プライバシーポリシー
最終改定: 2026年5月27日
当方は、業務効率化 AI テンプレートサービス「Saku」(以下「本サービス」) における、利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー (以下「本ポリシー」) を定めます。
1. 個人情報取扱事業者の名称
本サービスの個人情報取扱事業者は、特定商取引法に基づく表記に記載のとおりです。
2. 取得する情報
本サービスは以下の情報を取得します:
| 種別 | 取得情報 |
|---|---|
| アカウント情報 | メールアドレス、表示名 |
| 支払い情報 | Stripe 経由 (当方はカード番号を取得しません) |
| 利用履歴 | テンプレ実行履歴 (匿名化)、使用 AI モデル、トークン数 |
| クッキー・端末情報 | セッション ID、ブラウザ種別、IP アドレス |
| 業務データ | 取引先情報・見積内容等 (利用者のブラウザ内 IndexedDB に保存・暗号化済み) |
3. 利用目的
取得した個人情報は以下の目的で利用します:
- 本サービスの提供・運営
- 利用者からのお問い合わせへの返答
- 利用者が利用中のサービスの新機能、更新情報、キャンペーン等の案内
- メンテナンス、重要なお知らせの連絡
- 利用規約に違反した利用者の特定とサービス利用停止
- 有料プランの料金請求
- 本サービスの品質向上・新機能開発のための統計分析
4. データの保存場所
個人情報の保存場所を明示します:
- アカウント情報: Supabase (東京リージョン)
- 支払い情報: Stripe (カード番号は Stripe 側で PCI DSS 準拠で保存・当方非保有)
- 利用履歴 (匿名化): Supabase (東京リージョン)
- 業務データ (取引先名・金額等): 利用者のブラウザ内のみ (IndexedDB)・サーバーには保存しません
- AI 学習履歴: Supabase (東京リージョン)・暗号化済み
5. 第三者提供
以下の場合、第三者に情報を提供します:
- AI 提供事業者: OpenAI、Anthropic、Google、DeepSeek、Alibaba 等。利用者がテンプレ実行時に入力した内容は、選択した AI モデルの提供事業者に送信されます。
- BYOK (Bring Your Own Key) 利用時: 利用者の API キーで直接 AI 提供事業者にアクセスするため、当方は通信内容を受信しません。
- 決済代行: Stripe (米国)・PCI DSS Level 1 認証取得
- インフラ提供: Vercel (米国)、Supabase (米国・データセンター東京)
- 法令に基づき公的機関から要請を受けた場合
6. 利用者によるデータの確認・修正・削除
利用者は、いつでも以下の権利を行使できます:
- 開示請求: 自身の個人情報の開示を請求できます
- 訂正請求: 内容が不正確な場合、訂正を請求できます
- 削除請求: アカウント削除により、サーバー上の個人情報を削除します
- エクスポート: ダッシュボードからデータをエクスポートできます (CSV / .sarc 形式)
これらの請求は、contact@sakuai.jp までご連絡ください。原則として、請求から 14 日以内に対応します。
7. クッキーの使用
本サービスは、利用者の利便性向上のため以下の目的でクッキーを使用します:
- セッション管理 (ログイン状態の維持)
- 利用者の言語設定の記憶
- アクセス解析 (Vercel Analytics・匿名化済み)
利用者はブラウザの設定でクッキーを無効化できますが、本サービスの一部機能が利用できなくなる可能性があります。
8. セキュリティ
当方は、個人情報の漏洩・滅失・毀損の防止のため、以下の措置を講じます:
- 通信は全て HTTPS (TLS 1.2 以上) で暗号化
- 業務データは AES-256 で暗号化して保存
- サーバーへのアクセスは多要素認証・IP 制限を実施
- API キー等の秘密情報は環境変数で管理・コードに含めない
9. プライバシーポリシーの変更
本ポリシーの内容は、必要に応じて変更されることがあります。変更後のポリシーは、本サービス上に掲載した時点から効力を生じます。重要な変更がある場合は、メールまたは本サービス上で通知します。
10. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、以下までご連絡ください:
メールアドレス: contact@sakuai.jp
営業時間: 平日 10:00 - 18:00 (土日祝休)
以上