PRIVACY POLICY
株式会社ZeroBizAX（以下「当社」）は、AI SaaS、AX Solution、Webアプリケーション開発をはじめとする当社事業（以下、総称して「本サービス」）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関連法令を遵守し、以下のとおりプライバシーポリシーを定めます。
個人情報取扱事業者
本サービスにおける個人情報の取扱事業者は、株式会社ZeroBizAXです。個人情報保護管理者は代表取締役が務めます。
名称：株式会社ZeroBizAX
代表者：徳田 優希
所在地：〒140-0013 東京都品川区南大井六丁目17番10号 大森レインボービル8階
個人情報保護管理者：代表取締役 徳田 優希
お問い合わせ：hello@zerobizax.com（通常3営業日以内に回答いたします。）
収集する情報
本サービスでは、お客様から直接ご提供いただく情報、ご利用に伴い自動的に収集する情報、AI機能の利用に伴い生成・保存される情報を取り扱います。
氏名、メールアドレス、電話番号、所属（会社名・部署・役職）、業種、従業員規模、事業課題、ご相談内容、フォーム入力情報、ヒアリングや面談で共有いただく事業情報など。
アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）、Cookie情報、ページビュー・パフォーマンスデータ、エラー情報など。サービス品質改善および不正利用防止の目的で収集します。
AIプロンプトおよび出力（要約、要件確認、提案ドラフト、チャット履歴等）、AI機能を用いた業務支援に伴い生成される中間データ、解析対象として共有いただいた書類のテキスト情報など。
将来的にオンライン決済機能を導入する場合、クレジットカード情報は決済代行事業者が直接処理し、当社サーバーには保存しません。当社は顧客IDおよび契約IDのみを保持します。
利用目的
当社は、収集した情報を以下の目的で利用します。これら以外の目的で利用する場合は、改めてお客様の同意を取得します。
AI SaaS、AX Solution、Webアプリケーション開発をはじめとする本サービスの提供・運営、品質向上、機能改善、不具合対応のために利用します。
ご登録いただいた情報をもとに、本人確認、アカウントの作成・管理、利用権限の付与・変更を行います。
ご相談内容への対応、ヒアリング・面談の実施、見積・提案・契約手続、契約後のサポート対応のために利用します。
不正利用の検知・防止、レートリミット制御、監査ログの保管、法令に基づく開示請求への対応のために利用します。
サービスに関する重要なお知らせ、製品アップデート、関連する事業情報の送信に利用します（同意撤回はいつでも可能です）。
第三者提供・業務委託先
当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。サービス提供に必要な範囲で業務委託先を利用し、各サービスの利用条件および公開されている安全管理情報を確認したうえで、必要な情報のみを取り扱わせます。
提供する場合：お客様の同意がある場合／法令に基づく場合／生命・身体・財産の保護に必要で本人の同意取得が困難な場合／業務委託先に必要な範囲で提供する場合。
主な国外事業者・サービス：Vercel（ホスティング・解析）／Neon（データベース）／Resend（メール配信）／Anthropic・OpenAI（AIモデル提供）／Sentry（エラー監視）／Upstash（レートリミット・キャッシュ）ならびに、利用機能に応じた国外音声合成API・国外リアルタイム音声AI API。契約主体、処理・保存地域および再委託先は、各サービスの契約条件・設定により異なります。
主な業務基盤・その他の委託先：Google Workspace（業務基盤・メール）／その他、必要に応じて利用する会計・労務等の業務委託先。契約主体または処理・保存地域が国外となる場合があります。
監督：業務委託先の利用条件、公開されているセキュリティ情報およびデータ取扱条件を選定時・重要な変更時に確認します。個別のデータ処理契約（DPA）等は、取扱情報、必要性および事業者の提供条件を確認したうえで締結します。
外国にある第三者への提供
本サービスでは、上記業務委託先を通じてお客様の個人データが国外で処理または保存される場合があります。具体的な国・地域は、契約主体、利用機能、設定および再委託先により異なるため、確認可能な範囲で以下の情報を提供します。
移転先の国・地域：米国その他、各事業者の処理・保存拠点または再委託先が所在する国・地域。個別サービスの利用条件・設定により異なります。
当該国の個人情報保護制度：移転先となる国・地域の個人情報保護制度は日本と異なる場合があり、政府機関によるアクセス制度が設けられている場合があります。当社は、利用する事業者が公開する処理地域・保護措置等を確認可能な範囲で把握します。
各事業者が講じる保護措置：当社は通信のTLS暗号化、アクセス制御その他の技術的措置を適用し、事業者が公開するセキュリティ情報・認証情報・データ取扱条件を確認します。DPA、監査報告書、認証および保存地域の適用状況は、事業者・契約・利用機能ごとに確認します。
AI機能における取扱い
本サービスのAI機能は、生成AIによる業務支援を提供します。AI機能の利用にあたっては、以下の方針で個人情報・事業情報を取り扱います。
主にAnthropic ClaudeおよびOpenAI GPTシリーズを使用し、利用機能に応じて国外の音声合成APIまたはリアルタイム音声AI APIを利用します。個別の事業者名等は、法務・セキュリティ審査上必要な場合、適用される秘密保持義務の範囲で開示します。利用する事業者・モデルは、品質・安全性・提供条件を確認のうえ変更する場合があります。
AI機能の利用時には、お客様が入力したプロンプト、関連する事業情報、共有いただいた書類のテキスト等が、必要な範囲でAIプロバイダに送信されます。
当社は、契約者の事前同意なく、契約者データを当社または第三者の汎用AIモデルの学習に利用しません。AI事業者による入力・出力の取扱い、保持およびサービス改善への利用条件は、適用されるAPI利用条件・契約および利用機能に従います。各事業者は不正利用の検知・防止等のため、データを一定期間保持する場合があります。
AIの出力をそのまま判断に使うことなく、契約、営業判断、業務改善判断のような重要な意思決定領域では、最終判断を必ず人が行う設計を前提としています。詳細はセキュリティポリシーもご参照ください。
Cookie・外部送信
本サービスでは、電気通信事業法第27条の12に基づき、以下の情報を外部事業者のサーバーに送信しています。送信内容は予告なく変更されることがあります。
Vercel Analytics：ページURL、リファラー、ブラウザ情報を送信。アクセス解析・サービス改善目的（任意）。
Vercel Speed Insights：Core Web Vitals（LCP、INP、CLS等）を送信。パフォーマンス計測・品質改善目的（任意）。
Sentry：エラー情報、スタックトレースを送信。エラー監視・品質向上目的（任意）。
認証セッション：認証状態の維持に必要なセッションIDを送信。サービス提供に必須。
ブラウザの設定によりCookieを無効にすることも可能ですが、認証機能等の一部機能が利用できなくなる場合があります。
安全管理措置
当社は、個人情報への不正アクセス、紛失、破壊、改ざんおよび漏えいを防止するため、事業規模および取扱情報のリスクに応じた組織的・人的・物理的・技術的安全管理措置を講じ、必要に応じて見直します。
代表取締役を個人情報保護管理者とし、取扱権限の限定、取扱状況の確認、事故発生時の連絡・対応および必要な規程・記録の整備を行います。
役員を含む取扱関係者に対し、参画時および必要に応じて個人情報保護・情報セキュリティ上のルールを周知し、秘密保持義務を適用します。
通信のTLS暗号化、データベースおよびGoogle Driveのアクセス制御、APIキー・シークレットの環境変数管理、適用対象機能でのWebhook署名検証、端末の暗号化・ファイアウォール、最小権限の原則に基づく権限設計。
国外処理が生じるサービスについて、事業者が公開する処理地域、データ取扱条件および所在国の制度を確認可能な範囲で把握し、重要な変更時に見直します。
保持期間
アカウント情報：契約終了またはアカウント削除手続の完了までを原則とし、法令、請求、監査または紛争対応上必要な情報は必要な期間保存します。
AI利用ログ・チャット履歴：個別契約、サービス設定および利用機能に従って保存し、契約終了または削除依頼後に合理的な期間内で削除します。
アクセスログ・利用ログ：最大1年間。
お問い合わせ・リード情報：営業・対応履歴管理のため最大2年間。
削除依頼・契約終了後：法令上または監査上保存が必要な情報、バックアップおよび委託先の保持期間を除き、合理的な期間内に削除します。具体的な削除条件は個別契約および各事業者の条件に従います。
お客様の権利
お客様は、個人情報保護法に基づき、ご自身の個人情報について以下の権利を有しています。
当社が保有するお客様の個人情報の開示を請求できます。開示の方法（電磁的記録の提供または書面の交付）はお客様がご指定いただけます。
当社が第三者に提供した記録、または第三者から提供を受けた記録の開示を請求できます。
個人情報の訂正、削除、利用停止、第三者提供の停止を請求できます。
当該機能が提供されるサービスでは、アカウント設定画面からデータのエクスポートまたは削除手続を行えます。それ以外の場合は、当社窓口へご請求ください。
上記の請求は、hello@zerobizax.comまでご連絡ください。本人確認のうえ、合理的な期間内（原則2週間以内）に対応いたします。
漏えい等への対応
当社は、保有個人データの漏えい、滅失、毀損その他個人データの安全の確保に係る事態が発生し、個人の権利利益を害するおそれが大きい場合には、個人情報保護法第26条に基づき、個人情報保護委員会への報告および本人への通知を速やかに行います。
ポリシーの変更
当社は、法令の改正、サービス内容の変更等に伴い、本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上での表示またはメール通知により、変更内容および効力発生時期を事前に告知いたします。
最終更新日: 2026年8月13日