DealMate プライバシーポリシー
目次
本書は英語版の翻訳です。英語版と本書の内容に相違がある場合は、法令に別段の定めがある場合を除き、英語版が優先します。
概要 この要約は便宜上のものです。以下の本プライバシーポリシーの全文が優先します。
- 当社について：DealMateの国際版は、香港で設立された会社であるInoAI Technology Co., Limitedが運営しています。本サービスの開発、運営およびサポートは、中国大陸の会社である上海甄零科技有限公司（Shanghai Zhenling Technology Co., Ltd.）が当社のために行っています。
- 当社の2つの立場：当社は、お客様のアカウント、ログイン、請求およびログに関するデータについては、管理者（controller）です。お客様がアップロードする契約書その他の文書については、お客様またはお客様の組織に代わり、処理者（processor。または「サービスプロバイダー」）として取り扱います。
- データの送信先：当社の主要なサーバーは米国（Microsoft Azure、アリゾナ州）にあります。AIによる結果を生成するため、お客様の文書のテキストは、中国大陸のDeepSeekを含むAI事業者および文書処理事業者に送信されます。本サービスの運営担当者は、中国大陸から遠隔でデータにアクセスできます。当社が利用する事業者の一部は米国、シンガポールおよび香港にあります。
- AIの学習：当社は、お客様の文書をAIモデルの学習に利用しません。AI事業者自身の約束の内容は事業者ごとに異なり、DeepSeekの規約は、学習に利用するかどうかについて何も定めていません（第5節）。
- フィードバック：本サービス内でフィードバックをお送りいただいた場合、米国のAnthropicおよびOpenAIのAIツールが、問題の調査と修正を支援します。当社が契約書を閲覧するのは、お客様が別途許可された場合に限られ、問題が解決した時点で当社の写しを削除します（第5.5節）。
- 販売も広告もしません：当社は個人データを販売しません。また、広告用または分析用のCookieを使用しません。
- 訪問の集計と短い質問：当社は、Cookieを使わずに自社のサーバー上で公開ページへの訪問を数え、DealMateをどこで知ったかなど、任意の短い質問をすることがあります（第3.7節）。
- お客様の選択：ご登録の際に、利用規約と本ポリシーに同意する旨のチェックボックスにチェックを入れていただきます。本ポリシーの第5節には、お客様がアップロードするコンテンツが中国大陸のAI事業者によって取り扱われることを記載しています。チェックを入れていただけない場合、アカウントは作成できません。
- お客様の権利：登録情報の変更やアカウントの閉鎖は、アカウント設定でお客様ご自身が行えます。その他のご請求は、dealmate@onecontract-cloud.comまでメールでご連絡ください。
1. 当社について
DealMateの国際版（以下「本サービス」といいます）は、香港で設立された会社であるInoAI Technology Co., Limited（以下「DealMate」または「当社」といいます）が運営しています。中国大陸の会社である上海甄零科技有限公司（Shanghai Zhenling Technology Co., Ltd.）（以下「上海甄零」といいます）が、当社に代わって本サービスの開発、運営およびサポートを行っています（第6.1節）。
- お問い合わせ先（プライバシーに関するご質問・ご請求を含みます）：dealmate@onecontract-cloud.com
- データ保護責任者（個人データの開示・訂正のご請求を担当します）：中華人民共和国上海市青浦区匯聯路33号B棟4階（4/F, Building B, No. 33 Huilian Road, Qingpu District, Shanghai, People's Republic of China）、メールアドレス：dealmate@onecontract-cloud.com。当社のデータ保護責任者は上海甄零の従業員であり、上海甄零が当社に代わってこれらのご請求に対応します。
- 当社の住所は Flat B208, 1/F, New East Sun Industrial Building, 18 Shing Yip Street, Kwun Tong, Hong Kong です。代表者の氏名は、ご請求があれば遅滞なくお知らせします。
- 本サービスは、欧州経済領域、英国またはスイスに所在する方を対象としておらず、当社はこれらの地域に代理人を選任していません。
2. 本プライバシーポリシーの対象：当社の2つの立場
2.1 管理者として 当社は、ユーザーおよびウェブサイト訪問者に関する個人データ（アカウントおよびログインのデータ、請求データ、サポートでのやり取りとフィードバック、セキュリティおよび利用状況のログ、ならびにCookie）を、どのように、何のために利用するかを決定します。本プライバシーポリシーは、当社がこれをどのように行うかを説明するものです。
2.2 顧客のために お客様がアップロードする契約書その他の文書、お客様が入力するテキスト、および本サービスが生成する結果（以下「顧客コンテンツ」といいます）は、当社の顧客、すなわちお客様ご本人、またはお客様がその業務のためにDealMateを利用している組織に帰属します。当社は、当社の利用規約第8条に基づき、顧客コンテンツに含まれる個人データを、その顧客の指示に従い、その顧客に本サービスを提供するためにのみ取り扱います。何をアップロードするかは顧客が決定し、顧客は、アップロードについて適法な根拠を有すること、および文書に記載された人々に必要な通知を行うことについて責任を負います。
2.3 他者の文書にお名前が記載されている場合 契約書には、DealMateを利用していない人々（例えば、契約の相手方、署名者、担当者）の個人データが含まれていることがよくあります。お客様がそのような方である場合は、その文書をアップロードした顧客にお問い合わせください。代わりに当社にご連絡いただいた場合、当社はお客様のご請求をその顧客に取り次ぎ、顧客の対応を支援します。
2.4 顧客コンテンツに関する透明性 顧客コンテンツは顧客が管理していますが、顧客や顧客の文書に記載された人々が顧客コンテンツの取扱いを理解できるよう、本プライバシーポリシーでは、顧客コンテンツの送信先（第5節から第7節まで）と当社による保存期間（第8節）についても説明します。
2.5 本プライバシーポリシーの対象外 お客様がDealMateとあわせて利用する第三者のサービス（Google、Microsoft、AppleまたはAlipay（支付宝）によるログイン、Airwallexの決済ページなど）には、それぞれの会社のプライバシーポリシーが適用されます。
2.6 用語 本プライバシーポリシーで定義していない用語（「出力結果」「AI機能」「ポイント」「有料プラン」など）は、当社の利用規約で定める意味を有します。
3. 当社が収集する個人データ
3.1 お客様からご提供いただくデータ
- アカウントデータ：お客様のメールアドレス、ユーザー名およびパスワード（当社はパスワードのハッシュ値のみを保存し、パスワードそのものは保存しません）、ならびにメールアドレスの確認またはパスワードの再設定のために当社が送信するワンタイムコード。
- 表示名：お客様がアカウント設定で設定された場合の、ニックネームまたはお名前。当社は、本サービス内でお客様をお呼びする際にこれを使用します。設定されていない場合は、ユーザー名を使用します。
- 各種設定：お客様の表示言語。
- お問い合わせ内容：お客様が当社にご連絡いただく際にお送りいただく内容。
- フィードバック：本サービス内でフィードバックをお送りいただく際にお書きいただく内容、添付されるスクリーンショットと画像、当社が自動的に添付する情報、およびお客様が許可された場合に限り、関連する契約書の閲覧（第5.5節）。
- 購入情報：お客様のプラン、請求期間、支払いおよび返金の履歴、金額および通貨、ならびにAirwallexがお客様、お客様のサブスクリプションおよび保存されたお支払い方法に付与する識別子と、「サブスクリプション管理」ページに表示するそのカードのブランドと下4桁。カード情報と請求先住所は、Airwallexが自社のページで直接取得します。当社がお客様のカード番号の全桁を受け取ることはありません。
- 顧客コンテンツ（第2.2節に記載のとおり、顧客のために取り扱います）：契約書ファイル（WordおよびPDF）とそこから抽出したテキスト、起草アシスタントへのメッセージとそこから抽出した取引の詳細（例えば、当事者、目的物、金額、日付、支払条件）、お客様の立場（どちらの当事者の側か）と交渉上の立場、追加のご質問の際に補足される背景事実、お客様のテンプレート、条項および審査基準（各審査基準には、その抽出元となった条項の本文の写しが保存されます）、ならびにすべての出力結果。お客様が文書を検索できるよう、当社は文書のテキストの数値表現（埋め込みベクトル）も作成します。
3.2 ログインサービスの提供者から取得するデータ（お客様がその利用を選択された場合に限ります）
- Google：お客様の氏名、メールアドレス、プロフィール画像のリンクおよびGoogleアカウントID。当社はこの情報を、お客様のアカウントの作成、ログイン、ならびにお客様の氏名および画像の表示のためにのみ利用します。当社は、この情報を広告に利用せず、本サービスの提供または法令の遵守に必要な場合を除き、他者に移転しません。
- Microsoft：お客様の氏名、Microsoftが提供するメールアドレスまたはユーザー名、ならびにお客様のMicrosoftアカウントとその組織の識別子（オブジェクトIDおよびテナントID）。このメールアドレスは当社で確認されたものではないため、当社はこれをお客様のMicrosoftログインの記録とともに保存するのみで、お客様の連絡先メールアドレスとしては使用しません。
- Apple：お客様のAppleユーザーID、メールアドレス（Appleの「メールを非公開」を使用している場合は、プライベートリレーアドレスとなることがあります）およびそれがリレーアドレスかどうか、ならびにお客様の氏名（Appleは初回ログイン時にのみ共有します）。
- Alipay：お客様のAlipayユーザーID、ニックネームおよびプロフィール画像。Alipayは、お客様のメールアドレスや電話番号を当社に提供しません。
当社は、各ログイン方法でお客様が最後にログインした日時も記録します。当社がこれらのサービスのパスワードを受け取ることはありません。お客様がアカウントからログイン方法を解除した場合、当社はその提供者から受け取った情報を削除します。お客様がAlipayアカウントでDealMateへの認可を取り消された場合は、当社にお知らせください。当社は、Alipayから受け取った情報を削除します。
3.3 Airwallexから取得するデータ Airwallexは、お客様のお支払いとサブスクリプションの状況（更新、支払いの失敗、返金および異議申立てを含みます）ならびに保存されたお支払い方法のカードブランドと下4桁を当社に通知します。
3.4 自動的に収集するデータ
- IPアドレス：当社は、お客様のIPアドレスを、(a) 短時間に行えるリクエストの数を制限し、本サービスを不正利用から保護するため（この目的では、最長1時間、一時的な保存領域に保持します）、および(b) お客様の接続元の国を調べ（この照会は当社のサーバー上で行い、お客様のIPアドレスを他者に送信することはありません）、お客様に適した価格、ログイン方法および規約の版を表示し、公開ページへの訪問を地域別に数えるために（第3.7節）利用します。当社は、IPアドレスをデータベースに保存しません。
- 端末とブラウザ：当社は、ブラウザのユーザーエージェント文字列を、モバイル用とデスクトップ用のどちらのレイアウトを表示するかを選択するため（その結果はCookieに保存します）、および一部のアプリ内ブラウザでは機能しないログイン方法を非表示にするために利用し、ブラウザの言語設定を、表示言語を選択するために利用します。モバイルブラウザからAlipayでログインされる場合、どの端末がログインを開始したかを表示するため、ブラウザのユーザーエージェント文字列を数分間保存します。
- 利用および請求の記録：お客様のポイント履歴（操作、使用ポイント、日時、関連する項目、および一部の操作についてはファイル名）、ならびに各AIリクエストの記録（使用した機能、AI事業者とモデル、処理したテキストの量、所要時間、費用、および成功したかどうか）。これらの記録には、お客様の文書、プロンプトまたはAIの出力は含まれません。
- サーバーログ：当社のサーバーは、アクセスログとアプリケーションログを保管しています。アクセスログには、各リクエストのIPアドレス、日時、アクセス先のアドレスおよびブラウザの情報が記録されます。アプリケーションログには、ログイン時に入力されたユーザー名、ファイル名、一部のエラーメッセージ内のユーザーID、およびエラー発生時の文書のテキストやAIの出力の短い抜粋が含まれることがあります。
- Cookieおよび類似の技術：第11節をご参照ください。
3.5 当社が収集しないデータ 当社は、お客様がアップロードする文書に含まれる場合を除き、正確な位置情報、連絡先（アドレス帳）、生体データまたは本人確認書類を収集しません。作業に必要な場合を除き、機微な個人データはアップロードしないでください（当社の利用規約第7.5条をご参照ください）。
3.6 ご提供いただく必要がある情報 アカウントを作成するには、メールアドレス、ユーザー名およびパスワード、または当社が対応するログインサービスのアカウントが必要です。有料プランまたはポイントパックを購入するには、お支払い情報をAirwallexに提供していただく必要があります。これらをご提供いただけない場合、当社は本サービスの該当部分を提供できません。それ以外の情報のご提供は任意です。
3.7 訪問の集計、お客様の流入元、短い質問
- 訪問の集計 当社は、自社のサーバー上で、当社の公開ウェブページへの訪問を数えます。記録するのは、閲覧されたページとその言語、リンク元のウェブサイトのドメイン、リンクに含まれるキャンペーンのタグ（
utm_sourceなど）、端末の種類（スマートフォンまたはパソコン）、およびIPアドレスから調べた地域（中国大陸かそれ以外か）です。保存するのは日ごとの合計だけで、訪問ごとの記録は残しません。この集計にはCookieを使わず、IPアドレスも保存せず、集計結果を誰にも提供しません。 - お客様の流入元 キャンペーンのタグが付いたリンクや他のウェブサイトからDealMateを開かれた場合、そのタグ、そのウェブサイトのドメイン、最初に開いたページおよび日時を、ブラウザのタブのセッションストレージに記録します。この記録はタブを閉じると消去されます。そのタブで登録された場合は、登録から24時間以内に初めて本サービスを開いたときにこの記録をお客様のアカウントに保存し、タブからは削除します。
- 短い質問 登録後の最初の数日間に、DealMateをどこで知ったか、主にどのようなお仕事をされているかをお尋ねすることがあります。初めて有料プランを申し込まれたときに、購入の決め手をお尋ねすることがあります。その約2週間後に、DealMateが使えなくなったらどう感じるかをお尋ねすることがあり、本サービス内でご回答がない場合は、同じ質問を記載したメールを1回だけお送りします。このメールでは、ログインせずに選択肢をクリックするだけでご回答いただけます（リンクの有効期間は30日間です）。どの質問も任意で、回答しないことも、短いコメントを添えることもできます。ご回答、コメントおよび質問した日時は、お客様のアカウントに保存します。
当社はこれらを、どのような経路でDealMateを知っていただいたか、なぜ有料プランを選んでいただいたかを理解し、本サービスとマーケティングを改善するために利用します。広告やお客様のプロファイリングには利用しません。
4. 個人データの利用目的と法的根拠
以下の表は、当社の利用目的を示したものです。当社に適用される法律が取扱いの法的根拠を求める場合は、その根拠もあわせて示しています。
| 利用目的 | 個人データ | 法的根拠 |
|---|---|---|
| お客様のアカウントを作成・管理し、ログインを可能にし、ログイン方法を連携するため | アカウントデータ、ログインサービスの提供者から取得したデータ、ログインの記録 | お客様との契約の履行 |
| ご登録時にメールアドレスを確認するため | メールアドレス、確認コード | 契約、偽のアカウントや不正なアカウントを防止するという当社の正当な利益 |
| お客様が利用する機能を提供するため（顧客コンテンツを当社のAI事業者および文書処理事業者に送信することを含みます） | アカウントID、顧客コンテンツ | お客様ご自身のアカウントデータについては契約。顧客コンテンツに含まれる個人データについては、当社は顧客のために取り扱い、法的根拠については顧客が責任を負います |
| 有料プランとポイントパックを販売・管理し、支払い、返金およびポイントを処理するため | 氏名、メールアドレス、Airwallexの識別子、カードのブランドと下4桁、プラン、支払いとポイントの履歴 | 契約、正確な財務記録を保持し、当社に適用される会計・税務上の規則を遵守するという当社の正当な利益、法令が求める場合は法的義務 |
| お客様の地域に適用される価格、ログイン方法および規約の版を表示するため | IPアドレス（保存しません）、国 | お客様に関係する価格と選択肢を表示するという正当な利益 |
| 本サービスの安全を確保し、詐欺や不正利用を防止するため（例えば、リクエスト頻度の制限、不正利用の調査、無料ポイントや返金の不正利用の防止） | IPアドレス、ユーザーID、ログ内のログイン試行、ポイントと支払いの履歴 | 本サービス、ユーザーおよび当社を保護するという正当な利益 |
| エラーを診断し、修正するため | サーバーログ | 信頼性の高いサービスを運営するという正当な利益 |
| フィードバックでご報告いただいた問題を調査・修正し、その結果をお知らせするため | フィードバック（第5.5節）、アカウントID、メールアドレス、お客様が許可された場合は関連する契約書 | 信頼性の高いサービスを運営し、お客様に回答するという正当な利益。関連する契約書については、お客様の許可（これは、顧客としてのお客様の指示でもあります） |
| お客様からのご質問やご請求（権利行使のご請求を含みます）に回答するため | 連絡先、メッセージ、アカウントデータ | 契約、法的義務（法令がお客様にこれらの権利を認めている場合）、正当な利益 |
| サービスに関するお知らせ（例えば、規約、価格または事業者の変更、更新と領収書、セキュリティに関するお知らせ）を送信するため | メールアドレス、本サービス内のお知らせ | 契約、お客様に必要な情報をお知らせするという正当な利益 |
| 支払いに関する異議申立てや法的請求に対応するため | 利用記録、ポイント履歴、支払記録 | 法的請求の立証、行使および防御という正当な利益 |
| 法令を遵守し、適法な要請に対応するため | 必要に応じて | 法的義務、正当な利益 |
| 本サービスの利用状況と費用に関する統計を作成するため | 利用記録、AIリクエストの記録 | 本サービスを運営し、改善するという正当な利益 |
| DealMateを知った経路と有料化の理由を把握し、本サービスとマーケティングを改善するため | 訪問の集計（日ごとの合計）、お客様の流入元、短い質問へのご回答とコメント、質問のメール1通のためのメールアドレス（第3.7節） | どの経路で利用者が来るか、本サービスが役立っているかを知るという当社の正当な利益 |
| 当社の事業を再編、合併または売却するため | 必要に応じて | 正当な利益 |
当社が正当な利益に依拠する場合、当社は、その利益とお客様の権利とを比較衡量しており、お客様は異議を述べることができます（第10節）。
当社は、個人データを広告やマーケティング用のプロファイルの作成に利用せず、現在、マーケティングメールも送信していません。この方針を変更する場合は、法令で求められるときにはお客様の同意を求め、お客様がいつでも配信を停止できるようにします。
5. AI機能によるお客様のコンテンツの取扱い
5.1 送信する内容と送信先 お客様がAI機能を利用される場合、当社は、その作業に必要なコンテンツ（多くの場合、契約書の全文。PDFファイルの場合は、ファイル全体）を、下表の事業者に送信します。事業者は結果を当社に返し、当社はその結果をお客様のアカウントに保存します。当社は、これらのリクエストにお客様の氏名、メールアドレスまたはアカウントIDを含めませんが、文書自体に個人データが含まれていることがよくあります。
| 事業者 | 受け取る内容 | 目的 | データの取扱い場所 |
|---|---|---|---|
| DeepSeek（杭州深度求索人工智能基礎技術研究有限公司／Hangzhou DeepSeek Artificial Intelligence Co., Ltd.） | お客様が審査する契約書の全文（比較の場合は、新しい版の全文と変更された箇所）、起草アシスタントへのメッセージと取引の詳細、起草または審査基準の抽出のためにアップロードされたファイルのテキスト、テンプレートのテキスト、契約書に関するご質問と関連する箇所、追加のご質問と背景事実 | 文案、審査、比較、回答および抽出された審査基準を生成するため | 中国大陸 |
| Alibaba Cloud Model Studio（Alibaba Cloud (Singapore) Private Limited） | テンプレート、条項および契約書のテキストと検索クエリ | 検索と照合のための埋め込みベクトルの作成のため | シンガポール |
| RegenAI | 審査、比較または審査基準の抽出のためにアップロードされたPDFファイル全体とそのファイル名 | PDFファイルをテキストと構造に変換するため | 中国大陸（RegenAIの公開情報による） |
5.2 事業者の変更 当社は、AI事業者または文書処理事業者を変更することがあります。ここに記載されていない事業者への顧客コンテンツの送信を開始する前に、当社は本プライバシーポリシーを更新し、当社の利用規約第8.4条に記載するとおりお知らせします。
5.3 学習と保存：当社と事業者が約束していること
- DealMateは、顧客コンテンツをAIモデルの学習やファインチューニングに利用しません。当社は独自のAIモデルを保有していません。
- DeepSeek：本プライバシーポリシーの発効日時点で、DeepSeekのAPIサービスに適用される規約（DeepSeekオープンプラットフォーム利用規約）には、APIのデータをモデルの学習に利用するかどうかについて、利用する・しないのいずれの約束も含まれておらず、DeepSeekがAPIの入力と出力をどのくらいの期間保存するかも定められていません。DeepSeekがモデルの学習方法について別途公表している説明では、学習データの一部はユーザーの入力に基づく場合があるとしていますが、これにAPIリクエストが含まれるかどうかは示されていません。DeepSeekの資料によれば、DeepSeekはデフォルトでリクエストの内容をディスクにキャッシュし、使用されないキャッシュを通常は数時間から数日以内に消去するとされています。DeepSeekは、中国大陸でデータを取り扱います。当社は、DeepSeekからそれ以上のデータ保護に関する約束を得ていません。
- Alibaba Cloudは、Model Studioの顧客データをモデルの学習に利用することは一切ないと公表しています。リクエストデータの保存期間は公表していません。
- RegenAIは、ファイルの保存期間や、ファイルを他の目的に利用するかどうかについての規約を公表しておらず、当社はRegenAIからデータ保護に関する約束を得ていません。
- Anthropic（Claude）およびOpenAI（Codex）は、フィードバックの対応にのみ利用します（第5.5節）。当社は、両社の当社アカウントにおいて、当社のデータをモデルの改善に利用することを認める設定をオフにしています。 Anthropicは、この設定がオフの場合、データをモデルの学習に利用せず、30日以内に削除すると説明しています（ただし、同社の安全システムが検知した内容は、より長く保存されることがあります）。OpenAIは、この設定がオフの場合、データをモデルの学習に利用しないと説明していますが、Codexが取り扱うデータの保存期間は公表していません。当社は、いずれの会社とも個別のデータ処理契約を締結していません。
このため、当社は、DeepSeekまたはRegenAIが顧客コンテンツをどのくらいの期間保存するか、またはモデルの学習に利用するかどうかについて、これらの事業者に代わって約束することはできません。
5.4 AIによる結果 AIの出力には誤りや不足があり得ます（当社の利用規約第6条をご参照ください）。AIの出力は、お客様にご検討いただくための提案です。当社は、個人に対して法的効果またはこれと同様の重大な影響を及ぼす決定を、AIを用いて行うことはありません。
5.5 フィードバックと問題の修正 「フィードバック」ボタン、または問題が起きた際の「この問題を報告する」からフィードバックをお送りいただく場合：
- 収集する内容
- お客様がお書きいただく内容：メッセージ、フィードバックの種類、お客様が追加する画像（最大2枚）、および後から当社のメール内のボタンを使って補足いただく内容。
- スクリーンショット：初期設定では、表示中のページのうち見えている部分のスクリーンショット（フィードバックの画面は含みません）を1枚添付します。ページに表示されている契約書の本文が写っている場合があります。 「契約本文をまとめて塗りつぶす」、「隠す」による任意の範囲の塗りつぶし、または「添付しない」を選ぶことができます。塗りつぶしはお客様のブラウザ内で行われ、当社は加工後の画像のみを受け取ります。お客様が追加する画像はそのままアップロードされますので、送りたくない部分はご自身で隠してください。アップロード後、当社はすべての画像から位置情報その他のメタデータを削除します。
- 当社が自動的に添付する情報：ページのアドレス（パラメータを除きます）、最近閲覧した最大10ページのアドレス、ブラウザの名称とメジャーバージョン、OSの名称およびウィンドウのサイズ、表示言語、本サービスのバージョン、直近のエラー最大5件（時刻、エラーメッセージ、リクエストのパス、ステータスコードおよびリクエストID。リクエストとレスポンスの内容は含みません）、ならびにお客様のアカウントID、プラン、有料ユーザーかどうか、および地域。契約書、審査または比較のページからお送りいただいた場合は、契約書の番号と版、および審査または比較のIDも添付します。
- お客様が指し示した箇所：問題のある箇所をページ上で選択された場合、当社は、その箇所が属する画面の区画、項目の番号、ボタンやリンクの文字と状態、および画面上の位置を記録します。契約書の本文その他のプライバシー領域の中を選択された場合は、どの区画・どの項目かのみを記録し、その中の文字は読み取りません。
- 目的：問題を把握して再現し、修正し、その結果をお知らせするため。
- 取扱いの方法
- 中国語以外で書かれたフィードバックは、対応する担当者が読めるよう、当社のAI事業者（第5.1節）が中国語に翻訳します。
- 当社は、AIツールを用いて問題の調査と修正を行います。AnthropicのClaudeが、お客様のメッセージ（メールアドレスは置き換えます）、スクリーンショットと画像、自動的に添付する情報、選択された箇所、および後から補足いただいた内容を分析します。OpenAIのCodexが、問題の要約、当社の調査結果、修正案およびコードの変更を確認します。 当社は、お客様のメールアドレス、氏名、ユーザー名またはアカウント番号をこれらのツールに送信しませんが、メッセージやスクリーンショットに個人データが含まれる場合があります。両社とも米国にあります。
- 緊急性の高い問題（例えば、支払いができない、ログインできない、他人の契約書が見える）は、直ちに当社の担当者に通知されます。この通知には、フィードバックの番号、ページ、問題の種類または要約のみが含まれ、お客様のメッセージ、氏名、メールアドレスおよび契約書の内容は含まれません。
- 各修正の記録（フィードバックの番号、問題とその原因の要約。お客様のメッセージ、氏名、メールアドレスおよび契約書の内容は含みません）は、当社のコードリポジトリに保存されます。
- 当社は、フィードバックの受付、契約書の閲覧の許可のお願い、修正のお知らせ、またはお客様へのご回答のためにメールをお送りします。これらのメールには、お客様のフィードバックが引用されます。
- 契約書の閲覧には、別途お客様の許可が必要です
- 問題によっては（例えば、審査の結果が不正確な場合）、契約書を見なければ修正できません。当社が契約書を閲覧するのは、お客様がフィードバックの画面で「調査に必要な場合、この契約書の閲覧を許可する（AI による分析を含む）」にチェックを入れた場合、または当社が許可をお願いするメールで「許可する」を押された場合に限られます。
- 範囲：その契約書のその版に限られます。比較のページからお送りいただいた場合は比較した2つの版、審査のページからお送りいただいた場合はその時点の審査結果も含みます。その後に作成された版や、お客様の他の契約書は含みません。
- 利用：そのフィードバックの問題の調査と修正のためにのみ利用します。当社の担当者とAIツールがその契約書を取り扱います。AnthropicのClaudeが契約書を読み、修正を確認するためにDeepSeekで審査をやり直すことがあり、OpenAIのCodexが当社の調査結果を確認する際にその一部を目にすることがあります。
- 期間：そのフィードバックが解決し、クローズされるまで。その後、当社が作成した写しを削除します。削除は通常1日以内に完了します。
- 許可の取消し：許可された後、当社が調査を始めるまでは、「取り消す」から直接取り消すことができます。その後も、メールでご連絡いただければいつでも取り消すことができ、当社はその契約書の利用を停止し、写しを削除します。この場合、調査を続けられなくなることがあります。取消しは、それまでに行われた取扱いには影響しません。お客様がその契約書を削除された場合、許可は終了します。
- 回数の上限：1つのアカウントにつき、1時間あたり最大10件までお送りいただけます。
- フィードバックの送信は任意です。代わりにメールでご連絡いただくこともできます。
6. 個人データの共有先
6.1 サービス提供事業者 以下の事業者は、本サービスを運営するため、当社のために、当社の指示に従って個人データを取り扱います。
| 事業者 | 当社のために行う業務 | 関係する個人データ | 所在地 |
|---|---|---|---|
| 上海甄零科技有限公司（Shanghai Zhenling Technology Co., Ltd.） | 当社のための本サービスの開発、運営、保守およびサポート（お客様からのご質問・ご請求への対応を含みます） | 当社が保存するすべてのデータ（遠隔からのアクセス） | 中国大陸 |
| Microsoft Corporation（Microsoft Azure、米国） | 当社のアプリケーション、データベース、キャッシュおよびサーバーログを稼働させるクラウドサーバーの提供 | 当社が保存するすべてのデータ | サーバーは米国（アリゾナ州） |
| Zeabur Inc.（米国の会社） | 以前のホスティング事業者。移転前のデータの写しを、削除するまで（遅くとも2026年12月31日まで）保管しています | 2026年11月1日より前に収集したデータ | サーバーは日本（東京） |
| Cloudflare, Inc.（米国） | お客様がアップロードする元のファイルと、暗号化したデータベースのバックアップの保存（Cloudflare R2） | アップロードされたファイル、暗号化したデータベースのバックアップ | 米国 |
| DeepSeek | AI処理（第5節） | 顧客コンテンツ | 中国大陸 |
| Alibaba Cloud (Singapore) Private Limited（Model Studio） | 埋め込みベクトルの作成（第5節） | 顧客コンテンツ | シンガポール |
| RegenAI | PDFの解析（第5節） | PDFファイルとファイル名 | 中国大陸（RegenAIの公開情報による） |
| Resend（米国） | 当社のメールの送信（確認コードとフィードバックに関するメールを含みます） | メールアドレス、表示名、確認コード、フィードバックに関するメールの場合はお客様のフィードバック、その番号および契約書の名称、質問のメール（第3.7節）の場合は回答用のリンク | 米国 |
| Anthropic PBC（米国） | フィードバックでご報告いただいた問題を調査・修正するAIコーディングツール（Claude）（第5.5節） | フィードバック、お客様が許可された場合は関連する契約書 | 米国 |
| OpenAI OpCo, LLC（米国） | 当社の調査結果と修正案を確認するAIコーディングツール（Codex）（第5.5節） | フィードバックと当社の調査結果の要約、お客様が許可された場合は関連する契約書の一部 | 米国 |
| GitHub, Inc.（米国） | 修正の記録を保存する当社のコードリポジトリのホスティング | フィードバックの番号と問題の要約（メッセージ、氏名、メールアドレスおよび契約書の内容は含みません） | 米国 |
| 北京飛書科技有限公司（Beijing Feishu Technology Co., Ltd.） | 緊急性の高いフィードバックと対応状況に関する社内通知（Feishu） | フィードバックの番号、ページ、問題の種類または要約、有料ユーザーかどうか、および地域（メッセージ、氏名、メールアドレスおよび契約書の内容は含みません） | 中国大陸 |
6.2 独立した事業者 以下の会社は、それぞれ独自の目的のために、それぞれのプライバシーポリシーに基づいて、個人データを受け取り、または提供します。
- Airwallexは、お客様のお支払いを処理します。お客様が初めて購入される際、Airwallexが顧客記録を作成できるよう、当社はお客様の氏名、メールアドレスおよびアカウントIDをAirwallexに提供します。カード情報と請求先住所は、Airwallexが直接取得します。お客様が請求に異議を申し立てた場合、当社は、ポイント履歴を含むお客様の本サービスの利用記録をAirwallexに提供することがあります。Airwallexのプライバシーポリシー（https://www.airwallex.com/hk/terms/privacy-policy）をご参照ください。
- Google、MicrosoftおよびApple（米国）ならびにAlipay（中国大陸）は、お客様がこれらを選択された場合にログインを処理し、お客様がDealMateにログインしようとしていることを知ることになります。Googleでログインされた場合、お客様のブラウザはプロフィール画像をGoogleから直接読み込むため、その際にGoogleはお客様のIPアドレスとブラウザの情報を知ることができます。
6.3 その他の開示 当社は、次の相手方に個人データを開示することもあります。
- 当社に対して守秘義務を負う当社の外部専門家（弁護士、会計士、監査人など）
- 法令により求められる場合、または当社の権利、ユーザーその他の者を保護するために必要な場合の、公的機関、裁判所その他の関係者（第7.3節をご参照ください）
- 当社が合併、買収または当社の事業の全部もしくは一部の売却に関与する場合の、買主または承継者（お客様の個人データが異なるプライバシーポリシーの適用を受けることになる前に、お客様にお知らせします）
- お客様の許可を得た場合、またはお客様の指示がある場合の、その他の者
6.4 販売しません 当社は、個人データを販売しません。また、クロスコンテキスト行動広告のために個人データを共有することも、第三者自身のマーケティングのために第三者と共有することもありません。
7. 国際的な移転と中国大陸からのアクセス
7.1 お客様の個人データが取り扱われる場所
- 米国：当社のアプリケーション、データベースおよびサーバーログは、アリゾナ州にあるMicrosoft Azureのサーバーで稼働しています。
- 日本：2026年11月1日まで、本サービスは米国の会社であるZeaburにより東京でホスティングされていました。それ以前のデータの写しは、移転が完了するまでそこに残り、遅くとも2026年12月31日までに削除されます。
- 中国大陸：当社のために本サービスの開発、運営およびサポートを行う上海甄零は中国大陸にあり、その従業員は、本サービスの運営、サポート、保守および安全確保のために、遠隔から個人データにアクセスします。DeepSeekは、中国大陸で顧客コンテンツを取り扱います。RegenAIの公開情報によれば、RegenAIは中国大陸を拠点としています。お客様がAlipayでログインされる場合、Alipayは中国大陸でお客様のログインを処理します。フィードバックに関する社内通知は、中国大陸のFeishuを通じて送信されます。
- シンガポール：Alibaba Cloudは、第5節に記載するデータをシンガポールで取り扱います。
- 香港：お客様のお支払いを処理するAirwallex (Hong Kong) Limitedは、香港にあります。Airwallexは、個人データを主に香港で保存し、サービスによってはシンガポール、ベルギー、オランダ、日本、オーストラリア、マレーシアおよび米国でも保存することがあります。
- その他の米国の会社：Microsoft、Zeabur、Cloudflare（お客様がアップロードする元のファイルと、暗号化したデータベースのバックアップを保存します）、Resend、GoogleおよびAppleは、米国の会社です。フィードバックの対応を支援するAnthropicとOpenAI、および当社のコードリポジトリをホスティングするGitHubも米国にあります。
これらの国・地域以外にお住まいの場合、お客様の個人データは、これらの国・地域に移転されることになります。これらの国・地域の法律による個人データの保護は、お客様の国の法律による保護よりも弱い場合があります。
7.2 移転を保護するための措置
- お客様の同意とご指示：ご登録の際に、本プライバシーポリシーに同意する旨のチェックボックスにチェックを入れていただきます。この同意には、第5節に記載する、お客様がアップロードするコンテンツが中国大陸のAI事業者によって取り扱われることへの同意が含まれます。有料プランまたはポイントパックのお支払いの前にも、改めて本プライバシーポリシーへの同意をお願いします。お客様ご自身の個人データについては、これは第7.1節に記載する移転へのお客様の同意となります。法律が同意をこのような移転の根拠として認めている場合、当社はその同意に依拠します。日本の個人情報の保護に関する法律（以下「個人情報保護法」といいます）はその一例です（第13.3節をご参照ください）。顧客コンテンツに含まれる他者の個人データについては、これは顧客としてのお客様から当社へのご指示となります。そのデータをアップロードするための適法な根拠を有する責任は、引き続きお客様にあります（第2.2節）。
- 事業者がデータ処理条件または標準契約条項を提供している場合、当社はこれを利用します。
- DeepSeekとRegenAIは、そのような条項や条件について当社と合意していません。これらの事業者に送信される顧客コンテンツは、各事業者の標準的な規約と中国大陸の法律によってのみ保護されます。以前のホスティング事業者であるZeaburはデータ処理条件を公表しておらず、当社もZeaburとデータ処理条件を締結していませんでした。現在のホスティング事業者であるMicrosoftは、標準契約条項を含むデータ保護補遺を提供しています。顧客は、何をアップロードするかを判断する際に、この点を考慮してください（当社の利用規約第8.5条をご参照ください）。
- 当社は、AI事業者および文書処理事業者へのデータの送信を、暗号化された接続（HTTPS）により、アカウントの識別子を含めずに行います（第5.1節）。
- 当社が利用している移転の保護措置の写しは、dealmate@onecontract-cloud.comへのメールでご請求いただけます。
7.3 政府によるアクセスと中国大陸の法律 本サービスの運営担当者および一部の事業者が中国大陸にいるため、中国大陸で保有され、または中国大陸からアクセスされるデータには、中国大陸の法律が適用されます。その法律（サイバーセキュリティ法、データセキュリティ法および国家情報法を含みます）は、組織および個人に対し、国家の安全保障活動および情報活動を支持し、これに協力することを義務付けており、当局にデータを取得する広範な権限を与えています。また、中国大陸の法律は、中国大陸で保存されているデータを外国の裁判所または法執行機関に提供する前に、中国大陸の当局の承認を得ることを求めています。当社は、公的機関からデータの要請を受けた場合、その要請を精査し、法的に開示が義務付けられているものに限り開示します。法令で認められる場合は、影響を受ける顧客にお知らせします。
7.4 日本のお客様 第13.3節に、日本の個人情報保護法により求められる情報を記載しています。
8. 個人データの保存期間
| データ | 保存期間 |
|---|---|
| アカウントデータ（メールアドレス、ユーザー名、氏名、パスワードのハッシュ値、言語）およびログインの記録 | アカウントが存続している間。アカウントの閉鎖後30日以内に削除します。ログイン方法の記録は、お客様がアカウントからそのログイン方法を解除した時点で削除します |
| 当社の規約およびポリシーへの同意の記録（自動更新への同意を含みます） | アカウントが存続している間、およびアカウントの閉鎖後3年間。お客様が何に同意したかを示せるようにするためです |
| 顧客コンテンツ | お客様が削除するか、アカウントが閉鎖されるまで。下記の注記をご参照ください |
| お客様がアップロードした元のファイル | そのファイルが属する項目をお客様が削除した後、またはアカウントの閉鎖後、30日以内に削除します。起草中に業務資料としてアップロードされたファイルは、最長30日間保存します（そのテキストは会話内に残ります）。比較のためにアップロードを開始したものの確定されなかったPDFファイルは、24時間以内に削除します。審査のためにアップロードされたファイルは、ファイルとしては保存しません |
| 請求記録（支払い、返金、および関連するポイントの記録） | 当社に適用される会計・税務関連法令により求められる期間、および異議申立てへの対応に必要な期間 |
| その他のポイント履歴、およびAIリクエストの記録 | アカウントが存続している間 |
| サーバーログ | 当社に適用される法令の求めに従い、少なくとも6か月間保存し、不要になった時点で削除します |
| データベースのバックアップ（暗号化し、Cloudflare R2に保存） | 日次のバックアップは30日間、月次のバックアップは12か月間。削除されたデータは、バックアップの期限が切れるまでバックアップに残る場合があります |
| リクエスト頻度の制限のためのデータ（IPアドレス、ユーザーID） | 最長1時間 |
| メールアドレスの確認コード | 5分間、または使用されるまで |
| ログイン手続の記録（ハッシュ値としてのみ保存されるワンタイムのログインチケット、Alipayアプリからお客様のブラウザへAlipayのログインを引き継ぐための記録（お客様のブラウザのユーザーエージェント文字列を含みます）） | 60秒から5分で失効し、失効後7日以内に削除します |
| サポートのメール | ご請求の解決後、最長2年間 |
| フィードバック（メッセージ、自動的に添付する情報、選択された箇所、当社の対応の記録、および許可の記録） | アカウントが存続している間。アカウントの閉鎖後30日以内に削除します |
| フィードバックのスクリーンショットと、お客様が追加した画像 | 12か月間 |
| お客様が閲覧を許可された契約書の写し | フィードバックのクローズ、許可の取消し、またはお客様による契約書の削除まで。その後、削除します（通常1日以内） |
| 問題の調査を行う環境に複製したフィードバックとスクリーンショット | 複製後30日間 |
| フィードバックのメール内のリンクを開いた際に記録されるIPアドレスとブラウザの情報 | 90日間（アカウントの閉鎖後も、この期間が満了するまで保存します） |
| お客様の流入元、短い質問へのご回答とコメント（第3.7節） | アカウントが存続している間。アカウントの閉鎖後30日以内に削除します |
| 訪問の集計（個人を識別できない日ごとの合計） | 当社にとって有用な間 |
顧客コンテンツに関する注記
- 契約書を削除すると、その版、本文のセクションと埋め込みベクトル、ならびにその契約書に紐付く審査と比較も削除されます。
- 一部の関連する項目は、お客様が個別に削除するまで保存されます。具体的には、会話（その会話から起草された契約書を削除した後も残ります）、比較の対象となった2つの文書（比較を削除するとその結果は削除されますが、文書は契約書一覧に残ります）、および審査基準（各審査基準には、その抽出元となった条項の本文の写しが保存され、抽出元の契約書が削除された後も残ります）です。
- 審査基準の抽出作業を破棄された場合、そのためにアップロードされたファイルとそこから抽出されたテキストは、30日以内に削除されます。
- 契約書についてお送りいただいたフィードバックは、その契約書を削除された後も残ります（契約書の番号はそのまま残ります）が、当社はその契約書を閲覧できなくなります。
- お客様ご自身で項目を削除できない場合は、メールでご連絡ください。当社が削除します。
- 法的請求の立証、行使もしくは防御のために必要な場合、または法令により求められる場合、当社は特定のデータをより長く保存することがあります。
- 当社のAI事業者および文書処理事業者は、第5.3節に記載するとおりデータを保存します。
9. 個人データの保護
当社は、次のような、検証可能な措置を講じています。
- 通信の暗号化：お客様のブラウザとDealMateとの間の通信にはHTTPSを使用し、当社のAI事業者および文書処理事業者への接続にもHTTPSを使用しています。
- パスワードの保護：パスワードは、ソルト付きのハッシュ値（bcrypt）としてのみ保存しています。
- セッションの保護：お客様のログインセッションは、ページ上のスクリプトからは読み取ることのできない、暗号化されたCookieに保持しています。
- アクセス制御：本サービスは、項目を返す前に、ログインしているユーザーにその項目へのアクセスが認められているかどうかを確認します。当社の従業員等は、問題の解決、お客様からのご依頼への対応、または法的義務の履行のために必要な場合に限り、かつ必要な範囲でのみ、顧客コンテンツにアクセスします。
- 不正利用の防止：登録や確認コードの送信を含め、リクエスト頻度を制限しています。
- ホスティングのセキュリティ：当社のサーバーとファイルストレージは、当社のホスティング事業者およびストレージ事業者が運用しており、これらの事業者が、その施設の物理的なセキュリティとインフラストラクチャーのセキュリティに責任を負います。
当社は現在、ISO 27001やSOC 2などのセキュリティ認証を取得していません。完全に安全なシステムは存在せず、当社は、個人データが無権限でアクセスされることが決してないと保証することはできません。お客様に影響する個人データの漏えい等が発生した場合、当社は、法令で求められるときは、お客様および関係当局に通知します。
10. お客様の権利
10.1 お客様の権利 お住まいの地域によっては、お客様は次の権利を有する場合があります。
- ご自身の個人データにアクセスし、その写しを取得する権利
- 不正確なデータを訂正する権利
- データを削除させ、またはアカウントを閉鎖させる権利
- 当社によるデータの利用（当社の正当な利益に基づく利用を含みます）を制限し、またはこれに異議を述べる権利
- 当社が同意に依拠している場合に、その同意を撤回する権利
- 権利を行使したことを理由に差別的な取扱いを受けない権利
- データ保護当局に苦情を申し立てる権利（第13節をご参照ください）
10.2 本サービス内でお客様ご自身が行えること お客様は、契約書、審査、比較、会話、テンプレートおよび条項の閲覧と削除、個々の文書、比較レポートおよび審査意見書のエクスポート、アップロードした元のファイルのダウンロード、ポイントと支払いの履歴の確認、表示名、メールアドレス、パスワードおよび表示言語の変更、パスワードをお忘れの場合のログイン画面からの再設定、ログイン方法の追加と解除、「サブスクリプション管理」ページでのサブスクリプションの解約とその取消し、プランの変更およびお支払い方法の変更、ならびにアカウントの閉鎖を行うことができます。
10.3 その他のご請求はメールで 当社は、顧客コンテンツを含むお客様のすべてのデータを一括でエクスポートする機能やサービスは提供していません。ただし、これは、お客様がご自身の個人データにアクセスし、またはその開示を当社に求める権利を制限するものではありません。これらのご請求、およびお客様ご自身では行えないその他のご請求については、アカウントに登録されたメールアドレスからdealmate@onecontract-cloud.comまでメールでご連絡ください。アカウントにメールアドレスが登録されていない場合（例えば、Alipayでのみログインしている場合）は、ユーザー名をお知らせください。当社は、例えばアカウントにログインした状態で特定の操作を行っていただくなど、別の方法でご本人確認を行います。当社は、ご本人確認のために追加の情報をお願いすることがあります。お客様が代理人を利用される場合、当社は、代理権を証明するものの提出を求め、お客様ご本人に直接ご請求の内容を確認することがあります。
10.4 対応期間と費用 当社は、ご請求を受領してから1か月以内に回答します。ご請求が複雑な場合は、法令で認められるときに限り、この期間をさらに最長2か月延長することがあります。その場合は、その理由をお知らせします。当社は、ご請求について手数料をいただきません。ただし、ご請求が明らかに根拠を欠くか過剰であり、法令で手数料が認められる場合は、この限りではありません。日本のお客様については、第13.3節(d)に定める期間が適用されます。
10.5 顧客コンテンツ 当社の顧客がアップロードした文書に含まれる個人データについては、第2.3節をご参照ください。
11. Cookieおよび類似の技術
当社は、本サービスの提供またはお客様が選択した内容の記憶に必要なCookieおよび類似の技術のみを使用しています。広告用または分析用のCookieは使用しておらず、第三者のCookieを設置することも、第三者の分析用または広告用のスクリプトを使用することもありません。そのため、Cookieの同意バナーは表示していません。同意が必要なCookieを追加する場合は、事前に同意をお願いします。
DealMateが設定するCookie
| Cookie | 目的 | 保存期間 |
|---|---|---|
__Secure-authjs.session-token | ログイン状態の維持（暗号化） | 30日 |
__Host-authjs.csrf-token | クロスサイトリクエストフォージェリからのログインの保護 | ブラウザのセッション終了まで |
__Secure-authjs.callback-url | ログイン後に適切なページへ戻すこと | ブラウザのセッション終了まで |
__Secure-authjs.pkce.code_verifier、__Secure-authjs.state、__Secure-authjs.nonce | Google、MicrosoftまたはAppleによるログインの安全確保 | 最長15分（nonceはブラウザのセッション終了まで） |
dm_pending_identity | お客様が既にアカウントをお持ちかどうかを確認する間、新たなログイン情報を保持すること | 10分 |
dm_link_intent | お客様がログイン方法の連携を求めたことの記憶 | 10分 |
dm_alipay_state | Alipayによるログインの安全確保 | 10分 |
dm_alipay_handoff | お客様がAlipayアプリで承認したAlipayのログインを、ブラウザで完了させること | 5分 |
dm_login_ticket | ワンタイムのログインチケット | 60秒 |
dm_flash | 1回限りの確認メッセージの表示 | 表示後に削除 |
locale | 表示言語の記憶 | 1年 |
device_type | モバイル用とデスクトップ用のどちらのレイアウトを表示するかの記憶 | 1年 |
payment_region | ご訪問時の価格地域の記録 | ブラウザのセッション終了まで |
ログイン用のCookie（上記のうち locale、device_type および payment_region を除くすべて）は、ページ上のスクリプトからは読み取ることができず、HTTPS経由でのみ送信されます。
ローカルストレージ 当社は、お客様の端末上で画面の状態を記憶するため（例えば、作業中の会話、閉じたヒントやお知らせ、確認済みの条項、前回選択された審査の詳細度）、ブラウザのローカルストレージとセッションストレージも使用しています。これらの情報は、お客様のブラウザ内にとどまります。ただし、お客様の流入元（第3.7節）はセッションストレージに記録し、登録された場合はアカウントに保存します。
他のウェブサイト Airwallex、Google、Microsoft、AppleおよびAlipayは、お客様が支払いやログインのためにこれらを利用する際、それぞれのウェブサイトで独自のCookieを設定します。各社のポリシーをご参照ください。
お客様は、ブラウザの設定でCookieを削除またはブロックできます。ただし、ログイン用のCookieをブロックすると、ログインできなくなります。
12. お子様について
DealMateは、18歳以上の方による事業上または職業上の利用を目的としています。本サービスはお子様を対象としておらず、当社は、18歳未満の方から故意に個人データを収集することはありません。お子様が当社に個人データを提供したと思われる場合は、当社にご連絡ください。当社はそのデータを削除します。
13. 特定の地域に関する情報
13.1 欧州経済領域、英国およびスイス
本サービスは、これらの国に所在する方を対象としておらず、当社はこれらの国で本サービスの販売促進を行っていません。
13.2 米国（カリフォルニア州を含みます）
本節は、プライバシー法を有する米国の州（カリフォルニア州（改正後のカリフォルニア州消費者プライバシー法）を含みます）の住民に適用されます。本節は、本プライバシーポリシーの他の部分を補足するものです。
過去12か月間に当社が収集した個人情報
| カテゴリー | 例 | 取得元 | 利用目的（第4節） | 事業目的での開示先 |
|---|---|---|---|---|
| 識別子 | 氏名、ユーザー名、メールアドレス、アカウントID、ログインサービスのID、IPアドレス | お客様、ログインサービスの提供者、お客様の端末 | アカウント、本サービス、セキュリティ、請求 | サービスプロバイダー（ホスティング、メール配信）、Airwallex |
| 顧客記録 | 氏名、メールアドレス、カードのブランドと下4桁、Airwallexが保有する請求情報 | お客様、Airwallex | 請求 | サービスプロバイダー（ホスティング）、Airwallex |
| 商業情報 | プランと購入、ポイント履歴 | お客様、Airwallex | 請求、セキュリティ、異議申立て | サービスプロバイダー（ホスティング）、Airwallex（異議申立ての場合） |
| インターネットその他の電子ネットワーク上の活動情報 | 利用記録、サーバーログ、端末の種類、ブラウザの言語 | お客様の端末、当社のシステム | セキュリティ、エラーの修正、統計 | サービスプロバイダー（ホスティング） |
| 位置情報 | IPアドレスから推定される接続元の国（正確な位置ではありません） | お客様の端末 | 地域ごとの価格と選択肢の表示 | 開示していません |
| センシティブ個人情報 | アカウントのログイン情報（ユーザー名またはメールアドレスとパスワード） | お客様 | アカウントへのアクセスとセキュリティのみ | サービスプロバイダー（パスワードのハッシュ値を保存するホスティング） |
| お客様からのフィードバック | メッセージ、スクリーンショットと画像、最近閲覧したページ、直近のエラー、ブラウザと端末の情報 | お客様、お客様の端末 | ご報告いただいた問題の修正（第5.5節） | サービスプロバイダー（ホスティング、ファイルの保存、メール配信、AnthropicおよびOpenAIのAIコーディングツール） |
| 短い質問へのご回答 | DealMateを知った経路と最初の訪問の流入元、お仕事の種類、購入の決め手、DealMateが使えなくなったらどう感じるか、およびコメント | お客様、お客様の端末 | 利用者が当社を知る経路と有料化の理由の把握（第3.7節） | サービスプロバイダー（ホスティング、メール送信） |
顧客コンテンツは、顧客のサービスプロバイダーとして顧客のために取り扱うものであり（第2.2節）、この表には含まれていません。当社は、各カテゴリーの個人情報を、第8節に定める期間保存します。
販売・共有はしていません 当社は、個人情報を販売せず、クロスコンテキスト行動広告のために共有することもなく、過去12か月間にこれらを行ったこともありません。当社は、16歳未満の方の個人情報を販売または共有したという実際の認識を有していません。当社は個人情報を販売も共有もしていないため、オプトアウトの対象となるものはなく、グローバル・プライバシー・コントロール（GPC）のシグナルによって当社のデータの取扱いが変わることはありません。当社は、第三者の直接マーケティング目的のために、個人情報を第三者に開示しません。
センシティブ個人情報 当社は、センシティブ個人情報を、本サービスの提供とその安全確保のためにのみ利用します。これらは、その利用を制限する権利が生じない目的です。
お客様の権利 お客様は、当社がお客様について収集した個人情報（具体的な情報を含みます）を知ること、ならびにその削除または訂正を求めることができます。当社は、これらの権利を行使したことを理由に、お客様を差別的に取り扱いません。ご請求の方法は第10.3節に記載しています。当社は、10営業日以内に受領を確認し、45日以内に回答します。さらに時間を要する場合はお知らせし、最長45日間延長することがあります。代理人は、お客様の書面による許可を得て、お客様に代わって請求を行うことができます。当社は、お客様ご本人に直接ご本人確認をお願いすることがあります。
その他の州 プライバシー法を有する他の州にお住まいの場合、お客様は、ターゲティング広告、個人データの販売またはプロファイリングをオプトアウトする権利など、同様の権利を有する場合があります（当社はこれらのいずれも行っていません）。当社は、お客様の州の法律が当社に適用されるかどうかにかかわらず、お客様のご請求に回答します。当社がご請求をお断りした場合、お客様は当社の決定に返信することにより不服を申し立てることができ、当社は45日以内に不服申立てに回答します。当社が不服申立てを認めない場合、お客様は州の司法長官に連絡することができます。
13.3 日本
本節は、日本の個人情報保護法により求められる情報を記載するものです。
(a) 個人情報取扱事業者 InoAI Technology Co., Limited（香港）、住所：Flat B208, 1/F, New East Sun Industrial Building, 18 Shing Yip Street, Kwun Tong, Hong Kong。代表者の氏名は、ご請求があれば遅滞なくお知らせします（dealmate@onecontract-cloud.comまでメールでご連絡ください）。
(b) 利用目的 当社は、保有個人データを、第4節に記載する目的のために利用します。
(c) 顧客のために取り扱う個人データ 顧客コンテンツに含まれる個人データは、当社が顧客から委託を受けて取り扱うものです。これは当社の保有個人データではないため、これに関するご請求は顧客に対して行ってください。当社は顧客の対応を支援します（第2.3節）。日本の事業者である顧客は、当社に個人データの取扱いを委託する際に、(f)に記載する情報をご利用いただけます。
(d) ご請求の手続 お客様は、当社に対し、保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、訂正、追加もしくは削除、利用の停止もしくは消去、または第三者への提供の停止を求めることができます。dealmate@onecontract-cloud.comまでメールでご連絡ください。ご本人確認の方法は、第10.3節に記載しています。当社は、遅滞なく、遅くとも1か月以内に回答します。回答は、お客様が当社で対応可能な別の方法を指定された場合を除き、電磁的記録の提供による方法で行います。手数料はいただきません。
(e) 安全管理措置
- 基本方針の策定 当社は、個人データの取扱いに関する基本方針として本プライバシーポリシーを定め、ご質問および苦情の窓口（dealmate@onecontract-cloud.com）を設けています。
- 個人データの取扱いに係る規律の整備 当社は、個人データの取扱いの各段階（取得、利用、保存、提供、削除・廃棄）について、責任者と作業方法を定めた社内規程を設けています。
- 組織的安全管理措置 当社は、個人データの取扱いに関する責任者を任命し、事故や規程違反を報告する体制を整備するとともに、個人データの取扱状況を定期的に点検しています。
- 人的安全管理措置 当社の従業員等は守秘義務を負っており、個人データの取扱いに関する研修を受けています。
- 物理的安全管理措置 当社のシステムは、当社のホスティング事業者およびストレージ事業者が運営するデータセンターで稼働しており、これらの事業者がその物理的なセキュリティに責任を負います。当社は、従業員等が個人データへのアクセスに使用する端末を、紛失および盗難から保護しています。
- 技術的安全管理措置 個人データを保有するシステムに対するアクセス制御と認証、HTTPSによる通信の暗号化、パスワードのハッシュ化、セッションCookieの暗号化、ならびにリクエスト頻度の制限を実施しています。
- 外的環境の把握 当社は、第7.1節および(f)に記載する国において個人データを取り扱っており、(f)に要約するとおり、これらの国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。
(f) 外国にある第三者への提供（個人情報保護法第28条） 当社は、お客様ご本人の同意を得て、日本国外に所在する以下の提供先に個人データを提供しています。この同意は、ご登録の際に、この情報をお示ししたうえで、本プライバシーポリシーに同意する旨のチェックボックスにチェックを入れていただくことにより、お客様からいただくものです（第7.2節）。有料プランまたはポイントパックのお支払いの前にも、確認画面で本プライバシーポリシーに同意していただきます。当社は、以下のすべての提供先について、この同意に依拠しています。これには、個人情報保護法が求める措置と同等の措置を確保する契約を当社と締結していないDeepSeekおよびRegenAIも含まれます。
| 提供先 | 所在国（サーバーの所在国） | 提供する情報と目的 | 当該国における個人情報の保護に関する制度 | 提供先が講ずる措置 |
|---|---|---|---|---|
| 上海甄零科技有限公司（Shanghai Zhenling Technology Co., Ltd.） | 中華人民共和国 | 当社が保存するすべてのデータ（本サービスの開発、運営およびサポートのための遠隔からのアクセス。第6.1節） | 下記の注1をご参照ください | 当社に代わり、当社の指示に従って個人データを取り扱います。その従業員は守秘義務を負っています（本項(e)） |
| 杭州深度求索人工智能基礎技術研究有限公司（Hangzhou DeepSeek Artificial Intelligence Co., Ltd.） | 中華人民共和国（サーバーは中華人民共和国） | 顧客コンテンツ（AI処理のため。第5節） | 下記の注1をご参照ください | 個人情報保護法が求める措置と同等の措置を確保する契約を当社と締結していません。公表されている規約には、データの保存期間や、データをモデルの学習に利用しないことについての約束は含まれていません（第5.3節）。そのため、その他の措置は当社には不明です |
| RegenAI | 中華人民共和国（RegenAIの公開情報による） | PDFファイルとファイル名（解析のため。第5節） | 下記の注1をご参照ください | 個人情報保護法が求める措置と同等の措置を確保する契約を当社と締結しておらず、保存期間やデータの利用に関する規約も公表していません。そのため、その措置は当社には不明です |
| Alibaba Cloud (Singapore) Private Limited（Model Studio） | シンガポール | 顧客コンテンツ（埋め込みベクトルの作成のため。第5節） | 下記の注3をご参照ください | 当社は同社の標準的な規約に基づいてサービスを利用しており、同規約上、同社は顧客コンテンツを顧客のために取り扱います。Model Studioのデータをモデルの学習に利用することは一切ないと公表しています |
| Microsoft Corporation（Microsoft Azure） | 米国（サーバーは米国） | 当社が保存するすべてのデータ（ホスティングのため） | 下記の注2をご参照ください | 標準契約条項を含むデータ保護補遺を提供しています |
| Zeabur Inc. | 米国（サーバーは日本） | 2026年11月1日より前に収集したデータの写し（遅くとも2026年12月31日までに削除するまで保管） | 下記の注2をご参照ください | Zeaburはデータ処理条件を公表しておらず、当社もZeaburとデータ処理条件を締結していませんでした |
| Cloudflare, Inc. | 米国 | アップロードされたファイルと暗号化したデータベースのバックアップ（保存のため） | 下記の注2をご参照ください | 標準契約条項を含むデータ処理補遺を提供しています |
| Resend | 米国 | メールアドレス、表示名および確認コード、フィードバックに関するメールの場合はお客様のフィードバックと契約書の名称、質問のメールの場合は回答用のリンク（メール送信のため） | 下記の注2をご参照ください | データ処理契約を提供しています |
| Anthropic PBC | 米国 | フィードバック、お客様が許可された場合は関連する契約書（問題の調査と修正のため。第5.5節） | 下記の注2をご参照ください | 当社は、同社の標準の規約に基づいてサービスを利用しています。当社のデータをモデルの改善に利用することを認める設定はオフにしており、同社は、この場合データを学習に利用せず、30日以内に削除すると説明しています（第5.3節） |
| OpenAI OpCo, LLC | 米国 | フィードバックと当社の調査結果の要約、お客様が許可された場合は関連する契約書の一部（修正案の確認のため。第5.5節） | 下記の注2をご参照ください | 当社は、同社の標準の規約に基づいてサービスを利用しています。当社のデータをモデルの改善に利用することを認める設定はオフにしており、同社は、この場合データを学習に利用しないと説明しています。Codexが取り扱うデータの保存期間は公表していません（第5.3節） |
| GitHub, Inc. | 米国 | フィードバックの番号と問題の要約（当社のコードリポジトリに保存する修正の記録として） | 下記の注2をご参照ください | 当社は、同社の標準の規約に基づいてサービスを利用しています |
| 北京飛書科技有限公司（Beijing Feishu Technology Co., Ltd.） | 中華人民共和国 | フィードバックの番号、ページ、問題の種類または要約、有料ユーザーかどうか、および地域（社内通知のため） | 下記の注1をご参照ください | 当社は、同社の標準の規約に基づいてサービスを利用しています。通知には、メッセージ、氏名、メールアドレスおよび契約書の内容は含まれません |
| Airwallex (Hong Kong) Limited | 香港（データは主に香港で保存され、サービスによってはシンガポール、ベルギー、オランダ、日本、オーストラリア、マレーシアおよび米国でも保存されることがあります） | 氏名、メールアドレスおよびアカウントID、お客様が請求に異議を申し立てた場合は利用記録 | 下記の注4をご参照ください | 独自のプライバシーポリシーに基づき、独立した事業者として決済データを取り扱います |
注1：中華人民共和国 中華人民共和国には、OECDプライバシーガイドラインの8原則を反映した、個人情報の保護に関する包括的な法律（2021年11月1日施行の中華人民共和国個人情報保護法）があります。同国は、EUの十分性認定を受けておらず、APEC越境プライバシールール（CBPR）システムにも参加していません。日本の個人情報保護委員会（PPC）は、同国において本人の権利利益に重大な影響を及ぼす可能性のある制度として、データの国内保存に係る義務（同国の個人情報保護法、サイバーセキュリティ法およびデータセキュリティ法に基づくもの）と、政府の情報収集活動への広範な協力義務（サイバーセキュリティ法、データセキュリティ法および国家情報法に基づくもの）を挙げており、後者について、明確な限定、目的の制限、独立した機関による承認および透明性を欠いていると指摘しています。個人情報保護委員会の調査結果をご参照ください：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_china/
注2：米国 米国には、個人情報の保護に関する包括的な連邦法はなく、分野ごとの連邦法と州法が適用されます。米国は、APEC越境プライバシールール（CBPR）システムに参加しています。個人情報保護委員会の調査結果をご参照ください：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
注3：シンガポール シンガポールには、民間部門を対象とする個人情報の保護に関する包括的な法律（シンガポール個人データ保護法（Personal Data Protection Act 2012））があります。シンガポールは、APEC越境プライバシールール（CBPR）システムに参加しています。個人情報保護委員会の調査結果をご参照ください：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_singapore/
注4：香港 香港には、民間部門を対象とする個人データの保護に関する包括的な法律（個人資料（私隠）条例（第486章））があります。香港は、APEC越境プライバシールール（CBPR）システムに参加していません。個人情報保護委員会の調査結果をご参照ください：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_hongkong/
(g) 苦情の申出先 当社による個人データの取扱いに関する苦情は、dealmate@onecontract-cloud.comまでお寄せください。日本の個人情報保護委員会（https://www.ppc.go.jp/）にご相談いただくこともできます。
13.4 香港
本項は、香港の個人資料（私隠）条例（第486章）が求める情報を記載するものです。
- 利用目的と提供先：当社は、第4節に記載する目的のために個人データを利用し、第5節および第6節に記載する種類の提供先に移転することがあります。
- 提供が必要かどうか：ご提供いただく必要があるデータと、ご提供いただけない場合の影響は、第3.6節で説明しています。
- 開示と訂正：お客様は、ご自身の個人データの開示と訂正を請求することができます。ご請求は、当社のデータ保護責任者（中華人民共和国上海市青浦区匯聯路33号B棟4階（4/F, Building B, No. 33 Huilian Road, Qingpu District, Shanghai, People's Republic of China）、メールアドレス：dealmate@onecontract-cloud.com）までお送りください。当社は、第10.4節に定める期間内に、いかなる場合も同条例が定める40日以内に対応します。同条例は、開示請求について過大でない手数料を認めていますが、当社は現在、手数料をいただいていません。
- 苦情：香港の個人資料私隠専員公署（Office of the Privacy Commissioner for Personal Data, Hong Kong。https://www.pcpd.org.hk/）に苦情を申し立てることができます。
14. 本プライバシーポリシーの変更
当社は、本プライバシーポリシーを更新することがあり、新しい版はその発効日とともに公表します。変更が重要なもの（例えば、新たな類型の提供先の追加や、個人データの移転先となる国の追加）である場合は、法令によりそれより早い変更が求められる場合を除き、発効の少なくとも30日前までに、メールまたは本サービス内でもお知らせします。当社は、お客様の同意なく、お客様から既にご提供いただいた個人データまたは顧客コンテンツを、大きく異なる方法で利用することはありません。
15. お問い合わせ先
- 会社名：InoAI Technology Co., Limited（香港）
- メールアドレス：dealmate@onecontract-cloud.com
- データ保護責任者：中華人民共和国上海市青浦区匯聯路33号B棟4階（4/F, Building B, No. 33 Huilian Road, Qingpu District, Shanghai, People's Republic of China）