プライバシーポリシー
1. 取得する情報
- アカウント情報（メールアドレス、表示名、所属テナント、ロール）
- 利用情報（操作ログ、承認・申請の記録、使用量・コストのメトリクス）
- 利用者が本サービスに取り込んだドキュメント・チャット入力等のコンテンツ
2. 利用目的
- 本サービスの提供・認証・テナント分離・権限制御のため
- 承認ワークフローおよび改竄検知可能な監査記録の維持のため
- 使用量・コストの可視化、ならびに課金・請求のため
- 不正利用の防止、品質改善およびサポート対応のため
3. テナント分離
本サービスはテナント単位でデータを論理的に分離します。あるテナントのデータが、権限のない他テナントから 参照されないよう、実行時の所属（membership）検証により制御します。
4. 第三者提供・委託
当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者へ提供しません。本サービスの運用にあたり、 クラウド基盤・AI モデル提供者等の委託先に対し、必要な範囲で取り扱いを委託することがあります。委託先には適切な 安全管理措置を求めます。
5. AI モデルへの入力
生成 AI 機能では、利用者の入力および参照ドキュメントがモデル提供者に送信されます。当社は、可能な範囲で 学習への二次利用を行わない条件での提供を選定するよう努めます。
6. 保管期間と削除
取得した情報は、利用目的の達成に必要な期間、または法令で定められた期間保管します。監査ログは追記専用であり、 訂正は訂正イベントの追記により行います。
7. 安全管理措置
当社は、アクセス制御・暗号化・監査等の技術的・組織的な安全管理措置を講じ、情報の漏えい・改竄・滅失の防止に努めます。
8. 改定
本ポリシーは、必要に応じて改定されることがあります。重要な変更については、本サービス上での掲示その他適切な方法で 周知します。