一般概要

定義

以下では本ポリシーで使用する主要な用語の意味を説明します。これらの定義は一貫して使用され、文脈に応じた解釈を可能にします。

個人データとは、識別された、または識別可能な自然人に関するあらゆる情報を指します。これには氏名、連絡先情報、識別子、オンライン識別子や位置情報などが含まれます。

処理とは、個人データの収集、保存、利用、改変、共有、消去などのあらゆる操作を意味します。処理は自動化された手段および手作業のいずれでも行われます。

利用者とは、当社のサービスにアクセスまたは利用する個人を指します。法人ユーザーに関しては、当該法人の代表者や担当者の個人データも含まれます。

サービスとは、当社が提供するウェブサイト、ソフトウェア、API、AI機能および関連するサポートを含む一連の提供物を指します。

クッキーとは、利用者の端末に保存される小さなテキストファイルや類似の技術を指し、利用者の設定や利用状況を識別・記録するために用いられます。

データ利用の目的

収集したデータは、以下に示す具体的な目的の範囲内で利用します。利用目的の変更がある場合は、必要に応じて追加の通知や同意を取得します。

• サービスの提供および利用者アカウントの管理
• AI機能の運用、性能監視、モデルの安全性・適合性の評価（個人が特定されない形での改善が中心）
• 利用状況の分析、運用改善および障害対応
• 利用者との連絡、問い合わせ対応および技術サポート
• 不正行為の検知やセキュリティ確保のためのリスク分析
• 法令遵守、訴訟対応および規制当局への対応
• 利用者が同意した場合のマーケティングおよび案内（同意の撤回は可能）
• 企業提携や業務処理のために必要な範囲での第三者提供

処理の法的根拠

個人データの処理は、適用されるデータ保護法に基づく法的根拠に従って行われます。以下は主な根拠の例です。

• 利用者の明示的な同意（オプトインが必要な処理に適用）
• 契約の履行または契約前の措置（サービス提供や請求処理のため）
• 法的義務の遵守（会計記録の保存等）
• 正当なメリット（サービス改善やセキュリティ維持等）に基づく処理。ただし利用者の権利を不当に侵害しないよう評価を行います。

GDPRに関する情報

EU域内の個人に適用される場合、本ポリシーは一般データ保護規則（GDPR）に準拠する取り扱いについても適用されます。権利行使方法や連絡先については下記を参照してください。

• アクセス権：当社が保有する個人データの確認と取得を請求できます。
• 訂正権：不正確なデータの訂正を申し出ることができます。
• 消去権：法的要件を満たす範囲でデータの削除を請求できます（保存義務がある場合は例外となることがあります）。
• 処理制限および異議申立て権：特定の処理に対する制限や異議を申し立てることができます。
• データポータビリティ：機械可読な形式でのデータ受領を請求できる場合があります。
• 自動処理に対する権利：重大な影響を及ぼす自動決定やプロファイリングに関して、説明や人的介入を求める権利があります。

クッキーについて

当社はサービスの利便性向上や分析のためにクッキーや類似技術を使用します。利用者はブラウザ設定や当社のツールで管理できます。

使用される技術はセッションクッキー（ブラウザ終了で消えるもの）、永続クッキー（一定期間保存されるもの）、および第三者クッキーが含まれます。

主要なカテゴリは必要不可欠なクッキー、設定・好みに関するクッキー、統計・分析用クッキー、マーケティング用クッキーです。

ブラウザの設定でクッキーを拒否・削除できます。ただし一部の機能はクッキーに依存するため、無効化によりサービスの一部が利用できなくなる場合があります。

クッキーポリシーを確認する

データ共有

当社はサービス遂行のために必要な範囲で、外部の処理業者や提携先とデータを共有することがあります。共有先との間では適切な契約上の措置を講じます。

• クラウドインフラやホスティングプロバイダ（データ保存と運用）
• 解析・統計サービスプロバイダ（利用状況分析のための集計データ）
• 認証や決済を担う外部サービス（本人確認や決済処理のため）
• 法令に基づく要請があった場合の公的機関への提供
• 合併・事業譲渡等の企業活動があった場合の引継ぎ先（適用法に従い管理）
• 利用者が明示的に許可した第三者パートナーへの提供

国際データ転送

サービス提供や第三者プロバイダの利用に伴い、個人データが日本国外の国や地域に転送される場合があります。その際は適用法に基づく必要な保護措置を講じます。

国際転送に際しては、十分性認定、標準契約条項（SCC）、契約上の保護措置および必要な場合は追加的な技術的・組織的対策を採用します。

データ保持

当社はデータを必要最小限の期間に限定して保持します。法令上の保存義務や正当な業務目的がある場合には、該当する期間保持します。

アカウント情報：アカウント維持期間中および法令で定められた保存期間（一般的に請求関連は最長7年程度）に従い保持します。

問い合わせやサポート履歴：通常は利用終了後から最長3年間程度を目安に保持し、必要に応じて事案解決や法的義務に従って延長することがあります。

アクセスログや診断データ：運用上の目的で通常は12か月程度を目安に保持しますが、セキュリティ調査等のために延長する場合があります。

利用者からの削除要求に応じて合理的な期間内にデータを削除します。ただしバックアップや法的義務のために一時的に残る場合があります。

セキュリティ

当社は個人データの機密性・完全性・可用性を維持するために技術的および組織的対策を実施しています。リスク評価に基づいて継続的に対策を見直します。

• 通信の暗号化（TLS等）および保管時の適切な暗号化の適用
• アクセス制御と認証、権限管理および監査ログの保持
• 脆弱性評価、セキュリティテスト、職員に対する取り扱い教育

利用者の権利

利用者は自身の個人データに関して特定の権利を有します。行使を希望する場合は下記の連絡方法に従って請求してください。請求は本人確認手続を経て処理されます。

• アクセス権：当社が保持する個人データの確認とコピー取得の請求
• 訂正権：不正確または不完全なデータの修正の請求
• 消去権：適用法に基づきデータの消去を求める権利（例外あり）
• 処理の制限および異議申立て：特定の処理に対する制限や異議の申し立て
• データポータビリティ：機械可読な形式でデータの受領を請求できる場合があること
• データポータビリティの請求（所持する個人データの機械可読形式での受領）
• 処理制限の請求（特定の処理活動の一時停止を求める権利）
• 異議申し立ての権利（特定の処理根拠に対する異議の申立て）

個人情報に関する請求方法

FutureLabAIでは、利用者が自身の個人情報に関する権利を行使できるよう手続き方法を明示しています。請求は書面または電子メールで受け付けます。請求時には本人確認のための情報（氏名、登録メールアドレス、生年月日の一部など）を求める場合があります。過度に広範な請求や、同一内容の繰り返し請求に対しては、合理的な範囲で対応を調整することがあります。

[email protected]

通常の請求については受領後30日以内に回答を行います。複雑または大量の請求の場合は追加で最大60日を要する場合があり、その場合は延長理由と見込み期間を通知します。法令に基づき対応が制限される場合、その旨と理由を説明します。