株式会社 Innovation BASE 北海道（以下「当社」といいます。）は、本サービスおよび関連 Web サイトにおいて取得する個人情報、個人関連情報、利用者データその他の情報を、本ポリシーに従って取り扱います。

基本的なデータ利用区分

AI:Promo では、(1)サービス提供に必要な処理、(2)サービス改善目的の処理、(3)外部 AI 事業者の汎用モデル学習を区別します。サービス改善は利用環境単位で停止できます。外部 AI 事業者の汎用モデル学習への利用は許可しません。

1. 取得する情報

当社は、利用目的の達成に必要な範囲で、次の情報を取得または処理する場合があります。

アカウント・契約

氏名、メールアドレス、ユーザー ID、利用環境・権限情報、契約・プラン・同意/確認履歴、問い合わせ情報等

事業・コンテンツ

会社・店舗・商品・サービス情報、Web サイト URL、投稿方針、文章、画像、動画、音声、資料、ロゴ、ブランド素材、生成指示、編集内容等

生成・投稿

投稿テーマ、生成結果、編集履歴、投稿・予約情報、SNS 投稿 ID、投稿状態、エラー・API 応答等

SNS 連携

SNS アカウント ID、表示名、ページ/ビジネスアカウント情報、アクセストークン、権限、連携状態、投稿・インサイト・エンゲージメント等 API から取得可能な情報

利用・技術情報

機能利用、画面遷移、イベント、User/Tenant 等の識別子、端末・ブラウザ・OS、IP アドレス、Cookie 等の識別子、エラー、パフォーマンス、セキュリティ・監査ログ等

決済・請求

利用プラン、Stripe Customer 等の決済識別子、請求・支払状態、請求先情報、Invoice 関連情報等。カード番号等の決済手段詳細は原則として決済事業者が直接管理します。

フィードバック

評価ボタン、アンケート、自由記述、問い合わせ、不具合報告、任意で添付されたスクリーンショット等

2. 利用目的

当社は、取得した情報を以下の目的で利用します。

• ・本サービスの提供、認証、アカウント・権限管理、投稿生成・編集、SNS 連携、予約・投稿、履歴表示、分析・推薦その他契約した機能を提供するため
• ・利用量の計測、プラン・上限の適用、請求・決済・契約管理のため
• ・障害・不具合調査、セキュリティ確保、不正利用防止、監査、サービスの安定運用のため
• ・重要なお知らせ、料金・契約・セキュリティ・サービス変更等の必要通知を行うため
• ・利用者の設定に応じ、Product Analytics、Session Replay、品質評価、生成品質評価、UX 改善、研究・開発その他サービス改善を行うため
• ・利用者が明示的に送信したフィードバックへの対応、障害調査、品質・製品改善のため
• ・キャンペーン、サービス案内その他マーケティングを、法令および利用者の配信設定に従って行うため
• ・法令対応、権利行使対応、紛争対応、事業承継その他正当な業務上の目的のため

3. サービス提供とサービス改善の区分

当社は、データ利用を次のとおり区分します。

サービス改善を無効にした場合、以後の新たな改善目的の収集および利用を停止します。ただし、本サービス提供、機能制御、課金、セキュリティ、必要なエラー監視等は継続します。

改善設定を無効にしても、それ以前に取得済みの分析イベントまたは Session Replay 等は自動的に削除されません。当社は、改善設定が無効な利用環境を、新たな横断的改善分析、評価または export の対象から除外するよう運用します。過去データの削除を希望する場合は、別途本ポリシーの権利行使手続によりご連絡ください。

4. 明示的なフィードバック

利用者が、評価ボタン、アンケート、問い合わせ、不具合報告その他自らの意思でフィードバックを送信した場合、サービス改善設定が無効であっても、当社は当該フィードバックおよび処理に必要な最小限のコンテキストを、問い合わせ対応、不具合調査、品質改善および製品改善に利用できます。

フィードバックの送信を理由として、当該利用者または利用環境の過去の生成履歴、操作履歴、Session Replay その他のデータ全体をサービス改善目的に利用するものではありません。

5. 生成 AI における情報の取扱い

本サービスは、文章、画像、動画、音声、要約、分類、分析その他の機能提供のため、OpenAI、Anthropic、Google その他当社が選定する外部 AI 事業者の API 等を利用する場合があります。

当社は、本サービス提供に必要な範囲で、利用者の入力、事業情報、Web 情報、資料、画像、生成結果、編集指示その他必要な情報を外部 AI 事業者へ送信する場合があります。

当社は、利用者コンテンツを外部 AI 事業者の汎用モデルの学習または改善に利用することを許可しません。この方針は、当該事業者がサービス提供、セキュリティ、不正利用防止または法令遵守のために行う必要な処理・保存までを一律に否定するものではありません。

当社は、分析・監視その他の委託先についても、顧客コンテンツまたは識別可能なサービスデータを当該委託先自身のモデル開発等に二次利用させない設定・契約を原則として採用します。

6. SNS 連携・SNS Insights

利用者が SNS 連携を行った場合、当社は、利用者が許可した API 権限の範囲で、SNS アカウント情報、投稿情報、投稿結果、インサイト、エンゲージメントその他の情報を取得または処理する場合があります。

利用者自身の SNS 運用分析、レポート、投稿改善提案、推薦その他本サービスの機能提供に必要な利用は、サービス提供として取り扱います。複数の利用環境を横断する品質改善、モデル評価その他の改善利用は、サービス改善設定に従います。

当社は、通常の SNS Insights 機能について、フォロワー、閲覧者、コメント投稿者等の第三者個人プロフィールを恒常的に収集することを前提としません。将来そのような処理が必要となる場合は、別途プライバシー影響を評価し、必要な通知・同意その他の対応を行います。

SNS API から取得するレスポンスについて、現時点では機能提供、障害調査その他必要な目的で API 応答の全体を保持する場合があります。保持期間および最小化方針は、利用目的および内部のデータ保持基準に従って見直します。

7. Cookie、Product Analytics、Session Replay、エラー監視

当社は、本サービスの認証、セキュリティ、機能提供、利用状況分析、障害対応等のため、Cookie、ローカルストレージその他の識別技術ならびに PostHog、Sentry 等のサービスを利用する場合があります。

Product Analytics では、URL の query または hash 等の不要な情報を送信しない等、送信情報を必要な範囲に抑える措置を行います。Session Replay を利用する場合、入力欄や画面上のテキスト等についてマスキングその他の保護措置を講じます。

Sentry 等の必要なエラーイベントはサービス提供目的として継続する場合があります。Session Replay および Product Analytics 等の改善目的処理は、前記サービス改善設定に従います。詳細は「外部送信・Cookie ポリシー」を参照してください。

8. 第三者提供および委託

当社は、法令に基づく場合その他適法な場合を除き、本人の同意なく個人データを第三者に提供しません。

本サービスの提供に必要な範囲で、クラウド、データベース、認証、生成 AI、SNS、決済、メール、分析、監視、ジョブ実行、サポートその他の事業者へ個人情報等の取扱いを委託する場合があります。当社は、委託先を適切に選定し、契約その他の方法により必要な監督を行います。

9. 外国における個人データの取扱い

当社は、本サービス提供のため、日本国外に所在する事業者または日本国外の処理拠点を利用する場合があります。

外国にある第三者へ個人データを提供する場合、当社は、個人情報保護法その他適用法令に従い、当該国が我が国と同等の水準にある場合、提供先が相当措置を継続的に講ずるために必要な体制を整備している場合、本人同意を取得する場合その他適法な根拠を確認します。

提供先の基準適合体制を根拠とする場合、当社は、契約、DPA その他適切かつ合理的な方法により相当措置を確保し、その実施状況および関連する外国制度を定期的に確認する等、法令上必要な措置を講じます。本人から法令に基づく情報提供の求めがあった場合、必要な範囲で対応します。

10. 安全管理措置

当社は、個人データの漏えい、滅失、毀損、不正アクセス等を防止するため、組織的、人的、物理的および技術的な安全管理措置を講じます。

• ・アクセス権限および認証情報の管理
• ・通信の暗号化、秘密情報・トークンの適切な管理
• ・ログ取得、監視、障害・不正利用への対応
• ・不要な個人情報・URL query 等の最小化、入力・画面情報のマスキング
• ・委託先の選定・契約・監督
• ・バックアップおよび復旧手順の整備

11. 保存期間・契約終了後の取扱い

当社は、情報を、利用目的の達成に必要な期間、契約関係の存続期間、法令、会計、監査、紛争対応、セキュリティその他合理的に必要な期間保持し、必要性がなくなった後は、法令および当社のデータ保持基準に従い削除または匿名化します。

アカウント退会は、保存データの即時全削除を意味しません。複数利用ユーザーで共有される利用環境の業務データは、一の利用ユーザーの退会または個人データ削除請求のみを理由として当然に削除されない場合があります。この場合、必要に応じ利用ユーザーとの紐付けの削除または匿名化を検討します。

請求・支払・契約・同意履歴、法令対応、セキュリティ・監査、紛争対応その他継続保持が必要な記録は、退会または削除請求後も必要な期間保持する場合があります。

削除対象情報がバックアップに一定期間残存する場合があります。その場合、通常利用には供さず、バックアップの保存サイクルに従って削除されます。バックアップから復旧した場合は、必要に応じ再度削除処理を行います。

12. 開示・訂正・利用停止・削除等の請求

本人は、法令の定めに従い、当社が保有する自己の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供停止その他法令上認められる請求を行うことができます。

請求は aipromo@ib-hokkaido.jp までご連絡ください。当社は、本人確認を行ったうえで、法令および当社所定の手続に従い合理的な期間内に対応します。

法令上保存が必要な場合、契約・請求・監査・紛争・セキュリティ上保持が必要な場合、利用環境の共有データに関係する場合、第三者の権利利益を害するおそれがある場合その他法令上認められる場合、請求の全部または一部に対応できないことがあります。

13. マーケティングと必要通知

キャンペーン、販促その他マーケティングメールは、法令および配信設定に従って送信し、対象となる配信について停止手段を提供します。

マーケティング配信を停止した場合でも、料金、契約、セキュリティ、規約・ポリシー変更、サービス終了、アカウントその他本サービス提供上必要な通知は送信する場合があります。

14. 本ポリシーの変更

当社は、法令またはサービス内容の変更等に応じ本ポリシーを変更することがあります。説明の明確化その他軽微な変更は公表または通知により行い、利用目的の実質的拡大、外国移転その他法令上新たな同意が必要な変更については、必要な情報提供および同意取得を行います。

15. お問い合わせ窓口

株式会社 Innovation BASE 北海道

北海道札幌市中央区南1条西2丁目18 IKEUCHI GATE 4F IKEUCHI Lab

E-mail: aipromo@ib-hokkaido.jp