プライバシーポリシー

第1条（定義）

本ポリシーにおいて使用する用語の定義は、個人情報保護法の定めるところによるほか、以下の各号に定めるとおりとします。

1. 「利用者」とは、会員登録の有無にかかわらず、本サービスを利用する全ての方を指します。
2. 「会員」とは、本サービスの会員登録をしている方を指します。
3. 「AI検索」とは、本サービスが人工知能（AI）を利用して補助金情報を検索・提案する機能を指します。
4. 「計画レビュー」とは、本サービスが人工知能（AI）を利用して利用者の事業計画を評価・分析する機能を指します。

第2条（取得する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

1. アカウント情報：メールアドレス、パスワード（ハッシュ化して保存）（会員登録をした方に限ります。）
2. プロフィール情報：業種、事業所在地（都道府県）、従業員数、資本金・売上規模、設立年、事業目的等、会員が本サービス上で入力した情報
3. 検索履歴：AI検索における検索クエリ及び検索結果の情報
4. 計画レビューデータ：計画レビュー機能において会員が入力した業種、事業概要、事業計画の内容及びAIによる評価結果
5. ブックマーク情報：会員が保存した補助金情報の記録
6. アクセスログ：IPアドレス、ブラウザの種類、アクセス日時等の通信に関する情報
7. 認証関連情報：サインイン日時、サインインIPアドレス、サインイン回数等の認証に関する情報（会員登録をした方に限ります。）

第3条（個人情報の利用目的）

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供、運営及び維持のため
2. AIを活用した補助金情報の検索及び提案のため
3. AIによる利用者の事業計画の評価・分析を行い、改善提案を提供するため（ただし、これらの分析結果は補助金の採択その他のいかなる結果も保証するものではありません。）
4. 会員の本人確認及びアカウント管理のため
5. 利用者のプロフィール情報に基づく補助金情報のパーソナライズのため
6. 本サービスの改善、新機能の開発及び品質向上のため
7. 本サービスに関するお知らせ、サポート対応及びお問い合わせへの回答のため
8. 利用規約に違反する行為への対応のため
9. 本サービスに関する利用状況の分析及び統計データの作成のため（個人を特定できない形で利用します。）
10. その他上記各号に付随する目的のため

第4条（個人情報の利用目的の変更）

当社は、個人情報の利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本ポリシーにおいて公表します。

第5条（外部サービスへのデータ送信）

当社は、本サービスの提供にあたり、以下の外部サービスを利用しています。利用者の情報の一部は、サービス提供の目的で以下の外部サービスに送信されます。

• Anthropic, PBC（米国）が提供するClaude API：AI検索機能及び計画レビュー機能において、利用者の検索クエリ及び事業計画データに基づきAIによる検索結果・評価結果を生成する目的で送信されます。
• Google LLC（米国）が提供するGoogle アナリティクス：本サービスの利用状況を分析する目的で、Cookie等を通じて利用者のアクセスデータが送信されます。

上記の外部サービスへのデータ送信は、個人情報保護法第28条に基づく外国にある第三者への個人データの提供に該当する場合があります。移転先である米国には、日本の個人情報保護法と同等の水準にあると認められる個人情報保護制度はありませんが、各外部サービス提供者は適切な個人情報保護措置を講じています。

• Anthropic, PBCは、同社の利用規約及びプライバシーポリシーに基づきデータの安全管理措置を講じており、API経由で送信されたデータをモデルの学習に使用しない旨を定めています。
• Google LLCは、同社のプライバシーポリシー及びデータ処理規約に基づき、適切なデータ保護措置を講じています。

当社は、各外部サービス提供者が講じる個人情報保護措置の内容を定期的に確認します。詳細については、各社のプライバシーポリシーをご参照ください。

• Anthropic プライバシーポリシー
• Google プライバシーポリシー

第6条（第三者提供の制限）

当社は、以下の場合を除き、あらかじめ利用者の同意を得ないで、個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難であるとき
4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

前項の規定にかかわらず、当社が利用目的の達成に必要な範囲内において個人データの取扱いを委託する場合、及び合併その他の事由による事業の承継に伴って個人データが提供される場合は、第三者に該当しないものとします。

第7条（安全管理措置）

当社は、個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のために、以下の措置を講じます。

1. 組織的安全管理措置：個人情報保護に関する責任者を設置し、個人データの取扱いに関する規律を整備します。
2. 人的安全管理措置：従業者に対して個人情報の適切な取扱いについて教育を実施します。
3. 物理的安全管理措置：個人データを取り扱う機器及び電子媒体等の盗難又は紛失等を防止するための措置を講じます。
4. 技術的安全管理措置：個人データを取り扱う情報システムへの不正アクセスを防止するための措置を講じます。パスワードはハッシュ化して保存し、通信はSSL/TLSにより暗号化します。

第8条（個人データの保存期間）

当社は、取得した個人データを以下の期間保存し、保存期間の経過後は速やかに削除します。

1. アカウント情報：会員が退会するまでの期間（退会後、メールアドレスは匿名化処理を行い、速やかに個人を特定できない状態にします。）
2. プロフィール情報：会員が退会するまでの期間（退会後速やかに削除します。）
3. 検索履歴：会員が退会するまでの期間（退会後速やかに匿名化します。）会員は、本サービス上の操作により、検索履歴を個別又は一括で削除することができます。
4. 計画レビューデータ・ブックマーク情報：会員が退会するまでの期間（退会後速やかに削除します。）
5. アクセスログ：取得から12か月間保存します。

第9条（Cookie等の使用）

1. 当社は、本サービスにおいてCookie及び類似の技術を使用します。
2. Cookieは、利用者の認証状態の管理・セッション維持、Google アナリティクスによる利用状況の分析、及び本サービスの利便性向上のために使用します。
3. 利用者は、ブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスの一部の機能（ログイン状態の維持等）が利用できなくなる場合があります。
4. Google アナリティクスによるデータ収集を無効にしたい場合は、Google が提供するオプトアウトアドオンをご利用ください。

第10条（アカウントの削除）

1. 会員は、本サービス上の操作により、いつでもアカウントを削除することができます。
2. アカウント削除時、メールアドレスは匿名化処理され、個人を特定できない状態になります。
3. アカウント削除後、関連する個人データは第8条に定めるとおり速やかに削除又は匿名化されます。

第11条（個人データの漏えい等の対応）

1. 当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が発生した場合、速やかに事実関係を調査し、原因の究明及び再発防止策の策定を行います。
2. 前項の事態が個人情報保護法第26条に定める報告義務の対象となる場合、当社は個人情報保護委員会への報告及び利用者への通知を速やかに行います。

第12条（開示・訂正・削除等の請求）

1. 利用者は、当社に対して、個人情報保護法の定めに基づき、自己に関する保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去及び第三者への提供の停止を請求することができます。
2. 開示等の請求は、第15条に定めるお問い合わせ窓口までご連絡ください。当社は、利用者本人からの請求であることを確認した上で、個人情報保護法の定めに従い、遅滞なく対応します。
3. 当社は、個人情報保護法に定める不開示事由に該当する場合には、開示等を行わないことがあります。その場合は、その旨を理由とともに通知します。

第13条（個人情報の取り扱いに関する苦情）

当社は、個人情報の取り扱いに関する苦情を受け付けた場合、適切かつ迅速な処理に努めます。

第14条（未成年者の利用）

本サービスは、主に事業者向けのサービスです。未成年者が本サービスを利用する場合は、法定代理人の同意を得た上でご利用ください。

第15条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、以下の窓口までお願いします。

• 事業者名：株式会社X-HACK
• 個人情報保護管理者：代表取締役
• 所在地：東京都品川区東五反田2-5-2 THE CASK GOTANDA（ザ・カスク五反田）702
• お問い合わせ先：hojokin-support@x-hack.jp

第16条（プライバシーポリシーの変更）

1. 当社は、必要に応じて本ポリシーの内容を変更することがあります。変更後のプライバシーポリシーは、本サービス上に掲載した時点から効力を生じます。
2. 重要な変更がある場合には、本サービス上での通知その他当社が適切と判断する方法により利用者に通知します。