プライバシーポリシー
JapanMarketing合同会社が、入札AIと販売サイトで扱う情報とその扱い方を定めたものです。
JapanMarketing合同会社（以下「当社」）は、デスクトップアプリ「入札AI」（以下「本アプリ」）と、その販売サイト（以下「本サイト」。本アプリとあわせて「本サービス」）における個人情報その他の利用者情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従い、次のとおり取り扱います。
1. 取得する情報
1-1. 本サイトで取得する情報
お問い合わせフォーム（お問い合わせ・資料請求）から、次の情報を取得します。
- お問い合わせの種類（お問い合わせ・資料請求）
- 事務所名または会社名
- 担当者名
- メールアドレス
- 電話番号（任意）
- お問い合わせ内容（任意）
- 立場（行政書士事務所・企業・その他。任意）
会員登録のページ（本アプリの会員登録のボタンから開くページ）から、メールアドレス、パスワード、事務所名または会社名を取得します。これらはアカウントの情報として保存します（1-2 のとおり）。パスワードは、元に戻せない形（ハッシュ値）に変換して保存し、そのままの形では保存しません。
このほか、利用状況の分析のため、ページの表示（クエリと # を除いたURL）、ボタンのクリック、フォーム送信の成功、会員登録の成功、ダウンロードボタンのクリックといった操作の記録と、Cookie やブラウザに保存する識別子を、アクセス解析のサービス（Google アナリティクス 4、Microsoft Clarity、PostHog）を使って取得します。フォームに入力した内容は分析には使いません。また、不具合の調査のため、エラーが起きたときにその内容を取得します。詳しくは第8項のとおりです。
IPアドレスは当社のデータベースに保存しません。ただし、送信回数の上限の判定とページの配信のため、通信に伴う情報（IPアドレスなど）を配信事業者（Cloudflare）が処理します。
1-2. アカウントとライセンスの情報
本サービスのアカウントとライセンスの管理のため、次の情報を取得し、保存します。
- アカウントの情報：メールアドレス、パスワードのハッシュ値、事務所名または会社名、アカウントを作成した日時
- ライセンスの情報：ライセンスの種類（試用・月額）、状態、開始日と期限
- ライセンスキー：ハッシュ値（元のキーを復元できない形に変換した値）だけを保存します。キーそのもの（平文）は保存しません。
- 決済の情報（決済の受付を始めた後）：決済事業者 Stripe の顧客ID と、契約（月額の申込み）のID。カード番号は当社では受け取らず、保存もしません。
- 本アプリでログインした端末の情報：端末の識別子のハッシュ値（元の識別子は保存しません）、OS の種類、本アプリの版、最初と最後に利用した日時
- 認証の記録：ライセンスの発行、ログインの成功と失敗、端末の登録と取消しの日時と結果。この記録には、メールアドレス、パスワード、ライセンスキーの値を含めません。
これらの情報は、本アプリのライセンスの確認に必要なため、本アプリの設定で送信を止めることはできません。会社情報・クライアント情報は含みません。
1-3. 本アプリで扱う情報
本アプリに登録した会社情報・クライアント情報は、利用者のPCに暗号化して保存し、当社のサーバーには送信しません。当社はこれらの情報を取得しません。
1-2 のほか、本アプリでは次の情報を当社が取得します。いずれも本アプリの設定で送信を止められます。
- 不具合の調査のためのエラーの内容
- 利用状況の分析のための操作の記録（アプリの起動、申請先の種類、項目数、自動入力できた割合、所要時間、選んだAIの種類など）と、匿名のインストールID
これらには、入力した値、会社名、ファイル名、URLのクエリ部分を含めません。
1-4. 外部のAIを使う場合
利用者が外部のAI事業者（OpenAI、Anthropic、Googleなど利用者が選んだもの）を使う設定にした場合、本アプリは利用者のAPIキーを使い、利用者のPCからAI事業者へ直接送信します。この通信は当社を経由せず、当社はその内容を取得しません。送信するのは、申請画面の項目名・選択肢・説明文と、会社情報の項目キー名です。会社情報の値は送信しません。
AI事業者に送信された情報は、各AI事業者の規約とプライバシーポリシーに従って扱われます。ローカルLLMを選んだ場合は、画面の文字も含めて利用者のPCの外へ送信しません。
2. 利用目的
取得した情報は、次の目的に利用します。
- お問い合わせ・デモ予約・資料請求への対応と、そのための連絡
- アカウントの本人確認と、ライセンスの管理（発行、ログイン時の確認、端末の登録、期限の管理）
- 本サービスの提供、契約の管理、料金の請求
- 本サービスに関するお知らせ（重要な変更、規約の改定など）の連絡
- 不具合の調査と修正
- 利用状況の分析と、本サービスの改善
- 不正な利用（アカウントやライセンスキーの共有、利用できる端末の数を超えた利用など）や、短時間に大量の送信を行うなどの濫用の防止
- 法令に基づく対応
3. 保存場所と保存期間
- 本サイトのお問い合わせの内容：Cloudflare のデータベース（D1）に保存します。
- アカウントとライセンスの情報（端末の情報と認証の記録を含みます）：Cloudflare のデータベース（D1）に保存します。
- エラーの内容：Sentry に保存します。
- 利用状況の記録：PostHog、Google アナリティクス 4、Microsoft Clarity に保存します。
- 本アプリの会社情報・クライアント情報：利用者のPCにだけ保存します。
お問い合わせ・デモ予約・資料請求でお預かりした情報は、最後のご連絡から2年間保存します。アカウントとライセンスの情報（端末の情報と認証の記録を含みます）は、アカウントが有効な間と、解約または試用の終了から2年間保存します。不具合の情報（Sentry）とアクセス解析の情報（GA4・Microsoft Clarity・PostHog）は、各サービスの保存期間の設定（最長でも2年）に従います。利用目的を達成し、保存が不要になった情報は、遅滞なく削除します。
4. 第三者への提供
当社は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合で、本人の同意を得ることが難しいとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合で、本人の同意を得ることが難しいとき
- 国の機関や地方公共団体などが法令の定める事務を行うことに協力する必要がある場合で、本人の同意を得るとその事務に支障を及ぼすおそれがあるとき
- その他、個人情報保護法で認められる場合
5. 業務の委託先
当社は、利用目的の達成に必要な範囲で、個人データの取扱いを次の事業者に委託します。委託にあたっては、委託先が適切に取り扱うよう必要な監督を行います。
- Cloudflare（米国の事業者）：本サイトの配信、お問い合わせ内容とアカウント・ライセンスの情報の保存、送信回数の上限の判定
- Sentry（米国の事業者）：エラーの内容の保存と不具合の調査
- PostHog（米国の事業者）：利用状況の記録と分析
- Google LLC（米国の事業者）：Google アナリティクス 4 による本サイトのアクセス解析
- Microsoft Corporation（米国の事業者）：Microsoft Clarity による本サイトの操作の記録とヒートマップ
決済の受付を始めた後は、クレジットカード決済の事業者 Stripe を使います。カード番号は会員登録のときに Stripe の画面で Stripe が直接受け取り、当社は受け取らず、保存もしません。当社が保存するのは、1-2 の決済の情報（Stripe の顧客ID と契約のID）だけです。決済の受付を始めるまでは、決済の情報は取得しません。
6. 外国にある第三者への提供・委託
前項の委託先（Cloudflare、Sentry、PostHog、Google LLC、Microsoft Corporation）は、いずれも米国の事業者です。これらの事業者の処理により、個人データが米国その他の外国で取り扱われることがあります。
- 提供先の国の名称：米国（各事業者が拠点を置く国で取り扱われることがあります）
- その国の個人情報の保護に関する制度：米国には、日本の個人情報保護法に相当する、連邦レベルの包括的な個人情報保護法はありません。分野ごとの連邦法と、州ごとの法律があります。個人情報保護委員会が公表している外国の制度の情報もご参照ください。
- 提供先が講じている個人情報の保護のための措置：各事業者は、利用規約・プライバシーポリシー・データ処理の契約で個人データの保護の措置を定めており、当社はこれらの事業者の措置を確認したうえで利用しています。
ご請求があれば、このほかの必要な情報を提供します。窓口は第9項のとおりです。
7. 安全管理措置
当社は、取り扱う個人データの漏えい、滅失または毀損を防ぐため、次の措置を講じます。
- 会社情報・クライアント情報は、利用者のPCに暗号化して保存し、当社のサーバーに置かない設計としています。
- お問い合わせフォームと会員登録では、入力の種類と長さを制限し、送信回数に上限を設けています。本アプリのログインにも回数の上限を設けています。
- パスワード、ライセンスキーと端末の識別子は、元の値を保存せず、ハッシュ値だけを保存します。
- お問い合わせの本文、メールアドレス、電話番号、氏名、パスワード、ライセンスキー、Cookie は、エラーの記録や利用状況の記録に含めません。
- 個人データにアクセスできる者を必要な範囲に限ります。
- 委託先を選び、必要な監督を行います。
- 外国で個人データを取り扱う場合は、その国の制度を把握したうえで措置を講じます。
8. アクセス解析・Cookie・ローカルストレージ
本サイトは、利用状況の把握と改善のため、次のサービスに情報を送ります。いずれも、フォームに入力した内容、メールアドレス、電話番号、氏名、パスワード、ライセンスキーは送りません。URL はクエリと # を除いて送ります。
8-1. Google アナリティクス 4（Google LLC、米国）
- 送る情報：ページの URL と参照元（いずれもクエリと # を除いたもの）、ページの表示、決めた操作（ボタンのクリック、フォーム送信の成功とお問い合わせの種類、会員登録の成功、ダウンロードした OS の種類）、ブラウザや端末の種類など
- Cookie を使います。
- Google シグナルと、広告の個人化は使いません。
8-2. Microsoft Clarity（Microsoft Corporation、米国）
- 公開しているページでの操作（スクロール、クリック、画面の動き）の記録と、ヒートマップの作成に使います。
- 画面の文字と入力は、すべて伏せて記録します。
- お問い合わせのページ（送信完了のページを含みます）と、会員登録・ログインのページでは使いません。
- Cookie を使います。
8-3. PostHog（米国）
- 当社のサイトの /ph を経由して、米国の PostHog に送ります。
- 送るのは、ページの表示と離脱、表示の速さ、決めた操作（8-1 と同じ）だけです。画面の録画はしません。
- ブラウザのローカルストレージに匿名の識別子を保存します。この識別子で、氏名やメールアドレスなど特定の個人を直接識別することはありません。
8-4. Sentry（米国）
- 本サイトでエラーが起きたとき、当社のサーバーを経由して、エラーの内容（エラーの文、起きたページのパス）だけを送ります。
- フォームの本文、メールアドレス、電話番号、氏名、Cookie は送りません。
8-5. 無効にする方法
- ブラウザの設定で、Cookie やサイトデータを削除・拒否できます。拒否した場合も、本サイトの閲覧とお問い合わせは利用できます。
- Google アナリティクスは、Google が提供する「Google アナリティクス オプトアウト アドオン」をブラウザに追加すると無効にできます。
8-6. 本アプリ
本アプリは、利用状況の分析のため、利用者のPCに匿名のインストールIDを保存します。本アプリの設定で、利用状況の送信を止められます。
9. 開示・訂正・削除などの請求
本人またはその代理人から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供記録の開示の請求があった場合は、本人であることを確認したうえで、法令に従い遅滞なく対応します。
請求と、個人情報の取扱いに関する苦情・相談は、お問い合わせフォームで受け付けます。ご本人であることを確認できる情報（お問い合わせや会員登録のときのメールアドレスなど）をお知らせください。アカウントの削除も、同じ窓口で受け付けます。手数料はいただきません。確認ができたら、遅滞なく対応します。
本アプリの会社情報・クライアント情報は当社が保有していないため、利用者が本アプリで直接確認・訂正・削除してください。
10. 事業者の情報
- 名称：JapanMarketing合同会社
- 代表者：代表社員 遠藤巧巳
- 住所：〒103-0027 東京都中央区日本橋3丁目7番7号 日本橋アーバンビルヂング4階
- 個人情報の取扱いの窓口：お問い合わせフォーム、または takumi.endoh@japan-marketing.co.jp
11. このポリシーの改定
当社は、法令の改正や本サービスの変更に応じて、このポリシーを改定することがあります。重要な変更をするときは、本サイトでの掲示その他の適切な方法でお知らせします。改定後のポリシーは、本サイトに掲載したときから効力を生じます。