プライバシーポリシー

オプティソース株式会社（以下「当社」）は、Chattus（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。

1. 取得する情報

• アカウント情報（氏名、メールアドレス）
• 利用者が本サービスへ登録した内容（案件、タスク、依頼の文章、添付した資料）
• 利用状況の記録（操作の履歴、AIの利用量、エラーの記録）

2. 利用の目的

• 本サービスの提供、維持、および改善
• 利用者からの問い合わせへの対応
• 利用料金の請求
• 不正利用の防止

3. 外部サービスへの委託

当社は、本サービスの提供に必要な範囲で、個人情報の取扱いを以下の事業者へ委託しています。 利用者が入力した文章および添付した資料は、解析のために生成AIサービスへ送信されることがあります。 当社は、委託先との間で必要な契約を結び、個人情報が適切に取り扱われるよう監督します。

• データの保管：Supabase（米国・データの保管先は東京リージョン）
• アプリケーションの実行：Vercel（米国・実行リージョンは東京）
• 文章および資料の解析：Google（Gemini）（米国）
• 文章および資料の解析：Anthropic（Claude）（米国）
• メールの送信：Resend（米国）
• 利用料金の請求と決済：Stripe（米国・会社名・担当者のメールアドレス・請求金額を渡す）
• エラーの監視：Sentry（米国・利用者が入力した文章は送らない設定にしている）

上記の委託先はいずれも外国にある事業者です。個人情報の保管先および処理の実行場所は日本国内（東京）ですが、 これらを提供する事業者は米国に所在します。 米国の個人情報保護制度については、個人情報保護委員会が公表している 外国の制度に関する調査結果をご参照いただけます。 当社が把握している情報の提供をご希望の場合は、8.の窓口までご連絡ください。

4. 当社による閲覧

当社は、本サービスの運営に必要な範囲で、契約状況および利用量（登録された件数など）を確認します。 利用者が登録した内容そのものは、利用者からの問い合わせ対応など、必要があるときに限って閲覧します。 閲覧した事実は記録として残します。

5. 第三者提供

当社は、法令に基づく場合を除き、あらかじめ利用者の同意を得ることなく個人情報を第三者へ提供しません。

6. 保管と削除

当社は、利用者の個人情報を利用目的の達成に必要な期間保管します。 利用者が本サービス上で退会を申し込んだ場合、契約が終了した後、速やかにその組織のデータを削除します（契約は退会の申込から30日が経過した日に終了します。削除は日次の処理で行うため、 その翌日になる場合があります。契約が終了する直前までは、退会の申込を取り消すことができます）。

ただし、請求に関する記録および操作の履歴は、帳簿および監査の記録として当社に残ります。 これらは法令上の保存義務および不正利用の調査に必要な範囲で保管します。

利用者は、当社所定の方法により、自己の個人情報の開示、訂正、利用停止、削除を求めることができます。 お求めは8.の窓口で受け付けます。

7. 安全管理のために講じている措置

当社は、個人情報への不正アクセス、紛失、破壊、改ざん、漏えいを防止するため、 次の措置を講じています。

• 組織的な措置：個人情報を取り扱う担当者を限定し、 利用者のデータを閲覧した事実を記録として残しています。
• 技術的な措置：通信を暗号化し、 利用者ごと・組織ごとにデータへのアクセス範囲を制限しています。 所属していない組織のデータは、URLを知っていても閲覧できません。
• 外的環境の把握：個人情報は日本国内（東京）に保管しています。 保管および処理を委託している事業者は米国に所在します（3.のとおり）。

8. 問い合わせ窓口

個人情報の取扱いに関するお問い合わせ、および開示・訂正・利用停止・削除のお求めは、info@optisource.co.jp までご連絡ください。

事業者

オプティソース株式会社
代表者：遠山 純生
〒104-0061 東京都中央区銀座1丁目12番4号 N&E BLD.6F