プライバシーポリシー

株式会社Kikuvi（以下「当社」といいます。）は、当社が提供するサービス「Subako」（以下「本サービス」といいます。）のすべての利用者（以下「ユーザー」といいます。）の個人情報の保護について、次のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定め、本ポリシーに基づき適正に個人情報を取り扱います。本ポリシーは、ユーザーの居住地にかかわらず適用されます。

なお、本ポリシーで使用する用語の意味は、ユーザーの居住地に適用されるデータ保護法令に準拠するものとします。

1. 個人情報の処理に係る管理者

ユーザーの個人情報の処理に係る管理者は当社です。当社の連絡先については、下記12.をご覧ください。

2. 取得する個人情報の項目

当社は、ユーザーに関する次に掲げる個人情報を取得します。

氏名、メールアドレス、パスワード、所属先に関する情報等

プロンプト、テキスト、ファイル、その他ユーザーが本サービスにおけるエージェントの利用に当たって入力、送信、アップロードする情報。

当社は、原則として、人種、民族的出身、宗教的又は思想的信条、健康情報、性的指向、遺伝情報、生体情報、犯罪歴その他適用されるデータ保護法令においてセンシティブな個人情報又は特別カテゴリーの個人データとして保護される情報（以下「センシティブ個人情報」といいます。）の提供を求めませんが、ユーザーが本サービスの利用に際して入力、送信、アップロード又は発話した内容に、これらの情報が含まれる場合があります。

クッキー（Cookie）ID 等のオンライン上の識別子、ご利用の端末情報、位置情報、閲覧履歴その他の本サービスの利用状況（アクセスログ、IP アドレス、ブラウザ情報、ブラウザの言語設定等を含みます。）等

ユーザーから当社へのお問い合わせ・ご連絡等に関する情報等

3. 利用目的及び処理の法的根拠

当社は、ユーザーの個人情報を、次に掲げる利用目的（以下「本利用目的」といいます。）の範囲内において、取得及び利用いたします。なお、当社は、適用されるデータ保護法令が求める場合には、下表に記載の法的根拠に基づいて個人情報を処理いたします。

(a) 本サービスへの登録及び本サービス利用時の本人認証並びにユーザーの管理のため	契約の履行
(b) 本サービスのご提供、アフターサービスのため	契約の履行
(c) 本サービスの対価のご請求のため	契約の履行
(d) 不正行為等の防止及び対応のため	正当な利益、契約の履行
(e) 本サービスの保守、管理のため	正当な利益
(f) マーケティングデータの調査及び分析、並びに、マーケティング施策の検討及び実施のため	同意、正当な利益
(g) キャンペーン、懸賞企画、アンケートの実施のため	同意
(h) 本サービスの改善のため、並びに、新たな商品等及びサービスの企画、研究及び開発のため	同意、正当な利益
(i) お問い合わせ対応及びユーザーへのご連絡のため	契約の履行、正当な利益
(j) 本ポリシー記載の方法による、第三者に対する提供	同意、正当な利益、法的義務の遵守

4. 第三者提供

当社は、適用されるデータ保護法令により認められる場合を除き、当社が取り扱う個人情報を、あらかじめユーザーの同意を得ることなく第三者に提供、開示又は共有しません。

(a) 当社が利用目的の達成に必要な範囲で、業務委託先、サービス提供者又は処理者に個人情報の取扱いを委託する場合

(b) 合併その他の事由による事業の承継に伴って個人情報が提供される場合

(c) 法令、裁判所、監督機関その他公的機関からの要請に対応するために必要な場合

(d) 人の生命、身体、財産、安全又は重要な権利利益を保護するために必要な場合

(e) 不正行為、セキュリティインシデントその他違法又は不適切な行為の防止、調査又は対応のために必要な場合

(f) 当社、ユーザー又は第三者の権利の確立、行使又は防御のために必要な場合

(g) その他法令で認められる場合

5. 外部委託先及び国際データ移転

当社は、本サービスの提供に当たり、以下の外部委託先に対し、利用目的の達成に必要な範囲内でユーザーの個人情報の取扱いを委託することがあります。なお、下記の外部委託先の所在地によっては、ユーザーの個人情報が国外に移転される場合があります。当社は、かかる国際データ移転に際し、適用法令に基づく適切な保護措置を講じます。

(a) AI処理

当社は、本サービスの機能を提供するため、ユーザーが入力又は送信したデータを以下の第三者AIサービスに送信します。

OpenAI, Inc.（米国）

(b) インフラストラクチャ

Amazon Web Services, Inc.（Amazon Web Services（AWS））（米国）

Cloudflare, Inc.（米国）

(c) 決済処理

Stripe, Inc.（米国）

(d) メール配信

Twilio Inc.（SendGrid）（米国）

(e) 分析及び品質管理

Google LLC（Google Analytics）

(f) 顧客管理

HubSpot, Inc.（米国）

(g) セキュリティ管理

Vanta Inc.（米国）

(h) 認証及びユーザー管理

WorkOS, Inc.（米国）

6. 個人情報の保存期間

当社は、利用目的の達成に必要な期間、適用される法令上の保存義務がある期間、又はユーザーとの間の契約関係、問い合わせ若しくは紛争の管理解決に必要な期間のいずれか長い方の期間、ユーザーの個人情報を保存いたします。保存期間を定めるに当たっては、個人情報の性質、処理目的、ユーザーとの関係、法令上の義務及び安全管理上の必要性を考慮いたします。保存期間終了後は、当該個人情報を安全に削除、匿名化又はその他適用法令に従った方法で処理いたします。

7. 同意の撤回

ユーザーは、個人情報の取扱いに関する同意をいつでも撤回することができます。同意の撤回を希望される場合には、本サービスの設定画面又は「12. お問い合わせ窓口」までご連絡ください。なお、同意の撤回により、本サービスの全部又は一部をご利用いただけなくなる場合があります。

8. 安全管理措置

当社は、その取り扱う個人情報の漏えい、滅失又は毀損の防止その他個人情報の安全管理のために、必要かつ適切な措置を講じます。当社が講じる安全管理措置については、「12. お問い合わせ窓口」までお問い合わせください。

9. 開示等の請求

当社は、適用されるデータ保護法令に基づき、ユーザーによる個人情報に関する権利行使に対応します。ユーザーは、適用法令により認められる範囲で、自己の個人情報へのアクセス、開示、訂正、削除、利用停止、処理の制限、異議申立て、データポータビリティ、販売若しくは共有の拒否、センシティブ個人情報の使用若しくは開示の制限その他の権利を行使することができます。

(a) アクセス、開示及び情報提供

ユーザーは、当社に対し、下記(e)に定める手続に従って、適用されるデータ保護法令において認められる範囲で、当社が保有する自己の個人情報、処理目的、個人情報のカテゴリ、提供又は共有先のカテゴリその他法令上求められる情報について、アクセス、開示又は情報提供を請求することができます。

当社は、適用されるデータ保護法令により認められる場合には、請求の全部又は一部に応じないことがあります。この場合、当社は、法令により求められる範囲で、その理由をユーザーに通知いたします。

なお、当社は、適用されるデータ保護法令により認められる場合を除き、権利行使に対して手数料を請求いたしません。ただし、請求が明らかに根拠を欠く場合、過度である場合又は反復的である場合には、適用されるデータ保護法令に従い、合理的な手数料を請求し、又は請求への対応を拒否することがあります。

(b) 訂正・追加・削除

ユーザーは、下記(e)に定める手続に従って、個人情報の訂正・追加・削除を請求することができます。その場合、当社は、利用目的の達成に必要な範囲内で遅滞なく調査を行い、その結果に基づき、適用されるデータ保護法令において認められる範囲内において、当該個人情報の訂正・追加・削除を行います。

(c) 利用の停止又は第三者提供の停止

ユーザーは、下記(e)に定める手続に従って、個人情報の利用の停止又は第三者提供の停止を請求することができます。その場合、当社は、適用されるデータ保護法令に従って適切に対応いたします。

(d) 居住地に基づく追加的権利

ユーザーの居住地に適用されるデータ保護法令に基づき、上記の権利に加え、以下の権利を行使することができる場合があります。

・データポータビリティの権利：ユーザーは、当社が保有する自己の個人情報を、構造化された機械読取可能な形式で受け取る権利、及び、その個人情報を他の管理者に移転させる権利を有する場合があります。

・処理の制限を求める権利：一定の条件下で、ユーザーは、当社に対し、自己の個人情報の処理を制限するよう求める権利を有する場合があります。

・異議を述べる権利：当社が正当な利益を根拠として個人情報を処理する場合、ユーザーは、当該処理に対して異議を述べる権利を有する場合があります。

・自動化された意思決定に関する権利：ユーザーは、プロファイリングを含む自動化された処理のみに基づく決定の対象とならない権利を有する場合があります。

・監督機関に苦情を申し立てる権利：ユーザーは、当社による個人情報の取扱いについて、居住地のデータ保護監督機関に苦情を申し立てる権利を有する場合があります。

・個人情報の販売又は共有を拒否する権利：当社がユーザーの個人情報を第三者に販売又は共有する場合、ユーザーはこれを拒否する権利を有する場合があります。

・センシティブ情報の使用制限の権利：当社がセンシティブな個人情報を収集する場合、ユーザーはその使用及び開示を制限するよう求める権利を有する場合があります。

・差別禁止：ユーザーが上記の権利を行使したことを理由として、当社はユーザーを差別的に取り扱うことはいたしません。

(e) 手続

ユーザーは、開示等の請求その他適用されるデータ保護法令に基づく権利を行使する場合には、本サービスの設定画面、当社所定のフォーム又は「12. お問い合わせ窓口」記載の連絡先により請求することができます。当社は、請求の内容及び当社が保有する個人情報の性質に応じて、合理的に必要な範囲で本人確認又は代理権限の確認を行うことがあります。当社は、適用されるデータ保護法令に従い、法令上定められた期間内に当該請求に対応いたします。

ユーザーは、適用されるデータ保護法令により認められる場合、認可された代理人を通じて権利を行使することができます。この場合、当社は、当該代理人の権限を確認するために必要な情報の提出を求めることがあります。また、当社は、法令上認められる範囲で、ユーザー本人に対して直接確認を求めることがあります。

10. Cookie の取扱い

(a) Cookie の利用について

当社のウェブサイト及び本サービスでは、ユーザーにより適切なサービスをご提供するためCookie（クッキー）その他のトラッキング又は解析を行うための類似技術（以下総称して「Cookie」といいます。）を使用しております。

(i) Cookie の概要

Cookie とは、任意の文字が書かれた小さなファイルのことで、ユーザーがウェブサイト又は本サービスを利用した際に、ウェブサーバとユーザーのブラウザ又は端末との間でやりとりされ、ユーザーの端末に保存されるものです。当社は、Cookieを利用して、ユーザーの閲覧履歴、サービス利用履歴、端末情報、位置情報、オンライン識別子その他の利用状況に関する情報を取得することがあります。これらの情報は、単独ではユーザーを直接識別しない場合であっても、適用されるデータ保護法令上、個人情報として取り扱われることがあります。

ユーザーは、ブラウザの設定により、事前に、Cookie を使用しているサイトであることを表示したり、Cookie の無効化及び保存済みのCookie の削除をしたりすることができます。Cookie の利用を拒否し又はCookie を削除した場合、ウェブサイトでご利用いただくことができる機能が制限される可能性がありますのでご了承ください。

(ii) Google アナリティクスについて

当社は、Google が提供するGoogle アナリティクスを利用しています。当社は、Googleが当社又はGoogleの設定するCookie をもとにしてユーザーの閲覧履歴を収集し、分析した結果を受け取り、ユーザーの利用状況の把握や、当社のサービスに利用する場合があります。Google によるGoogle アナリティクスにおけるデータの取扱いについては、同社のサイトをご覧ください。

「GOOGLE のサービスを使用するサイトやアプリから収集した情報のGOOGLE による使用」

https://policies.google.com/technologies/partner-sites

11. 未成年者の個人情報

当社は、未成年者の個人情報についても、適用されるデータ保護法令及び本ポリシーに従い、適切に取り扱います。当社が収集した個人情報が、適用法令上、親権者その他法定代理人の同意又は承認が必要な未成年者に関するものである場合には、当社は、法令に従い当該同意又は承認の確認を求めることがあります。当社が意図せずに、必要な同意又は承認を得ることなく未成年者の個人情報を収集又は受領したことを知った場合には、適用法令に従い、当該個人情報を削除し、又はその他適切な措置を講じます。

12. お問い合わせ窓口

ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、下記の窓口までご連絡ください。

株式会社Kikuvi プライバシー担当

〒248-0021 神奈川県鎌倉市坂ノ下7-14

e-mail：privacy@kikuvi.com

13. 本ポリシーの変更手続

当社は、個人情報の取扱いに関する運用状況を適宜見直し、必要に応じて本ポリシーを変更することがあります。当社は、本ポリシーを変更した場合、当社のウェブサイト、本サービス上での表示、電子メールその他適切な方法により、変更後の内容を通知又は公表します。変更後の本ポリシーは、別途定める場合を除き、当社が通知又は公表した時点から適用されます。

米国補足規定

本補足規定は、カリフォルニア州消費者プライバシー法（California Consumer Privacy Act、以下「CCPA」といいます。）及びカリフォルニア州プライバシー権法（California Privacy Rights Act、以下「CPRA」といいます。）に基づき、カリフォルニア州に居住するユーザー（以下「カリフォルニア州居住者」といいます。）に対して適用される追加的な開示事項及び権利について定めるものです。本補足規定は、本ポリシーの一部を構成し、本ポリシーと併せてお読みください。本補足規定と本ポリシーの他の規定との間に矛盾がある場合、カリフォルニア州居住者に対しては本補足規定が優先して適用されます。

別紙：カリフォルニア州居住者向け補足規定（California Privacy Notice）

1. 収集する個人情報のカテゴリ

当社は、過去12か月間において、以下のカテゴリの個人情報を収集しています。

(a) 識別子（Identifiers）：氏名、住所、郵便番号、電話番号、メールアドレス、アカウント名、IPアドレス、Cookie ID、オンライン識別子等

(b) 個人記録情報（Personal Records）：氏名、住所、電話番号、生年月日等

(c) 保護対象分類の特性（Protected Classifications）：性別、生年月日等

(d) 商業情報（Commercial Information）：本サービスの利用履歴、購入履歴等

(e) インターネット又はその他の電子ネットワーク活動情報（Internet or Other Electronic Network Activity Information）：閲覧履歴、検索履歴、本サービスの利用状況、アクセスログ、ブラウザ情報等

(f) 位置情報（Geolocation Data）：端末の位置情報等

(g) 音声、電子、視覚等の情報（Audio, Electronic, Visual, or Similar Information）：音声データ等

(h) 職業又は雇用関連情報（Professional or Employment-Related Information）：所属先に関する情報等

(i) センシティブ個人情報（Sensitive Personal Information）：本ポリシーに定義するセンシティブ個人情報（ユーザーが本サービスの利用に際して入力、送信、アップロード又は発話した内容に含まれる場合）

2. 個人情報の収集源

当社は、以下のカテゴリの情報源から個人情報を収集しています。

(a) ユーザーからの直接収集：アカウント登録、本サービスの利用、お問い合わせ等を通じてユーザーから直接提供される情報

(b) 自動的な収集：Cookie、アクセスログその他の技術を通じて自動的に収集される情報

3. 個人情報の利用目的

当社は、本ポリシー3.に記載の利用目的のために個人情報を収集及び利用しています。また、当社は、CCPA/CPRAに定める以下の事業目的のために個人情報を利用することがあります。

(a) サービスの提供及び運営

(b) セキュリティ及び不正行為の防止

(c) デバッグ及びエラーの修正

(d) サービスの品質の維持及び向上

(e) 内部研究及び開発

(f) 法的義務の遵守及び法的権利の行使・防御

4. 個人情報の開示先

当社は、過去12か月間において、以下のカテゴリの第三者に対し、事業目的のために個人情報を開示しています。

(a) サービス提供者（Service Providers）：本ポリシー5.に記載の外部委託先（AI処理、インフラストラクチャ、決済処理、メール配信、分析、顧客管理、セキュリティ管理等）

(b) 専門家：弁護士、会計士、監査人等

(c) 政府機関及び法執行機関：法令に基づく要請に応じる場合

(d) 事業承継先：合併、事業譲渡等の場合

5. 個人情報の「販売」及び「共有」

当社は、CCPA/CPRAにおいて定義される意味での個人情報の「販売（sale）」を行っておりません。また、当社は、クロスコンテキスト行動ターゲティング広告の目的で個人情報を第三者に「共有（share）」することはありません。

なお、当社は、16歳未満の消費者の個人情報を故意に販売又は共有することはありません。

6. センシティブ個人情報の取扱い

当社は、CCPA/CPRAにおいて定義されるセンシティブ個人情報として、以下のカテゴリの情報を収集することがあります。

・ パスワードと組み合わせたアカウントデータ（アカウントへのアクセスを可能にするパスワードとアカウント・ログインのための情報の組合せ）

・ その他、ユーザーが本サービスの利用に際して入力、送信、アップロード又は発話した内容に含まれるセンシティブ個人情報

上記のうち、ユーザーが入力、送信、アップロード又は発話した内容に含まれるセンシティブ個人情報については、当社が積極的に収集を求めるものではなく、ユーザーの操作により収集される場合に限ります。

当社は、CCPA/CPRAにおいて明示的に許容されている目的（本サービスの提供に必要な範囲）でのみセンシティブ個人情報を利用又は開示し、それを超える目的のために利用又は開示することはありません。そのため、当社は、センシティブ個人情報の利用又は開示を制限するユーザーの権利をサポートする義務を負いません。

7. 保存期間

当社は、本ポリシー6.に記載のとおり、利用目的の達成に必要な期間、法令上の保存義務がある期間、又はユーザーとの関係管理に必要な期間のいずれか長い方の期間、個人情報を保存いたします。保存期間の決定に当たっては、個人情報の性質、収集目的、ユーザーとの関係、法的義務及びセキュリティ上の必要性を考慮いたします。

8. カリフォルニア州居住者の権利

カリフォルニア州居住者は、CCPA/CPRAに基づき、以下の権利を有します。

(a) 知る権利（Right to Know）：当社が収集した個人情報のカテゴリ、収集源、収集目的、開示先のカテゴリ及び具体的な個人情報について、開示を請求する権利

(b) 削除権（Right to Delete）：当社が収集した個人情報の削除を請求する権利（一定の例外が適用されます。）

(c) 訂正権（Right to Correct）：当社が保有する不正確な個人情報の訂正を請求する権利

(d) オプトアウト権（Right to Opt-Out）：個人情報の販売又は共有を拒否する権利（当社は現在、個人情報の販売又は共有を行っておりません。）

(e) 差別禁止（Right to Non-Discrimination）：上記の権利を行使したことを理由として差別的な取扱いを受けない権利

9. 権利行使の方法

カリフォルニア州居住者は、以下の方法により権利を行使することができます。

・ 電子メール：privacy@kikuvi.com

・ 本サービスの設定画面

・ 当社所定の請求フォーム

当社は、請求を受け付けた場合、ユーザーの本人確認を行います。本人確認に当たっては、ユーザーから提供された情報と当社が保有する情報との照合その他合理的な方法を用います。当社は、請求を受け付けてから45日以内に対応いたします。ただし、合理的に必要な場合は、追加で45日間延長することがあります。その場合は、延長の理由をお知らせいたします。また、ユーザーは、認可された代理人（Authorized Agent）を通じて権利を行使することができます。当社は、代理人からの請求に対し、委任状その他の書面による許可の提出を求めることがあり、ユーザー本人に対して直接確認を求めることがあります。ユーザーは、CCPA/CPRAに基づく権利を行使したことを理由として報復的な取扱いを受けることはありません。

10. トラッキング拒否（Do Not Track）

Cal. Bus. & Prof. Code第22575条(b)は、カリフォルニア州居住者に対し、当社がブラウザの「Do Not Track」設定にどのように対応しているかについて知る権利を認めています。現時点では統一的な技術標準がまだ策定されていないため、当社はDo Not Trackシグナルに対応する措置を講じていません。

11. Shine the Light法

カリフォルニア州の「Shine the Light」法（Cal. Civ. Code第1798.83条）の定義に照らし、当社は、第三者に対して、当該第三者自身のダイレクトマーケティング目的のために個人情報を開示しておりません。

12. お問い合わせ先

本補足規定又はカリフォルニア州におけるプライバシーに関するご質問がある場合は、本ポリシー12.「お問い合わせ窓口」に記載の連絡先までご連絡ください。

13. 本補足規定の更新

当社は、本補足規定を少なくとも12か月ごとに見直し、必要に応じて更新いたします。変更があった場合は、当社のウェブサイト又は本サービス上で通知いたします。

最終更新日：2026年9月10日