プライバシーポリシー

株式会社 LaF Consulting(以下「当社」といいます)は、当社が提供するサービス「Buddy AI for Biz」(以下「本サービス」といいます)における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

本ポリシーは、本サービスのローンチフェーズ(Wave 1: モニター 30 名による検証期間、2026 年 6 月 22 日開始)の運用実態を反映した内容です。サービスの成長に応じて随時更新し、重要な変更がある場合はメール等で通知いたします。

第1条(事業者情報)

第2条(取得する個人情報)

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

1. アカウント情報:メールアドレス、表示名(任意)、認証情報(Supabase Authentication を通じて取得)
2. 決済情報:クレジットカード情報は Stripe 社が直接取得・保持し、当社のサーバーには保存されません。当社は決済結果(成功/失敗、金額、サブスクリプション状態)のみを取得します。
3. サービス利用情報:セッション内容(利用者と Buddy の対話履歴)、思考メモ、ベースカルテ(業務領域・プロジェクトゴール・マイルストーン等の自発的提供情報)、セッション統計(ターン数・利用時間等)
4. 技術情報:IP アドレス、ブラウザ情報、アクセスログ、エラーログ
5. 問い合わせ情報:お問い合わせ時に提供される連絡先・内容

第3条(個人情報の利用目的)

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営(アカウント管理、セッション運営、決済処理、メール通知等)
2. 本サービスの品質改善(利用統計分析、UX 改善、不具合修正)
3. 本サービスの新機能開発(匿名化された統計データの分析)
4. 利用者からのお問い合わせへの対応
5. 利用規約違反等への対応
6. 本サービスの不正利用検知・セキュリティ確保
7. 本サービスの内部統制・監査(管理者操作ログの取得・保管)
8. AI モデルの研究開発・改善(匿名化されたマスク済データの利用)
9. 事業承継 (M&A) 時の匿名化データ譲渡
10. その他、利用者から個別に同意を得た目的

第4条(個人情報の第三者提供)

当社は、利用者の同意なく個人情報を第三者に提供することはありません。ただし、以下の場合は例外とします。

1. 法令に基づく場合
2. 人の生命・身体・財産の保護のために必要がある場合
3. 本サービスの提供に必要不可欠な業務委託先への提供(下記第 5 条参照)

第4条の2(管理者によるアクセスと監査ログ)

当社では、お問い合わせ対応、不具合調査、サービス品質改善、セキュリティ確保のため、管理者(当社が指名した運営担当者)が必要に応じて利用者のサービス利用情報(プロジェクトカルテ、対話履歴、ベースカルテ、設定情報等)を閲覧する場合があります。この閲覧はすべて以下の管理下で行われます。

1. 業務目的の限定:閲覧は第 3 条に定める利用目的の範囲内に限られます。当社管理者は、業務目的を伴わない閲覧(個人的興味・好奇心等)を一切行いません。
2. 監査ログの取得:管理者が利用者データを閲覧・編集した場合、操作内容(日時・対象ユーザー・操作種別・閲覧理由)を自動的に監査ログとして記録し、社内記録として保管します。
3. 保管期間:監査ログは原則として 3 年間保管します(内部統制・法令対応・売却デューデリジェンス等のため)。
4. 利用者への通知:管理者の閲覧・編集行為は内部統制の一環として実施され、利用者に都度のお知らせは行いません。ただし、利用者からのお問い合わせに対し、閲覧履歴の開示請求があった場合は、当該利用者に関する記録を開示します(第 9 条参照)。
5. アクセス経路:管理者の閲覧は管理者専用の安全な経路(Supabase の Service Role キー経由)で行われ、利用者本人のアカウントを通じたアクセスは一切行いません。また、利用者のセッションは中断されず、リアルタイム通知も発生しません。

第4条の3(匿名化マスク済データの永続保管)

当社は、個人特定情報を完全に除去(マスキング処理)したサービス利用情報を、以下の目的で永続的に保管する場合があります。

1. サービス品質改善:利用傾向の長期分析、ユーザー体験の向上
2. AI 研究開発:Buddy AI モデルの改善・再学習
3. 統計分析:業界別・役職別の典型的な思考パターンの把握
4. 事業承継 (M&A):事業譲渡先への匿名化データ譲渡

当該データには、利用者の氏名・会社名・電話番号・メールアドレス・住所・銀行口座・個人 SNS アカウント等の個人特定情報は一切含まれません。対話履歴・思考メモ・プロジェクト情報等は、すべて自動マスキング処理を経て、個人を特定できない形態でのみ保管されます。

当該データの保管・利用は、以下の方針に従って行われます。

1. マスキング手法:正規表現ベースの自動検知 + AI 固有表現抽出 (NER) による多層的な PII 除去
2. 定期検証:管理者による月次レビューにて、マスキング精度を継続的に検証
3. 保管環境:Supabase 社の安全なクラウド環境(米国 AWS データセンター)で暗号化保管
4. アクセス制限:管理者専用の安全な経路(Service Role キー経由)でのみアクセス可能。利用者本人のアカウントを通じたアクセスは一切行いません

利用者は、これらの目的での利用を希望しない場合、support@buddyai-biz.com までお問い合わせください。当該利用者のマスク済データを匿名化アーカイブから削除いたします。

第5条(業務委託先 — サービス基盤事業者)

本サービスは、以下のサービス基盤事業者を利用しています。利用者の個人情報はこれら事業者のサーバーに保存・処理されます。

これらの事業者はいずれも国際的なセキュリティ基準(SOC 2 / ISO 27001 等)に準拠しています。各社のプライバシーポリシーは各社公式サイトをご参照ください。

第6条(個人情報の保存期間)

第7条(個人情報を含み得るデータの取扱い)

当社の絶対的コミットメント

当社は、本サービスを通じて取得した個人情報、個社情報、およびそれに準ずる個人・個社を特定する情報を、AI モデルの学習・訓練に一切利用しません。これは当社の最も重要なお約束です。

具体的には:

1. 当社内部での AI 学習に使用しません:利用者の対話内容・カルテ情報・思考メモを、当社が独自に開発・運用する AI モデルの学習データとして使用することはありません。
2. Anthropic 社の AI 学習に使用されません:第 5 条記載の AI 提供事業者(Anthropic, PBC)において、当社は「ユーザーデータを学習に使用しない(Opt-out)」設定を有効化済みです。送信されたデータが Anthropic 社の学習・モデル改善に利用されることはありません。
3. 第三者への学習目的提供を行いません:いかなる第三者にも、利用者の個人情報・個社情報を AI 学習目的で提供することはありません。ただし、裁判所・捜査機関等からの法令に基づく正当な開示請求があった場合は、必要最小限の範囲でこれに応じる場合があります(その場合も学習目的での利用は依然として行いません)。

第8条(Cookie 等の利用)

本サービスでは、以下の目的で Cookie および類似技術を利用します。

1. ログイン状態の維持(Supabase Authentication)
2. セッション管理
3. サービスの利用状況の分析

利用者はブラウザの設定により Cookie の受信を拒否することができますが、その場合一部機能が利用できなくなる可能性があります。

第9条(利用者の権利)

利用者は、自己の個人情報について以下の権利を有します。

1. 開示請求:当社が保有する自己の個人情報の開示を請求する権利
2. 訂正・追加・削除請求:個人情報が事実と異なる場合の訂正、不要な情報の削除を請求する権利
3. 利用停止請求:個人情報の利用停止を請求する権利
4. アカウント削除:本サービスのカスタマーポータルから、利用者ご自身でいつでも解約・アカウント削除を行うことができます

権利行使のお問い合わせは、support@buddyai-biz.com までご連絡ください。

第10条(セキュリティ対策)

当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じます。

1. 通信の暗号化(HTTPS / TLS)
2. データベースのアクセス制御(Supabase Row Level Security)
3. 認証情報のハッシュ化
4. 監査ログの記録
5. アクセス権限の最小化

第11条(海外への個人情報移転)

本サービスでは、第 5 条記載の業務委託先がいずれも米国に所在するため、利用者の個人情報は米国のサーバーに保存・処理されます。利用者は本サービスを利用することにより、当該移転に同意したものとみなします。

各業務委託先は、SOC 2 / ISO 27001 等の国際的セキュリティ認証を取得しており、適切な保護措置を講じています。

第12条(未成年者の利用)

本サービスは、組織内マネージャー(個人実行責任者・チーム成果責任者・組織横断成果責任者)を対象としたビジネス向けサービスのため、18 歳未満の方の利用は想定しておりません。万一、18 歳未満の方が本サービスをご利用された場合、保護者・法定代理人の方と協議の上、適切に対応いたします。

第13条(本ポリシーの変更)

当社は、法令改正・サービス変更等に応じて本ポリシーを随時改定します。重要な変更がある場合は、本サービス上での通知またはメール通知により利用者にお知らせします。

第14条(お問い合わせ)

本ポリシーに関するお問い合わせ、個人情報の取扱いに関するご質問は、以下までご連絡ください。

• メールアドレス:support@buddyai-biz.com
• 事業者:株式会社 LaF Consulting
• 本社所在地:〒104-0061 東京都中央区銀座 1 丁目 12 番 4 号 N&E BLD. 6F