プライバシーポリシー

ティーエスアイ株式会社（以下「当社」）は、当社が運営するクラウドサービス「Canopy」（以下「本サービス」）において、ユーザーの個人情報を適切に保護することを重要な責務と認識し、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（平成15年法律第57号）に定める「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別できるものを含む）をいいます。

第2条（取得する情報の種類）

当社は、本サービスの提供にあたり、以下の情報を取得します。

(1)　ユーザーが直接入力する情報：氏名（姓・名）、メールアドレス、会社名・組織名、役職、お問い合わせ内容・メッセージ

(2)　本サービスの利用に伴い自動的に生成される情報：ログイン日時・操作ログ・アクセス履歴、利用機能・利用頻度に関するデータ、IPアドレス・ブラウザ種別・OSバージョン、セッションID・クッキー情報

(3)　本サービスの利用中にユーザーが入力・生成するコンテンツ：メンタリング・コーチングプログラムの目標・進捗・フィードバック内容、タスク・KPI・マイルストーンに関するデータ、AI機能への入力テキスト（提案・分析リクエスト等）

第3条（個人情報の利用目的）

当社は、取得した個人情報を以下の目的のために利用します。

(1)　本サービスの提供・運営・改善のため

(2)　ユーザーアカウントの管理・認証のため

(3)　本サービスに関するお問い合わせへの回答のため

(4)　利用料金の請求・決済処理のため

(5)　障害対応・セキュリティ維持のため

(6)　新機能・新サービスの開発・調査・分析のため

(7)　本サービスに関するご案内・お知らせの送信のため

(8)　利用規約違反等の調査・対応のため

(9)　法令上の義務の履行のため

第4条（個人情報の管理・保護）

当社は、個人情報の漏洩・滅失・き損を防ぐため、適切な技術的・組織的安全管理措置を講じます。アクセス権限の制限、通信の暗号化（TLS）、定期的なセキュリティ監査を実施するとともに、個人情報を取り扱う役職員に対して教育・監督を行います。

第5条（第三者提供）

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

(1)　ユーザーの事前の同意がある場合

(2)　法令に基づく場合

(3)　人の生命・身体・財産の保護のために必要な場合であって、ユーザーの同意を得ることが困難な場合

(4)　公衆衛生の向上または児童の健全な育成のために必要な場合であって、ユーザーの同意を得ることが困難な場合

(5)　国の機関・地方公共団体またはその委託者が法令の定める事務を遂行することに対して協力する必要がある場合

(6)　事業の承継（合併・分割・譲渡等）に伴い個人情報を提供する場合

第6条（業務委託）

当社は、本サービスの運営に必要な範囲で、個人情報の取り扱いを外部の事業者に委託する場合があります。委託先に対しては個人情報保護に関する契約を締結し、適切な監督を行います。

第7条（外国にある第三者への個人情報の提供）

当社は、本サービスの提供のため、日本国外に所在する以下の事業者に個人情報の取扱いを委託しており、これに伴い個人情報が外国（主に米国）に移転されます。

(1)　AIによる文章生成・分析：Anthropic, PBC（米国）および OpenAI, L.L.C.（米国）。ユーザーが入力・生成したテキストを処理のために送信します。両社は、送信されたデータを自社のAIモデルの学習・改善には利用せず、不正利用の検知等の目的で限定された期間保持した後に削除する旨を表明しています。

(2)　メール送信：Resend, Inc.（米国）。通知メールの宛先氏名・メールアドレスを送信します。

(3)　ホスティング等のクラウドインフラ：一部の事業者は米国等に所在します（データベースは日本国内（東京リージョン）に保管しています）。

(4)　当社は、これらの委託先との間で個人情報の保護に関する契約（データ処理に関する条項（DPA）を含む）を締結し、個人情報保護法に相当する水準の保護措置が継続的に講じられるよう必要かつ適切な監督を行います。移転先の国名、当該国における個人情報の保護に関する制度、委託先が講ずる措置等に関する情報は、第15条の窓口へのご請求に応じて提供します。

(5)　欧州経済領域（EEA）またはスイスに所在するユーザーからの個人情報の取り扱いは、GDPRその他の欧州データ保護法に従い、標準契約条項（SCC）等の適切な移転メカニズムに基づき行います。

第8条（データの保管期間）

当社は、以下の期間、個人情報を保管します。

(1)　アクティブアカウント：ユーザーがアカウント削除を申請するまで

(2)　無料トライアル終了後（本登録に移行しなかった場合）：トライアル終了後90日間

(3)　サービス解約後：解約日から90日間（バックアップからの削除を含む）

(4)　法令上の保存義務がある情報：当該法令が定める期間

第9条（クッキー・アクセス解析）

当社は、本サービスおよびウェブサイトにおいてクッキー（Cookie）を使用します。クッキーはユーザーの利便性向上、アクセス解析、サービス品質改善のために利用されます。ブラウザの設定によりクッキーを無効化することができますが、本サービスの一部機能が利用できなくなる場合があります。

(2)　アクセス解析ツールによる情報収集を拒否したい場合は、お使いのブラウザの設定またはツールが提供するオプトアウト手段をご利用ください。

第10条（個人情報の開示）

ユーザーは、当社が保有する自己の個人情報の開示を求めることができます。開示請求は第15条のお問い合わせ窓口までご連絡ください。ただし、以下の場合は全部または一部の開示をお断りする場合があります。

(1)　ユーザー本人または第三者の生命・身体・財産その他の権利利益を害するおそれがある場合

(2)　当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合

(3)　法令に違反することとなる場合

第11条（個人情報の訂正・削除）

ユーザーは、当社が保有する自己の個人情報が誤っている場合、第15条のお問い合わせ窓口に訂正または削除を申請することができます。当社は本人確認のうえ、合理的な期間内に対応し、その結果をお知らせします。

第12条（利用停止等）

ユーザーは、以下の場合に当社に対して個人情報の利用停止または消去を求めることができます。

(1)　利用目的の範囲を超えて個人情報が利用されている場合

(2)　不正な手段により個人情報が取得された場合

(3)　個人情報が本ポリシーに違反して第三者に提供されている場合

(4)　その他法令の規定に基づき利用停止または消去が認められる場合

第13条（ポリシーの改定）

当社は、法令の改正・サービス内容の変更等に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上または登録メールアドレス宛に事前にお知らせします。改定後のポリシーは、所定の方法で告知した日または本ウェブサイトに掲載した日から効力を生じます。

第14条（法令の遵守）

当社は、個人情報保護に関する日本の法令（個人情報の保護に関する法律等）その他の規範を遵守するとともに、本ポリシーの内容を継続的に改善します。

第15条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除・利用停止のご請求は、以下の窓口にお寄せください。

ティーエスアイ株式会社（Canopy サービス運営事業者）
メールアドレス：hello@canopyhq.ai
ウェブサイト：https://canopyhq.ai