SHIKIGAN ← トップに戻る

プライバシーポリシー(β版)

【β版のお知らせ】
本ポリシーは、招待制・無償で提供する SHIKIGAN β版に適用される正式版です。正式提供(GA)の開始までに弁護士レビューを実施し、必要な改定を行います。LPからのお問い合わせにより取得する個人情報(メールアドレス・氏名等)についても、本ポリシーに沿って運用します。

横松佑宜(個人事業主。ワイスクエアード・パートナーズ合同会社の設立準備中。以下「当社」といいます。)は、事業性評価SaaS「SHIKIGAN(識眼)」β版(以下「本サービス」といいます。)の提供および本サービスに関するお問い合わせ対応に際して取得する個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。

1. 個人情報の定義

本ポリシーにおける「個人情報」とは、個人情報保護法第2条第1項に定義される個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。)をいいます。

2. 取得する個人情報の種類

本サービスの提供およびお問い合わせ対応に際して、以下の個人情報を取得することがあります。

カテゴリ取得する情報取得経路
お問い合わせ情報氏名、メールアドレス、所属組織、お問い合わせ内容LP経由のお問い合わせ時
アカウント情報メールアドレス、パスワード(ハッシュ値)、TOTP MFA設定、Recovery Codeアカウント登録時
組織情報組織名、所在地、担当者名、連絡先アカウント登録時
事業計画データ(インプット)評価対象企業の商号、代表者名、所在地、財務データ、経営者経歴、事業計画の定性情報本サービスの利用時
対話データ対話サイクルでのユーザー入力テキスト本サービスの利用時
決済情報β版期間中は無償のため取得しません(有償化時に Stripe 経由で取得予定。クレジットカード情報は Stripe が保有し、当社は保有しません)(有償化後)決済時
アクセスログIPアドレス、ブラウザ情報、アクセス日時本サービスのアクセス時
重要: 事業計画データ(インプット)には、評価対象企業の代表者名・所在地等の個人情報が含まれます。本ポリシーはこれらの情報にも適用されます。

3. 個人情報の利用目的

当社は、取得した個人情報を以下の目的にのみ利用します。

#利用目的現時点の運用状況
1本サービスの提供(事業性評価レポートの生成、対話応答、感度分析再計算)稼働
2アカウント管理、認証稼働
3利用料金の請求・決済処理β版期間中は未稼働(無償提供)
4本サービスの品質改善(匿名化・統計化した情報の分析に限る)現時点では未稼働(β版期間中は個別データの分析を行いません)
5カスタマーサポート、お問い合わせ対応稼働
6本サービスに関する通知(メンテナンス、規約変更、セキュリティ等)稼働
7法令に基づく対応稼働
AI学習目的の非利用: ユーザーが入力した事業計画データ(インプット)を、AIモデルの汎用的な学習(事前学習・ファインチューニング)に利用しません。
匿名化・統計化の留保: 利用目的4の権限は将来の本格運用に備えて留保しますが、β版期間中は実施しません。稼働させる場合は、本ポリシーを改定し事前にユーザーに通知します。

4. 個人情報の第三者提供(委託先)

当社は、本サービスの提供に必要な範囲で、以下の事業者へ個人情報を委託(個人情報保護法第27条第5項第1号)します。

提供先所在地提供する情報目的
Google Cloud(Vertex AI)推論時:β版期間中は日本(asia-northeast1)=Google Gemini で東京完結
保管時:日本(asia-northeast1)
事業計画データの一部(API経由でAI推論時のみ)AI 推論処理
Google Cloud(Cloud Run・Cloud SQL・GCS 等)日本(asia-northeast1)事業計画データ・認証情報・運用ログ等本サービスのアプリケーション基盤
Firebase Authentication(Google LLC)Google globalメールアドレス・認証情報のメタデータ(パスワード・TOTPは当社で管理)認証基盤
SendGrid(Twilio Inc.)米国招待メール本文、メールアドレストランザクションメール送信
β版期間中に利用しない事業者: 決済サービス(β版は無償・決済なし)および国外リージョンでのAI推論を伴うモデル提供者は、β版期間中は委託先に含まれません。これらを利用開始する場合は、事前にユーザーへ通知のうえ本ポリシーを改定し、上表に追記します。

4.1 AI推論時のデータ処理場所(β版期間中=日本国内完結)

β版期間中、本サービスのAI推論は Google Cloud Vertex AI 上の Google Gemini モデル(asia-northeast1=東京リージョン)で実行され、事業計画データの保管・AI推論を含む全処理が日本国内で完結します。個人データの外国にある第三者への提供(個人情報保護法第28条)は発生しません。
API経由で送信されたデータはGoogleの生成AIモデルの学習に使用されず(Google Cloudの生成AIデータガバナンス方針・Data Processing Addendumに基づく)、推論完了後にプロンプト・応答は永続化されません(Request-Response LoggingはデフォルトOFFで運用)。
当社はLLM(大規模言語モデル)をプロバイダ可換の設計で運用しており、将来、国外リージョンでの推論を伴うAIモデルへ切り替える場合は、切替の実施前にユーザーへ通知のうえ本ポリシーを改定し、送信先の国・地域、個人情報保護法第28条への対応方法、学習非利用・永続化の取扱いを明記します。切替後も、事業計画データ・評価結果の保管は asia-northeast1(東京)リージョンを維持します。

4.2 法令に基づく開示

当社は、以下の場合に個人情報を第三者に提供することがあります。

5. 個人情報の安全管理措置

当社は、取得した個人情報の漏洩、滅失又は毀損を防止するため、以下の安全管理措置を講じます。

措置内容
組織的安全管理個人情報管理責任者の設置、取扱い規程の整備、委託先監督
人的安全管理従業者への教育、秘密保持義務の徹底
物理的安全管理データセンター(Google Cloud)の物理的セキュリティに依存
技術的安全管理TLS 1.3による通信暗号化、Cloud SQLの保存時暗号化(AES-256)、VPCによるネットワーク分離、Firebase Authentication(TOTP MFA必須+Recovery Code発行)によるアクセス制御、操作のない状態が45分続いた場合の自動ログアウト、Secret Managerによる認証情報管理、AI駆動セルフオーディット(四半期点検)、Cloud SQL SSL接続強制、監査ログ二重出力(DB+Cloud Logging。認証・操作ログ1年、アクセスログ・インフラログ90日)
越境移転先における安全管理認証基盤・メール送信(Firebase Authentication・SendGrid)のメタデータの取扱いにつき、各委託先の Data Processing Addendum に基づく契約上の義務付け

6. 個人情報の保存期間と削除

データ種別保存期間削除方法
お問い合わせ情報対応完了後1年手動削除
アカウント情報アカウント有効期間中+削除後30日Cloud SQLから完全削除
事業計画データ(インプット)アカウント有効期間中+削除後30日Cloud SQLから完全削除
評価結果(アウトプット)アカウント有効期間中+削除後30日Cloud SQL・Cloud Storageから完全削除
アクセスログ90日Cloud Loggingの自動期限切れ
監査ログ1年Cloud Loggingの自動期限切れ
決済情報(β版期間中は取得なし)有償化後は Stripe の保持ポリシーに準ずるStripe 側で管理
Vertex AI 推論時の一時データ推論完了後に永続化されないRequest-Response LoggingはデフォルトOFFで運用

アカウント削除時は、ユーザーの要求に応じて、保存期間の経過を待たず速やかに削除を実行します。削除完了後、ユーザーの請求に応じて当社所定の様式で削除証明書を発行します(β版期間中は手作業発行・5営業日以内)。

7. Cookie等の利用

本サービスでは、以下の目的でCookie及び類似の技術を使用します。

目的種別必須/任意
セッション管理・認証機能的Cookie必須
アクセス解析分析Cookie(Google Analytics等)任意(オプトアウト可)

8. ユーザーの権利

ユーザーは、個人情報保護法に基づき、以下の権利を行使することができます。当社の問い合わせ窓口までご連絡ください。

権利内容
開示請求当社が保有する個人情報の開示を求めることができます
訂正・追加・削除個人情報の内容が事実でない場合、訂正等を求めることができます
利用停止・消去利用目的の範囲を超えた利用又は不正取得があった場合、利用停止等を求めることができます
第三者提供の停止第三者提供の停止を求めることができます
データポータビリティ個人情報を電磁的記録により受け取る権利(個人情報保護法第33条)

9. 顧客が認定支援機関等の場合の二次取扱い

本サービスのユーザー(認定支援機関・税理士法人等)が、その顧問先(中小企業)の事業計画データを本サービスに入力する場合、以下のとおり整理します。

  1. 二次同意の取得: ユーザーは、顧問先(中小企業)から事業計画データの本サービス利用について、別途同意を取得するものとします。当社は、ユーザーに同意取得テンプレートを提供します。
  2. 当社の立場: 当社はユーザーから委託を受けた個人データの取扱事業者として、適切な安全管理措置を講じます(個人情報保護法第27条第5項第1号「委託」)。
  3. 再委託: 当社は、本サービスの提供に必要な範囲で、第4条に記載した委託先に再委託します。再委託先に対しては当社が適切な監督を実施します。

10. 個人情報管理責任者およびお問い合わせ窓口

横松 佑宜(個人事業主。ワイスクエアード・パートナーズ合同会社の設立準備中)
個人情報取扱事業者・個人情報管理責任者:横松 佑宜(本人)
所在地:〒150-0044 東京都渋谷区円山町5-5 Navi渋谷Ⅴ 3階
メールアドレス:privacy@shikigan.jp
苦情処理:上記メールアドレスまでお問い合わせください。

11. 事業継続性に関する保証

  1. サービス終了時の通知: 本サービスを終了する場合、当社は90日以上前に全ユーザーに通知します(β版期間中は最低通知期間を30日に短縮することがあります)。
  2. 事業終了時のデータ取扱い: 終了通知後60日以内の標準形式(PDF・JSON)での無償エクスポート、または終了後30日以内の完全削除のいずれかを保証します。
  3. 倒産・M&A時の取扱い: 事業承継の場合、ユーザーデータの取扱いは本ポリシーと同水準以上の保護を維持する後継事業者にのみ承継します。
  4. 法人への承継: 当社がワイスクエアード・パートナーズ合同会社(設立準備中)の設立に伴い事業を承継させる場合、ユーザーデータの取扱いは本ポリシーと同水準以上の保護を維持したまま同社に承継します。

12. 本ポリシーの変更

当社は、法令の変更又は本サービスの変更等に伴い、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上で通知し、変更の効力発生日の30日前までに通知します。

制定日:2026年4月20日
最終改定日:2026年7月21日(β版正式版 v1.0)
横松 佑宜(個人事業主)