施行日: 2026年4月15日

プライバシーポリシー

株式会社AI光（以下「当社」）は、OVERSEE Clearly（以下「本サービス」）の提供にあたり、 お客様の個人情報を適切に取り扱うことを重要な責務と認識し、 個人情報の保護に関する法律（個人情報保護法）その他の関連法令を遵守します。 本ポリシーは、当社が収集する個人情報の種類、利用目的、管理方法について定めるものです。

1. 個人情報の定義と収集項目

本ポリシーにおける「個人情報」とは、個人情報保護法第2条第1項に定める個人情報を指します。 当社は、本サービスの提供にあたり、以下の情報を収集します。

• 氏名
• メールアドレス
• 組織名（会社名・部署名）
• 利用ログ（アクセス日時、操作履歴、判定リクエスト内容、IPアドレス、ブラウザ情報）
• 決済情報（クレジットカードの種別・下4桁。カード番号全体はStripeが保有し当社は保持しません）
• Googleアカウントから提供されるプロフィール情報（表示名・メールアドレス・アイコン画像）

2. 利用目的

収集した個人情報は、以下の目的にのみ使用します。

• 本サービス（化学品輸入規制クリアランス判定・SDS草案生成機能）の提供および運営
• アカウント認証・ユーザー管理
• 料金プランの決済処理および請求管理
• お問い合わせ・サポート対応
• サービスの品質向上・機能改善・バグ修正
• 利用規約違反の調査・不正アクセスの防止
• 法令に基づく当社の義務の履行
• 新機能・重要なサービス変更に関するご案内（メールにて通知）

3. 第三者提供

当社は、法令が認める場合または以下に定める業務委託先への提供を除き、 お客様の個人情報を第三者に提供しません。 業務委託先は当社の指示に従い個人情報を取り扱い、 当社と同等の安全管理措置を講じることを義務付けます。

4. Cookieの使用

本サービスは、ログイン状態の維持（セッション管理）を目的として、Cookieを使用します。 本サービスが使用するCookieは、サービス提供に必要な機能に限定されており、 第三者の広告配信や行動追跡を目的としたCookieは使用しておりません。 ブラウザの設定によりCookieを無効にすることができますが、その場合は本サービスに正常にログインできなくなります。

5. データの保管と安全管理措置

当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の措置を講じます。

• データベースの暗号化（保存データ・通信経路の両方でTLSを使用）
• アクセス制御（組織単位での名前空間分離、ロールベースのアクセス権限管理）
• 定期的なセキュリティレビューと依存ライブラリの脆弱性管理
• 個人情報を取り扱う従業員への教育・管理
• 不要になった個人情報の適切な削除

個人情報の保管期間は、契約継続中およびサービス解約後3年間を原則とします。 法令により保管が義務付けられている情報はこの限りではありません。

6. ユーザーの権利

お客様は、当社が保有するご自身の個人情報について、以下の権利を有します。

• 開示請求（保有している個人情報の内容の確認）
• 訂正・追加・削除請求
• 利用停止・消去請求
• 第三者提供の停止請求

権利行使を希望される場合は、下記「お問い合わせ先」までご連絡ください。 本人確認のうえ、合理的な期間内に対応いたします。 なお、法令上の義務履行に必要な情報については、削除対応ができない場合があります。

7. 未成年者の個人情報

本サービスは法人・事業者向けのBtoBサービスです。 18歳未満の方の個人的利用を想定しておりません。

8. プライバシーポリシーの改定

当社は、法令の改正またはサービス内容の変更に応じて、本ポリシーを改定することがあります。 重要な変更が生じた場合は、改定後の内容を本サービス上またはご登録のメールアドレス宛に通知します。 変更後も引き続き本サービスをご利用いただいた場合、改定後のポリシーに同意いただいたものとみなします。

9. 適用法令

本ポリシーは、日本の個人情報の保護に関する法律（個人情報保護法）その他日本の関連法令に準拠します。

10. お問い合わせ先

個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。