プライバシーポリシー

最終更新日:

1. はじめに

Incubation Cloud(以下「本サービス」)は、AI を活用したマーケティングリサーチサービスです。 本サービスの運営者(以下「当社」)は、お客様の個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律(個人情報保護法)その他の関連法令を遵守します。

本プライバシーポリシーは、本サービスにおける個人情報の収集、利用、管理および保護について定めるものです。本サービスをご利用いただくことにより、本ポリシーの内容に同意いただいたものとみなします。本サービスの利用条件については、利用規約をあわせてご確認ください。

2. 収集する情報

本サービスでは、以下の情報を収集します。

2.1 アカウント情報

Google アカウントを通じた認証(OAuth 2.0)により、以下の情報を取得します。

  • 氏名
  • メールアドレス
  • プロフィール画像の URL

2.2 サービス利用データ

  • プロジェクト情報(プロジェクト名、業種、地域、顧客属性等の設定項目)
  • 分析データ(AI マーケティング分析のリクエスト内容、分析結果、利用トークン数)
  • アップロードファイル(PDF、画像、テキスト等のドキュメント。最大 50MB)

2.3 技術情報

  • IP アドレス
  • ブラウザの種類およびバージョン(User-Agent)
  • アクセス日時
  • セッション情報

3. Cookie の利用

本サービスでは、以下の Cookie を使用します。

  • セッション Cookie: ログイン状態の維持に使用します。有効期間は最大 30 日間です。ブラウザを通じてアクセスするたびに、最終アクティビティから 24 時間経過後にセッションが更新されます。

本サービスでは、広告目的の Cookie やトラッキング Cookie は使用しません。

4. 情報の利用目的

収集した情報は、以下の目的に限り利用します。

  • 本サービスの提供、運営および機能改善
  • ユーザー認証およびアカウント管理
  • AI によるマーケティング分析の実行
  • 組織・プロジェクトへの招待メールの送信
  • サービスの利用状況の把握(トークン使用量の集計等)
  • 不正アクセスの防止およびセキュリティの確保
  • 法令に基づく対応

5. 外部サービスへのデータ提供

本サービスの運営にあたり、以下の外部サービスを利用しています。 各サービスには、サービス提供に必要な最小限の情報のみを送信します。

5.1 認証

  • Google OAuth: ユーザー認証に使用します。Google のプライバシーポリシーに基づき処理されます。

5.2 AI 分析

マーケティング分析の生成にあたり、お客様が入力した分析条件、アップロードしたドキュメントの内容、および分析の文脈情報を以下の AI API プロバイダーに送信します。 氏名・メールアドレス等の個人情報は送信しません。

  • OpenAI(米国)
  • Anthropic(米国)
  • Google(Gemini)(米国)
  • Voyage AI(米国): ドキュメントの検索精度向上のためのベクトル化処理

5.3 Web 検索

分析の参考情報として Web 検索を行う場合があります。 検索クエリには分析テーマに基づく情報のみが含まれ、個人情報は含まれません。

  • Perplexity(米国)

5.4 インフラ・通信

  • Amazon Web Services(東京リージョン): サーバー運用、データベース、ファイル保管、メール送信

6. 海外への情報移転

AI 分析処理および Web 検索の実行にあたり、お客様が入力した分析データの一部が米国所在のサービスプロバイダーに送信されます(第 5.2 項および第 5.3 項参照)。

これらのプロバイダーへの送信データには個人情報(氏名、メールアドレス等)は含まれず、分析条件やドキュメント内容等の業務データに限定されます。 また、各プロバイダーとの間では、適切なデータ保護措置が講じられています。

7. データの保管と安全管理

7.1 保管場所

お客様のデータは、Amazon Web Services の東京リージョン(ap-northeast-1)のデータセンターに保管します。

7.2 安全管理措置

  • 通信の暗号化(TLS)
  • データベースの暗号化
  • API キーの秘匿管理(AWS Secrets Manager)
  • アクセス制御およびネットワーク分離
  • ログにおけるセンシティブ情報のフィルタリング
  • サービス間通信の認証(HMAC 署名)

8. データの保存期間と削除

  • アカウント情報: アカウントが存在する間保持されます。アカウント削除時に、関連するセッション情報・メンバーシップ情報とともに削除されます。
  • プロジェクトデータ: プロジェクトまたは組織が削除されるまで保持されます。 削除時に、関連する分析結果・アップロードファイル・ベクトルデータがすべて削除されます。
  • セッション情報: 最大 30 日間保持され、有効期限経過後に無効化されます。
  • 招待情報: 発行後 7 日間有効です。期限切れの招待は無効化されます。

9. お客様の権利

お客様は、ご自身の個人情報について、以下の権利を有します。

  • アクセス権: 本サービス上でご自身のアカウント情報および利用データを確認できます。
  • 削除権: プロジェクト・組織の削除により、関連するすべてのデータを削除できます。 アカウント削除を希望される場合は、サービス管理者までご連絡ください。
  • 利用停止権: 個人情報の利用停止を求めることができます。

10. 第三者提供の制限

当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。

  • お客様の同意がある場合
  • 法令に基づく開示要求がある場合
  • 人の生命、身体または財産の保護のために必要であり、お客様の同意を得ることが困難な場合
  • 本サービスの提供に必要な範囲で、第 5 条に記載の外部サービスプロバイダーに提供する場合

11. 未成年者の利用

本サービスは、事業者向けのマーケティングリサーチツールです。 18 歳未満の方による利用は想定しておらず、意図的に未成年者の個人情報を収集することはありません。

12. プライバシーポリシーの改定

当社は、法令の改正、サービス内容の変更、その他必要に応じて本ポリシーを改定することがあります。 重要な変更がある場合は、本サービス上でお知らせします。 改定後の本ポリシーは、本サービス上に掲載した時点で効力を生じます。

13. お問い合わせ

本プライバシーポリシーに関するお問い合わせ、個人情報の開示・訂正・削除等のご請求は、以下の連絡先までご連絡ください。

メール: support@incubationcloud.com