プライバシーポリシー
最終更新日: 2026年9月10日
株式会社HAKOBUNE（以下「当社」）は、SecretaryOS（以下「本サービス」）における個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 収集する情報
当社は、本サービスの提供にあたり、以下の情報を収集することがあります。
- メールアドレス、氏名（アカウント登録時）
- 組織名、所属情報（セットアップ時）
- 学習履歴、シミュレーション回答内容、評価スコア、推定学習時間（教材・ジャンル・日付別）
- 決済に関する情報（カード番号・セキュリティコードはStripeが管理し、当社は保持しません）
- 紹介プログラムの登録メール、紹介コード、参加条件への同意、紹介の紐付け、支払い・返金の確認結果、特典の審査・送付履歴。重複確認には、Stripeが提供するカード識別子をハッシュ化した照合値を利用します
- Slack連携時のワークスペースID、ユーザーID
- アクセスログ、IPアドレス、端末情報
推定学習時間は、学習画面の表示状態・操作の有無を端末内で判定して集計します。計測のためにキー入力の内容や画面の画像を収集することはありません。学習時間はご本人、所属組織の管理者、および運営管理者が学習状況の確認に利用します。
紹介コードを利用する方の同意に基づき、紹介者には匿名の受付番号、登録日、対象月額決済の確認回数、特典の進捗・送付状況を表示します。氏名・メールアドレス・請求明細・学習内容は紹介者に表示しません。紹介の詳細は運営管理者が確認し、特典の送付に必要な登録メールアドレス等をギフトの購入・配送事業者に提供する場合があります。
2. 利用目的
収集した個人情報は、以下の目的で利用します。
- 本サービスの提供・運営・改善
- アカウント管理、本人確認
- 学習進捗の管理・AI評価の実施
- 料金請求・決済処理
- 紹介プログラムの運営、特典の送付、参加条件の確認、重複・不正利用の防止
- お問い合わせへの対応
- サービスに関するご案内（メールマガジン等、オプトアウト可能）
- 統計データの作成（個人を特定できない形式で）
3. 第三者への提供
当社は、以下の場合を除き、お客様の個人情報を第三者に提供することはありません。
- お客様の同意がある場合
- 法令に基づく場合
- 業務委託先（サーバー運営、決済処理等）に必要な範囲で提供する場合（適切な安全管理措置を講じます）
4. AI処理について
本サービスでは、学習課題の評価・フィードバック生成にAI（Claude / Anthropic社）を利用しています。 シミュレーション回答内容等はAI処理のために送信されます。Anthropic社の商用APIでは、当社が明示的にオプトインした場合やフィードバックを送信した場合等を除き、入出力データは初期設定でモデル学習に使用されません。
送信前に、当社が保持する利用者名・組織名との一致箇所、メールアドレスおよび日本の電話番号形式を置換します。ただし、すべての個人情報を自動検出できることは保証できないため、実在人物の氏名、住所、顧客秘密、認証情報等を入力しないでください。標準的なAPIバックエンドでは入出力データは原則30日以内に削除されますが、法令遵守、不正利用対策、契約設定等による例外があります。
5. 外部サービスの利用
本サービスでは、以下の外部サービスを利用しています。各サービスにおける個人情報の取り扱いは、各社のプライバシーポリシーに従います。
- Stripe, Inc. — 決済処理（クレジットカード情報の管理）
- Supabase, Inc. — データベース・認証基盤
- Anthropic, PBC — AI評価・フィードバック生成
- Vercel Inc. — Webアプリケーションのホスティング
- Slack Technologies, LLC — ワークスペース連携
- Resend, Inc. — トランザクションメール送信
- Functional Software, Inc.（Sentry） — エラー監視
- Google LLC — 管理者が利用する記事画像生成機能
これらの事業者は国外でデータを処理する場合があります。当社は、提供先の制度、契約上の保護措置、安全管理措置および取扱状況を確認し、必要な監督を行います。
6. データの安全管理
- 公開通信経路でTLSを使用します
- 組織IDによるアクセス制御、アプリケーション層の組織絞り込み、データベースのRLSを組み合わせます
- 権限を必要最小限に制限し、監査ログ、エラー監視、依存関係・脆弱性チェックを行います
- 委託先と認証情報を定期的に棚卸しし、インシデント対応手順を維持します
7. データの保持期間
アカウント削除の依頼を受領し本人確認を行った後、法令、決済記録、紛争対応、セキュリティ確保等のために保持が必要な情報を除き、合理的な期間内に削除または匿名化します。対象範囲と予定時期は依頼者に案内します。個人を再識別できない統計情報は、サービス改善のため保持する場合があります。
紹介の審査・送付記録は、アカウントや組織の削除後も会計・返金対応・二重付与防止のため必要な範囲で保持する場合があります。
8. お客様の権利
お客様は以下の権利を有します。
- ご自身の個人情報の開示を求める権利
- 個人情報の訂正・削除を求める権利
- 個人情報の利用停止を求める権利
- データのエクスポートを求める権利
これらの権利を行使される場合は、下記のお問い合わせ先までご連絡ください。
9. Cookieの使用
本サービスでは、認証状態の維持やサービスの利用状況分析のためにCookieを使用しています。 ブラウザの設定でCookieを無効にすることが可能ですが、一部の機能がご利用いただけなくなる場合があります。
10. ポリシーの変更
当社は、本プライバシーポリシーを変更する場合があります。 重要な変更がある場合は、本サービス上での告知またはメールにてお知らせします。
11. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。