プライバシーポリシー

Foundry Labs K.K.（以下「当社」）は、ユーザーのプライバシー保護に取り組んでいます。 本プライバシーポリシーは、当社の助成金申請アドバイザリープラットフォームをご利用いただく際の 個人情報の収集、利用、開示、および保護について説明します。

1. 収集する情報

1.1 お客様が提供する情報

• アカウント情報：氏名、メールアドレス、パスワード（ハッシュ化済み）。
• 組織データ：会社名、法人番号、住所、設立日、従業員数、資本金、売上高、その他オンボーディング時に入力される事業情報。
• 申請コンテンツ：助成金申請書のテキスト、事業計画書、財務書類、その他サービス内でアップロードまたは作成された資料。
• プロフィール情報：ミッションステートメント、製品説明、業種分類、技術分野、その他のプロフィールデータ。

1.2 自動的に収集される情報

• 利用データ：閲覧ページ、使用機能、タイムスタンプ、操作パターン。
• デバイス情報：ブラウザの種類、オペレーティングシステム、IPアドレス、デバイス識別子。

2. 利用目的

収集した情報は、以下の目的で利用します：

• 助成金申請アドバイザリーサービスの提供および維持。
• お客様の組織に適した助成金プログラムのマッチング。
• AIを活用した助成金申請書の下書き作成。
• アドバイザーによる申請書のレビューおよびフィードバックの促進。
• 集計分析によるサービス改善。
• 重要なサービス更新、期限リマインダー、通知の送信。
• セキュリティの確保および不正アクセスの防止。

3. 情報の共有

当社はお客様の個人情報を第三者に販売しません。以下の場合に情報を共有することがあります：

• 担当アドバイザー：お客様の組織および申請データは、担当のアドバイザーと共有されます。
• AI処理：申請コンテンツは、下書き作成および分析のために第三者AIサービス（OpenAI、Anthropicなど）で処理される場合があります。これらのサービスは厳格なデータ処理契約のもとで利用しています。
• 法的要件：法律、規制、または法的手続きにより要求される場合。
• サービスプロバイダー：適切な保護措置のもと、当社に代わってデータを処理する信頼できるクラウドインフラストラクチャプロバイダー（Google Cloud Platform、Supabase）。

4. データ保持

• アカウントおよび組織データは、アカウントの有効期間中およびアカウント削除後3年間保持されます。
• 申請データ（バージョンおよび書類を含む）は、補助金関連書類の日本の記録保持要件に準拠するため7年間保持されます。
• 利用ログは1年間保持されます。
• 法的保持要件に従い、いつでもデータの削除を要求できます。

5. データセキュリティ

当社は、お客様のデータを保護するために適切な技術的および組織的措置を講じています：

• 転送時（TLS）および保存時の暗号化。
• アクセス制御および認証。
• 定期的なセキュリティレビューおよびモニタリング。
• すべてのサブプロセッサーとのデータ処理契約。

6. お客様の権利

個人情報保護法（APPI）および適用法に基づき、お客様は以下の権利を有します：

• 当社が保有するお客様の個人情報の開示を請求する権利。
• 不正確な情報の訂正または削除を請求する権利。
• 個人情報の利用停止を請求する権利。
• データ処理への同意を撤回する権利。
• ポータブルな形式でデータをエクスポートする権利。

7. Cookie およびトラッキング

当社は、認証およびセッション管理のために必須Cookieを使用しています。 第三者の広告Cookieは使用しておりません。

8. 国際的なデータ移転

お客様のデータは、日本国外のサーバー（主にGoogle Cloud Asia-Northeast1リージョン・東京）で処理される場合があります。 データが国際的に移転される場合、APPIに準拠した適切な保護措置を講じています。

9. 未成年者のプライバシー

本サービスはビジネス利用を目的としており、18歳未満の個人を対象としておりません。

10. ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、 サービス内またはメールでお知らせします。変更後もサービスを継続してご利用いただく場合、 更新されたポリシーに同意したものとみなされます。

11. お問い合わせ

プライバシーに関するお問い合わせは、以下までご連絡ください：
メール：info@foundrylabs.co.jp