テクサポAIプライバシーポリシー

株式会社ベースマキナ（以下「当社」といいます。）は、当社が提供する「テクサポAI」（「テクサポエージェント」と表記することがあります。以下「本サービス」といいます。）における、利用者に関する情報及び本サービスで取り扱う情報の取扱いについて、このプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。本ポリシーで用いる用語は、本ポリシーに別段の定めがない限り、「テクサポAI利用規約」（以下「利用規約」といいます。）の定義によります。

第1条（基本方針）

当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令及びガイドラインを遵守し、本ポリシーに従って、個人情報を含む情報を適切に取り扱います。

第2条（当社が取得する情報）

当社は、本サービスにおいて、次の情報を取得します。

1. 利用登録・アカウントに関する情報：企業名、氏名、メールアドレス、パスワード（ハッシュ値に変換して保存し、当社は元のパスワードを保持しません）、Googleアカウントでログインする場合にGoogleから提供される氏名、メールアドレス及びプロフィール画像
2. 本サービスの利用に伴い取得する情報：ログイン及び操作の日時、IPアドレス、ブラウザの種類その他の端末の情報、管理コンソールでの操作の記録、本サービスの利用の状況（実行の回数、使用したクレジットの量等）
3. 連携サービスから取得する情報：利用者が本サービスと連携させた連携サービスから、利用者の設定に従って取得する情報（Slack・Microsoft Teamsのユーザーの識別子及び表示名、回答するチャンネル及びスレッドの投稿、検索の結果、GitHubのリポジトリのコード、Notionのページ、データベース・データウェアハウスの問い合わせの結果、ベースマキナのアクションの結果その他の利用者データを含みます。）
4. 問い合わせのウィジェットに関する情報：利用者が本サービスの問い合わせのウィジェットを自らのウェブサイト等に設置する場合における、そのウェブサイト等の利用者（以下「エンドユーザー」といいます。）が入力した問い合わせの内容、利用者が当社に提供するエンドユーザーの識別子、氏名、メールアドレスその他の属性、及びウィジェットの利用のために保存する識別子
5. 決済に関する情報：有料のプランの申込み及び支払いの状況。クレジットカードの番号等は、当社が指定する決済代行事業者が取得し、当社は保持しません。
6. お問い合わせ等に関する情報：当社へのお問い合わせ、ご意見及び回答の評価の内容
7. Cookie等によるアクセスの情報：第11条に定めるCookie等によって取得する情報

第3条（利用目的）

当社は、取得した情報を、次の目的で利用します。

1. 本サービスの提供（問い合わせへの回答、調査及びAI出力の生成を含みます。）
2. 利用登録の受付、本人の確認及びアカウントの管理
3. 利用料金の請求、決済及び契約の管理
4. 本サービスに関するお知らせ（無料トライアルの終了、契約、障害、メンテナンス、機能の変更等に関するものを含みます。）の送付
5. お問い合わせ及びご意見への対応
6. 本サービスの保守、不具合への対応、品質の確認及び改善（AI出力の評価及び統計情報の作成を含みます。）
7. 不正な利用の防止及びセキュリティの確保（ログインの試行の制限、利用の回数の制限等を含みます。）
8. 本サービスの利用登録の状況の把握、及び当社のサービスの広告の効果の測定
9. 利用規約に違反する行為への対応
10. 法令に基づく対応

ただし、第2条第3号及び第4号の情報のうち利用者データに含まれる個人情報は、第4条に定める範囲でのみ利用します。

第4条（利用者データに含まれる個人情報）

1. 利用者データ（連携サービスの投稿、問い合わせの内容、エンドユーザーの情報等を含みます。）に含まれる個人情報は、利用者が本サービスの提供を受けるために当社に取扱いを委託するものとして、当社が取り扱います。当社は、これらの個人情報を、本サービスの提供及びこれに付随する保守、不具合への対応、お問い合わせへの対応及び品質の確認に必要な範囲でのみ取り扱います。
2. 当社は、利用者データを、当社又は第三者のAIモデルの学習（基盤となるモデルの学習及び調整をいいます。）に利用しません。また、当社は、AIモデルの提供事業者が利用者データをAIモデルの学習に利用しないことを条件として、当該事業者のサービスを利用します。
3. 当社の担当者は、前項までに定める目的のために必要な範囲で、本サービスに保存された対応の記録その他の情報を確認することがあります。
4. エンドユーザーその他の本人から、利用者データに含まれる個人情報について第10条の請求があった場合、当社は、原則として利用者を通じて対応します。

第5条（第三者提供）

1. 当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
   5. 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合
   6. 第6条に定める取扱いの委託に伴って個人データが提供される場合
2. 当社は、本人の同意を得て個人データを第三者に提供した場合、個人情報保護法に定める事項に関する記録を作成し、保存します。

第6条（取扱いの委託）

1. 当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部又は一部を第三者に委託します。この場合、当社は、委託先との間で個人データの安全管理に関する契約等を締結し、委託先に対する必要かつ適切な監督を行います。
2. 主な委託先と委託する業務は、次のとおりです。

委託先（所在国）	委託する業務
Anthropic（米国）	AIモデルによる処理（回答の生成、Webの検索等）
Cloudflare（米国）	アプリケーションの実行、データの保存、不正なアクセスの防止
PlanetScale（米国）	データベースの運用
Google（米国）	データベース・データウェアハウスへの接続の実行、Googleアカウントによるログイン、アクセスの計測
Stripe（米国）	決済、請求書及び領収書の発行
Resend（米国）	メールの送信

3. 連携サービス（Slack、Microsoft Teams、GitHub、Notion等）は、利用者が選んで本サービスと連携させるサービスであり、当社の委託先ではありません。連携サービスにおける情報の取扱いは、各連携サービスの提供者の定めによります。

第7条（外国にある第三者への提供）

1. 当社は、前条の委託先のうち外国にある第三者に、個人データの取扱いを委託します。当社は、当該第三者が個人情報保護法に定める基準に適合する体制を整備していることを確認した上で、当該第三者による相当措置の継続的な実施を確保するために必要な措置を講じます。
2. 当社は、本人の求めに応じて、前項の必要な措置に関する情報を、個人情報保護法に定めるところにより提供します。
3. 主な提供先の所在国は米国です。米国における個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトで公表されている情報をご参照ください。

第8条（安全管理措置）

当社は、個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のため、次の措置を講じます。

1. 組織的安全管理措置：代表取締役を個人データの管理の責任者とし、個人データの取扱いの状況を確認します。
2. 人的安全管理措置：従業者に対し、個人データの取扱いに関する教育を行い、秘密の保持を求めます。
3. 物理的安全管理措置：個人データを取り扱う端末の盗難及び紛失を防止するための措置を講じます。
4. 技術的安全管理措置：アクセスの権限の管理、パスワードのハッシュ値への変換、連携サービスの資格情報の暗号化、通信の暗号化、不正なアクセスの監視等を行います。
5. 外的環境の把握：外国において個人データを取り扱う場合、当該外国における個人情報の保護に関する制度を把握した上で、安全管理措置を講じます。

第9条（保持の期間）

当社は、個人情報を、利用目的の達成に必要な期間保持し、不要となったときは、法令に基づき保存が必要な場合を除き、遅滞なく消去するよう努めます。本サービスの機能ごとの主な保存の期間は、本サービスのドキュメントでご案内します。

第10条（開示等の請求）

1. 本人から、個人情報保護法に基づき、保有個人データの利用目的の通知、開示、訂正、追加若しくは削除、利用の停止若しくは消去、第三者への提供の停止又は第三者への提供の記録の開示（以下「開示等」といいます。）の請求があった場合、当社は、本人であることを確認した上で、法令に従い遅滞なく対応します。ただし、個人情報保護法その他の法令により当社が開示等の義務を負わない場合は、この限りではありません。
2. 開示等の請求は、第13条の窓口までご連絡ください。

第11条（Cookie等の利用）

1. 当社は、利用登録の画面において、Google LLCが提供するGoogleアナリティクスを利用し、Cookieを用いてアクセスの情報を取得します。取得した情報は、Googleのプライバシーポリシーに従って取り扱われ、当社のサービスの広告の効果の測定にも利用されることがあります。Googleアナリティクスによる計測は、Googleが提供するオプトアウトのためのアドオン等により無効にすることができます。
2. 管理コンソールは、ログインの状態を保つためにCookieを用います。
3. 問い合わせのウィジェットは、ウィジェットを設置したウェブサイトにおいて、会話を続けるための識別子をCookieに保存します。

第12条（本ポリシーの変更）

1. 当社は、情報の取扱いに関する運用の状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて本ポリシーを変更することがあります。
2. 変更後の本ポリシーは、本サービス上又は当社のウェブサイト上への掲載その他分かりやすい方法により周知します。ただし、法令上本人の同意が必要となる変更を行う場合は、当社所定の方法で本人の同意を得ます。

第13条（お問い合わせ窓口）

本ポリシー及び当社の個人情報の取扱いに関するご意見、ご質問、苦情その他のお問い合わせ（開示等の請求を含みます。）は、次の窓口までご連絡ください。

株式会社ベースマキナ 個人情報取扱窓口
所在地：〒104-0061東京都中央区銀座1-22-11銀座大竹ビジデンス2階
代表者：代表取締役 髙橋 誠二
Mail：dev-support@basemachina.com

2026年11月3日 制定