株式会社アラヤ（以下「当社」といいます。）は、AI パートナープラットフォーム「ClanExe」（以下「本サービス」といいます。）における利用者の情報の取扱いについて、当社の個人情報保護方針（以下「共通方針」といいます。）を補うものとして、本規定を定めます。本規定は、ClanExe 利用規約（以下「本規約」といいます。）第2条に定める個別規定であり、本規約で定義する用語は本規定においても同じ意味で用います。本規定に定めのない事項は、共通方針によります。
第1条（取得する情報）
当社は、本サービスの提供にあたり、次の情報を取得します。
- アカウント情報：メールアドレス、パスワード（当社は復元できない形に変換して保存します。）、Google アカウントでログインする場合の当該アカウントの識別子および表示名、表示名、氏名、プロフィール画像
- 利用者コンテンツ：利用者が入力・登録・アップロードする情報（プロンプト、モジュールの内容、添付ファイル、AI パネルへの質問を含みます。）および本サービスが生成・出力する情報
- 利用者に関する記憶：利用者とエージェントとの会話から、本サービスが利用者本人について抽出した情報（発言の抜粋、観測した日時、出所となるセッションの識別子を含みます。）
- 利用記録：クレジットの消費その他の AI 処理の履歴（利用したモデル、処理量、処理の日時を含みます。）
- 組織における操作の記録：組織の管理者またはメンバーが行った操作の内容、操作者および日時
- 端末・通信に関する情報：IP アドレス、ブラウザの種類、アクセス日時、アクセスしたページ、Cookie 等の識別子
- 法人利用者の契約に関する情報：会社名、担当者の氏名・連絡先、請求先
- 問い合わせに関する情報：問い合わせフォームまたはメールで利用者が当社に送った内容
第2条（利用目的）
当社は、前条の情報を次の目的で利用します。
- 本サービスの提供（ログイン状態の維持、エージェントおよび AI パネルによる処理の実行、利用者に関する記憶を用いた応答の調整を含みます。）
- クレジットその他の利用量の管理、利用上限の制御、法人利用者への請求
- 組織の管理機能の提供（組織の管理者による利用量および操作の記録の閲覧を含みます。）
- 本人確認、利用者からの問い合わせへの対応、不具合への対応
- 不正利用の防止、セキュリティの確保
- 本サービスの改善および新機能の開発（個人および利用者を識別できない形に統計的に処理した情報に限ります。）
- 本サービスに関するお知らせの送付
第3条（AI モデルの学習に利用しないこと）
当社は、利用者コンテンツおよび利用者に関する記憶を、当社または第三者の AI モデルの学習またはチューニングの目的で利用しません。共通方針の表に定める「自由記述テキスト」の利用目的「AI モデル学習」は、本サービスには適用しません。
第4条（外部 AI モデル等の提供事業者への提供）
- 当社は、本サービスの機能を提供するため、利用者コンテンツを外部 AI モデル等の提供事業者に送信し、処理させます。本サービスがウェブ検索を行う場合は、検索のための語句が検索サービスの提供事業者に送信されます。
- 当社は、前項の送信にあたり、利用者のアカウント管理情報に含まれる氏名、メールアドレス等の直接識別情報を、当該情報自体の処理が本サービスの提供に必要な場合を除き、外部 AI モデル等の提供事業者に送信せず、利用者ごとに置き換えた識別子を用います。ただし、利用者コンテンツに含まれる情報については、この限りではありません。
- 当社は、外部 AI モデル等の提供事業者が利用者コンテンツを AI モデルの学習に利用しないよう措置を講じます。
- 外部 AI モデル等の提供事業者は外国（米国を含みます。）に所在し、利用者コンテンツは当該外国に所在するサーバーで処理されます。
第5条（委託先および外国にある第三者）
当社は、本サービスの提供に必要な範囲で、次の事業者に情報の取扱いを委託します。このうち所在国が日本以外の事業者は、外国に所在します。当社は、個人情報の保護に関する法律に基づき、委託先において適切な取扱いが行われるよう必要な措置を講じます。
| 事業者 | 所在国 | 委託する業務 | 情報の保管場所 |
|---|---|---|---|
| アマゾン ウェブ サービス ジャパン合同会社 | 日本 | サーバーおよびデータベースの運用、ファイルの保存、メールの送信 | 日本（東京リージョン） |
| OpenRouter, Inc. | 米国 | AI モデルによる処理の中継 | 米国ほか（各モデル提供事業者の所在国） |
| Cloudflare, Inc. | 米国 | 本サービスサイト（LP・利用規約・ヘルプ）の配信 | 世界各地の配信拠点 |
| HubSpot, Inc. | 米国 | 問い合わせフォームの提供および問い合わせ内容の管理 | 米国 |
| Google LLC | 米国 | Google アカウントによるログイン（利用者が選んだ場合に限ります。） | 米国 |
第6条（組織における管理者の閲覧範囲）
- 法人利用者の組織に所属するメンバーの情報のうち、組織の管理者は、本規約第7条に基づき、メンバーの氏名または表示名およびメールアドレス、メンバーごとの利用量、組織における操作の記録、ならびに組織ワークスペースにおいて作成された利用者コンテンツを閲覧できます。
- 個人ワークスペースにおいて作成された利用者コンテンツ、および利用者に関する記憶は、組織の管理者に開示しません。
第7条（Cookie 等）
- 当社は、ログイン状態を維持するために Cookie を使用します。
- 当社は、本サービスおよび本サービスサイトにおいて、アクセス解析ツールおよび広告配信のための Cookie を使用していません。使用を開始する場合は、本規定を改定してお知らせします。
第8条（保存期間および削除）
- 当社は、利用者が本サービスを利用している間、第1条の情報を保存します。
- 利用者がセッションを削除した場合であっても、当該セッションから抽出した利用者に関する記憶は、利用者本人の情報として保持します。利用者に関する記憶は、アカウントの削除により削除されます。利用者は、第9条の窓口に請求することにより、利用者に関する記憶の削除を求めることができ、当社は、本人確認のうえ、合理的な期間内に削除します。
- 利用者が退会（アカウントの削除）をした場合、当社は、利用者のアカウント情報、利用者コンテンツおよび利用者に関する記憶を、退会の操作から 30 日以内に削除します。ただし、バックアップ（30 日で自動削除されます。）、アクセスログ（90 日で自動削除されます。）、法令上の保存義務がある情報および請求に関する情報は、この限りではありません。
- 法人利用者との利用契約が終了した場合の組織ワークスペースの情報の取扱いは、本規約第7条第7項によります。
- 組織における操作の記録は、当社が定める期間保存し、その期間は本サービス上で表示します。
第9条（開示等の請求および問い合わせ窓口）
利用者本人の情報の開示、訂正、利用停止、削除等の請求および本規定に関する問い合わせは、共通方針に定める窓口（株式会社アラヤ 個人情報管理責任者 support@araya.org）で受け付けます。
第10条（改定）
当社は、本規約第24条の定めに従い、本規定を改定することがあります。
以上