プライバシーポリシー
マキナインダストリーズ（以下「当社」といいます。）は、当社が提供するサービス「PrototypeR」（以下「本サービス」といいます。）における、ユーザーの個人情報および入力データの取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（用語の定義）
1. 「個人情報」とは、個人情報の保護に関する法律（個人情報保護法）に定義される個人情報をいいます。
2. 「入力データ」とは、ユーザーが本サービスに入力した事業アイデア、メモ、ドキュメント、ならびにアップロードしたファイル等の情報をいいます。
3. 「利用状況データ」とは、アクセスログ、Cookie、端末情報、クレジット消費履歴、生成履歴等、ユーザーによる本サービスの利用に伴い記録される情報をいいます。
第2条（収集する情報）
当社は、本サービスの提供にあたり、以下の情報を取得します。
1. アカウント情報：氏名、メールアドレス、パスワード（暗号化済み）、所属組織等
2. 入力データ：ユーザーが本サービスに入力した事業アイデア、メモ、ドキュメント、およびアップロードしたファイル
3. 利用状況データ：アクセスログ、Cookie、クレジット消費履歴、生成履歴等
4. 問い合わせ情報：問い合わせ時にユーザーが提供する氏名、メールアドレス、問い合わせ内容等
※ クレジットカード情報は決済代行会社（Stripe）が直接管理し、当社は保持しません。
第3条（情報の利用目的）
当社は、取得した情報を以下の目的で利用します。
1. 本サービスの提供・運営（ログイン認証、AI生成の実行、クレジット管理等）
2. ユーザーへのお知らせ、メンテナンス情報の通知、問い合わせ対応
3. 不正利用の防止およびセキュリティの確保（不正アクセス検知、監査、ログ分析等）
4. 本サービスの品質改善および機能改善（統計情報・傾向分析等。ただし第4条に定めるとおり入力データの学習利用は行いません。）
第4条（入力データのAI学習について）
1. 【学習への不使用】
当社は、ユーザーが入力した具体的な事業アイデア、入力データ、ならびに生成された成果物を、当社のAIモデルの学習データとして利用しません。これらは機密情報として取り扱います。
2. 【外部APIの利用】
本サービスは生成AIとして Google 社の Gemini API 等の外部APIを利用する場合があります。当該外部APIの提供者が定める利用規約およびデータガバナンス方針に従い、API 経由で送信されたデータが基盤モデルの学習に使用されない旨が示されている場合、当社は当該方針に基づき取り扱います。
- 参照：https://cloud.google.com/vertex-ai/generative-ai/docs/data-governance
3. 【ログ等の保存】
当社は、サービス提供・不正利用防止・障害対応等のために、必要な範囲で入力データまたは生成結果の一部をログとして保存することがあります。この場合も、前各項に反して学習目的で利用することはありません。
第5条（Cookie等の利用）
1. 当社は、ログイン状態の保持、セキュリティ確保、利便性向上等のために Cookie 等を利用することがあります。
2. 当社は、アクセス解析（例：利用状況の統計把握）を行う場合があります。解析ツールを導入する場合、当該ツール提供者に対しCookie等を通じて情報が送信されることがあります。
3. ユーザーは、ブラウザ設定によりCookieを無効化できます。ただし、Cookieを無効化した場合、本サービスの一部機能が利用できないことがあります。
第6条（第三者への提供・委託）
当社は、以下の場合を除き、ユーザーの同意なく第三者に個人情報または入力データを提供しません。
1. 外部サービス連携（委託）
本サービスの機能実現に必要な範囲で、以下の事業者にデータ処理を委託する場合があります。
- OpenAI／Google Gemini（AI生成処理）
- Supabase（データベースおよび認証管理）
- Stripe（決済処理）
- Vercel（アプリケーションホスティング）
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
4. 合併、会社分割、事業譲渡その他の事由により事業が承継される場合
第7条（外国にある第三者への委託・提供）
当社が第6条に基づき委託する事業者のサーバー所在地または法人所在地が日本国外である場合、ユーザーの情報が日本国外で取り扱われることがあります。当社は、適用法令に従い、必要かつ適切な措置を講じた上で取り扱います。
第8条（保存期間・削除）
1. 当社は、取得した情報を、利用目的の達成に必要な期間保持します。
2. ユーザーが退会した場合、当社は、法令上保存が必要な場合または正当な業務上必要がある場合を除き、合理的な期間内にアカウント情報および入力データを削除または匿名化します。
3. アクセスログ等の利用状況データは、不正利用防止・障害対応等の目的のため、一定期間保持することがあります。
第9条（安全管理措置）
当社は、ユーザーのデータを保護するため、通信のSSL/TLS暗号化、データベースのアクセス制限、権限管理、監査ログの運用、従業員教育等、必要かつ適切なセキュリティ対策を講じます。
第10条（ユーザーの権利：開示・訂正・削除等）
ユーザーは、当社所定の手続により、当社が保有する個人情報について、開示、訂正、追加、削除、利用停止等を求めることができます。手続の詳細は第12条のお問い合わせ窓口までご連絡ください。
※ 本人確認のため、当社は合理的な範囲で追加情報の提示をお願いする場合があります。
第11条（本ポリシーの変更）
1. 当社は、法令の変更、サービス内容の変更その他必要がある場合、本ポリシーを変更することがあります。
2. 重要な変更を行う場合、当社は本サービス上の掲示その他適切な方法により周知します。
3. 変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じます（別段の定めがある場合を除きます）。
第12条（お問い合わせ窓口）
本ポリシーに関するお問い合わせは、以下の窓口までお願いいたします。
社名：マキナインダストリーズ
Eメール：[サポート用メールアドレス]
附則
制定日：2026年1月25日