DealMate プライバシーポリシー
目次
本書は英語版の翻訳です。英語版と本書の内容に相違がある場合は、法令に別段の定めがある場合を除き、英語版が優先します。
概要 この要約は便宜上のものです。以下の本プライバシーポリシーの全文が優先します。
- 当社について：DealMateの国際版は、香港で設立された会社であるInoAI Technology Co., Limitedが運営しています。本サービスの開発、運営およびサポートは、中国大陸の会社である上海甄零科技有限公司（Shanghai Zhenling Technology Co., Ltd.）が当社のために行っています。
- 当社の2つの立場：当社は、お客様のアカウント、ログイン、請求およびログに関するデータについては、管理者（controller）です。お客様がアップロードする契約書その他の文書については、お客様またはお客様の組織に代わり、処理者（processor。または「サービスプロバイダー」）として取り扱います。
- データの送信先：当社の主要なサーバーは日本（東京）にあります。AIによる結果を生成するため、お客様の文書のテキストは、中国大陸のDeepSeekを含むAI事業者および文書処理事業者に送信されます。本サービスの運営担当者は、中国大陸から遠隔でデータにアクセスできます。当社が利用する事業者の一部は米国およびシンガポールにあります。
- AIの学習：当社は、お客様の文書をAIモデルの学習に利用しません。AI事業者自身の約束の内容は事業者ごとに異なり、DeepSeekの規約は、学習に利用するかどうかについて何も定めていません（第5節）。
- 販売も広告もしません：当社は個人データを販売しません。また、広告用または分析用のCookieを使用しません。
- お客様の選択：ご登録の際に、利用規約と本ポリシーに同意する旨のチェックボックスにチェックを入れていただきます。この同意には、お客様がアップロードするコンテンツが中国大陸のAI事業者によって取り扱われることへの同意が、明示的に含まれます。チェックを入れていただけない場合、アカウントは作成できません。
- お客様の権利：登録情報の変更やアカウントの閉鎖は、アカウント設定でお客様ご自身が行えます。その他のご請求は、cs@onecontract-cloud.comまでメールでご連絡ください。
1. 当社について
DealMateの国際版（以下「本サービス」といいます）は、香港で設立された会社であるInoAI Technology Co., Limited（以下「DealMate」または「当社」といいます）が運営しています。中国大陸の会社である上海甄零科技有限公司（Shanghai Zhenling Technology Co., Ltd.）（以下「上海甄零」といいます）が、当社に代わって本サービスの開発、運営およびサポートを行っています（第6.1節）。
- お問い合わせ先（プライバシーに関するご質問・ご請求を含みます）：cs@onecontract-cloud.com
- データ保護責任者（個人データの開示・訂正のご請求を担当します）：中華人民共和国上海市青浦区匯聯路33号B棟4階（4/F, Building B, No. 33 Huilian Road, Qingpu District, Shanghai, People's Republic of China）、メールアドレス：cs@onecontract-cloud.com。当社のデータ保護責任者は上海甄零の従業員であり、上海甄零が当社に代わってこれらのご請求に対応します。
- 当社の住所および代表者の氏名は、ご請求があれば遅滞なくお知らせします。
- 本サービスは、欧州経済領域、英国またはスイスに所在する方を対象としておらず、当社はこれらの地域に代理人を選任していません。
2. 本プライバシーポリシーの対象：当社の2つの立場
2.1 管理者として 当社は、ユーザーおよびウェブサイト訪問者に関する個人データ（アカウントおよびログインのデータ、請求データ、サポートでのやり取り、セキュリティおよび利用状況のログ、ならびにCookie）を、どのように、何のために利用するかを決定します。本プライバシーポリシーは、当社がこれをどのように行うかを説明するものです。
2.2 顧客のために お客様がアップロードする契約書その他の文書、お客様が入力するテキスト、および本サービスが生成する結果（以下「顧客コンテンツ」といいます）は、当社の顧客、すなわちお客様ご本人、またはお客様がその業務のためにDealMateを利用している組織に帰属します。当社は、当社の利用規約第8条に基づき、顧客コンテンツに含まれる個人データを、その顧客の指示に従い、その顧客に本サービスを提供するためにのみ取り扱います。何をアップロードするかは顧客が決定し、顧客は、アップロードについて適法な根拠を有すること、および文書に記載された人々に必要な通知を行うことについて責任を負います。
2.3 他者の文書にお名前が記載されている場合 契約書には、DealMateを利用していない人々（例えば、契約の相手方、署名者、担当者）の個人データが含まれていることがよくあります。お客様がそのような方である場合は、その文書をアップロードした顧客にお問い合わせください。代わりに当社にご連絡いただいた場合、当社はお客様のご請求をその顧客に取り次ぎ、顧客の対応を支援します。
2.4 顧客コンテンツに関する透明性 顧客コンテンツは顧客が管理していますが、顧客や顧客の文書に記載された人々が顧客コンテンツの取扱いを理解できるよう、本プライバシーポリシーでは、顧客コンテンツの送信先（第5節から第7節まで）と当社による保存期間（第8節）についても説明します。
2.5 本プライバシーポリシーの対象外 お客様がDealMateとあわせて利用する第三者のサービス（Google、Microsoft、AppleまたはAlipay（支付宝）によるログイン、Stripeの決済ページなど）には、それぞれの会社のプライバシーポリシーが適用されます。
2.6 用語 本プライバシーポリシーで定義していない用語（「出力結果」「AI機能」「ポイント」「有料プラン」など）は、当社の利用規約で定める意味を有します。
3. 当社が収集する個人データ
3.1 お客様からご提供いただくデータ
- アカウントデータ：お客様のメールアドレス、ユーザー名およびパスワード（当社はパスワードのハッシュ値のみを保存し、パスワードそのものは保存しません）、ならびにメールアドレスの確認またはパスワードの再設定のために当社が送信するワンタイムコード。
- 表示名：お客様がアカウント設定で設定された場合の、ニックネームまたはお名前。当社は、本サービス内でお客様をお呼びする際にこれを使用します。設定されていない場合は、ユーザー名を使用します。
- 各種設定：お客様の表示言語。
- お問い合わせ内容：お客様が当社にご連絡いただく際にお送りいただく内容。
- 購入情報：お客様のプラン、請求期間、支払いおよび返金の履歴、金額および通貨、ならびにStripeがお客様とお客様のサブスクリプションに付与する識別子。カード情報と請求先住所は、Stripeが自社のページで直接取得します。当社がお客様のカード番号の全桁を受け取ることはありません。
- 顧客コンテンツ（第2.2節に記載のとおり、顧客のために取り扱います）：契約書ファイル（WordおよびPDF）とそこから抽出したテキスト、起草アシスタントへのメッセージとそこから抽出した取引の詳細（例えば、当事者、目的物、金額、日付、支払条件）、お客様の立場（どちらの当事者の側か）と交渉上の立場、追加のご質問の際に補足される背景事実、お客様のテンプレート、条項および審査基準（各審査基準には、その抽出元となった条項の本文の写しが保存されます）、ならびにすべての出力結果。お客様が文書を検索できるよう、当社は文書のテキストの数値表現（埋め込みベクトル）も作成します。
3.2 ログインサービスの提供者から取得するデータ（お客様がその利用を選択された場合に限ります）
- Google：お客様の氏名、メールアドレス、プロフィール画像のリンクおよびGoogleアカウントID。当社はこの情報を、お客様のアカウントの作成、ログイン、ならびにお客様の氏名および画像の表示のためにのみ利用します。当社は、この情報を広告に利用せず、本サービスの提供または法令の遵守に必要な場合を除き、他者に移転しません。
- Microsoft：お客様の氏名、Microsoftが提供するメールアドレスまたはユーザー名、ならびにお客様のMicrosoftアカウントとその組織の識別子（オブジェクトIDおよびテナントID）。このメールアドレスは当社で確認されたものではないため、当社はこれをお客様のMicrosoftログインの記録とともに保存するのみで、お客様の連絡先メールアドレスとしては使用しません。
- Apple：お客様のAppleユーザーID、メールアドレス（Appleの「メールを非公開」を使用している場合は、プライベートリレーアドレスとなることがあります）およびそれがリレーアドレスかどうか、ならびにお客様の氏名（Appleは初回ログイン時にのみ共有します）。
- Alipay：お客様のAlipayユーザーID、ニックネームおよびプロフィール画像。Alipayは、お客様のメールアドレスや電話番号を当社に提供しません。
当社は、各ログイン方法でお客様が最後にログインした日時も記録します。当社がこれらのサービスのパスワードを受け取ることはありません。お客様がアカウントからログイン方法を解除した場合、当社はその提供者から受け取った情報を削除します。お客様がAlipayアカウントでDealMateへの認可を取り消された場合は、当社にお知らせください。当社は、Alipayから受け取った情報を削除します。
3.3 Stripeから取得するデータ Stripeは、お客様のお支払いとサブスクリプションの状況（更新、支払いの失敗、返金および異議申立てを含みます）を当社に通知します。
3.4 自動的に収集するデータ
- IPアドレス：当社は、お客様のIPアドレスを、(a) 短時間に行えるリクエストの数を制限し、本サービスを不正利用から保護するため（この目的では、最長1時間、一時的な保存領域に保持します）、および(b) お客様の接続元の国を調べ（この照会は当社のサーバー上で行い、お客様のIPアドレスを他者に送信することはありません）、お客様に適した価格、ログイン方法および規約の版を表示するために利用します。当社は、IPアドレスをデータベースに保存しません。
- 端末とブラウザ：当社は、ブラウザのユーザーエージェント文字列を、モバイル用とデスクトップ用のどちらのレイアウトを表示するかを選択するため（その結果はCookieに保存します）、および一部のアプリ内ブラウザでは機能しないログイン方法を非表示にするために利用し、ブラウザの言語設定を、表示言語を選択するために利用します。モバイルブラウザからAlipayでログインされる場合、どの端末がログインを開始したかを表示するため、ブラウザのユーザーエージェント文字列を数分間保存します。
- 利用および請求の記録：お客様のポイント履歴（操作、使用ポイント、日時、関連する項目、および一部の操作についてはファイル名）、ならびに各AIリクエストの記録（使用した機能、AI事業者とモデル、処理したテキストの量、所要時間、費用、および成功したかどうか）。これらの記録には、お客様の文書、プロンプトまたはAIの出力は含まれません。
- サーバーログ：当社のホスティング事業者が、当社のアプリケーションログを保管しています。ログには、ログイン時に入力されたユーザー名、ファイル名、一部のエラーメッセージ内のユーザーID、およびエラー発生時の文書のテキストやAIの出力の短い抜粋が含まれることがあります。
- Cookieおよび類似の技術：第11節をご参照ください。
3.5 当社が収集しないデータ 当社は、お客様がアップロードする文書に含まれる場合を除き、正確な位置情報、連絡先（アドレス帳）、生体データまたは本人確認書類を収集しません。作業に必要な場合を除き、機微な個人データはアップロードしないでください（当社の利用規約第7.5条をご参照ください）。
3.6 ご提供いただく必要がある情報 アカウントを作成するには、メールアドレス、ユーザー名およびパスワード、または当社が対応するログインサービスのアカウントが必要です。有料プランまたはポイントパックを購入するには、お支払い情報をStripeに提供していただく必要があります。これらをご提供いただけない場合、当社は本サービスの該当部分を提供できません。それ以外の情報のご提供は任意です。
4. 個人データの利用目的と法的根拠
以下の表は、当社の利用目的を示したものです。当社に適用される法律が取扱いの法的根拠を求める場合は、その根拠もあわせて示しています。
| 利用目的 | 個人データ | 法的根拠 |
|---|---|---|
| お客様のアカウントを作成・管理し、ログインを可能にし、ログイン方法を連携するため | アカウントデータ、ログインサービスの提供者から取得したデータ、ログインの記録 | お客様との契約の履行 |
| ご登録時にメールアドレスを確認するため | メールアドレス、確認コード | 契約、偽のアカウントや不正なアカウントを防止するという当社の正当な利益 |
| お客様が利用する機能を提供するため（顧客コンテンツを当社のAI事業者および文書処理事業者に送信することを含みます） | アカウントID、顧客コンテンツ | お客様ご自身のアカウントデータについては契約。顧客コンテンツに含まれる個人データについては、当社は顧客のために取り扱い、法的根拠については顧客が責任を負います |
| 有料プランとポイントパックを販売・管理し、支払い、返金およびポイントを処理するため | 氏名、メールアドレス、Stripeの識別子、プラン、支払いとポイントの履歴 | 契約、正確な財務記録を保持し、当社に適用される会計・税務上の規則を遵守するという当社の正当な利益、法令が求める場合は法的義務 |
| お客様の地域に適用される価格、ログイン方法および規約の版を表示するため | IPアドレス（保存しません）、国 | お客様に関係する価格と選択肢を表示するという正当な利益 |
| 本サービスの安全を確保し、詐欺や不正利用を防止するため（例えば、リクエスト頻度の制限、不正利用の調査、無料ポイントや返金の不正利用の防止） | IPアドレス、ユーザーID、ログ内のログイン試行、ポイントと支払いの履歴 | 本サービス、ユーザーおよび当社を保護するという正当な利益 |
| エラーを診断し、修正するため | サーバーログ | 信頼性の高いサービスを運営するという正当な利益 |
| お客様からのご質問やご請求（権利行使のご請求を含みます）に回答するため | 連絡先、メッセージ、アカウントデータ | 契約、法的義務（法令がお客様にこれらの権利を認めている場合）、正当な利益 |
| サービスに関するお知らせ（例えば、規約、価格または事業者の変更、更新と領収書、セキュリティに関するお知らせ）を送信するため | メールアドレス、本サービス内のお知らせ | 契約、お客様に必要な情報をお知らせするという正当な利益 |
| 支払いに関する異議申立てや法的請求に対応するため | 利用記録、ポイント履歴、支払記録 | 法的請求の立証、行使および防御という正当な利益 |
| 法令を遵守し、適法な要請に対応するため | 必要に応じて | 法的義務、正当な利益 |
| 本サービスの利用状況と費用に関する統計を作成するため | 利用記録、AIリクエストの記録 | 本サービスを運営し、改善するという正当な利益 |
| 当社の事業を再編、合併または売却するため | 必要に応じて | 正当な利益 |
当社が正当な利益に依拠する場合、当社は、その利益とお客様の権利とを比較衡量しており、お客様は異議を述べることができます（第10節）。
当社は、個人データを広告やマーケティング用のプロファイルの作成に利用せず、現在、マーケティングメールも送信していません。この方針を変更する場合は、法令で求められるときにはお客様の同意を求め、お客様がいつでも配信を停止できるようにします。
5. AI機能によるお客様のコンテンツの取扱い
5.1 送信する内容と送信先 お客様がAI機能を利用される場合、当社は、その作業に必要なコンテンツ（多くの場合、契約書の全文。PDFファイルの場合は、ファイル全体）を、下表の事業者に送信します。事業者は結果を当社に返し、当社はその結果をお客様のアカウントに保存します。当社は、これらのリクエストにお客様の氏名、メールアドレスまたはアカウントIDを含めませんが、文書自体に個人データが含まれていることがよくあります。
| 事業者 | 受け取る内容 | 目的 | データの取扱い場所 |
|---|---|---|---|
| DeepSeek（杭州深度求索人工智能基礎技術研究有限公司／Hangzhou DeepSeek Artificial Intelligence Co., Ltd.） | お客様が審査する契約書の全文（比較の場合は、新しい版の全文と変更された箇所）、起草アシスタントへのメッセージと取引の詳細、起草または審査基準の抽出のためにアップロードされたファイルのテキスト、テンプレートのテキスト、契約書に関するご質問と関連する箇所、追加のご質問と背景事実 | 文案、審査、比較、回答および抽出された審査基準を生成するため | 中国大陸 |
| Alibaba Cloud Model Studio（Alibaba Cloud (Singapore) Private Limited） | テンプレート、条項および契約書のテキストと検索クエリ | 検索と照合のための埋め込みベクトルの作成のため | シンガポール |
| RegenAI | 審査、比較または審査基準の抽出のためにアップロードされたPDFファイル全体とそのファイル名 | PDFファイルをテキストと構造に変換するため | 中国大陸（RegenAIの公開情報による） |
5.2 事業者の変更 当社は、AI事業者または文書処理事業者を変更することがあります。ここに記載されていない事業者への顧客コンテンツの送信を開始する前に、当社は本プライバシーポリシーを更新し、当社の利用規約第8.4条に記載するとおりお知らせします。
5.3 学習と保存：当社と事業者が約束していること
- DealMateは、顧客コンテンツをAIモデルの学習やファインチューニングに利用しません。当社は独自のAIモデルを保有していません。
- DeepSeek：本プライバシーポリシーの発効日時点で、DeepSeekのAPIサービスに適用される規約（DeepSeekオープンプラットフォーム利用規約）には、APIのデータをモデルの学習に利用するかどうかについて、利用する・しないのいずれの約束も含まれておらず、DeepSeekがAPIの入力と出力をどのくらいの期間保存するかも定められていません。DeepSeekがモデルの学習方法について別途公表している説明では、学習データの一部はユーザーの入力に基づく場合があるとしていますが、これにAPIリクエストが含まれるかどうかは示されていません。DeepSeekの資料によれば、DeepSeekはデフォルトでリクエストの内容をディスクにキャッシュし、使用されないキャッシュを通常は数時間から数日以内に消去するとされています。DeepSeekは、中国大陸でデータを取り扱います。当社は、DeepSeekからそれ以上のデータ保護に関する約束を得ていません。
- Alibaba Cloudは、Model Studioの顧客データをモデルの学習に利用することは一切ないと公表しています。リクエストデータの保存期間は公表していません。
- RegenAIは、ファイルの保存期間や、ファイルを他の目的に利用するかどうかについての規約を公表しておらず、当社はRegenAIからデータ保護に関する約束を得ていません。
このため、当社は、DeepSeekまたはRegenAIが顧客コンテンツをどのくらいの期間保存するか、またはモデルの学習に利用するかどうかについて、これらの事業者に代わって約束することはできません。
5.4 AIによる結果 AIの出力には誤りや不足があり得ます（当社の利用規約第6条をご参照ください）。AIの出力は、お客様にご検討いただくための提案です。当社は、個人に対して法的効果またはこれと同様の重大な影響を及ぼす決定を、AIを用いて行うことはありません。
6. 個人データの共有先
6.1 サービス提供事業者 以下の事業者は、本サービスを運営するため、当社のために、当社の指示に従って個人データを取り扱います。
| 事業者 | 当社のために行う業務 | 関係する個人データ | 所在地 |
|---|---|---|---|
| 上海甄零科技有限公司（Shanghai Zhenling Technology Co., Ltd.） | 当社のための本サービスの開発、運営、保守およびサポート（お客様からのご質問・ご請求への対応を含みます） | 当社が保存するすべてのデータ（遠隔からのアクセス） | 中国大陸 |
| Zeabur Inc.（米国の会社） | 当社のアプリケーション、データベース、キャッシュおよびサーバーログのホスティング | 当社が保存するすべてのデータ | サーバーは日本（東京） |
| Cloudflare, Inc.（米国） | お客様がアップロードする元のファイルの保存（Cloudflare R2） | アップロードされたファイル | 米国 |
| DeepSeek | AI処理（第5節） | 顧客コンテンツ | 中国大陸 |
| Alibaba Cloud (Singapore) Private Limited（Model Studio） | 埋め込みベクトルの作成（第5節） | 顧客コンテンツ | シンガポール |
| RegenAI | PDFの解析（第5節） | PDFファイルとファイル名 | 中国大陸（RegenAIの公開情報による） |
| Resend（米国） | ご登録時の確認コードのメール送信 | メールアドレス、確認コード | 米国 |
6.2 独立した事業者 以下の会社は、それぞれ独自の目的のために、それぞれのプライバシーポリシーに基づいて、個人データを受け取り、または提供します。
- Stripeは、お客様のお支払いを処理します。お客様が初めて購入される際、Stripeが顧客記録を作成できるよう、当社はお客様の氏名、メールアドレスおよびアカウントIDをStripeに提供します。カード情報と請求先住所は、Stripeが直接取得します。お客様が請求に異議を申し立てた場合、当社は、ポイント履歴を含むお客様の本サービスの利用記録をStripeに提供することがあります。Stripeのプライバシーポリシー（https://stripe.com/privacy）をご参照ください。
- Google、MicrosoftおよびApple（米国）ならびにAlipay（中国大陸）は、お客様がこれらを選択された場合にログインを処理し、お客様がDealMateにログインしようとしていることを知ることになります。Googleでログインされた場合、お客様のブラウザはプロフィール画像をGoogleから直接読み込むため、その際にGoogleはお客様のIPアドレスとブラウザの情報を知ることができます。
6.3 その他の開示 当社は、次の相手方に個人データを開示することもあります。
- 当社に対して守秘義務を負う当社の外部専門家（弁護士、会計士、監査人など）
- 法令により求められる場合、または当社の権利、ユーザーその他の者を保護するために必要な場合の、公的機関、裁判所その他の関係者（第7.3節をご参照ください）
- 当社が合併、買収または当社の事業の全部もしくは一部の売却に関与する場合の、買主または承継者（お客様の個人データが異なるプライバシーポリシーの適用を受けることになる前に、お客様にお知らせします）
- お客様の許可を得た場合、またはお客様の指示がある場合の、その他の者
6.4 販売しません 当社は、個人データを販売しません。また、クロスコンテキスト行動広告のために個人データを共有することも、第三者自身のマーケティングのために第三者と共有することもありません。
7. 国際的な移転と中国大陸からのアクセス
7.1 お客様の個人データが取り扱われる場所
- 日本：当社のアプリケーション、データベースおよびサーバーログは、米国の会社であるZeaburにより、東京でホスティングされています。
- 中国大陸：当社のために本サービスの開発、運営およびサポートを行う上海甄零は中国大陸にあり、その従業員は、本サービスの運営、サポート、保守および安全確保のために、遠隔から個人データにアクセスします。DeepSeekは、中国大陸で顧客コンテンツを取り扱います。RegenAIの公開情報によれば、RegenAIは中国大陸を拠点としています。お客様がAlipayでログインされる場合、Alipayは中国大陸でお客様のログインを処理します。
- シンガポール：Alibaba Cloudは、第5節に記載するデータをシンガポールで取り扱います。
- 米国：Zeabur、Cloudflare（お客様がアップロードする元のファイルを保存します）、Resend、Stripe、Google、MicrosoftおよびAppleは、米国の会社です。
これらの国以外にお住まいの場合、お客様の個人データは、これらの国に移転されることになります。これらの国の法律による個人データの保護は、お客様の国の法律による保護よりも弱い場合があります。
7.2 移転を保護するための措置
- お客様の同意とご指示：ご登録の際に、本プライバシーポリシーに同意する旨のチェックボックスにチェックを入れていただきます。この同意には、お客様がアップロードするコンテンツが中国大陸のAI事業者によって取り扱われることへの同意が、明示的に含まれます。お客様ご自身の個人データについては、これは第7.1節に記載する移転へのお客様の同意となります。法律が同意をこのような移転の根拠として認めている場合、当社はその同意に依拠します。日本の個人情報の保護に関する法律（以下「個人情報保護法」といいます）はその一例です（第13.3節をご参照ください）。顧客コンテンツに含まれる他者の個人データについては、これは顧客としてのお客様から当社へのご指示となります。そのデータをアップロードするための適法な根拠を有する責任は、引き続きお客様にあります（第2.2節）。
- 事業者がデータ処理条件または標準契約条項を提供している場合、当社はこれを利用します。
- DeepSeekとRegenAIは、そのような条項や条件について当社と合意していません。これらの事業者に送信される顧客コンテンツは、各事業者の標準的な規約と中国大陸の法律によってのみ保護されます。当社のホスティング事業者であるZeaburはデータ処理条件を公表しておらず、当社もまだZeaburとデータ処理条件を締結していません。顧客は、何をアップロードするかを判断する際に、この点を考慮してください（当社の利用規約第8.5条をご参照ください）。
- 当社は、AI事業者および文書処理事業者へのデータの送信を、暗号化された接続（HTTPS）により、アカウントの識別子を含めずに行います（第5.1節）。
- 当社が利用している移転の保護措置の写しは、cs@onecontract-cloud.comへのメールでご請求いただけます。
7.3 政府によるアクセスと中国大陸の法律 本サービスの運営担当者および一部の事業者が中国大陸にいるため、中国大陸で保有され、または中国大陸からアクセスされるデータには、中国大陸の法律が適用されます。その法律（サイバーセキュリティ法、データセキュリティ法および国家情報法を含みます）は、組織および個人に対し、国家の安全保障活動および情報活動を支持し、これに協力することを義務付けており、当局にデータを取得する広範な権限を与えています。また、中国大陸の法律は、中国大陸で保存されているデータを外国の裁判所または法執行機関に提供する前に、中国大陸の当局の承認を得ることを求めています。当社は、公的機関からデータの要請を受けた場合、その要請を精査し、法的に開示が義務付けられているものに限り開示します。法令で認められる場合は、影響を受ける顧客にお知らせします。
7.4 日本のお客様 第13.3節に、日本の個人情報保護法により求められる情報を記載しています。
8. 個人データの保存期間
| データ | 保存期間 |
|---|---|
| アカウントデータ（メールアドレス、ユーザー名、氏名、パスワードのハッシュ値、言語）およびログインの記録 | アカウントが存続している間。アカウントの閉鎖後30日以内に削除します。ログイン方法の記録は、お客様がアカウントからそのログイン方法を解除した時点で削除します |
| 当社の規約およびポリシーへの同意の記録（自動更新への同意を含みます） | アカウントが存続している間、およびアカウントの閉鎖後3年間。お客様が何に同意したかを示せるようにするためです |
| 顧客コンテンツ | お客様が削除するか、アカウントが閉鎖されるまで。下記の注記をご参照ください |
| お客様がアップロードした元のファイル | そのファイルが属する項目をお客様が削除した後、またはアカウントの閉鎖後、30日以内に削除します。起草中に業務資料としてアップロードされたファイルは、最長30日間保存します（そのテキストは会話内に残ります）。比較のためにアップロードを開始したものの確定されなかったPDFファイルは、24時間以内に削除します。審査のためにアップロードされたファイルは、ファイルとしては保存しません |
| 請求記録（支払い、返金、および関連するポイントの記録） | 当社に適用される会計・税務関連法令により求められる期間、および異議申立てへの対応に必要な期間 |
| その他のポイント履歴、およびAIリクエストの記録 | アカウントが存続している間 |
| サーバーログ | 当社に適用される法令の求めに従い、少なくとも6か月間保存し、不要になった時点で削除します |
| バックアップ | 順次上書きされます。削除されたデータは、上書きされるまでバックアップに残る場合があります |
| リクエスト頻度の制限のためのデータ（IPアドレス、ユーザーID） | 最長1時間 |
| メールアドレスの確認コード | 5分間、または使用されるまで |
| ログイン手続の記録（ハッシュ値としてのみ保存されるワンタイムのログインチケット、Alipayアプリからお客様のブラウザへAlipayのログインを引き継ぐための記録（お客様のブラウザのユーザーエージェント文字列を含みます）） | 60秒から5分で失効し、失効後7日以内に削除します |
| サポートのメール | ご請求の解決後、最長2年間 |
顧客コンテンツに関する注記
- 契約書を削除すると、その版、本文のセクションと埋め込みベクトル、ならびにその契約書に紐付く審査と比較も削除されます。
- 一部の関連する項目は、お客様が個別に削除するまで保存されます。具体的には、会話（その会話から起草された契約書を削除した後も残ります）、比較の対象となった2つの文書（比較を削除するとその結果は削除されますが、文書は契約書一覧に残ります）、および審査基準（各審査基準には、その抽出元となった条項の本文の写しが保存され、抽出元の契約書が削除された後も残ります）です。
- 審査基準の抽出作業を破棄された場合、そのためにアップロードされたファイルとそこから抽出されたテキストは、30日以内に削除されます。
- お客様ご自身で項目を削除できない場合は、メールでご連絡ください。当社が削除します。
- 法的請求の立証、行使もしくは防御のために必要な場合、または法令により求められる場合、当社は特定のデータをより長く保存することがあります。
- 当社のAI事業者および文書処理事業者は、第5.3節に記載するとおりデータを保存します。
9. 個人データの保護
当社は、次のような、検証可能な措置を講じています。
- 通信の暗号化：お客様のブラウザとDealMateとの間の通信にはHTTPSを使用し、当社のAI事業者および文書処理事業者への接続にもHTTPSを使用しています。
- パスワードの保護：パスワードは、ソルト付きのハッシュ値（bcrypt）としてのみ保存しています。
- セッションの保護：お客様のログインセッションは、ページ上のスクリプトからは読み取ることのできない、暗号化されたCookieに保持しています。
- アクセス制御：本サービスは、項目を返す前に、ログインしているユーザーにその項目へのアクセスが認められているかどうかを確認します。当社の従業員等は、問題の解決、お客様からのご依頼への対応、または法的義務の履行のために必要な場合に限り、かつ必要な範囲でのみ、顧客コンテンツにアクセスします。
- 不正利用の防止：登録や確認コードの送信を含め、リクエスト頻度を制限しています。
- ホスティングのセキュリティ：当社のサーバーとファイルストレージは、当社のホスティング事業者およびストレージ事業者が運用しており、これらの事業者が、その施設の物理的なセキュリティとインフラストラクチャーのセキュリティに責任を負います。
当社は現在、ISO 27001やSOC 2などのセキュリティ認証を取得していません。完全に安全なシステムは存在せず、当社は、個人データが無権限でアクセスされることが決してないと保証することはできません。お客様に影響する個人データの漏えい等が発生した場合、当社は、法令で求められるときは、お客様および関係当局に通知します。
10. お客様の権利
10.1 お客様の権利 お住まいの地域によっては、お客様は次の権利を有する場合があります。
- ご自身の個人データにアクセスし、その写しを取得する権利
- 不正確なデータを訂正する権利
- データを削除させ、またはアカウントを閉鎖させる権利
- 当社によるデータの利用（当社の正当な利益に基づく利用を含みます）を制限し、またはこれに異議を述べる権利
- 当社が同意に依拠している場合に、その同意を撤回する権利
- 権利を行使したことを理由に差別的な取扱いを受けない権利
- データ保護当局に苦情を申し立てる権利（第13節をご参照ください）
10.2 本サービス内でお客様ご自身が行えること お客様は、契約書、審査、比較、会話、テンプレートおよび条項の閲覧と削除、個々の文書、比較レポートおよび審査意見書のエクスポート、アップロードした元のファイルのダウンロード、ポイントと支払いの履歴の確認、表示名、メールアドレス、パスワードおよび表示言語の変更、パスワードをお忘れの場合のログイン画面からの再設定、ログイン方法の追加と解除、Stripeのカスタマーポータルでのサブスクリプションの解約、ならびにアカウントの閉鎖を行うことができます。
10.3 その他のご請求はメールで 当社は、顧客コンテンツを含むお客様のすべてのデータを一括でエクスポートする機能やサービスは提供していません。ただし、これは、お客様がご自身の個人データにアクセスし、またはその開示を当社に求める権利を制限するものではありません。これらのご請求、およびお客様ご自身では行えないその他のご請求については、アカウントに登録されたメールアドレスからcs@onecontract-cloud.comまでメールでご連絡ください。アカウントにメールアドレスが登録されていない場合（例えば、Alipayでのみログインしている場合）は、ユーザー名をお知らせください。当社は、例えばアカウントにログインした状態で特定の操作を行っていただくなど、別の方法でご本人確認を行います。当社は、ご本人確認のために追加の情報をお願いすることがあります。お客様が代理人を利用される場合、当社は、代理権を証明するものの提出を求め、お客様ご本人に直接ご請求の内容を確認することがあります。
10.4 対応期間と費用 当社は、ご請求を受領してから1か月以内に回答します。ご請求が複雑な場合は、法令で認められるときに限り、この期間をさらに最長2か月延長することがあります。その場合は、その理由をお知らせします。当社は、ご請求について手数料をいただきません。ただし、ご請求が明らかに根拠を欠くか過剰であり、法令で手数料が認められる場合は、この限りではありません。日本のお客様については、第13.3節(d)に定める期間が適用されます。
10.5 顧客コンテンツ 当社の顧客がアップロードした文書に含まれる個人データについては、第2.3節をご参照ください。
11. Cookieおよび類似の技術
当社は、本サービスの提供またはお客様が選択した内容の記憶に必要なCookieおよび類似の技術のみを使用しています。広告用または分析用のCookieは使用しておらず、第三者のCookieを設置することも、第三者の分析用または広告用のスクリプトを使用することもありません。そのため、Cookieの同意バナーは表示していません。同意が必要なCookieを追加する場合は、事前に同意をお願いします。
DealMateが設定するCookie
| Cookie | 目的 | 保存期間 |
|---|---|---|
__Secure-authjs.session-token | ログイン状態の維持（暗号化） | 30日 |
__Host-authjs.csrf-token | クロスサイトリクエストフォージェリからのログインの保護 | ブラウザのセッション終了まで |
__Secure-authjs.callback-url | ログイン後に適切なページへ戻すこと | ブラウザのセッション終了まで |
__Secure-authjs.pkce.code_verifier、__Secure-authjs.state、__Secure-authjs.nonce | Google、MicrosoftまたはAppleによるログインの安全確保 | 最長15分（nonceはブラウザのセッション終了まで） |
dm_pending_identity | お客様が既にアカウントをお持ちかどうかを確認する間、新たなログイン情報を保持すること | 10分 |
dm_link_intent | お客様がログイン方法の連携を求めたことの記憶 | 10分 |
dm_alipay_state | Alipayによるログインの安全確保 | 10分 |
dm_alipay_handoff | お客様がAlipayアプリで承認したAlipayのログインを、ブラウザで完了させること | 5分 |
dm_login_ticket | ワンタイムのログインチケット | 60秒 |
dm_flash | 1回限りの確認メッセージの表示 | 表示後に削除 |
locale | 表示言語の記憶 | 1年 |
device_type | モバイル用とデスクトップ用のどちらのレイアウトを表示するかの記憶 | 1年 |
payment_region | ご訪問時の価格地域の記録 | ブラウザのセッション終了まで |
ログイン用のCookie（上記のうち locale、device_type および payment_region を除くすべて）は、ページ上のスクリプトからは読み取ることができず、HTTPS経由でのみ送信されます。
ローカルストレージ 当社は、お客様の端末上で画面の状態を記憶するため（例えば、作業中の会話、閉じたヒントやお知らせ、確認済みの条項、前回選択された審査の詳細度）、ブラウザのローカルストレージとセッションストレージも使用しています。これらの情報は、お客様のブラウザ内にとどまります。
他のウェブサイト Stripe、Google、Microsoft、AppleおよびAlipayは、お客様が支払いやログインのためにこれらを利用する際、それぞれのウェブサイトで独自のCookieを設定します。各社のポリシーをご参照ください。
お客様は、ブラウザの設定でCookieを削除またはブロックできます。ただし、ログイン用のCookieをブロックすると、ログインできなくなります。
12. お子様について
DealMateは、18歳以上の方による事業上または職業上の利用を目的としています。本サービスはお子様を対象としておらず、当社は、18歳未満の方から故意に個人データを収集することはありません。お子様が当社に個人データを提供したと思われる場合は、当社にご連絡ください。当社はそのデータを削除します。
13. 特定の地域に関する情報
13.1 欧州経済領域、英国およびスイス
本サービスは、これらの国に所在する方を対象としておらず、当社はこれらの国で本サービスの販売促進を行っていません。
13.2 米国（カリフォルニア州を含みます）
本節は、プライバシー法を有する米国の州（カリフォルニア州（改正後のカリフォルニア州消費者プライバシー法）を含みます）の住民に適用されます。本節は、本プライバシーポリシーの他の部分を補足するものです。
過去12か月間に当社が収集した個人情報
| カテゴリー | 例 | 取得元 | 利用目的（第4節） | 事業目的での開示先 |
|---|---|---|---|---|
| 識別子 | 氏名、ユーザー名、メールアドレス、アカウントID、ログインサービスのID、IPアドレス | お客様、ログインサービスの提供者、お客様の端末 | アカウント、本サービス、セキュリティ、請求 | サービスプロバイダー（ホスティング、メール配信）、Stripe |
| 顧客記録 | 氏名、メールアドレス、Stripeが保有する請求情報 | お客様、Stripe | 請求 | サービスプロバイダー（ホスティング）、Stripe |
| 商業情報 | プランと購入、ポイント履歴 | お客様、Stripe | 請求、セキュリティ、異議申立て | サービスプロバイダー（ホスティング）、Stripe（異議申立ての場合） |
| インターネットその他の電子ネットワーク上の活動情報 | 利用記録、サーバーログ、端末の種類、ブラウザの言語 | お客様の端末、当社のシステム | セキュリティ、エラーの修正、統計 | サービスプロバイダー（ホスティング） |
| 位置情報 | IPアドレスから推定される接続元の国（正確な位置ではありません） | お客様の端末 | 地域ごとの価格と選択肢の表示 | 開示していません |
| センシティブ個人情報 | アカウントのログイン情報（ユーザー名またはメールアドレスとパスワード） | お客様 | アカウントへのアクセスとセキュリティのみ | サービスプロバイダー（パスワードのハッシュ値を保存するホスティング） |
顧客コンテンツは、顧客のサービスプロバイダーとして顧客のために取り扱うものであり（第2.2節）、この表には含まれていません。当社は、各カテゴリーの個人情報を、第8節に定める期間保存します。
販売・共有はしていません 当社は、個人情報を販売せず、クロスコンテキスト行動広告のために共有することもなく、過去12か月間にこれらを行ったこともありません。当社は、16歳未満の方の個人情報を販売または共有したという実際の認識を有していません。当社は個人情報を販売も共有もしていないため、オプトアウトの対象となるものはなく、グローバル・プライバシー・コントロール（GPC）のシグナルによって当社のデータの取扱いが変わることはありません。当社は、第三者の直接マーケティング目的のために、個人情報を第三者に開示しません。
センシティブ個人情報 当社は、センシティブ個人情報を、本サービスの提供とその安全確保のためにのみ利用します。これらは、その利用を制限する権利が生じない目的です。
お客様の権利 お客様は、当社がお客様について収集した個人情報（具体的な情報を含みます）を知ること、ならびにその削除または訂正を求めることができます。当社は、これらの権利を行使したことを理由に、お客様を差別的に取り扱いません。ご請求の方法は第10.3節に記載しています。当社は、10営業日以内に受領を確認し、45日以内に回答します。さらに時間を要する場合はお知らせし、最長45日間延長することがあります。代理人は、お客様の書面による許可を得て、お客様に代わって請求を行うことができます。当社は、お客様ご本人に直接ご本人確認をお願いすることがあります。
その他の州 プライバシー法を有する他の州にお住まいの場合、お客様は、ターゲティング広告、個人データの販売またはプロファイリングをオプトアウトする権利など、同様の権利を有する場合があります（当社はこれらのいずれも行っていません）。当社は、お客様の州の法律が当社に適用されるかどうかにかかわらず、お客様のご請求に回答します。当社がご請求をお断りした場合、お客様は当社の決定に返信することにより不服を申し立てることができ、当社は45日以内に不服申立てに回答します。当社が不服申立てを認めない場合、お客様は州の司法長官に連絡することができます。
13.3 日本
本節は、日本の個人情報保護法により求められる情報を記載するものです。
(a) 個人情報取扱事業者 InoAI Technology Co., Limited（香港）。当社の住所および代表者の氏名は、ご請求があれば遅滞なくお知らせします（cs@onecontract-cloud.comまでメールでご連絡ください）。
(b) 利用目的 当社は、保有個人データを、第4節に記載する目的のために利用します。
(c) 顧客のために取り扱う個人データ 顧客コンテンツに含まれる個人データは、当社が顧客から委託を受けて取り扱うものです。これは当社の保有個人データではないため、これに関するご請求は顧客に対して行ってください。当社は顧客の対応を支援します（第2.3節）。日本の事業者である顧客は、当社に個人データの取扱いを委託する際に、(f)に記載する情報をご利用いただけます。
(d) ご請求の手続 お客様は、当社に対し、保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、訂正、追加もしくは削除、利用の停止もしくは消去、または第三者への提供の停止を求めることができます。cs@onecontract-cloud.comまでメールでご連絡ください。ご本人確認の方法は、第10.3節に記載しています。当社は、遅滞なく、遅くとも1か月以内に回答します。回答は、お客様が当社で対応可能な別の方法を指定された場合を除き、電磁的記録の提供による方法で行います。手数料はいただきません。
(e) 安全管理措置
- 基本方針の策定 当社は、個人データの取扱いに関する基本方針として本プライバシーポリシーを定め、ご質問および苦情の窓口（cs@onecontract-cloud.com）を設けています。
- 個人データの取扱いに係る規律の整備 当社は、個人データの取扱いの各段階（取得、利用、保存、提供、削除・廃棄）について、責任者と作業方法を定めた社内規程を設けています。
- 組織的安全管理措置 当社は、個人データの取扱いに関する責任者を任命し、事故や規程違反を報告する体制を整備するとともに、個人データの取扱状況を定期的に点検しています。
- 人的安全管理措置 当社の従業員等は守秘義務を負っており、個人データの取扱いに関する研修を受けています。
- 物理的安全管理措置 当社のシステムは、当社のホスティング事業者およびストレージ事業者が運営するデータセンターで稼働しており、これらの事業者がその物理的なセキュリティに責任を負います。当社は、従業員等が個人データへのアクセスに使用する端末を、紛失および盗難から保護しています。
- 技術的安全管理措置 個人データを保有するシステムに対するアクセス制御と認証、HTTPSによる通信の暗号化、パスワードのハッシュ化、セッションCookieの暗号化、ならびにリクエスト頻度の制限を実施しています。
- 外的環境の把握 当社は、第7.1節および(f)に記載する国において個人データを取り扱っており、(f)に要約するとおり、これらの国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。
(f) 外国にある第三者への提供（個人情報保護法第28条） 当社は、お客様ご本人の同意を得て、日本国外に所在する以下の提供先に個人データを提供しています。この同意は、ご登録の際に、この情報をお示ししたうえで、本プライバシーポリシーに同意する旨のチェックボックスにチェックを入れていただくことにより、お客様からいただくものです（第7.2節）。当社は、以下のすべての提供先について、この同意に依拠しています。これには、個人情報保護法が求める措置と同等の措置を確保する契約を当社と締結していないDeepSeekおよびRegenAIも含まれます。
| 提供先 | 所在国（サーバーの所在国） | 提供する情報と目的 | 当該国における個人情報の保護に関する制度 | 提供先が講ずる措置 |
|---|---|---|---|---|
| 上海甄零科技有限公司（Shanghai Zhenling Technology Co., Ltd.） | 中華人民共和国 | 当社が保存するすべてのデータ（本サービスの開発、運営およびサポートのための遠隔からのアクセス。第6.1節） | 下記の注1をご参照ください | 当社に代わり、当社の指示に従って個人データを取り扱います。その従業員は守秘義務を負っています（本項(e)） |
| 杭州深度求索人工智能基礎技術研究有限公司（Hangzhou DeepSeek Artificial Intelligence Co., Ltd.） | 中華人民共和国（サーバーは中華人民共和国） | 顧客コンテンツ（AI処理のため。第5節） | 下記の注1をご参照ください | 個人情報保護法が求める措置と同等の措置を確保する契約を当社と締結していません。公表されている規約には、データの保存期間や、データをモデルの学習に利用しないことについての約束は含まれていません（第5.3節）。そのため、その他の措置は当社には不明です |
| RegenAI | 中華人民共和国（RegenAIの公開情報による） | PDFファイルとファイル名（解析のため。第5節） | 下記の注1をご参照ください | 個人情報保護法が求める措置と同等の措置を確保する契約を当社と締結しておらず、保存期間やデータの利用に関する規約も公表していません。そのため、その措置は当社には不明です |
| Alibaba Cloud (Singapore) Private Limited（Model Studio） | シンガポール | 顧客コンテンツ（埋め込みベクトルの作成のため。第5節） | 下記の注3をご参照ください | 当社は同社の標準的な規約に基づいてサービスを利用しており、同規約上、同社は顧客コンテンツを顧客のために取り扱います。Model Studioのデータをモデルの学習に利用することは一切ないと公表しています |
| Zeabur Inc. | 米国（サーバーは日本） | 当社が保存するすべてのデータ（ホスティングのため） | 下記の注2をご参照ください | Zeaburはデータ処理条件を公表しておらず、当社もまだZeaburとデータ処理条件を締結していません |
| Cloudflare, Inc. | 米国 | アップロードされたファイル（保存のため） | 下記の注2をご参照ください | 標準契約条項を含むデータ処理補遺を提供しています |
| Resend | 米国 | メールアドレスと確認コード（メール送信のため） | 下記の注2をご参照ください | データ処理契約を提供しています |
| Stripe | 米国 | 氏名、メールアドレスおよびアカウントID、お客様が請求に異議を申し立てた場合は利用記録 | 下記の注2をご参照ください | 独自のプライバシーポリシーに基づき、独立した事業者として決済データを取り扱います |
注1：中華人民共和国 中華人民共和国には、OECDプライバシーガイドラインの8原則を反映した、個人情報の保護に関する包括的な法律（2021年11月1日施行の中華人民共和国個人情報保護法）があります。同国は、EUの十分性認定を受けておらず、APEC越境プライバシールール（CBPR）システムにも参加していません。日本の個人情報保護委員会（PPC）は、同国において本人の権利利益に重大な影響を及ぼす可能性のある制度として、データの国内保存に係る義務（同国の個人情報保護法、サイバーセキュリティ法およびデータセキュリティ法に基づくもの）と、政府の情報収集活動への広範な協力義務（サイバーセキュリティ法、データセキュリティ法および国家情報法に基づくもの）を挙げており、後者について、明確な限定、目的の制限、独立した機関による承認および透明性を欠いていると指摘しています。個人情報保護委員会の調査結果をご参照ください：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_china/
注2：米国 米国には、個人情報の保護に関する包括的な連邦法はなく、分野ごとの連邦法と州法が適用されます。米国は、APEC越境プライバシールール（CBPR）システムに参加しています。個人情報保護委員会の調査結果をご参照ください：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
注3：シンガポール シンガポールには、民間部門を対象とする個人情報の保護に関する包括的な法律（シンガポール個人データ保護法（Personal Data Protection Act 2012））があります。シンガポールは、APEC越境プライバシールール（CBPR）システムに参加しています。個人情報保護委員会の調査結果をご参照ください：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_singapore/
(g) 苦情の申出先 当社による個人データの取扱いに関する苦情は、cs@onecontract-cloud.comまでお寄せください。日本の個人情報保護委員会（https://www.ppc.go.jp/）にご相談いただくこともできます。
13.4 香港
本項は、香港の個人資料（私隠）条例（第486章）が求める情報を記載するものです。
- 利用目的と提供先：当社は、第4節に記載する目的のために個人データを利用し、第5節および第6節に記載する種類の提供先に移転することがあります。
- 提供が必要かどうか：ご提供いただく必要があるデータと、ご提供いただけない場合の影響は、第3.6節で説明しています。
- 開示と訂正：お客様は、ご自身の個人データの開示と訂正を請求することができます。ご請求は、当社のデータ保護責任者（中華人民共和国上海市青浦区匯聯路33号B棟4階（4/F, Building B, No. 33 Huilian Road, Qingpu District, Shanghai, People's Republic of China）、メールアドレス：cs@onecontract-cloud.com）までお送りください。当社は、第10.4節に定める期間内に、いかなる場合も同条例が定める40日以内に対応します。同条例は、開示請求について過大でない手数料を認めていますが、当社は現在、手数料をいただいていません。
- 苦情：香港の個人資料私隠専員公署（Office of the Privacy Commissioner for Personal Data, Hong Kong。https://www.pcpd.org.hk/）に苦情を申し立てることができます。
14. 本プライバシーポリシーの変更
当社は、本プライバシーポリシーを更新することがあり、新しい版はその発効日とともに公表します。変更が重要なもの（例えば、新たな類型の提供先の追加や、個人データの移転先となる国の追加）である場合は、法令によりそれより早い変更が求められる場合を除き、発効の少なくとも30日前までに、メールまたは本サービス内でもお知らせします。当社は、お客様の同意なく、お客様から既にご提供いただいた個人データまたは顧客コンテンツを、大きく異なる方法で利用することはありません。
15. お問い合わせ先
- 会社名：InoAI Technology Co., Limited（香港）
- メールアドレス：cs@onecontract-cloud.com
- データ保護責任者：中華人民共和国上海市青浦区匯聯路33号B棟4階（4/F, Building B, No. 33 Huilian Road, Qingpu District, Shanghai, People's Republic of China）