プライバシーポリシー

1. はじめに

Mitsumo（以下「当社」）は、当社が運営するソフトウェア開発見積もりプラットフォームおよびウィジェット埋め込みサービス「Mitsumo」（以下「本サービス」）において、お客様の個人情報を適切に取り扱うことを重要な責務と考えています。本プライバシーポリシーは、当社が取得する情報の種類、利用目的、第三者提供および委託の状況、安全管理措置等について定めるものです。

2. 用語の定義

• テナント: 本サービスのウィジェットを自社サイトに埋め込み、問い合わせ受付業務等に用いる事業者。
• エンドユーザー: テナントのウェブサイトまたは当社ランディングページを通じて、見積もり依頼や問い合わせを行う消費者・事業者。

3. 取得する情報

3.1 テナントから取得する情報

• 会社名、担当者氏名、業務用メールアドレス、部署名
• アカウント認証情報（パスワードは Argon2 ハッシュ化して保存）
• 埋め込み許可ドメイン、ブランド設定（カラー、ロゴ等）
• 支払いに関する情報（決済・請求の状態、決済サービス上の顧客・契約識別子等。カード番号・セキュリティコードは本サービスに保存しません）
• サブスクリプションの状態、利用履歴

3.2 エンドユーザーから取得する情報

• 氏名、メールアドレス、企業名、部署名
• チャットでの対話内容（テキスト・画像）
• 見積もり依頼に関する情報（要件、予算、納期等）

3.3 自動的に取得する情報

• IP アドレス、ブラウザの種類・バージョン、OS
• アクセス日時、参照元 URL
• Cookie 情報、セッション識別子
• アクセス解析が有効な場合、閲覧した公開ページのURLや利用端末に関する情報

4. 利用目的

取得した情報は、以下の目的で利用します。

• 本サービスの提供・運営
• テナントへの問い合わせ案件の取次・通知
• AI による要件ヒアリング・要件定義書の生成・概算見積もりの算出
• 有料プランの課金・請求・領収書発行
• メールその他による通知（サービス案内、利用状況、決済通知、ステータス更新等）
• 不正利用、不正アクセスの検知・防止
• 本サービスの利用状況の分析、機能改善および新機能の開発
• 公開ページの閲覧状況・流入元の分析によるサイトの改善
• お問い合わせ対応・サポート

5. テナントとの関係（委託処理）

1. テナントのウェブサイトに埋め込まれたウィジェットを通じてエンドユーザーから取得した情報（以下「案件データ」）について、当社はテナントから個人情報の取扱いの「委託」を受ける立場となります（個人情報保護法第 27 条第 5 項第 1 号）。
2. 案件データはテナントに共有され、テナントが管理者として個人情報保護の責任を負います。
3. 当社は、テナントから案件データに関する開示・訂正・削除等の請求の取次があった場合、合理的な範囲で協力します。

6. 第三者への提供

当社は、次のいずれかに該当する場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

• ご本人の同意がある場合
• テナントへの案件データ提供（前条に基づく委託に伴う共有）
• マッチング機能等を通じて、エンドユーザーが指定または同意した開発会社へ案件情報を共有する場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要であって、ご本人の同意を得ることが困難な場合
• 事業承継に伴う場合

7. 業務委託先（個人情報の取り扱いを委託する第三者）

当社は、以下の事業者に対し業務の一部を委託しており、その範囲で個人情報を取扱わせる場合があります。委託先には法令および当社の安全管理措置に準じた取り扱いを義務付けています。

• AI 処理: OpenAI, L.L.C. または Anthropic, PBC — チャット応答および要件定義書の生成（次条参照）
• オブジェクトストレージ: Wasabi Technologies, LLC — 添付ファイル等の保管
• 決済処理: ストライプジャパン株式会社（Stripe）— 有料プランのクレジットカード決済
• アクセス解析: Google LLC（Google Analytics 4）— 公開ページの利用状況分析。下記「アクセス解析の設定」から停止できます。
• メール送信: Amazon Simple Email Service（Amazon SES）
• エラー監視・分析: 必要に応じて第三者の監視サービスを利用する場合があります

8. AI サービスの利用

本サービスでは、要件ヒアリングおよび見積もり算出に OpenAI API または Anthropic Claude API を利用します。

• チャットで入力された情報（テキスト・画像）は、AI 処理のため当社が選択したAIサービス提供者のサーバに送信されます。
• APIへ送信されたデータがモデルの学習・改善に使われない法人向けAPI条件を利用します。OpenAI APIの利用時は、API応答の保存を無効にして呼び出します。
• AIサービス提供者は、不正利用の監視などを目的として入力・出力を含むログを原則として最大30日間保持する場合があります。

各AIサービス提供者のプライバシーポリシーおよびAPIデータの取り扱いについては、各社のウェブサイトをご確認ください。

9. 決済情報の取扱い

有料プランのカード決済は、Cureco Account の決済画面から Stripe を通じて処理します。カード情報の入力・処理には Stripe の仕組みを利用し、Mitsumo にはカード番号・有効期限・セキュリティコードを保存しません。決済・請求状況の管理に必要な識別子等を取り扱います。

10. Cookie の使用

• セッション Cookie: ログイン状態の維持、セキュリティ（CSRF 対策）の目的で使用します。
• 機能 Cookie: 言語・テーマ等の設定保持に使用します。
• 未ログインで閲覧する公開ページでは、サイト改善のため Google Analytics 4 を使用します。ページのURL、参照元、端末・ブラウザに関する情報などが Google LLC に送信されます。チャット・案件・ダッシュボードの画面や、ログイン中の閲覧は解析対象にしません。相談内容やメッセージ本文をアクセス解析へ送信しません。
• 日本からのアクセスでは、閲覧状況を集計するための Cookie（「_ga」等）を使用します。日本以外では解析用 Cookie の保存・読み取りを許可しない設定にしています。その場合でも、Google に Cookie を使わない計測情報が送信されることがあります。広告配信やリマーケティングには使用しません。

アクセス解析は下記の設定から停止できます。停止した場合は、このブラウザで次にページを読み込む時点から解析タグを読み込みません。過去にアクセス解析を拒否した設定も引き継ぎます。設定はブラウザ内の保存領域（ローカルストレージ）に保存されるため、別のブラウザ・端末ではそれぞれ設定してください。ブラウザの保存データを削除すると設定も初期化されます。アクセス解析を停止しても、本サービスをご利用いただけます。

Google によるデータの取り扱いは、Google のサービスを使用するサイトやアプリから収集した情報の利用についてをご確認ください。ログイン状態の維持に使う Cookie をブラウザ設定で無効にすると、一部機能をご利用いただけない場合があります。

11. 安全管理措置

当社は、収集した個人情報の漏洩、滅失、毀損を防止するため、以下を含む安全管理措置を実施しています。

• SSL/TLS による通信の暗号化
• パスワードの暗号化保存（Argon2）
• 役割ベースのアクセス制御による不正アクセスの防止
• 原則として最小権限の原則に基づく従業者への教育およびアクセス権限管理
• 定期的なセキュリティレビュー、脆弱性対応
• バックアップおよび障害復旧手順の整備

12. 保管期間

1. アカウント情報および案件データは、サービス提供のために必要な期間、または法令で定める期間保管します。
2. 解約・退会後、合理的な期間（原則として最大 12 ヶ月以内）に削除または匿名化します。ただし、法令上の保存義務がある記録（取引記録等）はその期間保管します。

13. ご本人の権利

ご本人は、当社に対して以下の権利を行使することができます。

• 個人情報の利用目的の通知請求
• 個人情報の開示・訂正・追加・削除請求
• 個人情報の利用停止・消去・第三者提供停止請求
• アカウントの削除

これらの請求は、下記のお問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。エンドユーザーが入力された案件データに関する請求は、まず該当のテナントへお問い合わせください。

14. 国外移転

第 7 条記載の委託先のうち AI 処理事業者、オブジェクトストレージ事業者およびアクセス解析事業者は、米国その他の国にデータセンターを持つ場合があります。当社は個人情報保護法第 28 条に基づき、十分な保護措置の整った国にある事業者を選定し、必要な合理的措置を講じた上で個人情報を移転します。

15. ポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、本サービス上にて告知します。

16. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ、開示・訂正・削除等のご請求は、以下の窓口までご連絡ください。