プライバシーポリシー

1. 事業者情報

事業者名：SIA株式会社
URL：https://www.siainc.jp
代表者：代表取締役社長 木原　真
所在地：東京都港区南麻布2-2-13 麻布ハイプラザ2F
お問い合わせ：お問い合わせフォーム

2. 収集する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を収集することがあります。

• アカウント情報（氏名、メールアドレス等）
• 決済情報
• 利用者が入力・アップロードするデータ
• 利用情報（アクセスログ、Cookie情報等）

収集する情報の詳細は、サービスの改善に伴い変更される場合があります。

3. 個人情報の利用目的

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供、運営、維持
2. 利用者の本人確認、認証
3. 利用料金の請求、決済処理
4. お問い合わせへの対応、サポートの提供
5. サービスに関する重要なお知らせの送付
6. メールマガジンの配信、新機能・更新情報・キャンペーン・セミナー・関連サービス等のご案内
7. サービスの改善、新サービスの開発
8. 利用状況の分析、統計データの作成（個人を特定できない形式）
9. 不正利用の防止、セキュリティの確保
10. 法令に基づく対応

4. 個人情報の第三者提供

当社は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

5. 業務委託先への開示

当社は、本サービスの提供のため、以下の業務を外部委託先に委託することがあります。この場合、当社は委託先に対し、適切な監督を行います。

• 決済処理：Stripe, Inc.（クレジットカード決済）
• 音声認識・AI処理：OpenAI, Inc.（文字起こし・AI要約機能）
• クラウドインフラ：Amazon Web Services, Inc.（データ保存・サーバー運用）
• メール配信：メール配信サービス事業者

これらの委託先は、当社との契約により、個人情報の適切な取り扱いおよび秘密保持義務を負っています。

6. 個人情報の安全管理

当社は、個人情報の漏洩、滅失、毀損を防止するため、以下のセキュリティ対策を講じています。

• データの暗号化：利用者データは暗号化して保存しています
• 通信の暗号化：すべての通信はHTTPS（SSL/TLS）により暗号化されています
• セキュアな認証方式：ログインセッションはhttpOnly Cookieで管理し、API認証にはJWT（JSON Web Token）を使用。クロスサイトスクリプティング（XSS）によるトークン窃取を防止しています
• アクセス制御：個人情報へのアクセスは、業務上必要な従業員に限定しています
• 従業員教育：個人情報の取り扱いに関する教育を実施しています
• 定期的な見直し：セキュリティ対策を定期的に見直し、改善しています

7. 個人情報の保存期間

当社は、個人情報を以下の期間保存します。

• アカウント情報：アカウント削除後、法令で定められた期間（最大5年間）
• 利用者データ：ご契約期間中は保持し、退会または解約後、2ヶ月以内に削除します
• 音声データ：文字起こし処理完了後、一定期間経過後に自動削除
• アンケートで収集された添付ファイル：回答として添付されたファイル（PDF/JPEG/PNG）は、アップロードから6ヶ月経過後、順次削除されます
• 決済履歴：法令に基づき7年間
• アクセスログ：1年間

保存期間経過後、個人情報は安全な方法で削除または匿名化されます。

8. Cookieの使用

当社は、本サービスにおいてCookieを使用しています。

1. 必須Cookie
   • ログイン状態の維持
   • セキュリティの確保
   • セッション管理
2. 分析Cookie
   • サービス利用状況の分析
   • サービス改善のためのデータ収集

利用者は、ブラウザの設定によりCookieを無効にすることができます。ただし、Cookieを無効にした場合、本サービスの一部機能が利用できなくなる場合があります。

9. 利用者の権利

利用者は、当社に対して以下の権利を有します。

1. 開示請求：当社が保有する利用者の個人情報の開示を請求することができます
2. 訂正・追加・削除：個人情報の内容が事実と異なる場合、訂正、追加または削除を請求することができます
3. 利用停止・消去：個人情報が利用目的の範囲を超えて取り扱われている場合、利用の停止または消去を請求することができます
4. 第三者提供の停止：個人情報の第三者への提供の停止を請求することができます

これらの請求を行う場合は、お問い合わせフォームよりご連絡ください。本人確認を行った上で、合理的な期間内に対応いたします。

10. メール配信および購読解除

当社は、登録されたメールアドレスに対して、以下のメールを配信することがあります。

1. サービス利用上の重要なお知らせ：契約・課金、セキュリティ、サービスの仕様変更・障害情報、規約改定など本サービスの提供に必要な通知
2. メールマガジン等の販促・案内メール：新機能の紹介、キャンペーン・セミナーのご案内、関連サービスの紹介、ニュースレター等

第2号のメールマガジン等の配信については、各メール下部に設置された「購読解除」リンクからいつでも配信停止のお手続きが可能です。配信停止のお手続きをされた場合でも、第1号のサービス利用上重要なお知らせは引き続き配信されますので、あらかじめご了承ください。

11. 外国への個人情報の移転

本サービスの提供にあたり、利用者の個人情報が日本国外のサーバーに保存される場合があります。当社が利用する主なクラウドサービスは以下のとおりです。

• Amazon Web Services（米国）
• OpenAI（米国）
• Stripe（米国）

これらのサービス提供者は、適切なデータ保護措置を講じており、当社との契約により個人情報の適切な取り扱いを義務付けられています。

12. 未成年者の個人情報

本サービスは、16歳以上の方を対象としています。16歳未満の方が本サービスを利用する場合は、保護者の同意が必要です。当社が16歳未満の方から個人情報を収集したことが判明した場合、速やかに当該情報を削除します。

13. アンケート・日程調整機能における回答者の個人情報

本サービスのアンケート機能および日程調整機能において、利用者が収集する回答者の個人情報については、以下のとおり取り扱います。

1. 回答者の個人情報は、当該アンケート・日程調整を作成した利用者が管理責任を負います
2. 当社は、本サービスの提供に必要な範囲でのみ回答者の個人情報を取り扱います
3. 利用者は、回答者に対して適切なプライバシーポリシーを提示し、必要な同意を得る責任を負います
4. 利用者は、本サービスを通じて、公的身分証明書（マイナンバーカード、運転免許証、パスポート、健康保険証等）の画像・写しやマイナンバー（個人番号）その他の公的な書類を収集することはできません（利用規約第7条で禁止しています）
5. 回答者からの個人情報に関する問い合わせは、原則として当該利用者が対応するものとします
6. 回答者は、回答送信時に発行される編集トークンにより、自身の回答内容を後から修正することができます。編集トークンは回答者本人にのみ通知され、第三者からのアクセスを防止する仕組みとなっています
7. アンケートの公開範囲は、利用者がパスワード保護等により制限することが可能です

14. AI機能における個人情報の取り扱い

本サービスの文字起こし・AI要約機能において、以下のとおり個人情報を取り扱います。

1. 音声データおよびテキストデータは、文字起こし・AI要約処理のためにAIサービス提供者（OpenAI）に送信されます
2. AIサービス提供者は、当社との契約により、送信されたデータをAIモデルの学習に使用しないことを約束しています
3. 処理済みの音声データは、一定期間経過後に自動的に削除されます
4. 利用者は、機密性の高い情報を含む音声データをアップロードする際は、十分な注意を払ってください

15. 写真加工機能におけるデータの取り扱い

本サービスの写真加工機能では、プライバシー保護のため以下の方式を採用しています。

1. クライアントサイド処理：写真加工（トリミング・色補正・ぼかし処理など）はすべて利用者のブラウザ内で実行されます。元画像および加工途中のデータが当社のサーバーへアップロードされることはありません。
2. 顔の自動検出：顔検出にはオープンソースライブラリ「face-api.js」をブラウザ上で使用します。検出処理は利用者の端末内で完結し、検出された顔の特徴量・座標情報・生体情報を当社が取得・保存することはありません。
3. 加工後の画像：加工結果の画像は利用者のブラウザから直接ダウンロードされ、当社サーバーには保管されません。クラウド保存をご利用にならない限り、画像データは利用者の端末上のみに存在します。

16. 本ポリシーの変更

当社は、法令の改正、サービス内容の変更、その他必要に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示または登録メールアドレスへの通知により、利用者にお知らせします。変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じるものとします。

17. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせ、開示請求等は、以下の窓口までご連絡ください。

SIA株式会社 個人情報取扱窓口
お問い合わせフォーム（「その他」を選択し、個人情報に関するお問い合わせである旨をご記載ください）