プライバシーポリシー

DecoBocoDigital（以下「運営者」といいます）は、運営者が提供するアプリケーション、ウェブサイトおよびこれらに関連するサービスにおけるユーザー情報を、以下の方針に従って取り扱います。

第1条（適用範囲）

  1. 本ポリシーは、運営者が提供するすべてのサービスに適用されます。
  2. 個別のサービスでは、本ポリシーに加えて、取得する情報、利用目的、委託先、保存期間その他サービス固有の取扱いを定める個別のプライバシー通知が適用される場合があります。
  3. 本ポリシーと個別のプライバシー通知の内容が異なる場合、当該サービスについては個別のプライバシー通知が優先します。
  4. The Speakeasyにおける具体的な情報の取扱いは、「The Speakeasy プライバシー通知」をご確認ください。

第2条（取得する情報）

運営者は、サービスの提供に必要な範囲で、次の情報を取得する場合があります。個別のサービスで実際に取得する情報は、当該サービスのプライバシー通知に記載します。

  1. 氏名、メールアドレス、外部認証サービスのユーザー識別子その他のアカウント情報
  2. ユーザーがサービスへ登録、送信、アップロードまたは保存する情報
  3. IPアドレス、User-Agent、アクセス日時、操作履歴、端末およびアプリに関する情報、エラー情報その他の利用・技術情報
  4. 問い合わせ内容および本人確認に必要な情報
  5. その他、取得時に利用目的を明示してユーザーから取得する情報

運営者は、適法かつ公正な手段によって情報を取得し、要配慮個人情報を取得する場合には、法令で認められる場合を除き、あらかじめ本人の同意を得ます。

第3条（利用目的）

運営者は、取得した情報を次の目的で利用します。

  1. アカウントの作成、本人確認、認証およびログイン状態の維持
  2. サービスの提供、維持、保護および改善
  3. ユーザーからの問い合わせ、開示等の請求および本人確認への対応
  4. 障害の調査、セキュリティ上の脅威、不正利用および規約違反への対応
  5. サービスの変更、停止、セキュリティその他重要事項の連絡
  6. 個人を直接識別しない集計情報による利用状況の把握および新機能の検討
  7. 法令上の義務の履行および権利の行使
  8. 個別のプライバシー通知または取得時に明示する目的

利用目的を変更する場合、変更前の目的と合理的な関連性を有する範囲で行い、変更後の目的をユーザーへ通知または公表します。

第4条（取扱いの委託および外部サービス）

  1. 運営者は、利用目的の達成に必要な範囲で、クラウド、認証、配信、問い合わせ対応その他の事業者へ情報の取扱いを委託することがあります。
  2. 運営者は、委託先を適切に選定し、契約その他の方法で必要な事項を定め、委託先に対する必要かつ適切な監督を行います。
  3. 委託先が日本国外で情報を処理する場合があります。個別のサービスで利用する主な事業者および処理される情報は、当該サービスのプライバシー通知に記載します。

第5条（AIを利用したお問い合わせ対応）

  1. 運営者は、お問い合わせの受付、内容の分類、要約、回答の作成および送信その他のお問い合わせ対応に、外部事業者が提供するAIサービスを利用する場合があります。AIがユーザーへ直接回答する場合もあります。
  2. 前項の場合、お問い合わせ本文、氏名、メールアドレス、過去の対応履歴、アカウントまたは利用中のサービスに関する情報その他回答に必要な情報が、AIサービスの提供事業者へ送信されることがあります。
  3. 運営者は、AIサービスへ送信する情報をお問い合わせ対応に必要な範囲へ限定し、委託先を適切に選定するとともに、必要かつ適切な監督を行います。
  4. 運営者は、送信した個人データをAIの汎用的なモデルの学習その他お問い合わせ対応以外の目的に利用することを認めず、契約、サービスの設定その他の方法によって当該取扱いが行われないことを確認したAIサービスを利用します。
  5. AIサービスの提供事業者が日本国外で情報を処理する場合があります。運営者は、適用される法令に従い、当該事業者における個人情報保護のための措置を確認し、必要な措置を講じます。
  6. AIによる回答には、不正確または不完全な内容が含まれる可能性があります。ユーザーは、重要な事項について運営者による確認を求めることができます。

第6条（第三者提供）

運営者は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
  3. 公衆衛生の向上または児童の健全な育成に特に必要で、本人の同意を得ることが困難な場合
  4. 国または地方公共団体等の法令上の事務への協力が必要で、本人の同意を得ることにより当該事務に支障が生じるおそれがある場合
  5. 合併、事業譲渡その他の事由によりサービスの事業が承継される場合
  6. その他、個人情報保護法その他の法令で認められる場合

利用目的の達成に必要な範囲で行う委託は、法令上、第三者提供に該当しない場合があります。運営者は、個人データを販売しません。

第7条（安全管理措置）

運営者は、取り扱う情報への不正アクセス、漏えい、滅失または毀損を防止するため、次の安全管理措置を含む必要かつ適切な措置を講じます。

  1. 取扱範囲および責任者の明確化
  2. アクセス権限の制御および認証情報の適切な管理
  3. 通信の暗号化、秘密情報の分離その他の技術的対策
  4. ログの確認、脆弱性への対応および事故発生時の連絡体制の整備
  5. 委託先の選定および必要かつ適切な監督

安全管理措置の詳細については、第10条の窓口へお問い合わせください。セキュリティ上の理由により、回答範囲を限定する場合があります。

第8条（保存期間）

  1. 運営者は、利用目的の達成に必要な期間、または法令上保存が必要な期間に限って情報を保持します。
  2. 保持する必要がなくなった情報は、合理的な期間内に削除または匿名化します。
  3. 法令上の義務、不正利用の調査、セキュリティの確保、権利の行使または紛争への対応に必要な情報は、必要最小限の範囲で通常の保存期間を超えて保持する場合があります。
  4. 個別のサービスにおける保存期間およびアカウント削除後の取扱いは、当該サービスのプライバシー通知に記載します。

第9条（開示、訂正、利用停止および削除等）

  1. 本人は、法令に従い、運営者が保有する本人の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止または第三者提供記録の開示を請求できます。
  2. 請求は、第10条の窓口へ、対象となるサービスおよび請求内容を記載してご連絡ください。運営者は、本人または正当な代理人であることを確認したうえで、法令に従って遅滞なく対応します。
  3. 法令に基づき請求に応じない場合または請求された措置と異なる対応を行う場合、運営者はその旨を通知します。
  4. 個別のサービスにユーザー自身で情報またはアカウントを削除する機能がある場合、その機能を利用できます。

第10条（運営者およびお問い合わせ窓口）

本ポリシー、ユーザー情報の取扱い、苦情または第9条の請求に関する窓口は次のとおりです。

運営者の氏名、住所その他法令上開示が必要な事項は、上記窓口への請求に対し、本人確認後、法令に従って遅滞なく回答します。

第11条（本ポリシーの変更）

  1. 運営者は、法令、サービスまたは情報の取扱いを変更した場合、本ポリシーを改定することがあります。
  2. ユーザーへの影響が大きい変更については、効力発生日より前に、サービス内または運営者のウェブサイトへの掲載その他適切な方法で通知します。
  3. 変更後の本ポリシーは、表示された効力発生日から適用されます。

制定日：2026年4月5日

最終改定日：2026年8月13日

改定履歴