プライバシーポリシー
目次
- 1. 個人情報を取得する相手と情報の種類
- 1-1. 利用者(本サービスに登録した事業者とその担当者)
- 1-2. 買い手(利用者に問い合わせ・見積依頼・発注・検収の確認を行う方)
- 2. 利用目的
- 2-1. 利用者の個人情報
- 2-2. 買い手の個人情報
- 3. 回答の下書きにおける AI サービスの利用
- 4. 第三者への提供
- 5. 委託と外国にある第三者への提供
- 6. 個人情報の保存期間
- 7. 安全管理措置
- 8. 開示・訂正・利用停止等の請求
- 9. Cookie 等の利用
- 10. 利用者の端末から外部に送信される情報
- 11. 買い手の AI エージェントからのアクセスの記録
- 12. ポリシーの変更
- 13. 事業者の名称・住所・代表者、問い合わせ先
株式会社ディセーノ(以下「当社」)は、当社が提供するサービス「Paratus」(以下「本サービス」)において取得する個人情報を、次のとおり取り扱います。
1. 個人情報を取得する相手と情報の種類
本サービスでは、次の2種類の方から個人情報を取得します。
1-1. 利用者(本サービスに登録した事業者とその担当者)
- 登録情報: メールアドレス、氏名、事業者名、業種、所在地、電話番号、担当者の氏名・メールアドレス
- 契約・決済情報: 契約プラン、請求額、決済サービス(Stripe)から当社に通知される決済の結果と識別子。クレジットカード番号は当社が取得・保管しません
- 利用記録: ログインの日時、操作の記録、IP アドレスを不可逆に変換した値、利用したブラウザの種類
- 利用者が本サービスに登録した条件表・提供物・資料の内容
1-2. 買い手(利用者に問い合わせ・見積依頼・発注・検収の確認を行う方)
- 問い合わせの内容: 氏名(任意)、メールアドレス、問い合わせの本文、メールの件名・ヘッダ情報
- 取引の記録: 見積の内容、発注・検収の確認の日時、確認リンクを開いた際の IP アドレスを不可逆に変換した値、ブラウザの種類
- 買い手の AI エージェントから API を通じて送られた見積依頼・確認の内容と、当社が発行した鍵の識別子
2. 利用目的
2-1. 利用者の個人情報
- 本サービスの提供(ログイン、条件表・提供物の管理、案件の記録、見積書等の作成、実績指標の算出)
- 利用料金の計算と請求
- 本人確認、不正利用の防止、セキュリティの確保
- 本サービスに関する連絡(通知メール、重要なお知らせ、規約・料金の変更)
- 問い合わせへの対応
- 本サービスの改善と新機能の開発(個人を識別できない形に加工したうえで行います)
2-2. 買い手の個人情報
- 利用者が買い手の問い合わせに回答し、見積・発注・検収の手続きを進めるため(当社は利用者から委託を受けて取り扱います)
- 買い手への通知メール(回答、見積、確認リンク、取り下げの通知)の送付
- 案件の記録の保存と、利用者への提供
- 不正利用の防止、セキュリティの確保
- 実績指標の算出(個人を識別できない形に集計します)
3. 回答の下書きにおける AI サービスの利用
- 本サービスは、買い手からの問い合わせの本文と、利用者の条件表・提供物の内容を、当社が利用する AI サービス(Anthropic, PBC。米国)に送信し、回答の下書きを作成します。利用者が資料から条件表の下書きを作る機能を使う場合、その資料の内容も同様に送信します。
- 当社は、送信する内容に、案件の処理に必要のない個人情報を含めないように努めます。
- 当社は Anthropic, PBC の商用利用規約(Commercial Terms of Service)に基づいて同社のサービスを利用しており、同規約により、当社が送信した内容(問い合わせ本文、条件表・提供物、資料)と生成された下書きは、同社の AI モデルの学習に用いられません。
4. 第三者への提供
当社は、次の場合を除き、個人情報を第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
- 利用者が公開の操作を行った条件表・提供物・実績指標を、公開情報として買い手、買い手の AI エージェント、検索エンジンその他の第三者に提供する場合(事業者名・所在地・連絡先を含みます。個人事業主の場合、これらは個人情報に当たることがあります)
- 買い手の問い合わせ・確認の内容を、その相手方である利用者に提供する場合
5. 委託と外国にある第三者への提供
- 当社は、本サービスの提供にあたり、個人情報の取り扱いを次の事業者に委託します。いずれも外国(米国)に所在する事業者であり、個人情報保護法第28条に基づき、次の情報を公表します。
| 委託先 | 所在国 | 委託する業務 | 取り扱う情報 | 保管場所 |
|---|---|---|---|---|
| Anthropic, PBC | 米国 | 回答の下書き・条件表の下書きの作成 | 問い合わせ本文、条件表・提供物、読み込ませた資料 | 米国 |
| Supabase, Inc. | 米国 | データベースの保管、認証 | 1. に記載のすべての情報 | 日本(東京リージョン) |
| Vercel Inc. | 米国 | アプリケーションの実行 | 処理中の情報、アクセスログ | 実行は日本(東京リージョン)。ログその他の運用データは米国を含む同社の処理拠点 |
| Resend | 米国 | メールの送受信 | メールアドレス、氏名、メール本文 | 米国 |
| Stripe, Inc. | 米国 | 決済 | 利用者の氏名、メールアドレス、決済情報 | 米国 |
| Functional Software, Inc.(Sentry) | 米国 | エラーの記録 | エラーが起きたときの画面の種類、ブラウザの種類、エラーの内容(URL の秘密の部分は送る前に消しています) | ドイツ(EU) |
| Cloudflare, Inc. | 米国 | お問い合わせフォームの不正送信の防止(Turnstile) | ブラウザ・端末の情報、IP アドレス | 米国を含む同社の処理拠点 |
- 米国の個人情報保護制度については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」を参照してください。当社は、各委託先との契約により、個人情報保護法が求める水準の安全管理措置を確認しています。各委託先とは、各社の標準の利用契約に含まれるデータ処理に関する条項(Data Processing Addendum)に基づいて契約しています。
- 当社は、委託先の監督として、契約の締結、セキュリティに関する公開情報の確認、および必要に応じた確認を行います。
6. 個人情報の保存期間
- 利用者の個人情報: 次のとおり削除します。法令により保存が義務付けられる情報(請求・支払い・契約の記録等)は、その期間保存します。
- 解約により契約が終了した場合は、契約の終了から180日間はデータの出力のために保存し、その後に削除します。
- 無料トライアルの期限切れにより利用を停止した場合は、期限切れの日から180日後に削除します。
- 有料プランの契約が終了して利用を停止した場合は、契約の終了日から180日後に削除します。
- 削除の30日前・7日前・1日前に、登録されたメールアドレスへ通知します。
- 削除の際、ほかの事業者に所属していない担当者のアカウントも削除します。
- 全データの出力ファイルは、作成から30日で削除します。
- 買い手の個人情報: 案件の最後の対応(完了の確認、または受付)から 1 年を過ぎたものは、氏名・連絡先・本文を匿名化します。利用者の契約終了後は、前項に従います。
- 利用記録(アクセスログ等): 取得した月から 13 か月保存し、その後削除します。
- 受付外のメール: 受付用メールアドレスに届いたメールのうち、自動返信や転送の確認メールなど、案件にしなかったメールは、受信から 7 日で削除します。
- トライアルの申込み情報: 申込みのフォームに入力された会社名・担当者名・メールアドレス・ご相談内容は、招待または見送りから 180 日で削除します。
7. 安全管理措置
当社は、個人情報の漏えい、滅失、毀損を防ぐため、次の措置を講じます。
- 組織的措置: 個人情報の取り扱いに関する責任者の設置、取り扱い状況の記録
- 人的措置: 従業者への教育、秘密保持
- 物理的措置: 業務に使用する機器の管理
- 技術的措置: 通信の暗号化、アクセス権限の管理(行単位のアクセス制御)、確認リンクの識別子の不可逆な変換による保管、IP アドレスの不可逆な変換、外部からのアクセスの記録、API 鍵の発行と取り消しの管理
- 外的環境の把握: 委託先の所在国の制度を把握し、必要な措置を講じます
8. 開示・訂正・利用停止等の請求
- 本人は、当社が保有する自らの個人情報について、開示、訂正、追加、削除、利用の停止、第三者提供の停止を請求できます。
- 請求は、末尾の問い合わせ先に、本人であることを確認できる情報を添えてご連絡ください。当社は、本人確認のうえ、法令に従い遅滞なく対応します。
- 買い手の個人情報について当社が利用者からの委託により取り扱っている場合、当社は請求を利用者に取り次ぐことがあります。
- 利用者は、本サービスの機能により、自らのデータを出力できます。
9. Cookie 等の利用
- 本サービスは、ログイン状態の維持や操作結果の一時的な表示など、本サービスの提供に必要な範囲で Cookie を使用します。
- 本サービスは、広告目的の Cookie を使用せず、広告や行動の解析を目的とする外部送信は行いません。本サービスの提供に必要な範囲で利用者の端末から外部に送信される情報は、「10. 利用者の端末から外部に送信される情報」のとおりです。
- お問い合わせフォームでは、同じブラウザから続けて送られたお問い合わせを1つの案件にまとめるため、識別用の Cookie を使用します。この Cookie にはお名前やメールアドレスは含まれません。
10. 利用者の端末から外部に送信される情報
本サービスの画面を利用すると、本サービスの提供に必要な範囲で、次の情報が利用者(買い手を含みます)の端末から外部の事業者に送信されます。
| 送信先 | 送信される情報 | 目的 | 送信する画面 |
|---|---|---|---|
| Cloudflare, Inc.(Turnstile) | ブラウザ・端末の情報、IP アドレス、画面の操作に関する情報 | お問い合わせフォームの不正送信(自動送信)の防止 | お問い合わせフォーム |
| Functional Software, Inc.(Sentry) | エラーが起きたときの画面の種類(URL の秘密の部分は送る前に消しています)、ブラウザの種類、エラーの内容 | 本サービスの不具合の発見と修正 | 本サービスのすべての画面 |
| Supabase, Inc. | 利用者が読み込ませた資料のファイル | 資料の保管(条件表の下書きの作成に使います) | 資料の読み込みの画面(利用者のみ) |
11. 買い手の AI エージェントからのアクセスの記録
当社は、買い手の AI エージェントが本サービスの API を通じて公開情報を取得し、または見積依頼等を送信した記録(日時、操作の種類、鍵の識別子、IP アドレスを不可逆に変換した値)を保存し、不正利用の防止と実績指標の算出に用います。
12. ポリシーの変更
当社は、法令の改正や本サービスの変更に応じて、このポリシーを変更することがあります。重要な変更は、本サービス上の表示または登録されたメールアドレスへの送信により通知します。
13. 事業者の名称・住所・代表者、問い合わせ先
株式会社ディセーノ
〒150-0043 東京都渋谷区道玄坂1丁目10-8 渋谷道玄坂東急ビル 2F-C
代表取締役 梶谷 将太郎
問い合わせ先: support@mdc-diseno.com
制定日: 2026年10月1日
最終改定日: 2026年10月31日