AIがかり プライバシーポリシー

第1章取得する個人情報の項目および取得方法

当社は、本サービスおよび本サイトの提供にあたり、以下の個人情報を取得します。

1.1 ユーザーが直接ご提供いただく情報

契約者情報

氏名、メールアドレス、電話番号、会社名、会社名（カナ）、部署名、役職、郵便番号、住所

申込情報

申込番号、申込日時、希望プラン、利用者数、請求金額、支払期限、入金の状況

請求書送付先情報

お申込者と異なる請求書の送付先を届け出た場合の、送付先のご担当者の氏名、部署名、メールアドレス、住所

認証情報

ログインID、パスワード（当社ではハッシュ化のうえ保管）

振込に関する情報

振込依頼人の名義（カナ）、振込日、振込金額

お問い合わせ情報

お問い合わせフォームへのご入力内容、電子メール本文、添付ファイル

会社プロファイル

返信下書き生成への自動反映のために利用者が会社プロファイル設定画面で登録する情報。具体的には、会社名、自社呼称、料金レンジ・見積りの考え方、納期、営業日・時間・定休日、定型回答、禁止表現、署名（差出人の氏名を含み得るため個人情報を含むことがあります）、その他の自由補足。原価・利益率・取引先単価等の機密情報は入力欄を設けておらず、当社は取得しません。

1.2 本サービス利用時に自動取得する情報

利用ログ

ログイン日時、操作履歴、アクセスIPアドレス、セッションID

環境情報

ユーザーエージェント情報（ブラウザ種別・OS）、リファラ、画面解像度

識別情報

Cookie、ローカルストレージに保存された識別子

サポート履歴

お問い合わせ・サポート対応の記録、チャットログ

同意の記録

同意した利用規約およびプライバシーポリシーの版、同意した文書のPDFの識別値（ハッシュ値）、同意日時、アクセス元のIPアドレス、ユーザーエージェント情報、各文書を最後まで表示したことの記録、申込番号

1.3 取得方法

• 本サービスのお申込みフォーム（有料プランのお申込みを含みます）、お問い合わせフォーム、Free（体験版）の登録フォーム
• 本サービス管理画面への入力情報
• 電子メール、電話、ウェブ会議（Zoom等）での商談・サポート時
• 本サイトへのアクセス時に自動送信される情報（Cookie、アクセスログ等）
• 当社の銀行口座の入出金明細（お振込みの確認のため）

第2章個人情報の利用目的

当社は、取得した個人情報を以下の目的のために利用します。

1. 1.
   本サービスの提供、運用、保守、および機能改善
2. 2.
   利用者が登録した会社プロファイルを保存し、以後の返信下書き生成の背景知識として継続的に利用すること（一度の入力で都度消去するのではなく、永続的に保存して反復的に利用します）
3. 3.
   管理者が登録した勝ちパターンデータ（過去の返信下書きの実績および傾向メモ。以下「勝ちパターンデータ」といいます）を永続的に保存し、以後の返信下書きを生成する際にその根拠としてAIに参照させるため継続的に利用すること（管理者が削除するまで継続して保存・再利用します。なお、勝ちパターンデータには第三者の個人情報が含まれることがあります）
4. 4.
   ユーザーからのお問い合わせ、ご相談、サポート要請への対応
5. 5.
   料金の請求、決済処理、および経理処理
6. 6.
   サービスの改善・新機能開発のための利用状況分析
7. 7.
   重要なお知らせ、アップデート情報、メンテナンス情報の通知
8. 8.
   当社からの営業活動（新サービスのご案内、キャンペーン情報の送付等）
9. 9.
   利用規約違反、不正利用、第三者の権利侵害等の調査・対応
10. 10.
    本サービスに関する統計情報の作成（個人を識別できない形式）
11. 11.
    法令に基づく対応（税法、電子帳簿保存法、個人情報保護法等）
12. 12.
    有料プランのお申込みの受付、利用契約の締結および履行、請求書・領収書の発行、ご入金の確認（振込名義の照合を含みます）、アカウントの発行、ならびにこれらに関するご連絡（請求書送付先への送付を含みます）
13. 13.
    利用契約の成立および同意の内容を証明するための記録の作成および保存
14. 14.
    重複したお申込み、なりすましその他の不正なお申込みの防止

上記利用目的を超えて個人情報を取り扱う場合には、事前にご本人の同意を得るものとします。

第3章個人情報の第三者提供

当社は、以下の場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません。

1. 1.
   法令に基づく場合（裁判所・警察等からの法的要請等）
2. 2.
   人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
3. 3.
   公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
4. 4.
   国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 5.
   当社および本サービスの事業譲渡、合併その他の事由による事業の承継に伴って個人情報が提供される場合

第4章個人情報の取扱いの委託

当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部または一部を外部事業者に委託する場合があります。委託にあたっては、当社の定める委託先選定基準に基づき委託先を選定し、機密保持契約の締結その他の必要な措置を講じたうえで、適切な監督を行います。

現在、当社が委託している主な業務および委託先は以下のとおりです（本ポリシー第2版の施行日時点）。

• AI生成処理に関し、入力データおよび生成結果を AI モデルの学習に利用しないことが、当社と AI 基盤提供事業者との契約上禁止されています。
• 上記委託先のうち外国にある事業者への個人情報の提供については、第5章に定めるとおり取り扱います。
• データベース（本サービスのデータ保管）は、東京リージョンに設置されたサーバーで国内保管されます。

第5章外国にある第三者への個人情報の提供

当社は、本サービスの提供にあたり、外国にある第三者に個人情報の取扱いを委託します。当該提供は、個人情報の保護に関する法律第28条に基づき、以下のとおり取り扱います。

(1) 提供先および提供される国

• 提供先: Anthropic PBC（AI生成処理）
• 所在国: アメリカ合衆国
• 提供される個人情報: 利用者が本サービスに入力した電子メールの本文・指示文その他の入力内容（第三者の個人情報を含むことがあります）、ならびに利用者が登録した会社プロファイル（署名に含まれる差出人の氏名を含み得ます）
• 提供される個人情報（会社プロファイル作成補助機能をご利用の場合）: 利用者が会社プロファイル作成の補助のためにアップロードした過去の送信メール（CSV または EML 形式。第三者の個人情報を含むことがあります）の内容。当該内容は分析のため提供先へ送信され、分析後に当社において生のメール本文を破棄します。
• 提供される個人情報（勝ちパターン金庫機能をご利用の場合）: 管理者が勝ちパターン金庫機能に登録した勝ちパターンデータ（過去の返信下書きの本文および傾向メモ。第三者の個人情報を含むことがあります）の内容。当該データは、以後の返信下書きを生成するたびに、その根拠としてAIに参照させる目的で提供先へ継続的に送信されます（管理者が削除するまで継続）。なお、当該データには、自動で伏せ字に置き換える処理は適用されません（利用規約第9条の4第4項）。
• 提供の態様: 電子メールの本文・指示文は返信下書きの生成のたびにその都度提供されます。これに加え、利用者が会社プロファイルを登録している場合、当社は、当該会社プロファイルを、返信下書きを生成するたびに背景知識として上記提供先へ継続的に提供します（一回限りの提供ではなく、利用者が登録内容を削除するまで継続します）。さらに、管理者が勝ちパターンデータを登録している場合、当社は、当該データを、返信下書きを生成するたびに、その根拠としてAIに参照させるため上記提供先へ継続的に提供します（管理者が当該データを削除するまで継続します）。

• 提供先: Vercel Inc.（アプリケーションの配信・実行）
• 所在国: アメリカ合衆国（サーバーでの処理は東京リージョンで実行します）
• 提供される個人情報: 本サービスの利用に伴って送受信される情報（お申込み、お問い合わせおよび本サービスへの入力内容、アクセス元のIPアドレス、ユーザーエージェント情報等）ならびに本サービスの動作の記録に含まれる情報
• 提供の態様: 本サービスへのアクセスのたびに処理されます。

• 提供先: Resend, Inc.（電子メールの配信）
• 所在国: アメリカ合衆国
• 提供される個人情報: お客様およびお申込者の氏名、会社名、メールアドレス、ならびに当社がお送りする電子メールの本文に含まれる情報（お申込みの内容、請求金額、振込先等）
• 提供の態様: 電子メールを送信するたびに、その都度提供されます。

• 提供先: Apple Inc.（当社の電子メールアドレス support@yolx.co.jp の受信・保管）
• 所在国: アメリカ合衆国
• 提供される個人情報: 当社宛てに送信された電子メール（お問い合わせ、お申込みの通知、お客様からのご返信）に含まれる氏名、会社名、連絡先、住所その他の情報
• 提供の態様: 電子メールを受信するたびに保管されます。

(2) 当該国における個人情報の保護に関する制度に関する情報

アメリカ合衆国には、個人情報の保護に関する包括的な連邦法は存在せず、分野別の連邦法および各州法（カリフォルニア州消費者プライバシー法等）により規律されています。当該国は、本ポリシー作成時点で個人情報保護委員会が指定する、我が国と同等の水準にあると認められる国には含まれていません。

(3) 提供先が講ずる個人情報の保護のための措置

当社は、AI基盤提供事業者との契約（商用利用条件およびこれに組み込まれたデータ処理に関する取決め〔標準契約条項を含みます〕）により、(ア)入力データおよび生成結果をAIモデルの学習に利用しないこと、(イ)通信および保管における暗号化、(ウ)アクセス制限その他のセキュリティ措置、(エ)秘密保持を確保しています。当該契約において、AI基盤提供事業者は委託先（処理者）として、当社の指示に従い個人情報を取り扱います。当社は、AI基盤提供事業者が、個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を整備していることを確認したうえで本サービスを提供しており、当該体制を継続的に確認します。

Anthropic PBC 以外の上記の提供先についても、当社は、各事業者との契約（利用条件およびこれに組み込まれたデータ処理に関する取決め）により、(ア)個人情報を本サービスの提供に必要な範囲でのみ取り扱うこと、(イ)通信および保管における暗号化、(ウ)アクセス制限その他のセキュリティ措置、(エ)秘密保持を確保しています。当社は、各事業者が、個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を整備していることを確認したうえで利用しており、当該体制を継続的に確認します。

(4) 本人の権利に関する情報提供

利用者または提供される個人情報のご本人は、第9章に定めるお問い合わせ窓口を通じて、提供先における個人情報の取扱いに関する情報の提供を求めることができます。

第6章個人情報の保管期間

当社は、利用目的の達成に必要な期間、個人情報を保管いたします。保管期間の経過後は、遅滞なく削除または匿名化処理をいたします。

お客様コンテンツ（利用規約にいう顧客データ。knowledge bases / agent definitions / runbooks / 作成済成果物 (artifacts) / chat history）

契約終了から30日間、写しの提供を受け付けます（お問い合わせフォームまたは電子メール support@yolx.co.jp 経由で手動提供）。30日経過後に削除します（バックアップからは第7.5章の保持期間の経過により消去されます）。

AI生成機能の入力データ・生成結果（AI基盤提供事業者側の保持）

AI基盤提供事業者（Anthropic PBC）においては、不正利用の防止等の目的で、入力データおよび生成結果がデフォルトで30日以内に削除されます（同社のデータ保持に関する条件によります）。

契約者情報（氏名・メール・会社情報等）

ご契約終了後6ヶ月以内に削除または匿名化（ただし、下記の「経理・請求関連情報」および「申込情報および同意の記録」として保存するものを除きます）

利用ログ（操作履歴・アクセスログ）

最終利用日から12ヶ月

認証情報（ログインID・ハッシュ化パスワード）

ご契約終了と同時に削除

お問い合わせ履歴

対応完了後3年間

経理・請求関連情報（請求書、領収書、入金の記録を含みます）

法令上の保存義務期間に従う（法人税法上は原則7年、電子帳簿保存法も同期間）

申込情報（申込内容、請求金額、支払期限、入金の状況、当社がお送りしたお申し込み完了メールの内容）および同意の記録（同意した文書の版、PDFの識別値、同意日時、IPアドレス、ユーザーエージェント情報、表示の記録、申込番号）

次のいずれか遅い時まで一体として保存します。
(1) 法人税法および電子帳簿保存法の定める保存期間の満了（原則として、お申し込みのあった事業年度の確定申告書の提出期限の翌日から7年間。欠損金額が生じた事業年度に係るものは、当該欠損金額について繰越控除の適用を受けようとする場合、10年間）
(2) 利用契約の終了（利用契約が成立しなかった場合はお申し込みの日）から5年の経過

バックアップデータ

データベース提供事業者（Supabase）のマネージドバックアップ機能の標準に従う（ポイントインタイムリカバリ 直近7日間。詳細は第7.5章のとおり）

オンボーディング行動ログ（業種・ペルソナ・操作イベント）

最終利用日から12ヶ月、またはデータ消去操作時に削除

セキュリティ監査ログ（データ消去・エクスポート・設定変更の実行記録）

不正利用の調査・本人からの請求対応のため、消去操作後も保持

第7章安全管理措置

当社は、取得した個人情報の漏洩、滅失、毀損その他の個人情報の安全管理に必要かつ適切な措置として、以下を講じています。

7.1 組織的安全管理措置

• 個人情報保護責任者（CLO）の設置
• 個人情報取扱業務の責任者・担当者の明確化
• 個人情報取扱規程の整備と定期的な見直し
• 個人情報の取扱状況に関する内部監査（年1回以上）
• 個人情報漏洩等のインシデント発生時の対応体制の整備

7.2 人的安全管理措置

• 全従業員および役員との秘密保持契約の締結
• 個人情報の取扱いに関する定期的な教育・研修（年1回以上）
• 業務委託先従業員への同等水準の遵守義務の課付

7.3 物理的安全管理措置

• 当社事務所への入退室管理および施錠
• 本サービスのインフラを提供するクラウド事業者（ホスティングおよびデータベース提供事業者）のデータセンターにおける物理的セキュリティ対策（第三者認証〔SOC 2 / ISO 27001 等〕を取得した事業者の選定を含む）の遵守
• 書類・外部記録媒体の施錠管理および廃棄時の裁断・消磁

7.4 技術的安全管理措置

• 通信の暗号化（TLS 1.2 以上、原則TLS 1.3）
• 保管データの暗号化（AES-256 相当）
• アクセス権限管理（ロールベースアクセス制御、最小権限の原則）
• アクセスログの取得および定期レビュー
• 不正アクセス検知システム（WAF、IDS/IPS）の導入
• 定期的な脆弱性診断の実施

7.5 バックアップ体制

• 本番データベースは、データベース提供事業者（Supabase）のマネージドバックアップ機能により、原則として1日1回の自動バックアップを取得します。
• 障害発生時に任意の時点へ復旧できるよう、ポイントインタイムリカバリ（PITR）を有効にしています（直近7日間）。
• バックアップデータは、データベースと同一の東京リージョン内で、提供事業者の標準的な構成により保管されます。
• 障害発生時のデータ復旧目標時点（RPO）および復旧目標時間（RTO）は、提供事業者のマネージドバックアップ機能の標準に従います。

7.6 外的環境の把握

当社は、アメリカ合衆国に所在する事業者（第4章および第5章に記載するもの）のサービスを利用して個人データを取り扱っています。当社は、個人情報保護委員会が公表する同国の個人情報の保護に関する制度の情報を踏まえ、同国における個人データの取扱いに関する制度を把握したうえで、安全管理のために必要かつ適切な措置を講じています。

第8章Cookie等の外部送信規律対応（改正電気通信事業法第27条の12対応）

本サービスおよび本サイトは、ユーザー体験の向上、サービス品質の維持、アクセス状況の分析等のため、Cookie および類似技術（ローカルストレージ、Web ビーコン等）を利用します。

これらの技術により、お客様の端末から外部送信される情報の送信先、送信される情報、および利用目的は以下のとおりです（2023年6月施行・改正電気通信事業法第27条の12「特定利用者情報の送信の通知等」に対応）。

8.1 外部送信される情報の一覧

8.2 Cookie の設定変更について

お客様は、ブラウザの設定を変更することにより、Cookie の受け入れを拒否したり、Cookie が送信された際に警告を表示したりすることが可能です。ただし、Cookie を拒否された場合、本サービスの一部機能が正常に動作しない可能性があります。

8.3 Do Not Track について

本サービスは、現時点では Do Not Track シグナルへの対応を行っておりません。将来的に対応する場合は、本ポリシーを改定のうえお知らせします。

第9章ご本人からの開示・訂正・削除等の請求

お客様は、ご自身の個人情報について、以下の請求を行うことができます（個人情報保護法第33条〜第35条）。

1. 1.
   利用目的の通知
2. 2.
   保有個人データの開示
3. 3.
   保有個人データの訂正・追加または削除
4. 4.
   保有個人データの利用停止・消去
5. 5.
   第三者提供の停止
6. 6.
   第三者提供記録の開示

9.1 お問い合わせ窓口

個人情報保護責任者

株式会社YOLX 個人情報保護責任者（CLO）

郵送先

東京都渋谷区神宮前5-22-2

お問い合わせフォーム

/contact

受付時間

平日 10:00-18:00（土曜日・日曜日・祝日および12月31日〜1月3日を除く。フォーム送信後 2 営業日以内に返信）

9.2 請求手続

本人確認のため、所定の書類（本人確認書類、代理人の場合は委任状等）のご提出をお願いする場合があります。

請求内容の確認後、原則として2週間以内に当社所定の方法により回答いたします。なお、以下のいずれかに該当する場合は、請求にお応えできない場合があります。

• 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
• 法令に違反することとなる場合

9.3 手数料

保有個人データの開示請求および利用目的の通知請求については、1回の請求につき1,000円（税抜）の手数料を申し受けます。訂正・削除等その他の請求については無料です。

第10章未成年者の個人情報

本サービスは、法人および満18歳以上の個人を対象としております。

満18歳未満の方からの利用申込みは受け付けておりません。お申込みの際に虚偽の年齢を申告されたことが判明した場合、当社は当該アカウントを予告なく停止・削除する権利を留保します。

第11章本ポリシーの変更

当社は、法令の改正、サービス内容の変更、事業環境の変化等に応じて、本ポリシーを変更する場合があります。

重要な変更については、本サービスへのログイン時の通知、登録メールアドレス宛のご案内、または本サイトへの掲載により、変更後の効力発生日の14日前までにお知らせします。変更後の本ポリシーは、本ページへの掲載をもって効力を生じるものとします。

本ポリシーを変更したときは、版を改め、施行日とともに本ページに表示します。当社は、お客様から本ポリシーへの同意を得る場合、同意の時点で表示されていた版を記録します。

改定履歴

• 第2版（2026年9月16日施行）: 有料プランのお申込みに関する取得情報・利用目的・保存期間の追加、委託先・越境の記載の追加と整理、外的環境の把握の追加、版の表示の開始
• 第1版: 2026年4月18日制定。2026年6月29日までの改定（会社プロファイル、過去メール取り込み、勝ちパターン金庫に関する追記を含みます）を含みます