プライバシーポリシー

いろはクリエイトアトリエ（以下「当社」といいます。）は、当社が提供するSaaS「カキイレ」（以下「本サービス」といいます。）および当社ウェブサイト（https://kakiire.com 、以下「本サイト」といいます。）における個人情報の取扱いについて、以下のとおり定めます。

第1条（適用範囲）

1. 本ポリシーは、当社が本サービスおよび本サイトの運営に関して取得する個人情報（個人情報の保護に関する法律（以下「個人情報保護法」といいます。）に定める個人情報をいいます。）の取扱いに適用されます。
2. 本サービスは、事業者による利用を対象とした事業者向けサービスです。本ポリシーにいう「利用者」とは、当社との間で本サービスの利用契約を締結した事業者（以下「利用店舗」ということがあります。）をいい、「キャスト」とは、利用者が本サービスに登録した、利用者の店舗に在籍する出演者をいいます。
3. 本サービスにおける個人情報以外の事項（利用データ・生成物の取扱い、責任の範囲等）は、利用規約の定めによります。本ポリシーと利用規約の定めが矛盾する場合、個人情報の取扱いについては本ポリシーが優先します。
4. 本サイトから遷移する第三者のウェブサイトにおける個人情報の取扱いについては、当該第三者の定めによるものとし、当社は責任を負いません。

第2条（取得する情報）

当社は、以下の情報を取得します。

(1) お問い合わせ・資料請求に関する情報（本サイトの問い合わせフォーム）

送信元IPアドレスは、いたずら送信・連続送信を防ぐための送信回数制限の目的でのみ取得・利用します。

(2) アカウントに関する情報

• 利用者の法人・事業者情報（正式名称、振込名義、法人番号、通知用メールアドレス、契約開始日）
• 利用者の店舗情報（店舗名、業態、店舗紹介文、媒体の店舗プロフィールのURL）
• アカウント情報（ログインID〔オーナー・スタッフはメールアドレス、キャストは当社が発行する英数字ID〕、表示名、パスワード〔当社は復元できない形式に変換して保存し、平文では保有しません〕、権限区分、利用規約への同意日時）
• ログイン試行の記録（ログインID、試行日時、成否）

なお、表示名には本名を用いないことを運用上のルールとしています。

(3) キャストに関する情報

• 源氏名、公称年齢、媒体のプロフィールURL、プロフィール本文、キャラクター設定（口調・NG事項等）、本人の過去の日記の抜粋、在籍状況

これらは、利用者（利用店舗）が本サービスに登録することにより、当社が取得します。当社がキャスト本人から直接取得するものではありません（キャスト本人が自ら本サービスにログインして情報を登録・修正する場合を除きます。）。キャスト本人への説明および必要な同意の取得は、利用規約第10条に基づき利用者が行うものとしています。

(4) 媒体への投稿に用いる情報

• 利用者が登録した、媒体（第三者が運営する情報サイト等）のログインIDおよびパスワード（暗号化して保存し、当社の画面上で復号して表示することはありません）
• 利用者の依頼に基づき、公開されている媒体上の当該利用者の店舗・キャストのページから読み取った、プロフィール、過去の日記、掲載状況等の情報

(5) 本サービスの利用に伴い生成・記録される情報

• 日記のタイトル・本文、素材として入力されたテキスト、投稿予定日時（提案）・投稿済みの記録
• 生成および操作の記録（操作したアカウント、対象のキャスト、生成の種別、消費したクレジット数、処理量の計測値、再生成時に入力された修正の指示、生成された文章とその保存後の文章、コピー等の操作、画面の遷移）
• クレジットの付与・消費・失効の記録

(6) 端末・通信に関する情報

• ログイン中であることを保持するためのクッキー
• 本サービスの表示テーマ（配色）の設定（利用者の端末内にのみ保存され、当社サーバーへ送信されません）
• サーバーおよびアプリケーションの稼働記録
• 当社が送信したメールの記録（送信日時、種別、宛先、件名、送信の成否。本文は記録しません）

本サイト（サービス紹介ページ）には、閲覧状況を把握するためのアクセス解析ツール（Google アナリティクス）を設置しています（第5条・第9条）。ログイン後の本サービスの画面には外部のアクセス解析ツールを設置しておらず、前項(5)の操作の記録は当社のサーバー内でのみ保持します。

(7) お試しアカウントへの適用

当社が発行するお試しアカウント（試用期間7日）についても、本ポリシーを適用します。試用期間の終了後、登録された情報は削除しますが、(5)の生成および操作の記録は第6条の期間まで保持し、本サービスの改善のために利用します。

第3条（利用目的）

当社は、取得した情報を以下の目的で利用します。

1. お問い合わせへの回答、資料の送付、およびご相談への対応
2. 本サービスの提供、本人確認、アカウントの発行・管理
3. 日記その他の生成物の生成、確認、予約および媒体への投稿
4. 利用料金の請求、入金の確認、クレジットの付与・失効の管理
5. 障害対応、不正利用の検知・防止、セキュリティの確保
6. サポート・お知らせ・重要な通知（有効期限の予告、残数の通知、障害の連絡等）の送付
7. 本サービスの改善、品質向上および利用状況の分析
8. 個人または特定の事業者を識別できない形に加工した統計情報の作成および利用
9. 法令に基づく対応

当社は、上記の目的の範囲を超えて個人情報を取り扱う場合、あらかじめご本人の同意を得ます。

第4条（第三者提供）

1. 当社は、次の場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
   3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 次条に定める業務委託（販売代理店への営業等の委託を含みます。）に伴う提供、および合併その他の事由による事業の承継に伴う提供は、前項にいう第三者提供には該当しません。

第5条（外部委託および外部送信）

当社は、利用目的の達成に必要な範囲で個人情報の取扱いを外部に委託し、または外部サービスへ情報を送信します。委託先に対しては、必要かつ適切な監督を行います。

上記のうち、生成AIの提供事業者およびメール配信サービス事業者は米国に所在します。当社は、これらの事業者との契約（個人データの取扱いに関する取決めを含みます。）により、個人情報保護法第4章第2節の規定の趣旨に沿った措置が講じられる体制を確保し、その実施状況を定期的に確認します。米国の個人情報の保護に関する制度については、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」（ https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ）をご参照ください。これらの措置に関する情報は、第12条の窓口へのご請求に応じて提供します。

生成AIの提供事業者は、当社との契約条件により、送信された情報を自社のモデルの学習に利用しません。送信された情報は、当該事業者において原則30日以内に削除されます（不正利用の調査のため、より長く保存される場合があります）。

第6条（保存期間）

1. キャストの退店が登録された場合、当該キャストに係る予約投稿を解除し、当該キャストの履歴を利用者の画面から非表示とします。
2. お問い合わせフォームから取得した情報は、お問い合わせへの対応および以後のご案内のため、最後のご連絡から2年間保管し、その後、当社の定期的な整理（年1回）の際に削除します。ご案内の停止をお申し出いただいた場合、以後ご案内をお送りしません。ご契約に至った場合は、利用者の情報として第4項に従います。
3. ログイン中であることを保持するためのクッキーおよびサーバー上のセッション記録は、発行から24時間で失効します。パスワード再設定用の一時的な記録は、発行から30分で失効します。いずれも期限経過後、当社が定期的に削除します。
4. 利用契約の終了後、契約、お支払い、クレジットおよび利用規約への同意に関する記録は、紛争への対応のため終了から5年間保管し、法令に基づき保存が必要なものは法令の定める期間保管します。キャストおよび店舗の情報、日記の本文、生成の記録その他の情報は、終了から1年を経過した後、当社の定期的な整理（年1回）の際に削除します。ただし、媒体への投稿に用いる認証情報は、利用契約の終了に伴い削除します。
5. 当社は、システムの復旧に備えてデータの複製（バックアップ）を保有します。複製は世代を限って保持し、順次上書きされます。削除のご請求を受けた場合、当該複製についても、当社の運用上可能な範囲で速やかに削除または上書きされる取扱いとします。
6. 第2条(5)の生成および操作の記録のうち文章（修正の指示、生成された文章、保存後の文章）は、記録から90日を超えた時点で削除し、件数等の数値のみを保持します。

第7条（安全管理措置）

当社は、取得した個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下を含む措置を講じています。

1. 組織的措置: 取扱い権限を役割ごとに限定し、生成等の操作について操作者・対象・日時の記録を残しています。
2. 人的措置: 本サービスの運営に関与する者に対し、秘密保持の義務を課しています。
3. 物理的・技術的措置:
   • 通信の暗号化（本サイトおよび本サービスへの接続はすべてHTTPSによります）
   • 媒体の投稿用パスワードの暗号化保存（平文では保有しません）
   • ログインパスワードの復元不能な形式での保存
   • サーバーへの管理接続を公開鍵認証に限定し、接続可能な通信の範囲を必要最小限に制限
   • 不正なログイン試行の検知と一時的な遮断、ならびに送信回数の制限
   • 日次のバックアップ取得および復旧手順の整備
4. 委託先の監督: 前条に定める委託先について、契約その他の方法により必要かつ適切な監督を行います。

第8条（開示・訂正・利用停止等のご請求）

1. ご本人は、当社に対し、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止および第三者提供記録の開示を請求することができます。
2. ご請求は、第12条のお問い合わせ窓口宛にご連絡ください。当社は、ご本人であることを確認したうえで、法令に従い、合理的な期間内に対応します。
3. 本サービスに登録されたキャストに関する情報については、当社は利用者（利用店舗）からの委託を受けて取り扱っています。そのため、当社が直接ご請求を受けた場合であっても、まず当該利用者へお取り次ぎのうえ対応することがあります。当社の窓口へのご連絡自体は、いつでも受け付けます。
4. 法令の定めにより、ご請求の全部または一部にお応えできない場合があります。この場合、その旨と理由をご通知します。
5. ご請求に係る手数料は、原則として無料とします。

第9条（クッキー等の端末への保存）

1. 本サービスは、ログイン状態を保持するためにクッキー（名称: session）を使用します。当該クッキーは、ブラウザのスクリプトから読み取れない設定とし、発行から24時間で失効します。これは本サービスの提供に必要なものであり、無効にすると本サービスをご利用いただけません。
2. 本サービスは、画面の配色（テーマ）の設定を、ブラウザのローカルストレージ（キー名: kakiire-theme）に保存します。この値は当該端末の中にのみ保存され、当社サーバーへ送信されません。またアカウントとも紐づきません。
3. 本サイト（サービス紹介ページ）では、アクセス解析のため Google アナリティクスがクッキー（名称: _ga ほか）を使用します。収集される情報と取扱いは Google のポリシー（ https://policies.google.com/technologies/partner-sites ）に従います。計測を望まない場合は、Google アナリティクス オプトアウト アドオン（ https://tools.google.com/dlpage/gaoptout ）またはブラウザの設定で無効にできます。
4. 当社は、広告配信または行動ターゲティングを目的としたクッキーおよび類似技術を使用していません。
5. クッキーおよびローカルストレージは、ブラウザの設定によりいつでも削除できます。

第10条（未成年および利用制限）

1. 本サービスは事業者向けのサービスであり、消費者としての利用および18歳未満の方による利用を想定していません。
2. 利用者は、18歳未満の者に関する情報を本サービスに登録してはならないものとします（利用規約第11条第14号）。当社は、18歳未満の者に関する情報であることが判明した場合、当該情報を削除し、または本サービスの利用を停止することがあります。
3. 当社は、本サイトを18歳未満の方に向けて運営していません。

第11条（本ポリシーの改定）

1. 当社は、法令の変更、本サービスの内容の変更その他の必要に応じて、本ポリシーを変更することがあります。
2. 変更後の本ポリシーは、本サイトに掲載した時点から効力を生じます。ただし、法令上ご本人の同意が必要となる変更を行う場合は、当社所定の方法により同意を得ます。
3. 重要な変更を行う場合、当社は、効力発生日および変更内容を、あらかじめ本サイトまたは本サービス上に掲示します。

第12条（お問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、ならびに第8条のご請求は、以下の窓口までご連絡ください。

• 事業者名: いろはクリエイトアトリエ
• お問い合わせ窓口: info@kakiire.com
• 所在地: 〒150-0043 東京都渋谷区道玄坂1-10-8 渋谷道玄坂東急ビル2F-C
• 代表者名: 上記お問い合わせ窓口へのご請求により、遅滞なく開示いたします。