プライバシーポリシー
Higasa AI（日笠 敬大）（以下「当方」）は、書類リネームAI（以下「本サービス」）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令を守り、次のとおり定めます。
要点
- アップロードされたファイルと、AIが読み取った内容は、当方のサーバーに保存しません。
- 読み取りのため、ファイルは米国の Anthropic, PBC が提供する AI に送信されます（下記「外国にある第三者への提供」）。新規登録の際に、このことへの同意をいただいています。
- 当方が保存するのは、メールアドレス、同意の記録、クレジットと購入の記録、利用量のメタデータ、不正利用を防ぐための値（元に戻せない形に変換したもの）です。
1. 取得する情報
- メールアドレス（ログインとアカウントの識別、お知らせのため）
- 利用規約・本ポリシーへの同意の日時と版
- クレジットの付与・利用の記録、購入の記録（金額、日時、決済代行会社が発行する決済の識別番号）。クレジットカード番号などのお支払い情報は、決済代行会社 Stripe が取得し、当方は受け取りません。
- 利用量のメタデータ：読み取りを行った日時、ファイルの種類と大きさ、AIの処理量（トークン数）と推定費用、処理の結果の区分（成功・失敗など）。ファイル名、ファイルの内容、読み取った値は含みません。
- 不正利用を防ぐための値：接続元IPアドレスから、元に戻せない方法で作ったハッシュ値（ログイン用メールの上限判定は48時間、無料お試しの上限判定は8日間で削除）、および無料お試しの重複を防ぐための、メールアドレスから作ったハッシュ値（無料お試しの記録として保存し、退会後も残ります）。
- ロボットによる送信でないことの確認（ログイン・新規登録のフォーム）：Cloudflare の Turnstile を使う場合、確認のため、お使いのブラウザの情報と接続元IPアドレスが Cloudflare に送られます。当方は確認の結果（成否）だけを受け取り、保存しません。
- お問い合わせの内容
2. アップロードされたファイルの取扱い
- ファイルは、読み取りのためにお使いのブラウザから当方のサーバーを経由して Anthropic の AI に送信されます。当方のサーバーは中継するだけで、ファイルの内容を保存しません。AIが読み取った結果も、お使いのブラウザに返すだけで保存しません。
- ファイル名の変更、ZIP・CSVの作成は、お使いのブラウザの中で行います。ファイル名は当方のサーバーに送信しません。
- 作業中の内容（読み取った値とファイル）は、下書きとしてお使いのブラウザの中（IndexedDB）にだけ保存され、ログアウトしたとき（同じブラウザで開いているほかのタブの分も）と、ログインしていない状態で本サービスのページを開いたときに消去されます。
- 書類には、取引先の担当者名など第三者の個人情報が含まれることがあります。お客様は、ご自身の取引先の情報を本サービスで取り扱うことについて、必要な対応（取引先への説明など）をご自身の責任で行ってください。
3. 利用目的
- 本サービスの提供（ログイン、読み取り、クレジットの管理、決済の確認）
- お問い合わせへの対応、重要なお知らせ
- 不正利用の防止、利用量の上限の管理、障害の調査
- 利用量の集計による本サービスの運営・改善（個人を特定しない形）
4. 外国にある第三者への提供・業務の委託
本サービスは、次の事業者のサービスを利用しています。いずれも米国の事業者で、本サービスの提供に必要な範囲で個人データを取り扱います。個人情報保護法第28条に基づき、新規登録の際に、外国にある第三者への個人データの提供について同意をいただいています。
| Anthropic, PBC（米国） | アップロードされたファイルの内容（書類に書かれた個人情報を含みます）。AIによる読み取りのため。AIによる読み取り（推論）は米国内のインフラで行うよう指定しています。読み取りの前に、処理量（トークン数）を測るため同じファイルを同社の計測用の窓口にも送ります。この計測には処理する地域を指定する設定がありませんが、同社の資料では、推論以外の処理とデータの保存はアカウントの地域（現在は米国のみ）で行うとされています。同社は、API経由で受け取った入力と出力を通常30日以内に削除し（同社の利用ポリシーに違反する疑いで自動的に検知された場合は最長2年間保持されることがあります）、商用利用規約においてAPIのデータをAIの学習に使用しないとしています。 |
|---|---|
| Stripe（Stripe, Inc.（米国）およびそのグループ会社） | 購入に関する情報（メールアドレス、お支払い情報）。決済のため。 |
| Resend（Plus Five Five, Inc.、米国） | メールアドレス。ログイン用メールの送信のため。 |
| Cloudflare, Inc.（米国） | 本サービスのウェブサイトとデータベースの運用（通信の中継、保存されるデータの保管）、ログイン・新規登録のフォームでのロボットによる送信でないことの確認（Turnstile。ブラウザの情報と接続元IPアドレス）のため。 |
米国における個人情報の保護に関する制度
個人情報保護委員会の調査によれば、米国には、連邦レベルで個人情報の保護を包括的に定める法令はなく、分野ごとの連邦法と、州ごとの法令（カリフォルニア州消費者プライバシー法（CCPA）など）によって保護されています。詳しくは、個人情報保護委員会「外国における個人情報の保護に関する制度等の調査（アメリカ）」をご覧ください。
提供先が講じている措置
上記の各社は、それぞれのプライバシーポリシー・データ処理に関する契約条件において、アクセス制御、暗号化、従業員の管理などの安全管理措置を講じるとしています。当方は、各社の公表している方針を確認したうえで利用しています。
5. Cookie と端末への保存
- ログインの状態を保つため、Cookie（セッション、30日で失効）を使います。広告や行動分析のための Cookie は使いません。
- 作業中の下書きはお使いのブラウザの IndexedDB に、ファイル名の形式の設定はブラウザの保存領域に保存します。ログアウトすると消去されます。
6. 保存期間
- アカウントの情報、クレジット・購入の記録：アカウントの削除まで（購入の記録は、法令で保存が必要な期間）
- 利用量のメタデータ：本サービスの運営に必要な期間
- 不正利用を防ぐための IP アドレスのハッシュ値：48時間〜8日
7. 安全管理措置
通信の暗号化、ログイン用リンク・セッションの値をハッシュ値でのみ保存すること、ログに個人情報やファイルの内容を残さないこと、管理用の鍵の厳重な管理などの措置を講じます。
8. 開示等のご請求
保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供記録の開示のご請求は、下記のお問い合わせ先までご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。アカウントの削除をご希望の場合も、同じ窓口へご連絡ください。
9. 改定
本ポリシーを改定する場合は、本ページでお知らせします。重要な変更（外国にある第三者への提供の内容の変更など）がある場合は、必要に応じて改めて同意をいただきます。
10. お問い合わせ
Higasa AI（日笠 敬大）
所在地：千葉県市川市福栄2-9-21
メールアドレス：support@higasa-ai.com