プライバシーポリシー

事業者: Ｓｋｉｘ株式会社（Skix Inc.）

代表者: ご請求があれば遅滞なく開示します

所在地: 〒220-0072 神奈川県横浜市西区浅間町１丁目４番３号ウィザードビル４０２

当社は、Skix Oneの提供、問い合わせ対応、本人確認、契約管理、料金の計算と請求、サポート、品質改善のため、氏名、会社名、部署、役職、メールアドレス、電話番号、ログイン情報、利用履歴、お問い合わせ内容、契約・請求に関する情報を取得します。

お客様がSkix Oneに入力、アップロード、連携した業務データには、請求書、領収書、会計データ、取引先情報、契約書、メール、ファイル、チャット指示、承認履歴、監査ログ、外部サービス連携に必要な認証情報またはトークンが含まれる場合があります。

有料プランの契約と支払いに関して、当社は次の情報を取得します。

・課金情報: 契約したプラン、契約期間、支払いの状態、請求と領収の履歴、決済代行事業者（Stripe）が発行する顧客 ID と契約 ID、App Store または Google Play が発行する取引 ID または購入トークン。クレジットカード番号は Stripe が保持し、当社は取得・保存しません。

・使用量の記録: AI の実行ごとの日時、利用した AI モデル、トークン数（当社所定の「標準トークン」への換算値を含む）、所要時間、実行した AI の役職、関係するプロジェクト、実行の経路（Web、アプリ、チャットツール、コマンドライン）。使用量の記録は、料金の計算、利用量の上限の管理、利用者への使用状況の表示、不正利用の検知に使います。

取得した情報は、AI業務自動化、ジョブ実行、計画作成、承認依頼、証跡保存、監査、通知、外部サービス連携、権限管理、セキュリティ確保、不正利用防止（無料トライアルの繰り返しの検知を含みます）、料金の計算と請求、決済、利用量の上限の管理と使用状況の表示、請求書・領収書の発行、障害調査、サービス改善、法令または契約上必要な対応のために利用します。

当社は、個人情報を利用目的の達成に必要な範囲で取り扱い、目的外利用が必要となる場合は、法令で認められる場合を除き、必要な手続きまたは同意取得を行います。

Skix Oneは、自然言語指示、添付ファイル、業務データ、ログ等をAIモデル、外部SaaS、業務コネクタに送信して処理する場合があります。当社は、外部送信前の個人情報マスキングまたはトークン化、送信範囲の制御、承認フロー、監査ログ記録を通じて、必要最小限の取り扱いに努めます。

受信したメールやメッセージが業務に関係するかどうかの判定など、文章を生成しない「判定専用」のAIサービスを併用する場合があります。この場合も、送信前の個人情報マスキングと送信範囲の制御は同様に適用されます。

AIモデルは、当社が管理する機器の外にある、外部のAI事業者が提供するサービスです。現在の構成において、当社は、AIによる処理が行われる国または地域を日本国内に限定していません。

外部送信、会計登録、通知送信、契約更新、削除その他高リスク操作については、サービス仕様に応じて人による承認を求める場合があります。

本サービスのAIは、やり取りの中に出てきた仕事の進め方に関する短い事実を書きとめ、以後の応答に利用します。書きとめた内容は、画面（左メニュー「AIを育てる」内の「覚えていること」）からいつでも確認でき、1件ずつ、またはまとめて削除できます。

覚えごとには、会社全体で利用されるものと、利用者ご本人が話しかけたときだけ利用される個人のものがあります。個人のものは、ご本人のみが閲覧・削除でき、テナント管理者を含む他の利用者は閲覧できません。利用者アカウントを削除した場合、その利用者の個人の覚えごとは、変更履歴とあわせて削除します。一方、会社全体の覚えごとに個人の氏名が含まれる場合、アカウントの削除では削除されません。

当社は、秘密情報・認証情報、健康状態等の要配慮個人情報、人事評価につながる記述を書きとめないようAIに指示していますが、これはAIに対する指示による制御であり、完全な保証ではありません。書きとめる内容、閲覧できる範囲、削除の方法および記録の残り方の詳細は、別ページ「AIが覚えることについて」に記載しています。

「AIが覚えることについて」を読む

当社は、法令に基づく場合、本人または契約者の同意がある場合、サービス提供に必要な範囲で外部サービス、クラウド事業者、認証基盤、決済・請求、サポート、分析、監視等の委託先に提供する場合を除き、個人情報を第三者に提供しません。

委託先に個人情報を取り扱わせる場合、当社は必要かつ適切な監督を行い、秘密保持、再委託管理、安全管理措置等を求めます。

当社は、本サービスの提供のため、次の事業者に個人データの取扱いを委託しています。委託先と取り扱うデータの範囲は、サービスの構成の変更に応じて更新します。

委託先のうち外国にある事業者については、次の段落で別に定める場合を除き、個人情報保護法第 28 条に基づき、当社が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を整備している事業者に限って委託し、その体制の概要は求めに応じてご説明します。

Web 検索では検索語を Google に送り、Google が 30 日間保存します。

上の表のうち、当社のサブスクリプション契約（消費者向け規約）に基づく Anthropic, PBC の利用については、同社との間に個人データの取扱いの委託に関する契約がないため、個人情報保護法第 28 条第 1 項に基づく利用者の同意（本サービスへの登録時における本ポリシーへの同意）を根拠として個人データを提供します。この同意にあたり、同条第 2 項に基づき次の情報を提供します。提供先の国: アメリカ合衆国。同国の個人情報の保護に関する制度: アメリカ合衆国には個人情報の保護を包括的に定める連邦法はなく、分野ごとの連邦法と州法により規律されています。制度の概要は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）のアメリカ合衆国の項をご覧ください。提供先の事業者が講ずる措置: Anthropic, PBC は、同社のプライバシーポリシーおよび消費者向け規約に基づき、アクセス制御、通信および保存データの暗号化等の安全管理措置を講じています。当社が送信したデータの AI モデルの学習への利用は、当社のアカウント設定で無効化しています。

認証情報を暗号化する鍵の管理には Google Cloud の鍵管理サービス（日本・東京リージョン）を利用しています。この事業者は鍵のみを扱い、個人データを取り扱いません。

App Store・Google Play でのご購入に関する情報は、Apple・Google が各社のプライバシーポリシーに基づいて購入者から取得します。当社は、各ストアから取引 ID または購入トークンと契約の状態のみを受け取ります。

AI モデルの事業者には、AI 処理に必要な範囲のデータが送信されます。送信前の個人情報のマスキングと送信範囲の制御は「AI処理と外部送信」に記載のとおりです。当社は、AI 処理が行われる国または地域を日本国内に限定していません。

当社は、アクセス制御、権限分離、テナント分離、暗号化保存、OAuthトークン等の秘密情報管理、監査ログ、通信の暗号化、脆弱性対策、バックアップ、障害監視を含む安全管理措置を講じます。

業務データとAIの覚えごと（記憶機能）を保存するデータベースは、外部のクラウド事業者から借りたサーバーではなく、当社が自ら用意し管理する機器の上で運用しています。添付ファイル等のファイル保管領域には、Amazon Web Services のストレージサービス（S3、東京リージョン（ap-northeast-1））を利用し、保存するファイルは暗号化しています。機器の設置場所（国・地域）の詳細については、お問い合わせ窓口までご連絡ください。

外部サービスとの接続に用いる認証情報（OAuthトークン等）は暗号化して保存し、その暗号を解くための鍵は、日本（東京）のリージョンに置かれた鍵管理サービスで、データ本体とは分離して管理しています。

個人情報や機密情報を含むデータについては、業務上必要な担当者またはシステムにアクセスを限定し、操作履歴、承認履歴、外部送信履歴を確認できる形で保持します。

当社は、アメリカ合衆国に所在する事業者のサービス上で個人データを取り扱うことがあるため、同国の個人情報の保護に関する制度を把握した上で安全管理措置を講じています。

当社は、契約期間中およびサービス提供、監査、紛争対応、法令遵守に必要な期間、取得した情報を保存します。保存期間を経過した情報、または利用目的に照らして不要となった情報は、合理的な期間内に削除または復元困難な形で処理します。

有料プランの契約が終了した場合、当社は、契約終了の日から 90 日間、利用者の業務データ、添付ファイル、AIの覚えごとを保持し、その後、削除または復元困難な形で処理します。無料トライアルの期間が終わり有料プランに移行しなかった場合は、無料トライアルの申込日から 90 日間保持し、その後同様に処理します。利用規約の附則に定める β 版の無償期間が終わり有料プランに移行しなかった場合は、無償期間の終了日から 1 年間保持し、その後同様に処理します。

契約・請求・支払いに関する情報（請求書・領収書の写しを含みます）は、法人税法・消費税法・電子帳簿保存法に基づき、当該課税期間の末日の翌日から 2 月を経過した日から 7 年間保存します。

監査ログ、証跡、請求・契約関連情報、法令上保存が求められる情報については、削除依頼後も必要な範囲で保持する場合があります。

本人または正当な権限を有する契約者は、法令に基づき、個人情報の開示、訂正、追加、削除、利用停止、第三者提供停止等を請求できます。当社は、本人確認および権限確認のうえ、合理的な期間内に対応します。

請求は、お問い合わせ窓口（[email protected]）へ、本人確認書類とともにお申し出ください。当社は、本人確認および権限確認のうえ、原則として 2 週間以内に回答します。開示の手数料は無料です。

利用者アカウントの削除、およびAIの覚えごとのうち利用者ご本人に関するもの（個人の覚えごと）の消去は、本サービスの画面からも行えます。詳細は「AIが覚えることについて」に記載しています。

当社は、法令、サービス内容、運用体制、セキュリティ対策の変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、サービス上の掲示、メールその他適切な方法で通知します。

本ポリシー、個人情報の取り扱い、開示等の請求に関するお問い合わせは、お問い合わせページ（https://app.skix-one.com/inquiry）または [email protected] へご連絡ください。