, Inc.(いずれもアメリカ合衆国)での取り扱いの詳しい内容は、§11(外国にある第三者への提供について)に定めます
天気・ニュース・株価・地震・台風・郵便番号の検索などの外部の情報は、当社のサーバーが取得して表示しており、お客様・訪問者の情報は相手に渡りません

9. ブラウザが外部のサービスへ直接つなぐ場合

本サービスの画面の一部は、表示のために、ご利用のブラウザから外部のサービスへ直接つながります。このとき、相手のサービスには、接続元(IPアドレス)が伝わります。

場面	つながる相手
紹介ページの天気の表示	Open-Meteo
紹介ページの地図の、通貨の参考レート	Frankfurter
紹介ページの、雨雲と観測値の地図	国土地理院、気象庁
広告の画像、公開サイトのFavicon	Vercel(画像の保管)
広告を押したとき	広告主のWebサイト

これらのサービスでの情報の取り扱いは、それぞれのサービスの定めによります

ロボットによる不正な送信を防ぐため、次の画面で、Cloudflare, Inc.(アメリカ合衆国)の「Turnstile」を使っています。

公開サイトの登録の画面
公開サイトの、パスワード再設定の申し込みの画面
紹介ページの、お問い合わせの画面
本サービスの新規登録の画面

これらの画面を開くと、ご利用のブラウザがCloudflareへ直接つながり、接続元(IPアドレス)とブラウザの情報がCloudflareに伝わります。Cloudflareは、この情報を、人による操作かどうかの判定に使います。当社が受け取るのは、判定の結果だけです。

10. 第三者への提供

当社は、次の場合を除き、ご本人の同意なく、個人情報を第三者に提供しません。

法令にもとづく場合
人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが難しい場合
§8の委託にもとづいて、委託先に取り扱わせる場合

外国にある第三者(Vercel社、およびAI分析・AI設計・AIチャットボット・AIサマリーレポートでのAnthropic社)への提供については、§11に定めます。

11. 外国にある第三者への提供について

当社が、本サービスの提供のために、情報を取り扱わせ、または提供する、外国(アメリカ合衆国)にある第三者は、次の3社です。

Anthropic, PBC(AI分析・AI設計・AIチャットボット・AIサマリーレポート):§11-1〜§11-4
Vercel Inc.(本サービスを動かすサーバー):§11-5
Resend, Inc.(メールの配信):§11-6

当社は、AI分析・AI設計・AIチャットボット・AIサマリーレポートを提供するため、お客様がAI分析を実行したとき、AI設計で案を作る・直すとき、AIチャットボットで質問を送ったとき、AIサマリーレポートを作るとき、および、当社が、保存したAIチャットボットの質問と答えを、説明の改良のために分析するときに限り、次の情報を、外国にある第三者へ提供します。提供する情報に個人情報が含まれるのは、お客様が、個人情報を含むフィールドを提供するフィールドから外さなかった場合、AIサマリーレポートで、個人情報を含むフィールドのチェックを外さなかった場合、または、分析の目的・困りごと、ドメイン知識、AI設計の目的・答え・直しの依頼、もしくはAIチャットボットの質問の文に、お客様が個人情報を書いた場合に限られます(当社は、原則として外すよう、お客様にお願いしています)。その場合に備えて、提供先の国の制度と、提供先が講ずる措置を、以下に示します。

11-1. 提供先と、提供する情報

提供先:Anthropic, PBC(所在する国:アメリカ合衆国)
提供する情報:フィールドの情報(名前、種類、必須かどうか、選択肢の名前等)と、サイトの設定の情報。お客様が「データをAIに提供する」を選んだ場合は、お客様のkintoneに登録されているデータの一部(新しいものから最大50件。お客様が選んだフィールド。添付ファイルは提供しません)
分析の目的と困りごと:お客様が入力した分析の目的と困りごとを提供します。同じkintoneドメインの編集者の間でドメイン知識の共有が行われている場合、または、そのkintoneドメインの編集者がお客様お1人の場合は、ドメイン知識の内容もあわせて提供します
分析のあとの、要点の書き足し:AI分析が終わったあと、同じkintoneドメインの編集者の間で共有する「ドメイン知識」に要点を書き足すため、お客様が入力した目的と困りごと、フィールドの情報、サイトの設定の情報、当社が数えた件数や割合の数値、その時点のドメイン知識の内容を、同じ提供先へ提供します。お客様のkintoneに登録されているデータの内容は、この提供には含まれません
AI設計:お客様がAI設計で案を作る・直すときは、入力した目的、AIの質問への答え、直しの依頼、フィールドとサイトの設定の情報、ならびに、ドメイン知識の共有が行われている場合(そのkintoneドメインの編集者がお客様お1人の場合を含みます)はドメイン知識の内容を、同じ提供先へ提供します。お客様のkintoneに登録されているデータの内容は、この提供には含まれません
AIチャットボット:お客様がAIチャットボットで質問を送ったときは、入力した質問の文と、その会話の中のそれまでのやり取りを、同じ提供先へ提供します。フィールドの情報、サイトの設定の情報、お客様のkintoneに登録されているデータの内容、ドメイン知識の内容は、この提供には含まれません。説明の改良のための分析では、当社が保存した質問・答え・評価(§3-1)を、同じ提供先へ提供します
AIサマリーレポート:お客様がAIサマリーレポートを作るときは、一覧サイトで絞り込んだレコードのうち、選んだ件数(契約のプランに応じた上限があります)の、選んだフィールドの値(添付ファイルは名前だけ。長い値は途中で切ります)と、そのフィールドの数の集計を、同じ提供先へ提供します。対象のレコードが10件未満のとき、および集計のみを選んだときは、提供しません
保管と処理の場所:アメリカ合衆国。当社は、AI分析・AI設計・AIチャットボット・AIサマリーレポートのたびに、処理を行う場所をアメリカ合衆国に指定し、実際にアメリカ合衆国で処理されたことを確かめています

11-2. アメリカ合衆国における個人情報の保護に関する制度

個人情報保護委員会の調査(2021年10月の時点)によれば、アメリカ合衆国には、連邦のレベルで個人情報の保護に関する包括的な法令は無く、個別の分野ごとに法令が定められています。くわしくは、同委員会が公表している、次のページをご覧ください。
https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/

11-3. 提供先が講ずる個人情報の保護のための措置

認証:情報セキュリティ(ISO 27001:2022)、AIのマネジメントシステム(ISO/IEC 42001:2023)、SOC 2(Type I・Type II)。APIを含む、同社の商用のサービスが対象です
学習に使わないこと:同社は、商用のサービスで提供された内容を、AIモデルの学習に使いません(同社の商用の利用規約)
保管の期間:提供した内容と、AIが返した内容は、同社により、一定期間保管されます。同社が不正利用の疑いがあると検知したデータは、通常より長く保管されることがあります。くわしくは、同社が公表している方針をご覧ください

同社の定めは、次のページをご覧ください。

認証:https://privacy.claude.com/en/articles/10015870
保管の期間:https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data
商用の利用規約:https://www.anthropic.com/legal/commercial-terms
処理と保管の場所:https://platform.claude.com/docs/en/manage-claude/data-residency

11-4. 提供するかどうかは、お客様が決めます

AI分析を使うかどうか、登録されているデータを提供するかどうか、どのフィールドを提供するかは、お客様が決めます。個人情報を含むフィールドは、原則として提供するフィールドから外してください。但し、登録の際に、ご本人から外部のAIサービス(米国)への提供について同意を得ている場合は例外です。ドメイン知識の共有が行われている間は、分析のたびに、要点の書き足しのための提供が行われます。共有を始めるか、止めるかは、ドメイン知識の編集主任が決めます。そのkintoneドメインの編集者がお客様お1人の間も、同じ提供が行われます。AI設計を使うかどうかも、お客様が決めます。AI設計の目的・答え・直しの依頼には、個人情報を書かないでください。AIサマリーレポートを使うかどうか、どのフィールドを提供するかも、お客様が決めます。サイト管理者に使わせるかどうかは、編集者が決めます。

11-5. 本サービスを動かすサーバー(Vercel社)

提供先:Vercel Inc.(所在する国:アメリカ合衆国)
渡る情報:本サービスへのアクセスのすべて。公開サイトの登録フォームに入力された内容は、添付ファイルを含め、同社のアメリカ合衆国のサーバーで動く当社のプログラムを経由して、お客様のkintoneへ届けられます(経由するだけで、当社の側には保管しません。登録の処理が正常に終わらなかったときに限り、添付ファイルが同社のサーバーに一時的に残ることがありますが、遅くとも翌日の朝までに自動で消去します)。お客様が登録した画像は、同社のサーバーに保管します。監査ログ(§3-1)は、当社のkintoneへ書くまでの間と、記録した日から13か月を過ぎた後、同社のサーバーの、外から読めない置き場に保管します。AI設計の案は、最後の更新から7日を過ぎるまで、同社のサーバーの、外から読めない置き場に保管します。メール配信をお使いの場合は、一覧サイトの編集の画面を開いたときの、メールの設定で使う項目の値を、保存するまで(保存しなかった場合も遅くとも約2日)、同じ置き場に一時的に置きます(§6)
保管と処理の場所:アメリカ合衆国
アメリカ合衆国における個人情報の保護に関する制度:§11-2のとおりです
提供先が講ずる個人情報の保護のための措置:情報セキュリティの認証(ISO 27001:2022)と、SOC 2(Type 2)の報告書を取得しています。データの取り扱いについての定め(Data Processing Addendum)を公表しています

同社の定めは、次のページをご覧ください。

認証など:https://vercel.com/docs/security/compliance
データの取り扱いについての定め:https://vercel.com/legal/dpa

11-6. メールの配信(Resend社)

提供先:Resend, Inc.(所在する国:アメリカ合衆国)
渡る情報:当社からのお知らせ(確認コード、請求書の発行、配信が止まったときのお知らせなど)と、お客様が設定したメールの、送信先のメールアドレス、件名と本文、差出人の名前、返信先のメールアドレス。お客様が設定したメールの件名と本文には、お客様が差し込んだ登録の内容が含まれます
保管の期間:同社の側に30日間残ります
保管と処理の場所:アメリカ合衆国
アメリカ合衆国における個人情報の保護に関する制度:§11-2のとおりです
提供先が講ずる個人情報の保護のための措置:情報セキュリティについて、SOC 2(Type II)の監査を受けています。保存したデータは暗号化され(AES-256)、通信はTLS 1.3以上で暗号化されています。データの取り扱いについての定め(Data Processing Addendum)を公表しており、外国への移転についての標準契約条項(EUの標準契約条項など)と、技術的・組織的な安全管理の措置を定めています。同社は、受け取ったメールの内容を、AIモデルの学習に使わないとしています
同社での保管の期間(補足):メールと記録のデータは30日間保管され、バックアップは7日間残ります。契約が終わった後は、90日以内に消去されます

同社の定めは、次のページをご覧ください。

セキュリティ:https://resend.com/security
データの取り扱いについての定め:https://resend.com/legal/dpa
保管の期間など(GDPR):https://resend.com/security/gdpr

12. 安全管理

通信は暗号化しています
パスワードは、元に戻せない形に変換して保存しています
サイト定義ファイルは暗号化され、お客様ご自身の端末等に保存されます
訪問者の登録データは、添付ファイルを含め、当社が利用するサーバーを経由してお客様のkintoneへ届けられ、原則として当社の側には保管しません(登録の処理が正常に終わらなかったときに限り、添付ファイルが一時的に残ることがありますが、遅くとも翌日の朝までに自動で消去します。メール配信をお使いの場合は、配信に必要な範囲でのみ、§6の期間だけ扱います)
当社はISMS(ISO27001)の認証を取得しており、その管理の仕組みにもとづいて運用しています

13. 保存の期間

情報	期間
お客様の登録・契約・請求の情報(請求と結び付いた情報)	契約が続いている間と、契約が終わってから7年(請求の記録の保存の義務が7年で、その中に個人情報が含まれるため、同じ記録の中の情報もまとめて7年とします)
接続元の記録(§5の1つ目の場面)	期限を定めずに保存
サーバーの記録(ログ)。§5の2つ目の場面の接続元を含む	30日
AI分析・AI設計・AIチャットボット・AIサマリーレポートの利用の記録(§3-1)	契約が続いている間と、契約が終わってから7年
AI設計の案(§3-1)	最後の更新から7日を過ぎたら消去します。サイトを設計して保存したとき、または「最初からやり直す」を選んだときは、その時点で消去します
AI分析・AI設計・AIサマリーレポートで提供した内容	当社では保存しません。提供先での保管については、§11-3のとおりです
AIサマリーレポートの内容	当社では保存しません(画面を閉じると消えます)
AIチャットボットの質問・答え・評価	契約が続いている間と、契約が終わってから7年(AIチャットボットの利用の記録に含まれます)。提供先での保管については、§11-3のとおりです
ドメイン知識	期間を定めずに保存します。編集主任は、その内容をいつでも修正し、削除することができます。編集主任でない方は、内容の修正や削除を、編集主任へご依頼ください。ご自身の個人情報が含まれている場合は、§14の方法でも、お求めいただけます
当社の側に一時的に残った添付ファイル(§6)	遅くとも翌日の朝までに自動で消去します
一覧サイトの編集の画面を開いたときの、メールの設定で使う項目の値(§6)	保存したときに消去します。保存しなかった場合も、遅くとも約2日で消去します
メールの送信の記録(§6)	配信から90日。メール配信の事業者の側では30日(§11-6)
編集者の操作の記録(監査ログ。§3-1・§5)	記録した日から7年(13か月を過ぎた記録は、当社の別の置き場へ移します)。7年を過ぎた記録は消去します

14. 開示などの求め

ご本人から、ご自身の個人情報の開示・訂正・追加・削除・利用の停止などの求めがあった場合、当社はご本人であることを確認したうえで、法令にもとづいて対応します。手順は、当社の個人情報保護方針(https://www.k2wave.biz/privacy )の定めによります。

訪問者の方が公開サイトで登録した情報については、§6のとおり、公開サイトを運営しているお客様へお問い合わせください

15. お問い合わせの窓口

株式会社スクウェイブお客様相談窓口(社長室苦情・相談窓口担当者)
E-Mail:reception@k2wave.com
受付時間:9:30〜17:30(土日祝日、年末年始を除く)

16. 改定

当社は、本ポリシーを改定することがあります。重要な変更をする場合は、本サービスの画面でお知らせします。改定後のポリシーは、本サービスの画面に掲載したときから効力を生じます。