プライバシーポリシー

第1条（定義）

本ポリシーにおいて使用する用語の定義は、特に定めがない限り、HBM Assistant 利用規約に従うものとします。「個人情報」「個人データ」「保有個人データ」「要配慮個人情報」その他の用語は、個人情報保護法に定める意味を有します。

第2条（個人情報の取得）

1. 当社は、本サービスの提供に関連して、適法かつ公正な手段により、次の個人情報を取得します。
   1. 氏名、所属会社・部署、役職、メールアドレス、電話番号その他連絡先に関する情報
   2. 管理者アカウントおよび個別利用者アカウントに関する情報（ID、パスワード、認証情報、所属組織情報等）
   3. 本サービスの利用にあたりユーザーまたは個別利用者から入力、送信、登録、アップロード、連携または保存される情報（入力データ、ユーザーテンプレート、RAG用情報等）に含まれる個人情報
   4. 本サービスの利用に関する利用状況データ（利用回数、操作履歴、利用者識別子、使用機能、ログ情報、システム情報、IPアドレス、ブラウザ情報、端末情報等）
   5. 料金の請求、支払および入金管理に関する情報
   6. お問い合わせ、サポート対応、トラブル対応の過程で取得する情報
2. ユーザーは、第三者の個人情報を本サービスに入力または送信する場合、当該第三者から必要な同意を取得する等、自らの責任において適法な権限を確保するものとします。

第3条（利用目的）

当社は、取得した個人情報を、次の目的の達成に必要な範囲で利用します。

1. 本サービスの提供、運用、維持、保守、障害対応およびユーザーサポートのため
2. 本サービスにおけるアカウントの発行、認証、本人確認、不正利用防止のため
3. 利用料金の計算、請求および回収のため
4. 本サービスの品質向上、機能改善、新機能の開発および利用状況の分析のため
5. 本サービスに関するお知らせ、重要事項の通知、規約改定等の連絡のため
6. 本サービスに関連する情報提供、案内、アンケート、マーケティング活動のため
7. 本規約および本ポリシーに違反する行為への対応のため
8. 法令または公的機関からの要請への対応のため
9. その他、上記利用目的に付随する目的のため

第4条（連携LLM等への提供）

1. 本サービスは、その機能の提供に必要な範囲で、入力データおよび生成物に関連する情報を、OpenAI、Anthropic、Googleその他第三者が提供する大規模言語モデル、API、クラウドサービス、検索API、認証基盤、ストレージサービスその他の外部サービス（以下「連携LLM等」といいます。）に対して送信します。
2. 連携LLM等に対する情報の送信は、本サービスの提供に必要な範囲に限定し、可能な限り個人を識別できる情報を含めないよう設計するものとしますが、ユーザーまたは個別利用者が入力データに個人情報を含めた場合、当該情報が連携LLM等に送信されることがあります。
3. 当社は、連携LLM等の提供事業者との間で、入力データを当該事業者のAIモデルの学習に利用させないこと、または当該学習を制限することを目的とした条件設定または契約を行うよう合理的な努力をするものとします。ただし、連携LLM等の仕様変更等により、当該設定が常に有効であることを保証するものではありません。
4. 連携LLM等における個人情報の取扱いについては、各事業者のプライバシーポリシーおよび利用規約に従います。

第5条（第三者提供）

1. 当社は、次の各号のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく、個人データを第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
   5. 事業の承継に伴い個人データが提供される場合
   6. 個人情報保護法その他の法令に基づき認められる場合

第6条（個人データの委託）

当社は、利用目的の達成に必要な範囲内で、個人データの取扱いを業務委託先（クラウドサーバー、決済代行、サポート業務、システム開発、データ解析、連携LLM等の事業者を含みます。）に委託することがあります。この場合、当社は、当該委託先における個人データの安全管理が図られるよう必要かつ適切な監督を行います。

第7条（外国にある第三者への提供）

1. 当社は、本サービスの提供に必要な範囲で、個人データを外国にある第三者（連携LLM等の事業者を含みます。）に提供することがあります。
2. 当該提供にあたっては、個人情報保護法の定めに従い、本人の同意の取得または個人情報保護委員会規則で定める基準に適合する体制の確保その他必要な措置を講じます。
3. 提供先が所在する外国における個人情報保護制度およびその他の情報に関しては、ユーザーの求めに応じて、当社が把握する範囲で個別にご案内します。

第8条（安全管理措置）

1. 当社は、取得した個人情報の漏えい、滅失、毀損その他の事故を防止し、適切に管理するため、組織的、人的、物理的および技術的安全管理措置を講じます。
2. 具体的な措置には、アクセス権限の最小化、認証・認可制御、通信および保存データの暗号化、ログ監査、従業員教育、委託先管理、インシデント対応体制の整備等が含まれます。
3. 当社の安全管理措置に関する詳細は、ユーザーの求めに応じて、合理的な範囲で個別にご案内します。

第9条（保存期間）

当社は、入力データ、生成物、RAG用情報、利用状況データその他本サービスに関連して保存する情報の保存期間について、別途定める情報保存期間一覧に従って取り扱います。法令対応、障害対応、バックアップ、監査、紛争対応その他合理的に必要な範囲では、当該情報を一定期間保持することがあります。

第10条（開示・訂正・利用停止等の請求）

1. ユーザーは、当社が保有する自己の保有個人データについて、個人情報保護法に基づき、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止等を請求することができます。
2. 請求方法、必要書類、手数料その他の手続については、本ポリシー第13条のお問い合わせ窓口にご連絡ください。
3. 当社は、法令に基づき、本人確認その他必要な手続を経たうえで、合理的な期間内に回答するものとします。ただし、法令により当社が請求に応じる義務を負わない場合または応じることが困難な場合は、この限りではありません。

第11条（クッキー等の利用）

1. 本サービスは、利便性の向上、認証状態の維持、利用状況の分析、セキュリティ確保等の目的で、クッキー、ローカルストレージその他これらに類する技術を利用することがあります。
2. ユーザーは、ブラウザの設定によりクッキーの受け入れを拒否し、または削除することができます。ただし、その場合、本サービスの一部機能が利用できなくなることがあります。

第12条（本ポリシーの変更）

1. 当社は、法令の改正、サービス内容の変更、運営上の必要その他合理的な理由がある場合、本ポリシーを変更することがあります。
2. 変更後の本ポリシーは、当社が別途定める場合を除き、本サービス内への掲載または当社所定の方法によりユーザーに通知した時点から効力を生じるものとします。

第13条（お問い合わせ窓口）

本ポリシーまたは個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。

• 事業者名：株式会社阪南ビジネスマシン
• お問い合わせ先：本サービス内のサポート窓口または当社ウェブサイトに記載の連絡先