PRIVACY POLICY
本サービスにおける、利用者の個人情報の取扱いについての基本方針です。
最終改定日：2026年9月2日
株式会社CRAFTRANS（以下「当社」という。）は、当社が提供するSaaS型サービス「AI JAM」（以下「本サービス」という。）における、利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」という。）を定める。
当社は、個人情報の保護に関する法律その他の関係法令（以下「個人情報保護法等」という。）を遵守し、利用者の個人情報を適切に取得、利用及び管理することが社会的責務であると認識し、以下の方針に基づき個人情報の保護に努める。
（1）個人情報の取得は、適法かつ公正な手段により行う。
（2）個人情報は、利用目的の達成に必要な範囲内で取り扱う。
（3）個人情報の漏えい、滅失又はき損の防止その他の安全管理のために必要かつ適切な措置を講じる。
（4）個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守する。
（5）本ポリシーを継続的に見直し、その改善に努める。
本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいい、生存する個人に関する情報であって、氏名、生年月日その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別できることとなるものを含む。）及び個人識別符号が含まれる情報をいう。
1．当社は、本サービスの提供にあたり、利用者から次の情報を取得する場合がある。
（1）氏名、会社名、部署名、役職
（2）メールアドレス、電話番号、住所
（3）アカウントID、パスワード等の認証情報
（4）決済情報（クレジットカード情報等。ただし、当社が直接保持せず、決済代行会社を通じて取得及び管理する場合を含む。）
（5）本サービスの利用状況、ログイン履歴、アクセスログ、IPアドレス、Cookie等の識別子
（6）端末情報（OS、ブラウザの種類、端末識別子等）
（7）お問い合わせ又はサポート対応の過程で取得する情報
（8）その他本サービスの利用に関連して利用者が入力又は送信する情報
2．当社は、次の各号に掲げる方法により前項の情報を取得する。
（1）利用者が本サービスの申込み、アカウント登録又は問い合わせの際に入力する方法
（2）利用者が本サービスを利用する過程で、自動的に取得される方法（Cookie、アクセス解析ツール等）
（3）提携先又は決済代行会社等の第三者から提供を受ける方法
当社は、取得した個人情報を、次の目的の範囲内で利用する。
（1）本サービスの提供、維持、保守及び改善のため
（2）利用者からの問い合わせへの対応、本人確認のため
（3）利用料金の請求及び決済処理のため
（4）本サービスに関する重要なお知らせ、利用規約又は本ポリシーの改定等の通知のため
（5）新機能、アップデート情報、セミナー・キャンペーン等の案内のため（利用者が希望しない場合は、当該案内の送付を停止する。）
（6）利用規約に違反する行為への対応並びに不正利用の防止及び検知のため
（7）本サービスの利用状況の分析及び統計データの作成（個人を特定できない形式に加工したものを含む。）のため
（8）前各号の利用目的に付随する目的のため
1．本サービスは、利用者（本サービスの利用契約を締結した法人又は個人事業主をいう。以下「契約者」という。）が自らの業務のために、本サービス上に顧客情報その他のデータ（以下「顧客等データ」という。）を入力、保存又は処理することを可能とするSaaS型サービスである。当社は、本サービスの提供、AIによる回答生成その他利用者が明示的に利用する機能の提供、保守、障害対応及び不正利用の検知に必要な範囲を除き、顧客等データの内容を閲覧、利用又は第三者に提供しない。
2．顧客等データに個人情報が含まれる場合、当該個人情報の取得及び利用に関しては、契約者自身が個人情報取扱事業者として、個人情報保護法等に基づく責任を負うものとする。当社と契約者との間で別途データの取扱いに関する合意（データ処理契約等）を締結した場合には、当該合意に定める条件に従い、当社は顧客等データを取り扱う。
1．当社は、次の各号のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しない。
（1）法令に基づく場合
（2）人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
（3）公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
（4）国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2．前項の規定にかかわらず、次に掲げる場合は第三者提供に該当しないものとする。
（1）利用目的の達成に必要な範囲内において、個人情報の取扱いの全部又は一部を委託する場合
（2）合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人情報が提供される場合
（3）個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同利用に係る個人情報の項目、共同して利用する者の範囲、利用する者の利用目的及び当該個人情報の管理について責任を有する者の氏名又は名称について、あらかじめ本人に通知し、又は本人が容易に知り得る状態に置いているとき
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部又は一部を外部の事業者（クラウドインフラ提供事業者、AIサービス提供事業者、決済代行会社、カスタマーサポートツール提供事業者、メール配信事業者等）に委託することがある。この場合、当社は、委託先の選定基準を満たす事業者を選定した上で、委託先に対する必要かつ適切な監督を行う。
当社は、本サービスの提供にあたり、外国に所在するサーバー又はクラウドサービス事業者を利用する場合がある。この場合、当社は、個人情報保護法等が定める基準に適合する体制を整備した上で、必要な範囲において個人情報を外国にある第三者に提供することがある。当該外国の名称、当該外国における個人情報の保護に関する制度の有無及びその内容等については、本人からの請求に応じて情報提供する。
1．当社は、本サービスにおけるGoogle Drive連携機能及びGmail連携機能を提供するため、利用者の明示的な認証及び許可に基づき、Google Workspace APIを通じて、次の情報を取得する場合がある（以下、総称して「Googleユーザーデータ」という。）。Google Driveについては、利用者がアクセス権限を有するファイルのファイル名、ファイル識別子、ファイル種別、更新日時その他のメタデータ及び利用者が本サービス上で検索又は参照するファイルの内容を取得する場合がある。Gmailについては、利用者のメールボックスを検索し、利用者が本サービス上で選択又は参照するメール又はスレッドの件名、送信者、宛先その他のヘッダー情報、送受信日時、本文、スレッド情報及び添付ファイル名その他の添付ファイルに関するメタデータを取得する場合がある。本サービスは、Gmailの添付ファイル本体を取得しない。
2．当社は、Googleユーザーデータを、利用者によるGoogle Drive上のファイル又はGmail上のメール若しくはスレッドの検索、参照、チャットへの紐付け及び当該情報を用いた回答生成その他、利用者が本サービス上で明示的に利用するユーザー向け機能を提供する目的に限って利用する。
3．Google Drive上のファイル内容及びGmail上のメール本文は、利用者による検索、参照又は回答生成等の要求を処理するために必要な場合に取得し、当社の本サービス上に原則として恒久的に保存しない。また、Gmailの検索内容、メール本文及び本文の抜粋を、検索履歴又は参照履歴として恒久的に保存しない。ただし、接続状態、Google Driveのファイル識別子・ファイル名・ファイル種別、Gmailのスレッド識別子・件名その他本サービスの提供に必要な最小限のメタデータについては、必要な範囲で保存する場合がある。
4．当社は、利用者が要求したAI機能その他の本サービス上のユーザー向け機能を提供するために必要な範囲で、かつ利用者の同意に基づき、GoogleユーザーデータをAIサービス提供事業者その他の委託先に処理させる場合がある。当該委託先には、契約その他の適切な措置により、本ポリシー及び適用されるGoogleのポリシーに沿った取扱いを求める。
5．当社の役職員その他の者がGoogleユーザーデータの内容を閲覧することは、利用者から特定のデータについて明示的な同意を得た場合、セキュリティ上必要な場合、法令に基づく場合その他Googleのポリシー上認められる場合を除き、行わない。
6．当社は、Googleユーザーデータを、広告の配信若しくは広告目的のプロファイリング、第三者への販売、信用力の判断若しくは貸付目的、又は利用者固有の適切なユーザー向け機能を超えて汎用的な機械学習モデル若しくは人工知能モデルを作成、学習若しくは改善する目的で利用しない。
7．利用者は、本サービス上の連携解除機能その他当社所定の方法により、Google Drive又はGmailとの連携をいつでも解除することができる。当社は、連携解除後、当社が保持する当該連携に係る認証情報を本サービスの運用上合理的な期間内に無効化又は削除し、以後の当該Google Workspace APIへのアクセスを停止する。当社は、連携解除又は利用者からGoogleユーザーデータの削除を求める明示的な請求を受けた日から30日以内に、当該連携に係る認証情報（アクセストークン及びリフレッシュトークンを含む。）並びに当社が保有するGoogleユーザーデータを削除する。Googleユーザーデータに関する削除その他の請求については、第14条及び第16条に従い対応する。
8．Google Workspace APIから受け取った情報の使用は、Google API Services User Data Policy及びGoogle Workspace API User Data and Developer Policyに従い、Limited Use requirements（限定使用の要件）を遵守する。
1．当社は、本サービスにおけるLark連携機能を提供するため、利用者の明示的な認証及び許可に基づき、Lark Technologies Pte. Ltd.が提供するグループウェア「Lark」のAPIを通じて、次の情報を取得する場合がある（以下、総称して「Larkユーザーデータ」という。）。すなわち、カレンダーの予定、参加可否及び空き時間の情報、ドキュメント（Docs）の内容、ドライブのマイスペース内のファイル、Wikiの内容、スプレッドシートの内容、Base（データベース）の内容、連絡先の基本情報、タスクの詳細並びに承認申請の情報である。
2．当社がLarkに対して要求する権限は、いずれも閲覧のみを目的とする読み取り専用の権限であり、作成、編集、削除又は送信を行う権限を要求することはない。
3．Larkユーザーデータの取得は、利用者本人のLarkアカウントに対して発行されたアクセストークンを用いて行う。したがって、利用者本人がLark上で閲覧することができない情報を当社が取得することはない。当社は、組織全体を横断して情報を閲覧することができる管理者用の権限（テナント単位のアクセス権限）を使用しない。
4．当社は、Larkユーザーデータを、利用者が要求したAI機能その他の本サービス上のユーザー向け機能を提供するために必要な範囲においてのみ利用する。当社は、当該機能の提供に必要な範囲で、かつ利用者の同意に基づき、LarkユーザーデータをAIサービス提供事業者その他の委託先に処理させる場合がある。当該委託先には、契約その他の適切な措置により、本ポリシーに沿った取扱いを求める。
5．当社は、Lark連携の維持のため、当該連携に係るアクセストークン及びリフレッシュトークン（いずれも暗号化して保存する。）、アクセストークンの有効期限、利用者が許諾した権限の範囲、Larkアカウントの識別子及びメールアドレス並びに連携の状態を保存する。当社は、Lark上のドキュメントの内容その他のLarkユーザーデータを、連携の維持のために恒久的に複製し、又は蓄積することはない。
6．当社は、Larkユーザーデータを、広告の配信若しくは広告目的のプロファイリング、第三者への販売、信用力の判断若しくは貸付目的、又は利用者固有の適切なユーザー向け機能を超えて汎用的な機械学習モデル若しくは人工知能モデルを作成、学習若しくは改善する目的で利用しない。当社の役職員その他の者がLarkユーザーデータの内容を閲覧することは、利用者から特定のデータについて明示的な同意を得た場合、セキュリティ上必要な場合又は法令に基づく場合を除き、行わない。
7．Lark連携に係る情報は、ご契約法人、利用者及び連携先サービスの組み合わせごとに一意に管理し、データベースの行レベルセキュリティにより、他のご契約法人から参照することができない構成とする。
8．利用者は、本サービス上の連携解除機能その他当社所定の方法により、Larkとの連携をいつでも解除することができる。当社は、連携解除後、当社が保持する当該連携に係る認証情報を本サービスの運用上合理的な期間内に無効化又は削除し、以後の当該Lark APIへのアクセスを停止する。当社は、連携解除又は利用者からLarkユーザーデータの削除を求める明示的な請求を受けた日から30日以内に、当該連携に係る認証情報（アクセストークン及びリフレッシュトークンを含む。）並びに当社が保有するLarkユーザーデータを削除する。なお、Larkにおいては、アクセストークンを外部から失効させる公開APIが提供されていないため、本サービス上の連携解除のみでは、Lark側に記録された本サービスへの認可そのものは取り消されない。当該認可を取り消す場合、利用者はLarkの「アプリ認証管理」その他Lark所定の方法により、別途取消しを行う必要がある。Larkユーザーデータに関する削除その他の請求については、第14条及び第16条に従い対応する。
1．当社は、本サービスの利便性向上、利用状況の分析、広告配信の最適化等の目的で、Cookie及びこれに類する技術（ウェブビーコン、タグ等を含む。以下同じ。）を利用する場合がある。
2．利用者は、ブラウザの設定によりCookieの利用を無効化することができる。ただし、その場合、本サービスの一部の機能が利用できなくなることがある。
3．当社が利用するアクセス解析ツール等の名称及び取得情報の詳細については、【Cookieポリシー／別紙】に定める。
当社は、取り扱う個人情報の漏えい、滅失又はき損の防止その他の安全管理のため、次の各号を含む必要かつ適切な措置を講じる。
（1）個人情報の取扱いに関する規程の整備及び運用
（2）個人情報を取り扱う従業者に対する教育及び監督
（3）アクセス制御、通信及び保存データの暗号化その他の技術的安全管理措置
（4）個人情報が記録された機器、電子媒体等の盗難又は紛失等を防止するための物理的安全管理措置
（5）委託先に対する必要かつ適切な監督
当社は、取り扱う個人情報について、漏えい、滅失、き損その他の個人情報の安全の確保に係る事態（以下「漏えい等」という。）が発生し、又は発生したおそれがある場合には、個人情報保護法等の定めに従い、個人情報保護委員会への報告及び本人への通知その他の必要な措置を速やかに講じる。
当社は、個人情報を、利用目的の達成に必要な期間又は法令で保存が義務付けられる期間に限り保有し、当該期間の経過後又は利用目的の達成後、遅滞なく消去又は廃棄する。ただし、利用者との契約関係が継続する場合には、当該契約の履行に必要な範囲で保有する。Googleユーザーデータについては、第9条に定める取扱いを優先して適用する。
1．当社は、本人から、当社が保有する個人情報について、個人情報保護法等の定めに基づき、利用目的の通知、開示、内容の訂正、追加若しくは削除、利用の停止若しくは消去、第三者提供の停止（以下「開示等」という。）の請求があった場合には、本人であることを確認の上、遅滞なく対応する。
2．開示等の請求は、第16条に定める窓口までご連絡いただくものとする。
3．当社は、開示等の請求に際し、当社所定の本人確認手続を求める場合がある。また、法令に基づき開示等の全部又は一部を行わないことができる場合には、その理由を説明の上、対応しないことがある。
本サービスは、原則として法人及びその業務従事者を利用対象とするものであり、18歳未満の未成年者による利用は想定していない。当社は、未成年者であることを認識しながら意図的にその個人情報を取得することはない。
本ポリシーに関するお問い合わせ及び個人情報の開示等の請求は、以下の窓口までご連絡ください。
【会社名】個人情報保護管理者：株式会社CRAFTRANS
【住所】東京都渋谷区千駄ヶ谷4丁目10-3 キクヤビル 1F
【メールアドレス】aijam@craftrans.co.jp
当社は、法令の変更又は事業内容の変更等に応じて、本ポリシーの内容を変更することがある。変更後のプライバシーポリシーは、本サービス上又は当社ウェブサイト上に掲示した時点からその効力を生じるものとする。当社は、重要な変更を行う場合には、利用者に対し、本サービス上での掲示又は電子メールその他の方法により、あらかじめ周知するよう努める。
附則
制定日：2026年3月1日
最終改定日：2026年9月2日
