プライバシーポリシー
最終更新日: 2026-07-23
はじめに
TrustedAI株式会社（以下「当社」といいます。）は、当社の Makaseba（以下「本サービス」といいます。）を利用する方（以下「お客様」といいます。）の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。当社は、個人情報保護の仕組みを構築し、役員及び従業員に個人情報保護の重要性を認識させ、その取組みを徹底することにより、個人情報の保護を推進します。本サービスには、お客様が自らのエンドユーザー向けに公開するエージェントを通じて収集される情報も含まれます。
第1条（個人情報）
「個人情報」とは、個人情報の保護に関する法律（平成十五年法律第五十七号。以下「個人情報保護法」といいます。）にいう「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの、又は個人識別符号が含まれるものを指します。
第2条（個人情報の利用目的及び法的根拠）
当社は、以下の目的に必要な範囲でお客様の個人情報を取得し、利用します。以下の範囲を超えて利用する場合には、事前に適切な方法でお客様の同意を得ます。 ・本サービスへの登録、本人認証及びお客様の管理のため ・本サービスの提供、内容の改良・改善、又は新サービスの開発のため ・お客様が接続した外部アカウント（Google Drive、Microsoft OneDrive 等）から選択されたファイルを読み取り専用で取得し、お客様のエージェントのナレッジベースを構築・更新するため ・本サービスの新機能、更新情報、その他重要なお知らせのご連絡のため ・お客様からのお問い合わせに回答するため（本人確認を含む） ・本サービスの利用状況を調査・分析し、本サービスの改良・開発に利用するため ・利用規約に違反し、又は不正・不当な目的で利用しようとするお客様を特定し、ご利用をお断りするため 個人データの処理の法的根拠は、契約の履行、お客様の同意（外部アカウント接続の OAuth 認可を含む）、当社の正当な利益、及び法的義務の遵守です。当社はお客様のデータを販売せず、お客様の文書・会話を組織を越えて共有される AI モデルの学習に利用しません。
第3条（個人情報の管理と保護）
個人情報の管理は厳重に行い、次に掲げる場合を除き、お客様の同意がない限り第三者に開示・提供しません。また、不正アクセス、紛失、破壊、改ざん及び漏えい等のリスクに対する予防及び是正の対策を講じます。 ・人の生命、身体又は財産の保護のために必要があり、お客様の同意を得ることが困難である場合 ・公衆衛生の向上又は児童の健全な育成の推進のために特に必要があり、お客様の同意を得ることが困難である場合 ・国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合 ・合併、会社分割、営業譲渡その他の事由によって事業の承継が行われる場合 ・その他法令で認められる場合
第4条（個人情報の取扱いの委託）
当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部又は一部を審査済みの委託先に委託する場合があります。この場合、委託先の適格性を審査し、契約により守秘義務等を定め、必要かつ適切な監督を行います。委託先の種類には、クラウドホスティング・ストレージ、データベース、ベクトル検索、大規模言語モデル・埋め込み、リランキング、OCR、Web 取得、決済、メール送信、エラー・計測等が含まれます。最新の委託先一覧は makaseba.com/subprocessors に掲載しています。
第5条（外国にある第三者への提供）
当社は、当社が指定するインフラ地域で個人データを処理・保存します。一部の委託先（大規模言語モデル提供者等）は、当該地域外で個人データを取り扱う場合があります。日本のお客様については、これは外国にある第三者への個人データの提供に該当します。必要な場合、当該移転は、お客様の同意ではなく、標準契約条項（SCC）等の適切な保護措置（又は同等の措置）に基づき行います。移転先の国名及び当該国の個人情報保護制度に関する情報は、ご請求により提供します。
第6条（クッキー等の使用）
本サービスは、ログイン状態の維持及びセキュリティ確保のために必要な範囲でクッキー（Cookie）を使用します。マーケティングサイトの分析には、広告・クロスサイトトラッキング目的のクッキーを使用しません。クッキーの使用を許可しない場合は、ブラウザの設定で無効にできますが、必要なクッキーを無効にすると、ログイン等の利便性が損なわれることがあります。
第7条（個人情報の開示）
当社は、お客様（本人に限る。本条において以下同じ。）から当社の保有する個人情報の開示を求められたときは、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部又は一部を開示しないことがあり、開示しない決定をした場合には、その旨を遅滞なく通知します。当社は、合理的な期間内（原則として2週間以内）に対応し、法令で認められる範囲で開示に係る手数料をいただく場合があります。 ・お客様又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合 ・当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合 ・その他法令に違反することとなる場合
第8条（保有個人情報の訂正等）
お客様は、当社の保有する個人情報が誤った情報である場合には、当社に対し、当該個人情報の訂正、追加又は削除（以下「訂正等」といいます。）を請求することができます。当社は、請求を受けた場合には遅滞なく必要な調査を行い、その結果に基づき訂正等を行い、又は行わない旨を、遅滞なくお客様ご本人に通知します。
第9条（個人情報の利用停止等）
お客様は、当社に対し、当社の保有する個人情報の利用の停止、消去又は第三者提供の停止（以下「利用停止等」といいます。）を請求することができます。当社は、請求を受けた場合には遅滞なく必要な調査を行い、その結果に基づき利用停止等を行い、又は行わない旨を、遅滞なくお客様ご本人に通知します。これらの請求は、個人情報保護法上の開示・訂正・利用停止の権利に加え、EU 一般データ保護規則（GDPR）上のアクセス・訂正・消去・データポータビリティ・処理の制限・異議申立て・同意の撤回の権利にも対応します。お客様は、本人確認の上、makaseba@trusted-ai.co までご請求いただけます。監督機関（日本においては個人情報保護委員会）に苦情を申し立てることもできます。なお、アカウント保有者は、連携の解除及びコンテンツの削除をプロダクト上でいつでも行えます。
第10条（プライバシーポリシーの変更手続）
当社は本ポリシーの内容を適宜見直し、その改善に努めます。本ポリシーの内容は、法令その他別段の定めのある事項を除いて変更することができます。変更後の本ポリシーは、当社所定の方法によりお客様に通知し、又は当社ウェブサイトに掲載したときから効力を生じます。
第11条（法令、規範の遵守）
当社は、保有する個人情報に関して適用される日本の法令その他の規範を遵守します。EU のお客様に関しては、適用される範囲で GDPR を遵守します。
第12条（苦情及び相談への対応）
当社は、個人情報の取扱いに関するお客様からの苦情・相談を受け付け、適切かつ迅速に対応します。また、開示、訂正、追加、削除、利用又は提供の拒否等のご要望にも、迅速かつ適切に対応します。
第13条（安全管理措置及び漏えい等の通知）
当社は、個人情報ファイルへのアクセス制限、アクセスログの記録、外部からの不正アクセス防止のためのセキュリティ対策、通信の暗号化（TLS）、連携アカウントトークンの保存時暗号化、テナント分離、レート制限等の組織的・物理的・人的・技術的措置を講じ、不正アクセス、紛失、破壊、改ざん及び漏えい等を防止します。お客様の個人情報の漏えい等の事故が発生した場合、当社は個人情報保護法及び関連ガイドライン（並びに適用される場合は GDPR 第33条・第34条）に従い、速やかに監督官庁及び影響を受けるお客様に通知し、必要な対応を行います。
第14条（データソース及び保持について）
本条は、お客様が Makaseba のナレッジソースとして提供又は接続するコンテンツ（以下「データソース」）に適用され、本ポリシー中のより一般的な定めに優先します。 ・データソース及びそこから派生するデータ（検索インデックスや埋め込み等）は、お客様ごとのワークスペース単位で論理的に分離され、他のお客様と共有されることはありません。 ・データソース及び派生データは、業界標準の暗号化技術により、転送中及び保存中に暗号化されます。 ・エージェントは検索拡張生成（RAG）により回答します。当社が回答生成のためにコンテンツを大規模言語モデル提供者へ送信する場合、当社はデータ制御を設定し、当該入力・出力が提供者の基盤モデルの学習に利用されないようにします。当社はお客様のコンテンツで AI モデルの学習を行いません。 ・データソース及び関連インデックスへのアクセスは、権限を付与された最小限の従業員に限定され、セキュリティ及びコンプライアンスの目的で記録されます。 ・お客様は、ワークスペースからいつでも連携を解除しデータソースを削除できます。解除・削除時には、元のコンテンツを削除し、派生データ（インデックス・埋め込み）も同一の処理内又は当社の通常の運用期間内に消去し、暗号化バックアップ内の残存コピーは、通常のバックアップのローテーションにより順次消去されます。 ・サイト利用状況イベントは 90 日間、セキュリティ・監査ログは 365 日間保持した後に削除します。アカウント及びエージェントのデータはアカウント存続期間中保持し、アカウント閉鎖時に削除します。 ・当社は、サービスの一部を提供するために審査済みの再委託先（モデル API 提供者を含む）を利用し、その業務遂行について責任を負い、一覧は makaseba.com/subprocessors に掲載しています。 ・データソースに関するセキュリティインシデントを認識した場合、当社は遅滞なくお客様の指定窓口に通知します。 ・Google ユーザーデータ（限定利用 / Limited Use）について：お客様が選択した Google Drive のファイルは専有データソースとして取り扱い、本条の管理措置の対象とします。同期対象を選択いただくため、フォルダ名・ファイル名及び Google アカウントのメールアドレスを読み取ります。当社による Google API から取得した情報の利用及び他のアプリケーションへの転送は、限定利用（Limited Use）の要件を含む Google API Services User Data Policy（developers.google.com/terms/api-services-user-data-policy）に準拠します。選択されたファイルの内容は、当該ユーザー個人のチャットボット機能を提供する目的にのみ利用し、広告目的には利用せず、汎用的又は共有の AI／機械学習モデルの学習・改善にも利用せず、他のいかなるユーザーへの応答生成にも利用しません。当社の担当者は、(1) お客様の同意がある場合、(2) セキュリティ上必要な場合又は法令遵守のために必要な場合、(3) データが集計・匿名化されている場合を除き、当該データにアクセスしません。連携を解除した場合、プログラムによる取り消しに対応する Google についてはプロバイダー側の認可を取り消し、対応しない Microsoft については Microsoft アカウントの設定から当社のアクセスを解除いただけます。アクセストークン及びリフレッシュトークンは保存時に暗号化して保管します。
第15条（子どものデータ）
本サービスは事業者向けであり、子どもを対象としていません。当社は、適用法が定める年齢未満の子どもから故意に個人情報を取得しません。子どもが個人情報を提供したと思われる場合は makaseba@trusted-ai.co までご連絡ください。削除いたします。
第16条（当社住所・代表者氏名・個人情報保護管理者）
当社の名称、住所、代表者及び個人情報保護管理者は以下のとおりです。 名称：TrustedAI株式会社 住所：東京都渋谷区道玄坂1丁目10番8号渋谷道玄坂東急ビル2F-C 代表者：Le Thai Anh（レー・タイ・アイン） 個人情報保護管理者：Le Thai Anh（レー・タイ・アイン）
第17条（お問い合わせ窓口）
本ポリシー及び個人情報の取扱いに関するお問い合わせ、並びに開示等の請求は、下記までご連絡ください。 TrustedAI株式会社 お客様対応窓口 東京都渋谷区道玄坂1丁目10番8号渋谷道玄坂東急ビル2F-C メール：makaseba@trusted-ai.co