TSAM AI プライバシーポリシー

TSアセットマネジメント合同会社（以下「当社」という。）は、当社が提供する「TSAM AI」（以下「本サービス」という。）における利用者の個人情報その他の情報を、以下の方針に従って取り扱う。

1. 事業者情報

事業者名：TSアセットマネジメント合同会社
住所：神奈川県逗子市久木8丁目8番26号
代表者：齋藤貴之
個人情報保護管理責任者：代表者 齋藤貴之
問い合わせ窓口：architect@potenitas.com

2. 適用範囲

1. 本ポリシーは、本サービス及び本サービスに付随する問い合わせ、契約、決済、サポートその他の業務における情報の取扱いに適用される。
2. AIプロバイダー、Stripe、Googleその他の第三者サービスにおける情報の取扱いについては、各事業者のプライバシーポリシー及び利用規約が適用される。

3. 取得又は取り扱う情報

当社は、本サービスの提供に必要な範囲で、次の情報を取得又は取り扱う。

1. アカウント情報：メールアドレス、ログインID、利用プラン、契約状態その他の登録情報。
2. 認証情報：不可逆なハッシュ化を施したパスワード。パスワードは平文では保存しない。
3. 決済関連情報：Stripeから受領する顧客識別子、決済日時、決済成否、契約状況、請求情報その他の決済結果。当社は、クレジットカード番号及びセキュリティコードを保持しない。
4. ログイン履歴：ログイン日時、成否、ブラウザ種別、端末又はセッションを識別するための技術情報、不正アクセス検知に必要な情報。
5. サービス利用ログ：利用日時、利用した機能、操作履歴、エラー情報、処理件数、通信記録その他サービス提供及び障害解析に必要な情報。
6. 利用者データ：音声、画像、文書、名刺情報、ナレッジファイル、プロンプト、AI生成結果、文字起こし結果その他利用者が入力、アップロード、連携又は生成した情報。ただし、当社側で保存又は記録する範囲は、各機能の仕様による。
7. API接続情報：利用者が登録するAPIキー、利用するAIプロバイダー、接続設定その他AI機能の実行に必要な情報。
8. 問い合わせ情報：氏名、会社名、連絡先、問い合わせ内容、サポート履歴その他利用者が当社へ提供する情報。
9. Cookie、ローカルストレージその他の端末保存情報：ログイン状態の維持、設定保存、セキュリティ及び利便性向上に必要な情報。

4. 利用目的

当社は、取得した情報を次の目的で利用する。

1. 本人認証、アカウント発行、ログイン管理及び利用資格の確認。
2. 利用契約、サブスクリプション、請求、決済状況及び解約の管理。
3. 本サービスの提供、AI処理の実行、利用者設定の反映及びデータ連携。
4. 問い合わせ対応、本人確認、障害対応及びサポート。
5. 不正利用、不正アクセス、規約違反、決済不正その他の検知、防止及び調査。
6. 本サービスの保守、品質改善、利用状況分析、障害解析及び新機能開発。ただし、利用者データをモデル学習に利用する場合は、別途明示し、必要な同意を取得する。
7. 重要なお知らせ、規約・ポリシー変更、メンテナンス及びセキュリティ通知の送信。
8. 法令遵守、権利行使、紛争対応及び監査。

5. 情報の保存先

1. 当社は、アカウント情報、契約情報、ログその他本サービスの運営に必要な情報を、Google社が提供するGoogle Drive、Google スプレッドシートその他のクラウドサービスに保存する。
2. 保存先のデータセンター所在地、処理地域及びバックアップ地域は、Google社のサービス仕様及び当社の契約設定により、日本国外となる場合がある。
3. 決済情報はStripeのシステムで処理される。AI処理対象の情報は利用者の指示により各AIプロバイダーへ送信される。
4. 利用者の端末又はブラウザのローカルストレージ等に設定情報又はAPIキーを保存する場合がある。具体的な保存方式は、各機能の画面又はヘルプに表示する。

6. 第三者提供

1. 当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しない。
   1. 法令に基づく場合。
   2. 人の生命、身体又は財産の保護のために必要であって、本人の同意を得ることが困難である場合。
   3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要であって、本人の同意を得ることが困難である場合。
   4. 国の機関、地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、本人の同意により当該事務の遂行に支障を及ぼすおそれがある場合。
2. 決済処理のため、当社はStripeに、メールアドレス、契約内容、決済に必要な情報その他必要な情報を提供又は送信する。カード番号等は利用者からStripeへ直接送信され、当社は保持しない。
3. 利用者がAI機能を実行した場合、利用者の指示に基づき、利用者データ及びAPIキーを、当該処理に必要な範囲でGoogle Geminiその他のAIプロバイダーへ送信する。
4. 前二項の提供先における情報の取扱いは、各提供先の契約条件及びプライバシーポリシーに従う。

7. 取扱いの委託

当社は、決済、クラウド保存、メール送信、システム運用、保守、サポートその他本サービスの提供に必要な業務の全部又は一部を外部事業者へ委託する場合がある。この場合、当社は、委託先の選定、契約上の安全管理義務、取扱状況の把握その他法令上必要な監督を行う。

8. 外国にある第三者への提供及び国外での取扱い

1. Stripe、Google又はAIプロバイダーが外国に所在し、又は外国で個人データを取り扱う場合がある。
2. 当社が個人情報保護法上の「外国にある第三者への提供」に該当する形で個人データを提供する場合、当社は、法令に従い、提供先の国名又は地域、当該国の個人情報保護制度、提供先が講じる保護措置その他本人の判断に必要な情報を提供し、必要な同意取得又は相当措置の継続的確保を行う。
3. 提供先、所在国又は取扱条件を追加又は変更する場合、当社は、本サービス上の外部サービス一覧又は本ポリシーに反映する。

9. 安全管理措置

当社は、個人データ及びAPIキーその他の秘密情報の漏えい、滅失又は毀損を防止するため、事業規模、情報の性質及びリスクに応じて、次の安全管理措置を講ずる。

1. 基本方針及び取扱規程の整備、責任者及び報告体制の明確化。
2. 個人データを取り扱う担当者及び権限の必要最小限化、定期的な権限見直し。
3. 従業者及び委託先に対する秘密保持、教育及び監督。
4. 不可逆なハッシュ化によるパスワード保護及び平文保存の禁止。
5. アクセス制御、認証、通信の暗号化、ログ記録、不正アクセス対策、脆弱性対応その他の技術的措置。
6. Google Drive及びGoogle スプレッドシートの共有範囲、管理者権限及び外部公開設定の制限。
7. 外国で個人データを取り扱う場合、当該国の制度及び外的環境の把握。
8. 漏えい等が発生した場合の調査、影響範囲特定、本人通知、個人情報保護委員会への報告及び再発防止。

10. 保存期間及び削除

1. 当社は、取得した情報を、利用目的の達成に必要な期間、利用契約の存続期間、法令上の保存期間又は紛争対応に必要な期間保存する。
2. 契約終了後、当社は、法令上の保存義務、不正利用調査、未収金回収、紛争対応その他正当な必要がある情報を除き、当社所定の期間経過後に削除又は匿名化する。
3. 利用者がAIプロバイダーへ送信したデータの削除及び保存期間については、当該AIプロバイダーの規約及び管理画面に従う。
4. バックアップに残存する情報は、通常のバックアップ更新サイクルに従って順次消去される場合がある。

11. Cookie及びローカルストレージ

1. 本サービスは、ログイン状態の維持、セキュリティ、設定保存及び利便性向上のため、Cookie、セッションストレージ又はローカルストレージを利用する場合がある。
2. 利用者はブラウザ設定によりCookie等を制限できるが、その場合、本サービスの全部又は一部を利用できないことがある。
3. 広告配信又は第三者による行動追跡を導入する場合、当社は別途その目的、事業者及び拒否方法を表示する。

12. 開示等の請求

1. 本人は、当社が保有する自己の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去又は第三者提供の停止を、法令に従い請求できる。
2. 請求を行う場合、当社問い合わせ窓口（architect@potenitas.com）へ連絡するものとする。当社は、本人確認のため、登録メールアドレスへの確認、本人確認書類その他合理的な方法による確認を求めることがある。
3. 法令上開示等を行わないことが認められる場合、当社は、その理由を付して回答する。
4. 手数料：無料。

13. 漏えい等への対応

当社は、個人データの漏えい、滅失、毀損又は不正アクセス等が発生した場合、法令及び個人情報保護委員会の指針に従い、事実関係の調査、影響範囲の特定、被害拡大防止、必要な報告及び本人通知、再発防止その他の対応を行う。

14. 未成年者の情報

未成年者が本サービスを利用する場合、法定代理人の同意を得るものとする。当社は、必要に応じて同意の確認を求めることがある。

15. 本ポリシーの変更

1. 当社は、法令、サービス内容又は情報取扱いの変更に応じて、本ポリシーを変更することがある。
2. 重要な変更を行う場合、効力発生日及び変更内容を、本サービス上への掲示、登録メールアドレスへの送信その他適切な方法で事前に通知する。
3. 新たな利用目的への変更又は本人の同意を要する取扱いを行う場合、法令に従い必要な同意を取得する。

16. 問い合わせ窓口

個人情報の取扱い、開示等の請求及び本ポリシーに関する問い合わせ先は、次のとおりである。

TSアセットマネジメント合同会社
住所：神奈川県逗子市久木8丁目8番26号
担当：代表者 齋藤貴之
メールアドレス：architect@potenitas.com
電話番号：090-1261-4930
受付時間：メールでの問い合わせは随時受付