Kuranomi プライバシーポリシー
株式会社U5WORKS（以下「当社」といいます。）は、当社が提供するサービス「Kuranomi」（以下「本サービス」といいます。）における個人情報その他の情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます。）のとおり定めます。
当社全体における個人情報の取扱いについては、株式会社U5WORKS プライバシーポリシーをご覧ください。
本サービスにおける情報の取扱いについて、本ポリシーと当社全体のプライバシーポリシーの内容が異なる場合は、本ポリシーが優先して適用されます。
1. 本サービスにおける当社の立場
本サービスでは、取り扱う情報の種類に応じて、当社の立場が異なります。
| 情報 | 当社の立場 |
|---|---|
| 契約者が本サービスに登録または読み込ませた資料、Q&A、利用者が入力した質問その他契約者の管理のもとで取り扱われる情報 | 契約者からの委託に基づき、本サービスの提供に必要な範囲で取り扱います。これらの情報の利用目的その他の取扱いは、原則として契約者が決定します。 |
| 管理者のメールアドレス、表示名、ログイン履歴その他当社が本サービスの提供・運営のために直接取得する情報 | 当社が個人情報取扱事業者として、本ポリシーに定める目的で取り扱います。 |
契約者から委託を受けて取り扱う個人情報について、当社は原則として契約者の指示に従って取り扱います。
これらの情報に関する開示、訂正、削除その他のお問い合わせについては、原則として当該情報を管理する契約者へお問い合わせください。当社は、契約者からの適法かつ合理的な指示に従って必要な対応を行います。
2. 取得または取り扱う情報
2-1. 契約者から預かる情報
当社は、本サービスを提供するため、次の情報を取り扱うことがあります。
| 項目 | 取得または取扱いの方法 |
|---|---|
| 登録資料の本文その他の内容 | 契約者が指定したGoogle Driveのフォルダ、契約者が登録したウェブページ、アップロードしたファイルその他契約者が指定する情報源から取得します。 |
| Q&Aの質問および回答 | 契約者が管理画面等から登録します。 |
| 質問情報 | 利用者が本サービスまたはウィジェット等に入力した際に取得します。 |
| 回答情報 | 本サービスが質問情報等に基づいて生成した回答を記録することがあります。 |
| 利用者の識別子、属性または役割 | 契約者が本サービスに送信する設定を行っている場合に取得します。 |
| フィードバック | 利用者が回答に対して行った評価、コメントその他の情報を取得します。 |
契約者は、登録資料または質問情報に個人情報を含める場合、Kuranomi利用規約および適用される法令に従い、必要な権限、利用目的、通知、同意その他必要な措置を確認するものとします。
要配慮個人情報その他特に慎重な取扱いを必要とする情報を登録資料または質問情報に含める場合、契約者は、自らの責任において、本人の同意その他適用される法令上必要な措置を講じるものとします。
当社は、法令上必要な場合またはセキュリティ・障害対応上必要な場合を除き、登録資料の内容を常時監視または審査するものではありません。
2-2. 当社が直接取得する情報
当社は、本サービスの管理および運営のため、次の情報を取得することがあります。
| 項目 | 取得方法 |
|---|---|
| メールアドレス | 契約者または管理者による登録・招待等により取得します。 |
| 表示名 | 管理者または利用者が入力した場合に取得します。 |
| ログイン日時 | 本サービスへのログイン時に記録します。 |
| IPアドレス、ブラウザの種類等の接続情報 | 本サービスへのアクセス時に、アクセスログとして自動的に記録します。 |
| 招待履歴 | 管理者の招待・削除等の操作時に記録します。 |
| 管理操作履歴 | セキュリティ確保、障害調査等に必要な範囲で記録することがあります。 |
2-3. Cookie等について
本サービスでは、ログイン状態の維持、セキュリティ確保その他本サービスの提供に必要な目的でCookieその他これに類する技術を使用することがあります。
当社は、別途明示しない限り、本サービスにおいて第三者広告の配信を目的としたCookieまたは広告タグを使用しません。
アクセス解析ツールその他第三者のツールを導入する場合には、本ポリシーまたは別途当社が定める外部送信先一覧等において、その内容を公表します。
3. 利用目的
3-1. 契約者から預かる情報
当社は、契約者から預かる情報を、次の目的および契約者からの指示に基づいて利用します。
- 利用者の質問に対する回答を生成するため
- 回答生成に必要な登録資料その他の情報を検索・抽出するため
- 本サービスの利用状況を契約者に提供するため
- 不具合、障害、不正利用その他の問題を調査・解決するため
- 本サービスの安全性、品質および性能を維持・改善するため
- その他本サービスを提供するために必要な処理を行うため
3-2. 当社が直接取得する情報
当社は、当社が直接取得した情報を次の目的で利用します。
- 管理画面その他本サービスへのログイン認証および本人確認
- 本サービスに関する通知、サポートその他の連絡
- 契約および利用状況の管理
- 不正アクセス、不正利用その他のセキュリティ上の問題の防止・調査
- 障害の調査およびサービス品質の改善
- 法令への対応
3-3. AIの学習への利用
当社は、契約者から預かった登録資料、質問情報および回答情報を、当社独自の生成AIモデルその他のAIモデルの学習または改善を目的として利用しません。
また、本サービスを通じて生成AI提供事業者に送信する情報については、当該生成AI提供事業者がそのモデルの学習または改善を目的として利用しない契約、設定またはこれらと同等の措置が適用されるサービスを利用します。
ただし、契約者または個人を識別できないよう統計化または匿名化した情報については、本サービスの品質向上、利用状況の分析その他サービス改善のために利用することがあります。
4. 情報の保存期間
当社は、情報の種類に応じ、必要な期間に限って情報を保存します。
| 情報 | 原則的な保存期間 |
|---|---|
| 質問情報、回答情報、フィードバックのコメント、利用者識別子等 | 記録から30日 |
| 利用日時、利用回数、使用モデル、回答評価等の統計・利用記録 | 利用契約の終了まで、または当社がサービス運営上必要と判断する期間 |
| 登録資料 | 契約者が削除するまで、または利用契約終了まで |
| 管理者のメールアドレス等 | 管理者登録が削除されるまで、または利用契約終了まで |
| ログイン用認証情報 | 認証方式ごとに当社が設定する有効期間 |
| ログイン状態に関する情報 | 原則として30日以内 |
| アクセスログ（IPアドレス、接続情報等） | 原則として30日以内 |
ただし、セキュリティ確保、障害調査、法令上の義務その他正当な理由がある場合には、必要な範囲で上記期間を超えて保存することがあります。
利用契約終了後、当社は、法令上保存が必要な情報その他正当な理由により一定期間保持する必要がある情報を除き、原則として30日以内に契約者に関するデータを削除します。
バックアップその他技術上直ちに削除することが困難なデータについては、通常の運用サイクルに従って順次削除または上書きされます。
5. 外部サービスおよび委託先の利用
5-1. 外部サービスの利用
当社は、本サービスの提供にあたり、クラウドサービス、生成AIサービス、メール配信サービスその他の外部サービスを利用することがあります。
当社が利用する主要な外部サービス提供事業者、利用目的、送信または取り扱う情報その他当社が開示する事項については、外部送信先一覧に掲載します。
当社は、外部サービス提供事業者を選定するにあたり、そのサービス内容、セキュリティ体制、契約条件その他必要な事項を確認し、本サービスの提供に必要な範囲で情報を取り扱わせます。
5-2. 外国に所在する事業者等による取扱い
本サービスで利用する外部サービスには、外国に所在する事業者が提供するもの、または外国において情報が取り扱われるものが含まれることがあります。
外国において個人データを取り扱う場合、当社は、個人情報保護法その他適用される法令に従い、提供先との契約その他適切かつ合理的な方法により、必要な個人情報保護措置を確保するよう努めます。
当社が、外国にある事業者について個人情報保護法第28条に定める相当措置を継続的に講ずるために必要な体制が整備されていることを前提として個人データを取り扱わせる場合、当社は、法令に従い、当該措置の実施状況等を定期的に確認するなど必要な措置を講じます。
対象となる事業者および国・地域等については、外部送信先一覧において公表します。
5-3. その他の第三者提供
当社は、次の場合を除き、当社が直接取得した個人データを第三者へ提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- その他個人情報保護法その他の法令により認められる場合
契約者から委託を受けて取り扱う情報については、当社は契約者の指示、本サービスの提供に必要な範囲および適用法令に従って取り扱います。
6. 外国における個人データの取扱い
本サービスでは、外部サービスの利用に伴い、日本国外において個人データが保存、処理または一時的に取り扱われる場合があります。
対象となる国または地域、外部サービス提供事業者および主な取扱目的については、外部送信先一覧をご確認ください。
当社は、外国における個人データの取扱いについて、適用される法令に従い、必要に応じて次の措置を講じます。
- 外部サービス提供事業者との契約その他適切かつ合理的な方法により、個人データの取扱条件を定めること
- 目的外利用および不適切な再提供を制限すること
- 本サービスの提供に必要な範囲に情報の送信を限定すること
- 外部サービス提供事業者のセキュリティおよび個人情報保護体制を確認すること
- 法令上必要な場合、当該措置の実施状況を定期的に確認すること
外国の個人情報保護制度その他法令上必要な情報について開示のお求めがあった場合は、法令に従い対応します。
7. 安全管理措置
当社は、本サービスで取り扱う個人データその他の情報について、漏えい、滅失、毀損、不正アクセスその他のリスクを防止するため、必要かつ適切な安全管理措置を講じます。
主な措置は次のとおりです。
| 区分 | 主な措置 |
|---|---|
| 組織的安全管理措置 | 情報を取り扱う担当者および権限を限定し、必要なアクセス管理を行います。事故その他問題が発生した場合の報告・対応体制を整備します。 |
| 人的安全管理措置 | 従業者に対する秘密保持義務を課し、必要な教育・周知を行います。 |
| 物理的安全管理措置 | 当社管理下の端末、施設その他情報を取り扱う環境について、必要な安全管理措置を講じます。 |
| 技術的安全管理措置 | 認証、アクセス制御、通信の暗号化その他必要な技術的措置を実施します。 |
| テナント分離 | 契約者ごとにデータを論理的に分離し、他の契約者の情報へアクセスできないよう必要な制御を行います。 |
| クラウド環境 | 本サービスで利用するクラウドサービスのセキュリティ機能を利用し、保存時および通信時のデータ保護に必要な措置を講じます。 |
安全管理措置の詳細については、セキュリティ上支障のない範囲で、お問い合わせに応じて説明します。
8. 開示、訂正、利用停止等
当社が個人情報取扱事業者として保有する保有個人データについて、本人は、個人情報保護法に従い、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を請求することができます。
請求を希望される場合は、第9項のお問い合わせ窓口までご連絡ください。
契約者から委託を受けて当社が取り扱っている情報については、原則として当該契約者が個人情報取扱事業者として対応します。そのため、まず契約者へお問い合わせください。
当社は、契約者から適法かつ合理的な依頼を受けた場合、必要な範囲で対応に協力します。
9. お問い合わせ窓口
本ポリシーまたは本サービスにおける個人情報の取扱いに関するお問い合わせは、以下までお願いいたします。
株式会社U5WORKS
〒108-0014
東京都港区芝5丁目36番4号 札の辻スクエア9F
電話：03-6899-1924
10. 本ポリシーの改定
当社は、法令の変更、本サービスの機能変更、外部サービスの変更その他必要に応じて、本ポリシーを改定することがあります。
本ポリシーを改定した場合、改定後の内容および効力発生日を本サービスのウェブサイトその他適切な方法で公表します。
契約者または利用者に重大な影響を与える変更を行う場合には、必要に応じて管理者への電子メールその他適切な方法により通知します。
制定：2026年8月18日
改定：2026年8月19日（取得情報にIPアドレス等の接続情報を追記、契約終了後の削除期限を30日に短縮）