最終更新日: 2026年5月15日
第1条（基本方針）
株式会社スマイルファクトリー（以下「当社」）は、個人情報の保護に関する法律（個人情報保護法）その他関連法令を遵守し、利用者の個人情報を適切に取り扱います。
第2条（取得する情報）
本サービスの利用に際し、以下の情報を取得する場合があります。
| 情報の種類 | 取得方法 | 目的 |
|---|
| メールアドレス | アカウント登録時 | 利用者の識別・連絡 |
| 会社名・氏名 | 契約時 | 契約管理・請求 |
| API利用ログ | 自動取得 | 利用量計測・障害対応 |
| 検索クエリ | API利用時 | サービス品質向上 |
第3条（利用者が管理するデータ）
重要: 利用者がフロントエンド（Firestore等）に保存する業務データ（案件情報、独自ノウハウ、顧客情報等）は、利用者自身のGoogle Cloud Platformプロジェクト内に保管されます。当社はこれらのデータにアクセスしません。これらのデータの管理責任は利用者に帰属します。
第4条（AIモデルへのデータ送信）
安全性について: 本サービスはGoogle Cloud Vertex AI（Gemini）を利用しています。Vertex AIのデータ処理規約により、利用者から送信されたデータはAIモデルの学習・改善には使用されません。データはリクエスト処理のためにのみ使用され、処理後に保持されることはありません。
APIに送信される情報:
- 検索クエリ（法令に関する質問文）
- 検索対象の法令テキスト（当社が管理する法令データベースから取得）
APIに送信されない情報:
- 利用者のFirestoreに保存された案件情報・ノウハウ
- 利用者の顧客の個人情報
第5条（情報の利用目的）
取得した情報は以下の目的にのみ使用します。
- 本サービスの提供・運営
- 利用量の計測・請求
- サービスの品質向上・障害対応
- 利用者への連絡・通知
- 利用規約違反の調査・対応
第6条（第三者提供）
当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護に必要な場合
第7条（データの保管・セキュリティ）
- 当社が管理するデータは、Google Cloud Platform上に保管され、Googleのセキュリティ基準に準拠した保護がなされています。
- API通信はすべてTLS（HTTPS）で暗号化されています。
- APIキーによるアクセス制御を実施しています。
第8条（データの保持期間）
| データ種別 | 保持期間 |
|---|
| 契約情報 | 契約終了後5年間 |
| API利用ログ | 90日間 |
| 検索クエリログ | 90日間 |
第9条（利用者の権利）
利用者は、当社が保有する自己の個人情報について、以下の権利を行使できます。
- 開示の請求
- 訂正・追加・削除の請求
- 利用停止の請求
上記の請求は、下記のお問い合わせ窓口までご連絡ください。
第10条（Cookieについて）
本サービスのWebアプリケーションでは、セッション管理のためにCookieを使用する場合があります。利用者はブラウザの設定によりCookieを無効にできますが、一部の機能が制限される場合があります。
第11条（改定）
当社は、必要に応じて本ポリシーを改定します。改定後のポリシーは、本ページ上で公開した時点で効力を生じます。
お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
株式会社スマイルファクトリー
〒213-0011 神奈川県川崎市高津区久本1-6-8 3号室
メール: admin@smilefactory-rakuai.com