プライバシーポリシー

第1条（本ポリシーの対象）

本ポリシーは、当方が提供する以下のサービス（以下、個別に「本サービス」、総称して「当方サービス」）に共通して適用されます。

• PrompTune（promptune.jp） — プロンプト管理・診断ツール。すべての機能を無料で提供します
• Fitsel AI（ai.fitsel.jp） — AI活用の型を判定し、AI研修・コンサルティング会社を中立的に比較・紹介するサービス
• Fitsel（fitsel.jp） — 営業の外部化に関する判定・比較・紹介サービス

各サービスに固有の取扱いがある場合は、当該サービスのページに個別に記載します。

第2条（事業者情報）

• 事業者名: SakuLabox
• 運営者: 安田朋史
• 個人情報保護管理者: 安田朋史
• 連絡先: contact@sakulabox.biz

第3条（取得する情報）

当方は、当方サービスの提供にあたり以下の情報を取得します。

3-1. 認証・アカウント情報

• メールアドレス
• 表示名
• プロフィール画像URL
• 外部認証プロバイダ（Google等）のユーザー識別子

3-2. 登録時にご入力いただく情報

• 会社名（必須）
• 氏名（必須）
• 役職・部署（任意）
• 利用規約・本ポリシーへの同意の記録（同意日時、表示した文言およびそのバージョン）

3-3. ユーザーが入力・作成・保存する情報

• 診断ツールに入力されたプロンプトおよびコンテキストのテキスト
• プロンプト・コンテキスト・テンプレートの作成・編集データ
• AI診断結果（スコア、改善提案、診断履歴）
• エクスポートおよび共有リンクの作成履歴

3-4. お問い合わせ・無料相談で取得する情報

• 氏名（または法人名・担当者名）
• メールアドレス
• 電話番号（任意）
• 会社名・部署名・役職（任意）
• お問い合わせ内容・相談内容

3-5. 自動的に取得される情報

• IPアドレス — 利用回数の制限および不正利用検知のために処理されます（保存する場合はハッシュ化します）
• Cookie・類似技術 — 認証セッション管理、流入元（UTMパラメータ）の一時保持、機能提供のために使用されます
• ブラウザ・端末情報 — ユーザーエージェント、画面解像度、言語設定等
• アクセスログ — アクセス日時、参照元URL、リクエストURL、ステータスコード等
• 本サービス内の操作ログ — 利用機能、利用回数、ログイン日時、プロンプトの作成・編集等の利用状況データ
• 流入元情報 — 登録時に保持していたUTMパラメータ（utm_source 等）、着地ページ、参照元

3-6. 解析ツールにより取得される情報

• Google Analytics 4（GA4） による匿名のアクセス解析情報（個人を識別する情報は含まれません）
• 計測されるイベントの例: ページビュー、登録、ログイン、診断完了、AI生成完了、テンプレート適用、エクスポート、お問い合わせ送信、当方の他サービスへの導線のクリックなど

第4条（取得方法）

当方は、以下の方法により情報を取得します。

• ユーザーによる当方サービスへの入力・登録
• 当方サービスの利用時に自動的に送信される情報の取得
• 外部認証プロバイダ（Google等）からの情報連携
• お問い合わせフォーム・無料相談フォームからの送信

第5条（利用目的）

当方は、取得した情報を以下の目的の範囲内で利用します。

• 当方サービスの提供・運営（診断、保存、共有、エクスポート等）
• アカウント認証およびセッション管理
• 利用回数の制限の適用、不正利用の防止
• 当方サービスの品質改善、不具合調査、新機能の開発
• 利用状況の統計分析（個人を識別しない形式での集計）
• お問い合わせ・無料相談・サポート対応
• 規約改定、メンテナンス、新機能のお知らせ等の重要な通知
• 当方が提供する各サービス（Fitsel AI 等）のご案内・ご提案その他のマーケティング目的での情報提供、およびそのための分析（利用状況にもとづく関心度の推定・優先順位づけを含みます）
• 法令上の義務の履行、紛争対応、権利行使・防御

上記のうちマーケティング目的の電子メールの送信は、登録時に明示のうえ同意をいただいた方に対して行います。配信は、後述する方法によりいつでも停止できます。

第6条（サービス間での利用）

1. 当方サービスは、いずれも同一の事業者（SakuLabox）が単独で運営しています。したがって、当方サービス間での情報の利用は、個人情報保護法上の第三者提供には該当しません。
2. 当方は、あるサービスで取得した情報を、前条の利用目的の範囲内で、他の当方サービスのご案内・ご提案のために利用することがあります。
3. 当方サービス以外の第三者（提携先の事業者等）へ個人情報を提供する場合は、次条のとおり、あらかじめ本人の同意を得たうえで行います。

第7条（第三者提供）

当方は、以下のいずれかに該当する場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合であって、ユーザーの同意を得ることが困難なとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合
• 国の機関等の法令の定める事務の遂行に協力する必要がある場合
• 事業の承継に伴う提供の場合

なお、当方サービスの利用にあたって取得した個人情報を提携先事業者へ提供する場合は、あらかじめその旨を明示し、本人の同意を得たうえで行います。同意がない限り、提携先事業者へ提供することはありません。

第8条（業務委託・委託先への提供）

当方は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部または一部を外部に委託することがあります。委託先には、本ポリシーと同等以上の保護水準を維持することを契約上義務付け、適切な監督を行います。主な委託先は以下のとおりです。

• Anthropic, PBC（米国） — AI処理（Claude API）。ユーザーが診断・生成のために入力したプロンプト・コンテキストのテキストを送信します
• Google LLC（米国） — OAuth認証、解析ツール（Google Analytics 4）、および Google スプレッドシート（登録情報・配信停止状態の管理）
• Vercel Inc.（米国） — アプリケーションホスティングおよびCDN配信
• Supabase, Inc.（米国・データベース所在: 東京リージョン） — データベースおよび認証基盤
• Resend, Inc.（米国） — メール送信（お知らせメール、お問い合わせ送信時の通知メール、重要なお知らせ等の送信に使用）

上記の委託先一覧は、最新の利用サービスを反映して随時更新します。

第9条（外国にある第三者への提供・越境移転）

1. 前条のとおり、当方が利用する委託先には外国（主に米国）に所在する事業者が含まれます。ユーザーは、当方サービスの利用にあたり、これらの委託先への個人データの提供および外国における取扱いに同意するものとします。
2. 米国における個人情報保護に関する制度は、個人情報保護委員会のウェブサイト等で公表される国別調査の内容をご参照ください。
3. 当方は、外国にある委託先に対し、個人情報保護法に基づき必要かつ適切な措置を継続的に講じ、当該措置に関する情報をユーザーの求めに応じて提供します。

第10条（メールの配信と配信停止）

1. 当方は、登録時に明示のうえ同意をいただいた方に対し、AI活用に関するお知らせ・当方サービスのご案内等のメールを送信します。
2. 配信停止は、メール本文に記載する配信停止リンク、またはメールクライアントの配信停止機能（List-Unsubscribe）から、ワンクリックで行うことができます。手続きは受け付けた時点で即時に反映され、以後、当該アドレスへ広告・宣伝を目的とするメールを送信しません。
3. 配信を停止された場合でも、規約改定の告知、セキュリティに関する連絡、お問い合わせへの回答など、サービスの提供にあたり必要な通知は送信することがあります。
4. 当方は、特定電子メールの送信の適正化等に関する法律に従い、同意を得た事実（同意日時、表示した文言およびそのバージョン）を記録・保存します。

第11条（AI処理に関する取扱い）

1. 本サービスは、ユーザーが入力したプロンプト・コンテキスト等のテキストを Anthropic Claude API に送信し、診断・生成処理を行います。
2. Anthropic は、APIを通じて受領したデータをモデルのトレーニングに使用しない方針を採用しています。詳細は、Anthropic のプライバシーポリシー（https://www.anthropic.com/legal/privacy）および利用規約をご参照ください。
3. ユーザーは、機密情報、特別な配慮を要する個人情報、第三者の個人情報、営業秘密、本人の同意なき第三者の連絡先等を、プロンプト・コンテキスト等に入力しないようご注意ください。これらの情報が入力されたことに起因する損害について、当方は責任を負いません。
4. 診断結果は、品質改善および統計分析のために、個人を識別できない形に加工したうえで、当方の内部で利用される場合があります。

第12条（共有リンク・公開機能）

1. 診断結果は、ユーザーの操作により固有URLを生成し第三者に共有することができます。共有URLを知る者は、当該診断結果にアクセスできるため、共有先・共有範囲はユーザーの責任において管理してください。
2. 共有URLにアクセスがあった事実は、アクセスログとして記録されます。

第13条（データの保管場所）

ユーザーのデータは、Supabase の東京リージョン（ap-northeast-1）を中心に保管されます。コンテンツ配信、メール送信、AI処理、配信リストの管理等の機能に応じて、データは委託先のサーバー（主に米国）で処理されます。

第14条（保有期間・削除）

• アカウント情報・登録情報（会社名・氏名等） — アカウントが有効である間、保持します。アカウント削除後は原則として30日以内に完全に削除します
• 同意の記録 — 法令上の立証に備え、アカウント削除後も最長5年間保持することがあります
• 配信停止の記録 — 再送信を防ぐため、配信停止後も継続して保持します
• 診断結果（ログインユーザー） — アカウントが有効である間、保持します
• 診断結果（未ログインユーザーの共有結果） — 共有URLの作成から90日後に自動削除されます
• お問い合わせ・無料相談の記録 — 対応完了後、最長3年間保持します
• IPアドレス — 利用回数の制限の用途では短時間（原則24時間以内）、アクセスログとしては最長180日間保持します
• アクセスログ — ホスティング委託先（Vercel）の保持ポリシーに準じます

第15条（保有個人データに関する権利）

ユーザーは、自身に関する保有個人データについて、個人情報保護法に基づき以下の請求を行うことができます。

• 利用目的の通知 — 保有個人データの利用目的の通知の請求
• 開示 — 保有個人データの開示の請求（電磁的記録の提供を含む）
• 第三者提供記録の開示 — 第三者提供記録の開示の請求
• 訂正・追加・削除 — 内容が事実でない場合の訂正等の請求
• 利用停止・消去・第三者提供の停止 — 法令で認められた事由に基づく停止等の請求

上記の請求は、本ポリシー末尾のお問い合わせ窓口までご連絡ください。本人確認を行ったうえ、法令の定めに従い、合理的な期間内に対応します。一部の請求については、手数料を申し受ける場合があります。

なお、アカウント設定画面からも、保存されているプロンプト・コンテキスト・診断結果のエクスポートおよびアカウントの削除を行うことができます。

第16条（Cookie・類似技術の利用）

当方サービスでは、以下の目的でCookieおよび類似技術を使用します。

• 必須Cookie — 認証セッション管理、不正利用防止、ユーザー設定の保持等、サービスの提供に不可欠な機能のために使用されます。これらは無効化できません
• 機能Cookie — ユーザーインターフェースの設定や利便性向上、および流入元（UTMパラメータ）の一時保持のために使用されます
• 分析Cookie — Google Analytics 4（GA4）によるアクセス解析のために使用されます。ブラウザの設定または Google が提供するオプトアウトアドオン等により無効化できます

当方サービスでは、第三者広告ネットワークによる行動ターゲティング広告のCookieは使用しません。

第17条（安全管理措置）

当方は、取得した個人情報の漏えい、滅失、毀損の防止その他の安全管理のため、以下の措置を講じています。

• 組織的安全管理措置 — 個人情報保護管理者の設置、取扱規程の整備、定期的な点検
• 人的安全管理措置 — 業務委託先との秘密保持契約の締結、必要に応じた取扱者への教育
• 物理的安全管理措置 — データの保管場所への不正アクセスの防止、機器・電子媒体等の盗難防止策
• 技術的安全管理措置 — 通信のTLS 1.2 以上による暗号化、データベースへの Row Level Security（RLS）の適用、OAuth 2.0 による認証、不正アクセス監視、アクセス権限の最小化

第18条（未成年者の利用）

当方サービスは、原則として満18歳以上の方の利用を想定しています。未成年者が利用する場合は、親権者その他の法定代理人の同意を得たうえでご利用ください。

第19条（漏えい等が発生した場合の対応）

当方は、個人情報の漏えい等が発生し、またはそのおそれがある場合、個人情報保護法に従い、個人情報保護委員会への報告および本人への通知を、法令の定めに従い実施します。

第20条（ポリシーの改定）

1. 当方は、法令の改正、社会情勢の変化、サービス内容の変更等に応じて、本ポリシーを改定することがあります。
2. 重要な変更については、当方サービス内の通知またはメールにより事前にお知らせします。
3. 改定後のポリシーは、本ページに掲載した時点から効力を生じます。

第21条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ、開示等の請求、苦情等は、以下までご連絡ください。

• 事業者名: SakuLabox
• 運営者: 安田朋史
• 個人情報保護管理者: 安田朋史
• メール: contact@sakulabox.biz