BIZNAVIKanameログイン
← 法的文書一覧

プライバシーポリシー

BizNavi Kaname プライバシーポリシー

バージョン
1.0
状態
適用中
適用開始日
2026/7/8
確認状況
未確認

BizNavi Kaname プライバシーポリシー（v1.0）


1. はじめに


Sekimosoft合同会社（以下「当社」）は、BizNavi Kaname（以下「本サービス」）において、お客様および利用者の情報を適切に取り扱います。


本ポリシーは、現行プロダクトの実装とHuman承認済みの公開方針に基づきます。


2. 当社情報


| 項目 | 内容 |

|------|------|

| 会社名 | Sekimosoft合同会社 |

| お問い合わせ | 本サービス内のお問い合わせ機能（`/contact`）および受付確認メール |


代表者名・事業所用住所は、公開承認されていないため本ポリシーには記載しません。


3. 収集する情報のカテゴリ


| カテゴリ | 例 | 主な保存先 |

|----------|-----|-----------|

| アカウント情報 | 氏名、メール、認証情報 | PostgreSQL |

| 組織情報 | 組織名、設定 | PostgreSQL |

| 顧客機密データ | Vault、AI参謀、Kiroku、Compass、Atlas | PostgreSQL / オブジェクトストレージ |

| Private Lens | 個人の意思決定文脈（非公開フィールド） | PostgreSQL |

| お問い合わせ | 氏名、メール、件名、本文 | PostgreSQL |

| 利用・監査メタデータ | セッション、監査ログ、AI利用量 | PostgreSQL |

| 緊急アクセス記録 | 付与理由、期間、操作結果 | Ops データベース |


4. 利用目的


  • 本サービスの提供・維持・改善
  • 認証・認可・セキュリティ
  • AI参謀機能の提供（お客様が送信した文脈の範囲）
  • お問い合わせ対応および通知メール送信
  • 法令遵守、不正利用防止
  • 契約終了時のエクスポート・削除対応

    • 5. AI利用


    5.1 現在、AI推論には **OpenAI API** を使用します。


    5.2 AIに送信されるデータおよび送信されないデータの詳細は、別紙「AIデータ利用に関する通知」を参照してください。


    5.3 **Private Lens** の非公開フィールドは、利用者が AI 利用同意を付与しない限り、AI文脈から除外されます。


    5.4 当社は、OpenAIアカウント固有の未確認事項（例: Zero Data Retention、DPA締結状態、レジデンシー設定）を本ポリシーで断定しません。


    6. 外部サービス・プロバイダ


    本サービスは、ホスティング、オブジェクトストレージ、メール配信、Ops認証、AI推論等のために外部サービスを利用します。概要は別紙「外部サービス登録」を参照してください。


    7. 通常運用におけるアクセス


    7.1 **通常運用**において、当社のOpsオペレータは、サポート目的の読み取りモデル経由で問い合わせ本文・AI参謀本文・Vault原文等の顧客コンテンツ本体を閲覧しません（メタデータ中心）。


    7.2 インフラ管理者は技術的にはデータにアクセス可能です。当社は「技術的にアクセス不可能」とは表明しません。


    8. 緊急アクセス（Emergency Access）


    セキュリティインシデントまたはお客様承認済みサポート等の限定的な場合、当社は組織・リソース・理由を特定した上で、最大30分間の緊急アクセスを付与できます。操作は監査証跡に記録されます。


  • 通常サポート: 原則お客様承認が必要
  • セキュリティインシデント: 事前承認なしで進行し得る（事後レビュー・通知判断を記録）

    • 9. 保持期間（ポリシー基準）


    | データ種別 | 基準 | 自動削除 |

    |------------|------|----------|

    | Vault raw bundle（成功コミット後） | 24時間 | 常時稼働しない場合あり |

    | Vault raw bundle（失敗・放棄） | 7日 | 同上 |

    | 問い合わせ / メール outbox | 180日 | 同上 |

    | 監査 / 特権アクセス | 365日 | 同上 |

    | 契約中の顧客機密データ | 契約期間中 | 同上 |

    | 契約終了後エクスポート猶予 | 30日 | 同上 |

    | 猶予後の最終削除 | 7日以内 | 同上 |

    | バックアップ最大 | 35日 | 同上 |


    保持基準はポリシーとして定義されています。破壊的な自動削除が常時稼働しているとは限りません。


    10. エクスポート・削除


  • 組織エクスポート / 退会パッケージ生成が可能
  • 削除は Deletion Ledger およびバックアップ整合プロセスに従う
  • バックアップに削除済みデータが残存し得る — 最大35日（ポリシー基準）

    • 11. セキュリティ


    RBAC、セッション管理、監査ログ、レート制限等を実装しています。


    12. インシデント対応


    インシデント対応手順に従い、必要に応じて合理的な通知を行います。


    13. お問い合わせ


    プライバシーに関するお問い合わせは、本サービス内の `/contact` からご連絡ください。受付確認メールが送信される場合があります。


    ---