プライバシーポリシー（日本）

お客様のデータは当社のものではなく、お客様のものです。法的な案件は機密性が高いからこそ、当社はそのプライバシーを守ることを重視しています。本ポリシーでは、当社が取得する情報とその利用目的、閲覧できる人、AIの利用方法、およびお客様の権利について説明します。要点は次のとおりです。当社は、お客様の個人情報を販売せず、誰にもお客様のデータへの直接のアクセスを提供せず、お客様の組織が明示的に同意しない限り、お客様のコンテンツをAIモデルの学習に使用しません。

本ポリシーの適用範囲　本ポリシーは、Univalent Corporation（以下「当社」といいます。）が運営するUnivalent Legal Platform（以下「本サービス」といいます。）のうち、当社が日本国内のお客様に提供するもの、および当社が日本国内でホスティングするデータに適用されます。米国で提供する本サービスおよび米国でホスティングするデータには、当社の英語版のプライバシーポリシー（米国）が適用されます。本ポリシーは、この日本語の文面を正本とします。

ワークスペースに何を入れ、誰が閲覧できるかはお客様の組織が決定し、当社は当該組織のためにコンテンツを取り扱います。組織を通じて本サービスをご利用の場合、当該組織がお客様の情報をどのように利用するかについては、当該組織にもお問い合わせいただけます。

第1条（取得する情報と利用目的）

当社は、本サービスの運営に必要な情報のみを、以下の目的で取得します。

1. アカウント情報　氏名、メールアドレス、所属組織、役割、言語設定およびプロフィール画像。サインインし、他の方と協働できるようにするために利用します。パスワードは元に戻せないハッシュ値としてのみ保存します。
2. お客様のコンテンツ　お客様またはお客様の組織が追加した相談、メッセージ、メモ、文書およびファイル。本サービスで保存し、閲覧を許可された人に表示するために利用します。
3. 連携サービスの情報　お客様の組織がSlack、LINE、Notionまたはメールを連携した場合に、それらのサービスから当社に送られるメッセージおよびプロフィール情報。会話を適切な相談に届けるために利用します。連携用の認証情報は暗号化して保存します。
4. セキュリティおよび利用ログ　IPアドレス、ブラウザ情報、サインイン履歴およびエラー情報。アカウントの安全確保、不正利用の防止および不具合の修正のために利用します。
5. お問い合わせ内容　お客様から当社に送られたメール。回答し、後日参照するために利用します。

当社は、サインイン状態の維持やテーマ設定の保存など、本サービスの動作に必要なCookieおよびブラウザストレージのみを使用します。広告用Cookieや第三者のトラッカーは使用しません。

第2条（AIの利用）

1. 事前相談アシスタントなど一部の機能では、応答を生成するために対象のテキストをAIモデルに送信します。当社はデータを保持しない（ゼロデータリテンション）条件でのみAIプロバイダーを利用しており、プロバイダーは応答後にお客様のテキストを保持せず、モデルの学習にも使用しません。
2. 当社は、お客様のコンテンツをAIモデルの学習に使用しません。 当社がこれを行うのは、何を、どのように保護して、何のために使用するかを説明したうえで、お客様の組織が明示的に同意した場合に限られます。組織はいつでも同意を撤回でき、当社が同意なく開始することはありません。
3. 当社は、本サービスの利用状況に関する統計情報または匿名加工された情報（どの機能が使われているか、ページの読み込み速度など）を、本サービスの運営および改善のために利用することがあります。これにはお客様の相談、メッセージまたは文書の内容は一切含まれず、当社がこれらの情報から個人を再識別しようとすることもありません。

第3条（第三者提供および情報の閲覧）

当社は、個人情報を販売したり、広告目的で第三者に提供したりすることは一切ありません。当社が個人情報を提供するのは、次の場合に限られます。

1. 本サービスの運営を委託する場合　当社のための取扱いに限定する契約に基づき、Fly.io（ホスティングおよびデータベース）、Tigris Data（ファイル保存）、Resend（メール）、ならびにOpenRouterとその接続先のAIプロバイダーであるDeepInfra、Fireworks AIおよびTogether AI（ゼロデータリテンション条件）に委託します。
2. お客様の組織が連携したサービス　Slack、LINE、Notionなど、組織の指示がある場合に限ります。
3. お客様の組織内およびその法律専門家　お客様の組織が設定した権限に従います。
4. 法令に基づく場合　当社が当局にデータを開示するのは法的に強制される場合に限られ、禁止されている場合や緊急の場合を除き、事前に対象の組織にお知らせします。
5. 事業の承継に伴う場合　お客様の情報が移転される前、または別のプライバシーポリシーの適用を受ける前に、お知らせします。

当社の従業員がお客様のコンテンツを閲覧するのは、お客様からのサポート依頼に対応する場合、本サービスの動作を妨げる問題を修正する場合、セキュリティや不正利用の問題を調査する場合、または法令を遵守する場合に限られます。

第4条（外国にある第三者への提供）

本サービスおよびそのデータベースは、日本の東京でホスティングしています。前条の委託先の一部は米国の事業者であり、米国でデータを処理することがあります。米国には日本の個人情報の保護に関する法律に相当する包括的な連邦法はなく、分野ごとの連邦法やカリフォルニア州消費者プライバシー法などの州法によって保護されています。当社は、各委託先に対し、契約により同法に相当する水準で個人情報を保護することを義務付けています。

第5条（安全管理措置）

当社は、合理的な組織的、人的、物理的および技術的安全管理措置を講じています。通信はHTTPSで暗号化され、保存されたデータおよびファイルは暗号化され、連携サービスの認証情報も暗号化されます。また、すべてのページ、ファイルおよび検索で閲覧権限を確認します。完全に安全なシステムは存在しませんが、お客様の情報に影響する漏えい等が発生した場合は、法令に従い、お客様の組織、お客様および個人情報保護委員会に報告します。

第6条（保存期間）

当社は、お客様の組織のアカウントが有効である間、上記の目的に必要な範囲で情報を保存します。相談は記録として保存され、削除されたメンバーのアカウントは無効化されますが、過去の活動は組織のために保存されます。組織がアカウントを解約した場合、法令により長期の保存が求められる場合を除き、90日以内にそのコンテンツを削除します。

第7条（開示等の請求）

1. お客様は、当社に対し、次のことを請求できます。
   1. 当社が保有するお客様の保有個人データの利用目的の通知および開示
   2. 保有個人データの訂正、追加または削除
   3. 保有個人データの利用の停止、消去または第三者への提供の停止
   4. 第三者提供記録の開示
2. これらの多くは、設定画面からご自身で行えます。お客様の組織が管理するコンテンツについては、ご請求を当該組織に取り次ぐことがあります。
3. ご請求は、アカウントに登録されたメールアドレスからcontact@univalent.cc宛にメールでお送りください。当社は、ご本人確認のうえ遅滞なく対応し、手数料はいただきません。これらの権利を行使したことを理由にお客様を不利に扱うことはありません。

第8条（未成年者）

本サービスは18歳未満の方を対象としておらず、当社は未成年者の情報を故意に取得することはありません。

第9条（本ポリシーの変更）

当社は、取扱いや法令の変更に応じて本ポリシーを変更し、重要な変更については効力発生前に本サービス上またはメールでお知らせします。AIの学習など、既に保有する情報を新たな方法で利用することを、同意なく開始することはありません。

第10条（事業者情報およびお問い合わせ窓口）

お客様の情報に関するご質問、ご請求、ご懸念または苦情は、contact@univalent.ccまでメールでお問い合わせください。

本文書は、クリエイティブ・コモンズ 表示 4.0 ライセンスで公開されている37signalsのポリシーをもとに作成しています。