Ai助（あいすけ）プライバシーポリシー

制定日：2025年5月22日　最終改定日：2026年6月29日

ジャイロ総合コンサルティング株式会社（以下「当社」）は、AIサービス「Ai助（あいすけ）」（以下「本サービス」）における利用者の個人情報および入力データを、本ポリシーに基づき適切に取り扱います。

1. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。
（1）氏名・会社名・メールアドレス・電話番号等の登録情報
（2）クレジットカード決済に関する情報（Stripeを通じて処理され、当社はカード番号そのものを保持しません）
（3）利用者が本サービスに入力したテキスト・画像・音声等のデータおよびAIとの会話履歴
（4）アクセスログ・利用状況等の技術情報

2. 利用目的

取得した情報は、次の目的の範囲でのみ利用します。
（1）本サービス（AIによる回答生成等）の提供・運営
（2）利用者へのサポート・お問い合わせ対応
（3）料金の請求・決済処理
（4）サービスの維持・改善および不正利用の防止
利用者のデータを広告・マーケティング目的で利用すること、および匿名加工情報としての二次利用は一切行いません。

3. 入力データのAI学習への不使用

本サービスは、OpenAI（GPT）、Anthropic（Claude）、Google（Gemini）のいずれもネイティブAPIエンドポイント経由で利用しています。
API経由の利用では、各社のデータポリシーにより、利用者の入力データがAIモデルのトレーニング・学習に使用されることはありません。全モデルでデフォルトの学習除外（オプトアウト）が適用されています。
当社は消費者向けWebインターフェース（ChatGPT.com等）は使用せず、すべてAPI経由で処理するため、入力データが学習に利用されるリスクはありません。

4. データの保存場所・保持期間

利用者の会話データ・入力データは、AWS（Amazon Web Services）東京リージョン（ap-northeast-1）および Supabase（東京リージョン）に保存されます。会話・入力データの主たる保存先は日本国内です（一部のデータが国外で処理・保存される場合の詳細は第6条をご覧ください）。
具体的な保存先は、Amazon RDS（MySQL/PostgreSQL）、Amazon S3、および Supabase です。
会話データは契約期間中、継続して保存されます。契約終了時には、エクスポート可能なデータについて事前にデータ移行期間を設けたうえで、移行期間終了後に削除対応を実施します。
Web検索（Tavily・Perplexity）で取得したデータは回答生成時に一時的に参照されるのみで、当社側で永続的に保存することはありません。

5. 第三者提供

当社は、利用者のデータを、AIモデル提供各社等の本サービス提供に必要な委託先を除き、第三者へ提供・共有・販売することはありません。
AIモデル提供各社へのデータ送信は、回答生成に必要な最小限のデータをAPI経由で暗号化送信するものであり、各社はこれを永続的に保持しません。
法令に基づく場合等、正当な理由がある場合を除き、利用者の同意なく第三者へ個人データを提供することはありません。

6. 外部サービスとの連携・個人データの越境移転について

会話・入力データの主たる保存先は日本国内（AWS東京リージョン・Supabase東京リージョン）です。
AIモデルAPI（OpenAI/Anthropic/Google）への送信データは、回答生成に必要な最小限のテキストのみであり、各社のAPIポリシーに基づき処理後は保持されません。APIサーバーが海外に所在する可能性はありますが、送信されるのは最小限のデータで、永続保存はされません。
また、本サービスでは一部のデータが国外で処理・保存される場合があります。具体的には、(a) 生成ファイル（スライド・画像等）の一時保管・配信およびCanva連携用トークンの暗号化保管に用いるクラウド基盤（Cloudflare）、(b) 音声の文字起こし（Groq）・通知メールの送信（Resend）、(c) 利用者が任意で連携する外部サービス（Canva。海外に所在）への「Canvaにアップロード」等によるファイル送信、が該当します。Canva連携においては、利用者が連携時に許可した範囲（デザイン情報の参照、デザインの作成・書き出し、画像のアップロード）に限り利用し、連携用アクセストークンは暗号化（AES-GCM）のうえ保管し、連携解除時または解約時に削除します。これらの国外移転を伴う取扱いは、本ポリシーへのご同意（個人情報保護法第28条に基づく本人の同意）を法的根拠とし、外部サービス上でのデータの取扱いは各社のプライバシーポリシーに従います（Canva：https://www.canva.com/policies/privacy-policy/ ）。

7.Google連携（Googleドライブ）について

本サービスでは、ユーザーが希望する場合に限り、Googleドライブ上のファイルを選んで本サービスに取り込み、AIの回答の材料として利用できます。

取得する情報：ユーザーが画面上の「Googleドライブから選ぶ」操作（Google提供のファイル選択画面＝Google Picker）で明示的に選択したファイルのみを取得します。drive.file という最小権限を用いるため、本サービスがユーザーのGoogleドライブ全体を閲覧することはありません（選んでいないファイルにはアクセスできません）。
利用目的：選択されたファイルの内容を読み取り、本サービス内でのAIによる回答・要約・チェック等の材料（資料）として利用するためです。
認可とトークンの扱い：Googleの認可（同意）は、ファイルを選ぶたびにご利用のブラウザ内で行われます。アクセス権を表すトークンは選択・取得のために一時的に使用するもので、本サービスのサーバーには保存しません。
保存と保持：選択されたファイルの内容は、AIの回答を生成するために処理されます。本サービスは元のファイルを長期的に保存しません（ユーザーが本サービス内に「資料」として明示的に保存した場合を除きます）。
AIによる処理（第三者提供）：回答を生成するため、選択されたファイルの内容は、本サービスが利用するAIサービスで処理されます（本サービスの他の入力・添付資料と同様の取り扱いです）。これ以外の第三者に、ユーザーのGoogleドライブのデータを提供することはありません。
ユーザーの管理：どのファイルを利用するかは、その都度ユーザーがGoogle Pickerで選びます。本サービスがGoogleドライブへ常時アクセスすることはありません。付与したアクセス権は、Googleアカウントの「サードパーティ製アプリとサービス」からいつでも取り消せます。
ご注意：機微な情報を含むファイルは、必要な範囲でのみご利用ください。AIの出力は下書きであり、最終的な判断はご利用者ご自身で行ってください。

本連携は Google の API サービスから取得した情報を、Google API Services User Data Policy（Limited Use の要件を含む）に従って取り扱います。

8. セキュリティ対策

全通信経路にTLS 1.3による暗号化を適用しています。
保管データは、AWS RDSのストレージ暗号化（AES-256）、Amazon S3のサーバーサイド暗号化、Supabaseの暗号化機能により保護しています。
AWS GuardDutyによる脅威の自動検知、CloudWatchによるリアルタイム監視、Security GroupsおよびBastion Host（踏み台サーバー）によるアクセス制御を実施しています。
当社が利用する基盤サービスは各種認証を取得しています（AWS：ISO 27001・SOC 1/2/3・PCI DSS等／Supabase：SOC 2 Type II）。なお、当社自身でのISO 27001・SOC 2等の認証取得は現時点ではありません。

9. データへのアクセス管理

当社従業員によるデータへのアクセスは、システム障害時の原因調査・復旧、セキュリティインシデント調査、システム保守・アップデートの目的に限定し、通常業務において利用者の会話内容を閲覧することはありません。

10. 利用者の権利（開示・訂正・削除）

利用者は、保有個人データの開示・訂正・削除を請求できます。サポート窓口（support@aisuke.site）にてご請求ください。
ご本人確認のうえ、原則として請求受領後2週間以内（合理的な期間内）に対応します。
サービス解約時のデータ削除についても、データ移行期間を設けたうえで削除対応を行います。

11. インシデント発生時の対応

情報漏洩等のインシデントを検知した場合、影響範囲の調査・特定を行い、影響を受ける利用者へ速やかに通知します。個人情報保護法に基づく報告義務がある場合は、個人情報保護委員会への報告も速やかに実施します。

12. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。変更後の内容は当社ウェブサイト上に掲示した時点から適用されます。

13. お問い合わせ窓口

ジャイロ総合コンサルティング株式会社
〒103-0007 東京都中央区日本橋浜町3-43-2
E-mail：support@aisuke.site
受付時間：月〜金曜日 10:00〜18:00（土日祝・年末年始を除く）