ESTRIQ AI プライバシーポリシー

合同会社free's（以下「当社」）は、当社が提供する「ESTRIQ AI」（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。

1. 事業者情報

2. 当社が取り扱う情報

当社は、本サービスの提供にあたり、次の情報を取り扱います。

2-1. 利用者情報（当社が個人情報取扱事業者として取り扱うもの）

2-2. 顧客情報（当社が契約者から委託を受けて取り扱うもの）

本サービスを利用する法人その他の団体（以下「契約者」）が入力し、または本サービスを通じて生成した、契約者の顧客に関する次の情報を取り扱います。

これらの情報について個人情報取扱事業者としての義務を負うのは契約者であり、当社は委託先としてこれを取り扱います。

3. 利用目的

当社は、取得した情報を次の目的で利用します。

  1. 本サービスの提供、維持、保護および改善
  2. 利用者の本人確認、認証およびアカウント管理
  3. 利用料金の請求および決済
  4. 本サービスに関する案内、問い合わせへの対応
  5. 不正利用の防止および調査
  6. 本サービスの利用状況の分析（個人を特定できない形に加工したうえで行います）
  7. 法令に基づく対応

顧客情報については、本サービスの提供に必要な範囲、すなわち契約者による記録、検索、文面の生成および要約のために利用し、これを超えて利用しません。

4. 第三者提供

  1. 当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。
    1. 法令に基づく場合
    2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
    3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
  2. 次条に定める委託先への提供は、本条にいう第三者提供には該当しません。
  3. 当社は、個人情報を第三者に提供した場合、法令の定めるところにより記録を作成し、保存します。

5. 委託

当社は、本サービスの提供のために必要な範囲で、個人情報の取扱いを次の事業者に委託しています。当社は、委託先に対し、法令および当社の定めに従って適切に個人情報を取り扱うよう、必要かつ適切な監督を行います。

委託先委託する業務所在国
Supabaseデータベース、認証基盤、ファイル保管日本（東京リージョン）
Vercelアプリケーションの配信および実行環境米国およびグローバルCDN
Preferred Networks人工知能による文面生成および情報抽出日本（国内のサーバーで処理）
Resend電子メールの送信米国

6. 外国にある第三者への提供

前条の委託先のうち、外国にある事業者が個人情報を取り扱う場合があります。当社は、法令の定めるところにより、当該国の個人情報保護制度に関する情報の提供その他の必要な措置を講じます。

前条の委託先のうち、Vercel および Resend は米国において個人情報を取り扱います。当社は、これらの委託先との間で標準的なデータ処理条項を含む契約を締結し、法令の定めるところにより必要な措置を講じます。

7. 保存期間

  1. 当社は、利用契約が継続している間、情報を保存します。
  2. 利用契約が終了した場合、当社は、契約終了日から90日が経過した時点で、当該契約者に関する顧客情報を削除します。
  3. 法令により保存が義務づけられている情報については、当該法令に定める期間保存します。
  4. アクセスログおよび操作履歴は、不正利用の調査および障害対応のため1年間保存します。

8. 削除の方法

  1. 本サービス上で利用者が行う通常の削除操作は、データを一覧から非表示にする処理であり、記録自体は保持されます。これは、誤操作からの復旧および取引の経緯の保全を目的とするものです。
  2. 本人からの請求その他法令に基づき削除が必要な場合、当社は、当該データを復元できない方法で削除します。
  3. 前項の削除を希望する場合は、契約者を通じて、または本ポリシー第10節の窓口宛にご連絡ください。

9. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じています。

  1. 組織的安全管理措置：取扱責任者の設置、取扱状況の記録
  2. 人的安全管理措置：秘密保持義務の設定
  3. 物理的安全管理措置：委託先が提供するデータセンターの利用
  4. 技術的安全管理措置：通信の暗号化、アクセス権限の管理、契約者ごとにデータを分離する仕組みの適用、アクセスログの記録

10. 開示等の請求

  1. 本人は、当社に対し、当社が保有する個人データについて、利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止（以下「開示等」）を請求することができます。
  2. 開示等の請求は、次の窓口までご連絡ください。当社は、ご本人であることを確認したうえで、法令の定めるところにより対応します。
    • 窓口：合同会社free's　個人情報お問い合わせ窓口
    • 電子メール：info@estriq.jp
  3. 顧客情報に関する開示等の請求については、当社は契約者から委託を受けて情報を取り扱う立場にあるため、原則として契約者が対応します。当社が直接請求を受けた場合は、遅滞なく契約者に取り次ぎます。
  4. 開示等の請求に係る手数料は、無料とします。

11. Cookie等の取扱い

  1. 本サービスは、ログイン状態の維持その他本サービスの機能を提供するために必要な Cookie を使用します。
  2. 当社は、現在アクセス解析ツールを導入していません。導入する場合は、本ポリシーを変更して事前にお知らせします。

12. 本ポリシーの変更

当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。変更後の内容は、本サービス上に表示した時点から適用されます。

13. お問い合わせ

本ポリシーに関するお問い合わせは、次の窓口までご連絡ください。

制定日：2026年9月16日