プライバシーポリシー
武田直己（以下「運営者」といいます。）は、運営者が提供するSummalioおよび関連するウェブアプリケーション（以下「本サービス」といいます。）において取り扱う個人情報その他の情報について、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他関係法令を遵守し、以下のプライバシーポリシー（以下「本ポリシー」といいます。）に従って適切に取り扱います。
第1条（定義）
本ポリシーにおいて「個人情報」とは、個人情報保護法にいう個人情報をいい、生存する個人に関する情報であって、氏名、メールアドレス、その他の記述等により特定の個人を識別できる情報、または個人識別符号が含まれる情報をいいます。
本ポリシーにおいて「ユーザーデータ」とは、お客様が本サービスにアップロードするファイル、当該ファイルから生成される正規化データ、プレビュー、列名、推定データ型、プロファイル、グラフ、集計表、分析レポート、AIコメント、メモ、PDF出力用データ、共有リンクに関する情報、その他本サービスの利用に伴いお客様が入力または生成する情報をいいます。
本ポリシーにおいて「利用情報」とは、IPアドレス、ユーザーエージェント、Cookie、アクセス日時、閲覧ページ、操作履歴、レポート作成回数、ストレージ使用量、エラーログ、端末情報その他本サービスの利用状況に関する情報をいいます。
ユーザーデータには、個人情報が含まれる場合があります。その場合、運営者は、本ポリシーおよび個人情報保護法その他の関係法令に従い、当該情報を取り扱います。
本ポリシーは、利用規約第8条によりアップロードが制限される情報の受入れを表明するものではありません。
第2条（取得する情報）
運営者は、本サービスの提供に必要な範囲で、以下の情報を取得する場合があります。
- アカウント登録・ログインに関する情報
メールアドレス、氏名または表示名、外部IDプロバイダーから提供される識別子、認証状態、アカウント作成日時等
- 決済・サブスクリプションに関する情報
決済事業者から提供される顧客ID、サブスクリプションID、契約プラン、契約状態、請求期間、支払状況等のサブスクリプション管理に必要な情報
※カード番号、セキュリティコード等は運営者サーバーには保存されません。
- ユーザーデータ
お客様がアップロードしたCSV / Excelファイル、正規化データ、プレビュー、レポート、グラフ、集計表、AIコメント、メモ、PDF出力用データ、共有リンクに関する情報等
- 利用情報
IPアドレス、ユーザーエージェント、Cookie、アクセス日時、操作履歴、エラーログ、レポート作成回数、ストレージ使用量等
- お問い合わせに関する情報
お問い合わせ内容、メールアドレス、添付ファイル、対応履歴等
アップロードに関する重要な留意事項
本サービスは、一般的な業務データの可視化および分析支援を目的とするものであり、特に高度な機密性を要する情報の保管または処理を目的としたサービスではありません。
お客様は、利用規約第8条に従い、特に次に掲げる情報を本サービスにアップロードしないでください。
- 個人番号（マイナンバー）および個人番号を含む書類またはデータ
- パスポート番号、運転免許証番号その他公的な本人確認書類の番号またはその画像
- クレジットカード番号、セキュリティコード、金融機関の口座番号、オンラインバンキングの認証情報、送金・決済に必要な認証情報その他不正利用により財産的被害が生じるおそれの高い情報
- パスワード、APIキー、秘密鍵、アクセストークン、セッショントークンその他の認証情報
- 医療情報、健康情報、遺伝情報、生体認証情報、その他の要配慮個人情報または未成年者に関する機微な情報
- 法令、契約、秘密保持義務または所属組織の規程により、外部のクラウドサービスもしくはAIサービスへの送信、保存または処理が禁止されている情報
- 前各号に準じ、漏えい、滅失、毀損または不正利用により、本人または第三者の生命、身体、財産、プライバシーもしくは事業に重大な影響を及ぼすおそれのある情報
前項に該当しない個人情報、第三者の情報、営業秘密または秘密保持義務の対象となる情報をアップロードする場合、お客様は、必要な権限、同意、通知、公表、許諾および社内承認を取得し、分析上不要な氏名、住所、メールアドレス、電話番号、社員番号、顧客番号その他個人を識別し得る情報を、あらかじめ削除、マスキングまたは別の識別子に置き換えてください。
第3条（利用目的）
運営者は、取得した情報を以下の目的で利用します。
- 本サービスの提供、本人確認、認証、アカウント管理のため
- アップロードされたファイルの検証、補正、正規化、保存、削除のため
- グラフ、集計表、プレビュー、分析レポート、PDF、メモ、共有リンク等の作成・保存・表示・共有のため
- AIコメント、データ概要コメント、着目点、次の問い等を生成するため
- 有料プランの提供、請求、決済、サブスクリプション管理、解約処理、支払状況確認のため
- プランごとの利用制限、アップロード容量、ストレージ使用量、レポート作成回数等を管理するため
- お問い合わせ、サポート、障害調査、不具合対応、重要なお知らせの送付のため
- 不正利用、不正アクセス、規約違反、セキュリティインシデントの予防、調査、対応のため
- 本サービスの品質改善、機能改善、利用状況分析、UX改善、安定運用のため
- 本サービスおよび関連するランディングページの広告配信、広告効果測定および集客施策の分析のため
- 法令、ガイドライン、行政機関または裁判所等の命令に対応するため
- 上記利用目的に付随する目的のため
運営者は、お客様がアップロードしたユーザーデータを、お客様に対する本サービスの提供、運用、改善、セキュリティ対応、障害対応その他本ポリシーに定める目的を超えて、広告素材化、第三者への販売、運営者自身の独立した営業目的のために利用しません。ユーザーデータの内容を、広告配信または広告効果測定のために利用しません。
第4条（AIプロバイダーへの送信）
本サービスでは、AIコメント、データ概要コメント、着目点、次の問い等を生成するため、外部AIプロバイダーのAPIを利用する場合があります。
その際、運営者は、機能提供に必要な範囲で、ユーザーデータの一部（例：列名、推定データ型、集計結果、グラフ・表の内容、レポート本文、メモ、その他AIコメント生成に必要な情報）を、外部AIプロバイダーへ送信することがあります。送信される情報は、利用する機能およびデータの内容により異なります。
運営者は、外部AIプロバイダーへ送信する情報を、当該機能の提供に必要な範囲に限定します。
運営者は、外部AIプロバイダーのデータ取り扱い条件を確認し、利用可能な場合には、入力データがモデルの学習・改善に利用されない設定または契約条件を選択します。ただし、外部AIプロバイダーにおいて、不正利用防止、安全性確保、品質管理、法令遵守等の目的で、一定期間データが保持される場合があります。
第5条（外部事業者の利用および委託）
運営者は、利用目的の達成に必要な範囲で外部事業者が提供するサービスを利用し、個人情報およびユーザーデータの取り扱いの全部または一部を当該事業者に委託する場合があります。
本サービスで利用する外部事業者には、決済、認証、ホスティング、データベース、ストレージ、メール配信、アクセス解析、広告配信・広告効果測定、AI API、不正利用防止、カスタマーサポートその他本サービスの提供に必要な事業者が含まれる場合があります。
個人データの取り扱いを外部事業者に委託する場合、運営者は、取り扱う情報の性質、量およびリスクに応じて委託先を選定し、契約条件、安全管理措置その他必要な事項を確認するとともに、委託先に対して必要かつ適切な監督を行います。外部事業者への情報の送信または提供が、法令上、第三者提供または外国にある第三者への提供に該当する場合、運営者は、第6条、第7条その他の関係法令に従い、必要な措置を講じます。
有料プランの決済処理には、Stripe等の決済サービスを利用します。決済処理に伴う情報の取り扱いについては、決済事業者が定める規約およびプライバシーポリシーも適用されます。
第6条（外国にある第三者への提供）
運営者は、個人データを外国にある第三者に提供する場合、個人情報保護法その他の関係法令に従い、次のいずれかの方法その他法令上認められる方法により、必要な措置を講じます。
- 本人に必要な情報を提供したうえで、外国にある第三者への提供について同意を取得すること
- 提供先が、個人の権利利益を保護する上で日本と同等の水準にあると認められる個人情報保護制度を有する国または地域に所在することを確認すること
- 提供先との契約その他の適切かつ合理的な方法により、個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を確保すること
前項第3号の体制を根拠として個人データを提供する場合、運営者は、法令に従い、提供先による相当措置の実施状況および提供先が所在する外国の制度を定期的に確認し、必要な措置を講じます。
外国に設置されたサーバーまたは外国事業者が提供するクラウドサービス等を利用する場合であって、法令上「外国にある第三者への提供」に該当しない場合にも、運営者は、第11条に定める外的環境の把握を含め、必要かつ適切な安全管理措置を講じます。
第7条（第三者提供）
運営者は、次に掲げる場合を除き、あらかじめお客様の同意を得ることなく、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
- 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 利用目的の達成に必要な範囲で、個人情報の取り扱いを外部事業者に委託する場合
- 合併、事業譲渡その他の事業承継に伴って提供される場合
- その他個人情報保護法その他の法令で認められる場合
第8条（共同利用）
運営者は、個人情報を第三者と共同利用する場合には、法令に従い、共同利用される個人情報の項目、共同利用者の範囲、利用目的、管理責任者その他必要な事項をあらかじめ公表または通知します。
第9条（Cookie等の利用および外部送信）
本サービスおよび関連するランディングページでは、ログイン状態の保持、セキュリティ確保、利用状況の把握、機能改善、アクセス解析、広告配信および広告効果測定等のため、Cookie、ローカルストレージ、タグその他の類似技術を利用する場合があります。
これらの技術により、Cookieその他の識別子、IPアドレス、ユーザーエージェント、端末・ブラウザ情報、閲覧ページ、参照元、アクセス日時、操作・イベント情報、広告との接触およびコンバージョンに関する情報等が、アクセス解析事業者または広告事業者等へ送信される場合があります。外部サービスには、Google LLCが提供するGoogle Adsその他のアクセス解析・広告関連サービスが含まれる場合があります。
運営者は、実際に利用する外部サービス、送信される情報、送信先および利用目的その他法令上必要な事項を、本サービス上の表示その他お客様が容易に確認できる方法で公表します。送信先の事業者は、送信された情報を当該事業者のプライバシーポリシー等に従って取り扱う場合があります。
お客様は、ブラウザまたは端末の設定、外部サービス事業者が提供するオプトアウト手段等により、Cookie等の利用を制限できる場合があります。ただし、Cookie等を無効化した場合、本サービスの一部機能が利用できなくなり、または利用状況・広告効果を正確に測定できなくなる場合があります。
第10条（保存期間）
運営者は、取得した情報を、利用目的の達成に必要な期間、または法令上必要な期間保存します。主な保存期間の目安は以下のとおりです。
- アカウント情報：アカウント削除または退会後、最大1年間
- 決済・請求・会計・税務に関する記録：法令上必要な期間（原則として7年間）
- 利用ログ・セキュリティログ：取得日から原則12か月
- ユーザーデータ：お客様が削除するまで、またはアカウント削除まで
- お問い合わせ履歴：対応完了後、必要な範囲で一定期間
前項にかかわらず、バックアップ、障害復旧、不正利用防止、セキュリティ確保、紛争対応、法令遵守その他運用上必要な場合には、必要な範囲で一定期間保存することがあります。
お客様が削除したユーザーデータは、通常のサービス画面からは閲覧できない状態になります。ただし、バックアップその他の運用上の理由により、必要な期間、削除前の情報が保存される場合があります。バックアップ上の情報は、通常の業務利用の対象とせず、保存目的が終了した後に順次削除または上書きします。
第11条（安全管理措置）
運営者は、個人情報保護法および関連ガイドラインに基づき、取り扱う情報の性質、量およびリスクに応じて、個人データの漏えい、滅失または毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。
組織的安全管理措置
- 個人情報の取り扱いに関する責任者を定めます。
- 取扱状況を確認し、必要に応じて運用を見直します。
- インシデント発生時の連絡・対応手順を整備します。
人的安全管理措置
- 運営に関与する者に対し、秘密保持および情報管理に関する必要な周知・教育を行います。
物理的安全管理措置
- 運営に使用する端末および記録媒体について、盗難・紛失・不正利用の防止ならびに適切な廃棄に必要な措置を講じます。
技術的安全管理措置
- アクセス制御、認証、権限管理、通信暗号化、利用するクラウド基盤等が提供する保存時暗号化、ログ取得、脆弱性対応等を行います。
外的環境の把握
- 外国に所在する事業者が提供するクラウドサービス等を利用する場合、個人データの保存・処理に関係する外国の制度、委託先の安全管理措置、契約条件等を必要に応じて確認し、必要かつ適切な安全管理措置を講じます。
第12条（漏えい等発生時の対応）
運営者は、個人情報の漏えい、滅失、毀損その他個人情報保護法上報告または通知が必要となる事態が発生し、または発生したおそれがある場合、速やかに事実関係を確認し、影響範囲、原因、再発防止策等を調査します。
報告または本人通知が必要な場合、運営者は、個人情報保護法その他の関係法令に従い、個人情報保護委員会への報告および本人への通知を行います。
第13条（保有個人データの開示等）
お客様は、個人情報保護法に基づき、運営者が保有する自己の保有個人データについて、以下の請求を行うことができます。
- 利用目的の通知
- 開示（第三者提供記録を含みます）
- 訂正、追加または削除
- 利用停止、消去または第三者提供停止
請求を行う場合は、第16条のお問い合わせ窓口までご連絡ください。運営者は、本人確認を行ったうえで、法令に従い合理的な期間内に対応します。
保有個人データの開示または利用目的の通知に際しては、1件につき手数料1,000円（税込）を申し受ける場合があります。手数料の納付方法等は、請求受付時にご案内します。
第14条（未成年者の利用）
未成年者がお客様として本サービスを利用する場合、法定代理人の同意を得たうえで利用するものとします。
第15条（本ポリシーの変更）
運営者は、法令の変更、本サービスの内容または情報の取扱方法の変更その他必要がある場合、本ポリシーを変更することがあります。
本ポリシーを変更する場合、運営者は、変更後の内容および効力発生日を、本サービス上への掲載、メールその他適切な方法により周知します。
お客様に重大な影響を与える変更を行う場合には、合理的な期間を設けて事前に通知し、法令上必要な場合にはお客様の同意を取得します。
最終改定日: 2026年7月20日