プライバシーポリシー
実装確認用の案・正式適用前
版：2026-10-25-implementation-draft。法務確認、本番の契約・設定の照合、受付窓口と適用日の確定後に正式版へ切り替えます。
1 事業者
株式会社Premium Human（以下「当社」）は、ERABERU AIにおける個人情報の取扱いを次のとおり定めます。
所在地：〒160-0022 東京都新宿区新宿2丁目15-26 第3玉屋ビル 10階
代表者・個人情報管理責任者：小潟一翔
2 取得する情報
会員登録、導入相談、診断、レビュー投稿、案件対応などで、氏名、メールアドレス、会社名、部署・役職、業種、従業員規模、AI利用状況、相談内容、予算・希望時期、診断の回答・結果、お気に入り、レビュー、コミュニティの公開ニックネーム・投稿・コメント・反応・保存・通報、メッセージ、面談メモ、提出資料を、利用する機能に応じて取得します。認証・安全管理・同意確認のため、利用日時、IPアドレス、ブラウザ情報、同意文面の版・日時も記録します。対応に必要な場合を除き、要配慮個人情報、第三者の個人情報や業務上の秘密を入力しないでください。
3 利用目的
会員認証、マイページ・比較・診断・保存機能の提供、相談への回答と導入支援、案件の連絡・資料管理、レビューの審査・掲載、コミュニティでの交流・通知・通報対応、不正利用防止、障害対応、法令上の対応に利用します。閲覧・操作履歴は機能改善や相談内容に応じた提案の準備にも利用します。広告メールの配信、名簿の販売・貸与、他社への営業目的の送客は行わない方針です。将来変更する場合は、必要な説明と同意取得を行います。
4 閲覧履歴と端末内の保存
検索・閲覧・比較・診断・保存などの操作を、ブラウザ等の識別子と結び付けて記録します。相談時には、同じブラウザの履歴を相談情報に結び付ける場合があり、一律に個人と無関係な匿名情報としては扱いません。認証や機能提供にはCookie・ローカルストレージ等を利用します。端末側の保存をブラウザ設定から削除しても、サーバー側の情報は別途削除が必要です。
5 外部の事業者への委託
認証、データ・ファイル保管、メール配信、AIによる応答作成等を外部の事業者へ委託する場合があります。契約・設定の確認、アクセス権限の制限など、必要な監督を行います。認証・データ保管はSupabaseを利用する構成です。実際の委託先法人、保存国・リージョン、メール・ホスティングの委託先は正式適用前に照合します。
6 外部AIへの送信
外部AIの用途は、チャットへの回答、相談内容の要約、返信案の作成に限定する方針です。送信先はAnthropic, PBC（米国）のClaude APIを想定しています。契約・使用機能・保存期間・学習共有・外国移転の確認が完了するまで、外部AIによる処理は停止します。チャットも準備中です。
氏名・メール・電話・住所・会社名などの識別情報、添付資料、機密情報を送信対象から除きます。自由記述は正規表現だけで安全と判断せず、除外しきれない入力はAIへ送らず人が対応します。フォームで「AIを使わず、人の担当者に相談する」を選べます。未設定の相談も人が対応します。選択変更は担当者にお申し出ください。
取得情報を自社のモデル学習に利用せず、外部AIの学習目的にも提供しません。学習への同意・データ共有、顧客情報を含むフィードバック提供を行いません。返信案は担当者が確認してから送信します。面談メモのAI抽出は利用しません。
7 第三者提供と外国への移転
法令上認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。外国に所在する事業者への委託についても、法令上の要件を確認し、必要な情報提供・同意取得または適法な移転体制の確保を行います。実際の提供先・所在国・法的根拠・必要な手続は正式適用前の確認事項です。説明文の掲載だけで必要な手続を代替しません。
8 安全管理とレビューの公開
担当者ごとのアクセス制限、認証、操作記録の管理、委託先の監督、不要データの削除等により必要な安全管理を行います。安全管理措置の概要はセキュリティを損なう情報を除き、ご請求に応じて説明します。承認されたレビューは投稿画面で案内した本文・評価・属性等を公開します。コミュニティでは公開ニックネーム、公開した投稿・コメント、関連AI・タグ、投稿日時、反応の集計が未ログインの方にも表示されます。保存した投稿や通報内容、メールアドレスは一般公開しません。投稿・コメントはご自身で編集・削除できます。連絡先や非公開の社内メモは公開対象に含めず、第三者の個人情報・秘密情報が含まれる場合は掲載を見合わせる等の対応を行います。
9 保存期間と削除
未契約の問い合わせは対応終了から1年、AIチャット全文は最終利用から90日、顧客資料は案件終了から90日、会員情報・診断履歴等は利用中保持し、退会・削除依頼の本人確認後原則14日以内、管理操作の監査ログは操作日から1年、同意記録は関連する利用・契約関係の終了から3年を方針とします。
不要となった情報は期限前でも削除します。法令上の保存義務・具体的な紛争対応等で例外的に保持する場合は対象を限定し、理由と期限を管理します。毎月第1営業日に対象を確認し、責任者が保持例外を確認してから整理します。共同案件の他者の情報は一律削除しません。
契約・請求書類、レビュー、操作履歴、AI生成物の個別保持期間とバックアップの最長期間は正式適用前の確認事項です。バックアップは通常の業務利用を制限し、世代交代によって削除します。復元時は受付済みの削除を再度反映します。
10 開示・訂正・削除等のご請求と苦情
利用目的の通知、保有個人データ・対象となる第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供の停止および苦情を受け付けます。本人または正当な代理人であることを確認し、法令に従って対応します。原則無料とし、受付から3営業日以内の初回返信、本人確認後14日以内の対応完了を目標とします。時間を要する場合や全部・一部に応じられない場合は理由と対応方針を説明します。受付メールアドレスはドメイン確定後に設定します。既存の案件をお持ちの場合は担当者またはマイページのメッセージからご連絡ください。
11 ポリシーの変更
法令や本サービスの変更に応じて見直し、改定内容と適用日をお知らせします。法令上必要な場合は改めて同意を取得します。改定版の掲載だけで必要な同意を得たものとは扱いません。
制定日・適用日：正式承認時に設定します。資料の作成日は制定日ではありません。