プライバシーポリシー（個人情報保護方針）

第1条（基本方針）

インプレックス アンド カンパニー株式会社（以下「当社」）は、営業支援サービス「SalesAce」（以下「本サービス」）の提供にあたり、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令およびガイドラインを遵守し、お客様の個人情報を適切に取り扱います。

第2条（当社の立場）

本サービスにおける当社の立場は、情報の種類によって2つに分かれます。

②について、個人データの管理責任を負うのは契約者（お客様の法人）であり、当社は委託先として、契約者の指示の範囲内で取り扱います。商談相手の方から必要な同意を取得する責任は契約者にあります（利用規約第8条4項）。

第3条（取得する情報）

3-1. 商談の記録

3-2. 利用者のアカウント情報

メールアドレス、表示名、パスワード、所属組織・グループ・権限。いずれも契約者の管理者による発行・設定時に取得します。

3-3. 商材情報

商材名、強み、想定される顧客の反応、価格帯。契約者の営業資料に相当する情報です。

3-4. 提案先の企業・財務情報

戦略思考モードで使用します。企業名、決算期、財務数値、担当者名。

3-5. 資料請求フォームへの入力情報

法人名、部署名、役職名、氏名、郵便番号、住所、電話番号、メールアドレス、お問い合わせ内容。

本サービスで唯一、ログインしていない方から直接個人情報をお預かりする経路です。この情報については、当社が個人情報取扱事業者として自ら取得・利用します。

3-6. 操作ログ

操作者のID・メールアドレス・権限、操作内容、日時、アクセス先。操作ログに商談の本文は記録していません。

第4条（利用目的）

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供、運営および保守
2. 商談記録の評価・分析および営業活動用文書の生成
3. 利用者の認証、アカウント管理および権限管理
4. 利用状況の把握、利用料金の算定および請求
5. 障害・不具合の調査および対応
6. 不正利用の検知および防止
7. お問い合わせ・資料請求への対応
8. 本サービスに関するご案内の送付
9. 本サービスの品質改善および新機能の開発
10. 統計情報の作成（個人を特定できない形に加工したものに限ります）

当社は、商談の記録を、当社自身の人工知能モデルの学習には使用しません。

第5条（第三者提供）

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、ご本人の同意を得ることが困難な場合
4. 国の機関等の法令の定める事務の遂行に協力する必要があり、同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

第6条に定める委託先への提供は、個人情報保護法上の「第三者提供」には該当しません（利用目的の達成に必要な範囲での委託にあたるため）。

第6条（外部サービスの利用および外国にある第三者への提供）

本サービスは、その性質上、入力された情報を外部の事業者へ送信します。本条はとくにご確認ください。

6-1. 送信先と送信する情報

ブラウザから人工知能サービスを直接呼び出す構成ではありません。ブラウザ → 当社のサーバー → 各社、という経路です。

6-2. 各社における取扱い

Google（Gemini API・有償版）
有償版では、送信したプロンプトおよび応答を製品の改善に使用しない旨が明記されています。本サービスが有償版で稼働していることを確認しています。

OpenAI（API）
API経由で送信されたデータはモデルの学習に使用されません。サービス提供および不正利用の検知のため最大30日間保持され、その後削除されます。

Anthropic（Claude API）
API経由で送信されたデータが、明示的な許可なくモデルの学習に使用されることはありません。不正利用の検知等の目的で一定期間保持されますが、学習を目的とした保持ではありません。

6-3. 外国にある第三者への提供について

上記のとおり、情報は外国にある第三者へ提供されます。当社は、個人情報保護法第28条に基づき、提供先の所在国および当該第三者が講ずる個人情報の保護のための措置に関する情報を、本条において提供しています。

未定：外国提供の根拠（同意／基準適合体制）

第7条（保存期間）

当社は、次の期間を保存期間の方針として定めています。

第8条（安全管理措置）

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

8-1. 組織的・人的安全管理措置

1. 個人データを取り扱う担当者および取り扱う範囲を限定しています
2. 当社の運営担当者は、契約者の商談記録を業務上閲覧できない権限設定としています
3. 障害調査等でやむを得ず内容の確認が必要となる場合は、契約者にお断りしたうえで記録を残す運用としています

8-2. 技術的安全管理措置

1. 契約者ごとのデータ分離は、アプリケーションではなくデータベース側の機能（行単位のアクセス制御）で実施しています。アプリケーションに不具合が生じた場合でも、他社のデータは参照できません
2. 権限のない利用者からのアクセスは、データベースが結果を返さない構成としています
3. 通信は暗号化しています
4. 商談記録の評価基準等の機密情報は、利用者のブラウザへ送出しない設計としています
5. 2026年8月に、上記のアクセス制御について外部の観点を含む点検を実施し、すべて想定どおりであることを確認しています

8-3. 物理的安全管理措置・外的環境の把握

1. データは日本国内（東京リージョン）に保管され、データベース・ファイルとも同一の場所にあります
2. 商談記録が保管先として国外に置かれることはありません（生成処理のための送信については第6条をご確認ください）
3. データベースの日次バックアップを自動取得しており、直近7日分を保持しています。任意の時点へ復元する機能（Point-in-Time Recovery）は現時点では契約していません

第9条（開示・訂正・利用停止等のご請求）

1. ご本人（またはその代理人）は、当社が保有する個人データについて、開示、訂正、追加、削除、利用停止、消去および第三者提供の停止を請求することができます。
2. 商談記録に含まれる情報については、管理責任が契約者にあるため、まず契約者（お勤め先または商談の相手方企業）へお問い合わせください。当社は契約者からの指示に基づいて対応します。
3. ご請求は、第10条の窓口へご連絡ください。ご本人であることを確認のうえ、法令に従い対応します。
4. 現在、画面上からご自身で商談記録やアカウントを削除する機能は提供していません。ご請求を受けて、当社の運営担当者が個別に対応します。対応の記録は残します。

第10条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。

第11条（Cookie等の利用）

1. 本サービスは、ログイン状態の維持および安全な利用のため、Cookie を使用します。
2. 本サービスの業務画面では、広告目的の第三者による追跡は行っていません。
3. 当社のウェブサイトでは、アクセス解析ツールを利用していません。

第12条（本ポリシーの変更）

1. 当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、本サービス上またはメールにより事前に周知します。