株式会社wizoutworks（以下「当社」といいます。）は、当社が提供するサービス、ウェブサイト、アプリケーション、API及びこれらに関連する機能・サポート等（以下総称して「本サービス」といいます。）における個人情報その他の利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

本ポリシーは、当社が本サービスを提供するすべての利用者に対する個人情報その他の利用者情報の取扱いに適用されます。なお、本ポリシーで使用する用語は、個人情報の保護に関する法律その他当社に適用される関連法令の定めに従います。

当社が特定の国又は地域において本サービスを提供する場合には、当該国又は地域に適用される法令に応じて、本ポリシーの地域別補足条項又は別文書を定めることがあります。

基本姿勢

当社は、個人情報その他の利用者情報を、適法かつ公正な手段により取得し、利用目的の範囲内で利用するとともに、必要かつ適切な安全管理措置を講じます。また、従業者及び委託先に対する必要な監督を行い、法令に従って苦情、相談及び権利行使に対応し、その取扱いを継続的に見直し、改善に努めます。

1. 情報の区分

本サービスにおいて、当社は、情報をその取得経緯及び利用・管理の態様に応じて、次の三つに区分して取り扱います。

(1) 当社が自ら取得・管理する情報
当社自身の事業運営のために取得・利用する情報（ウェブサイトからのお問い合わせ、資料請求、アカウント情報等を含みます。）をいいます。この情報については、当社が個人情報保護法上の個人情報取扱事業者として管理します。

(2) 顧客から委託を受けて処理する情報（顧客コンテンツ）
顧客企業その他の契約主体（以下「顧客」といいます。）又は利用者が本サービスに入力、アップロード、同期、送信又は連携する情報（以下「顧客コンテンツ」といいます。）をいいます。顧客コンテンツには、プロンプトが含まれます。顧客コンテンツに個人情報が含まれる場合、当社は、原則として、顧客の委託先（処理者）として当該情報を取り扱います。

(3) 派生情報
顧客コンテンツ又は生成結果に基づき当社が生成する情報であって、個人を特定できない形に匿名化、統計化又は集約されたもの（利用傾向の統計データ、ナレッジベースに蓄積される一般的知見等を含みます。以下「派生情報」といいます。）をいいます。派生情報は、顧客コンテンツ及び生成結果とは区別して管理し、当社が本サービスの改善、新機能の開発その他の事業目的のために利用することがあります。

2. 取得する情報

当社は、本サービスにおいて、次の情報を取得します。

(1) アカウント・契約・本人確認に関する情報
氏名、会社名、部署名、役職、メールアドレス、電話番号その他の連絡先情報、ログイン・認証情報、契約・請求・支払関連情報、管理者設定情報その他本サービスの利用登録、契約締結、本人確認又は請求決済に必要な情報

(2) 顧客コンテンツ
利用者又は顧客が本サービスに入力、アップロード、同期、送信又は連携する情報

(3) 利用状況・技術情報
IPアドレス、デバイス識別子、ブラウザ情報、OS、言語設定、アクセス日時、参照元、操作履歴その他の利用状況、クラッシュログ、API利用状況、エラーログ、認証ログ、セキュリティイベントその他の技術情報並びにCookieその他これに類する技術を通じて取得される情報

(4) サポート・問い合わせ情報
当社ウェブサイト上の入力フォームを通じて提供される情報、サポートチケット、通話・面談記録、アンケート回答、営業又はカスタマーサクセスとのやり取りその他当社とのコミュニケーションに含まれる情報

(5) 第三者から取得する情報
顧客、認証事業者、決済事業者その他の外部サービス提供者から、当社が本サービスの提供に必要な範囲で受領する情報

3. 利用目的

当社は、取得した情報を、次の目的のために利用します。
1. 本サービスの提供、維持、運営、障害対応、品質管理、サポート対応及び不具合調査のため
2. 利用者認証、権限管理、管理者設定の反映その他アカウント管理のため
3. 料金請求、支払処理、契約管理及びこれらに付随する事務のため
4. 不正利用の検知、防止、調査、セキュリティ確保、法令遵守及び権利保護のため
5. 利用状況の分析、統計情報の作成並びに派生情報の生成及び利用を通じた本サービスの改善、新機能の開発その他の事業目的のため
6. 当社又は本サービスに関するお知らせ、アップデート、重要な通知、メンテナンス情報等のご連絡のため
7. 当社の製品・サービスに関するご案内又はセミナー等のご連絡のため（法令上必要な場合又は利用者が希望しない旨を示した場合を除きます。）
8. 法令に基づく対応、行政機関・司法機関等への協力のため
9. 上記に付随し、又はこれらに関連する目的のため

当社は、個人情報を利用する目的を、利用者にとって合理的に予測可能な範囲で、できる限り具体的に特定するよう努めます。

4. AI機能及び外部サービス連携

(1) AI機能の提供
当社は、顧客コンテンツ及び生成結果その他本サービスにおいて処理される情報を用いて、生成、要約、検索その他本サービスにおけるAI機能を提供します。これに伴い、当社は、外部のAIサービス提供者又は当社が構築するAI基盤を利用することがあります。

(2) 学習利用の制限
当社は、原則として、本サービスに関連して取得又は生成した情報をAIモデルの学習、再学習又は汎用的な性能改善のために利用しません。例外として、顧客の管理者が当該利用を明示的に選択した場合に限り、当社は、顧客コンテンツ、生成結果その他当社が別途指定するAI機能に関連する情報を利用することがあります。対象データの範囲、利用目的、利用期間、停止方法その他の条件は、当社が管理画面その他当社所定の方法で別途示し、当該利用はこれらの条件に従って行うものとします。

なお、顧客の設定又は指示に基づき、顧客コンテンツを顧客専用の検索強化その他の機能のために利用する場合がありますが、これは顧客の委託に基づく処理であり、一般的なモデル学習とは異なります。

(3) 人による例外的なアクセス
当社は、原則として、顧客コンテンツ及び生成結果その他本サービス上で処理される内容に関する情報を人が閲覧しません。ただし、システム障害への対応、セキュリティ上の脅威への対応、不正利用への対応、法令上の義務への対応又は顧客から明示的に依頼されたサポートその他の対応のために必要な場合に限り、権限を付与された従業者又は委託先が、必要最小限の範囲でこれらの情報にアクセスすることがあります。アクセスの事由及び条件の詳細は、利用規約に定めます。

(4) 外部サービス連携
当社が外部サービスの API を通じて取得した情報は、当該外部サービスの利用規約及びデータポリシーに従って取り扱います。当社は、当該情報を、本サービスとの連携機能の提供、維持及び改善、セキュリティ確保、不正利用の防止、法令遵守その他本サービスの運営に必要な範囲で利用します。なお、当該外部サービスの利用規約又はデータポリシーにより追加の利用制限が課される場合には、当該制限に従います。

5. 第三者提供

当社は、次の場合を除き、個人データを第三者に提供しません。
1. 本人の同意がある場合
2. 法令に基づく場合（個人情報の保護に関する法律第27条第1項各号に該当する場合を含みます。）
3. 当社が利用目的の達成に必要な範囲で個人データの取扱いを委託する場合
4. 事業承継に伴って個人データが提供される場合
5. 法令上認められる共同利用を行う場合

当社が子会社その他の関係会社との間で個人データの共同利用を行う場合には、法令に従い、共同利用に関する必要事項をあらかじめ本人に通知し、又は本人が容易に知り得る状態に置きます。

当社は、顧客コンテンツ、生成結果、外部サービス連携により取得した情報その他本サービスに関連して取得した情報を、第三者による広告配信、第三者の広告ネットワーク等を用いたターゲティング、データブローカーへの提供、又は本ポリシー若しくは利用規約に明示されていない目的のために販売若しくは提供しません。

6. 委託及び国外における取扱い

当社は、本サービスの提供に必要な範囲で、クラウドインフラ、AIモデル提供、監視、認証、決済、サポート、分析その他の業務を外部事業者に委託することがあります。

当社は、委託先を適切に選定し、契約等により必要な安全管理措置、秘密保持、目的外利用の禁止その他必要な義務を課した上で、必要かつ適切な監督を行います。

顧客コンテンツ及び本サービス上で顧客又は利用者が利用可能な状態で保存される生成結果の保存先は、日本国内のクラウドリージョンとします。ただし、顧客が別途リージョンを選択した場合は、当該リージョンに保存します。なお、保存先にかかわらず、本サービスの提供に必要な処理（AI処理、保守、監視等を含みます。）のため、日本国外に所在する当社又は委託先において処理される場合があります。

当社は、個人データを日本国外で処理させる場合、適用法令に従い必要かつ適切な措置を講じます。法令上必要な場合には、移転先となる国又は地域、当該国又は地域の制度及び委託先の保護措置に関する情報を、本人に提供し、又は本人の知り得る状態に置きます。

7. 安全管理措置

当社は、個人情報の漏えい、滅失、毀損、不正アクセスその他のリスクに対処するため、組織的、人的、技術的及び物理的な安全管理措置を講じます。安全管理措置の概要又は詳細については、法令の定めに従い、当社が自ら取得・管理する保有個人データに係る適法な請求に対し、情報の提供その他必要な対応を行います。

8. 保管期間

当社は、個人情報を、利用目的の達成に必要な期間又は法令上要求される期間に限り保持し、不要となった場合は速やかに消去します。顧客コンテンツ及び本サービス上で顧客又は利用者が利用可能な状態で保存される生成結果に含まれる個人情報の保持期間その他本サービスに関する主要な保持条件については、利用規約及びデータ処理に関する補足条項（DPA）をご確認ください。当社が自ら取得・管理する個人情報の保持期間については、その性質及び利用目的に応じて定めます。

9. 開示等の請求

当社は、保有個人データ又は第三者提供記録について、法令に従い、本人又はその代理人からの請求に対応します。対象となる請求には、利用目的の通知、保有個人データ又は第三者提供記録の開示、訂正、追加、削除、利用停止、消去及び第三者提供停止が含まれます。

顧客の委託を受けて当社が取り扱う個人情報については、これらの請求の窓口は原則として当該情報を管理する顧客です。当社は、顧客の指示又は適用法令に従い、必要な範囲で対応します。

当社に適用されるデータ保護法令に基づき、当社が自ら取得・管理する個人情報について、処理の制限、データポータビリティ、自動化された意思決定への異議申立て、監督当局への苦情申立てその他の権利が認められる場合には、当該法令に従い対応します。

10. Cookieその他の技術

当社は、本サービス及び当社ウェブサイトの提供、認証の維持、セキュリティの確保、利用状況の分析並びに利便性の向上のために、Cookie、ローカルストレージ、SDK、ピクセルタグその他これらに類する技術を利用することがあります。

利用者は、ブラウザ又は端末の設定その他利用環境に応じた方法により、これらの技術の利用を制限することができます。ただし、その場合、本サービスの全部又は一部の機能が利用できないことがあります。

当社がアクセス解析ツールその他の外部ツールを利用する場合には、当該ツールの提供者が利用者情報を取得することがあります。これらの取扱いの詳細については、各提供者の定めるポリシーその他の条件をご確認ください。

11. 本ポリシーの変更

当社は、法令の改正、本サービスの変更、事業上又は安全管理上の必要性その他相当の理由がある場合、本ポリシーを変更することがあります。重要な変更を行う場合には、当社ウェブサイト又は本サービス上での掲示その他適切な方法により周知します。

12. お問い合わせ窓口

本ポリシー、個人情報の取扱い、安全管理措置、開示等の請求、苦情その他のお問い合わせは、以下までお願いいたします。

株式会社wizoutworks
個人情報お問合せ窓口
住所: 東京都中央区日本橋浜町2-48 大塚ビル第2
E-mail: info@wizoutworks.com

当社に適用されるデータ保護法令がデータ保護責任者又は域内代理人の指定を求める場合には、その連絡先を本項に追記し、又は当社ウェブサイトに掲載します。