スモビジアイデアDB(以下「運営者」)は、「スモビジアイデアDB」(以下「本サービス」)で取り扱う個人情報について、個人情報の保護に関する法律(以下「個人情報保護法」)その他の法令を守り、次のとおり取り扱います。
1. 事業者
運営者の屋号・所在地・連絡先は、特定商取引法に基づく表記に掲載します。運営者は個人事業主で、氏名はご請求があれば遅滞なくお知らせします。個人情報の取り扱いに関する責任者は運営者本人です。
2. 取得する情報
運営者は、本サービスの提供にあたり、次の情報を取得します。
(1) 会員が登録の際に入力する情報
- メールアドレス(メールアドレスを変える手続きの間は、新しいメールアドレスも)
- パスワード(元の文字列は保存せず、ハッシュ化した値だけを保存します)
- 利用規約とプライバシーポリシーに同意した日時と、そのときの規約の版
- 販促メールの受け取りに同意した日時
登録の際に、氏名・住所・電話番号は入力していただきません。
(2) 登録のあとに答えていただく情報
- 会員の立場(事業者を支援する/いまの事業に足したい/これから起業したい/副業を始めたい)と、答えた日時
- 業界と職種(いまの事業に足したい方は必ず、事業者を支援する方とこれから起業したい方は任意でお聞きします。副業を始めたい方にはお聞きしません)
- 持っているスキル(副業を始めたい方にだけ、任意でお聞きします。運営者が用意した選択肢から選んでいただきます)
会社名・屋号・勤め先の名前はお聞きしません。
(3) Google アカウントで登録・ログインした場合に Google から受け取る情報
- Google アカウントの識別子(ユーザーID)
- Google アカウントに登録されたメールアドレス
氏名やプロフィール画像は受け取りません。
(4) 決済に関する情報
クレジットカードの番号や有効期限などの決済情報(Apple Pay・Google Pay で支払うときの情報を含みます)は、決済代行会社である Stripe が取得します。運営者はカード番号を取得・保存しません。運営者が保持するのは、Stripe が発行する顧客の識別子と、支払いの内容(品目・金額・日時・状態と、申込の最終確認画面に表示した内容)です。
このほか、Stripe から届く決済の通知を、処理の記録としてそのまま保存します。通知には、Stripe に登録したメールアドレス、決済に使ったカードの名義・ブランド・下4桁・有効期限、請求先の国や郵便番号が含まれることがあります。保存期間は「7.」のとおりです。
(5) 本サービスの利用にともなって記録される情報
- ログインの日時、使用したブラウザの種類、IPアドレスのハッシュ値
- ログインの試み(入力されたメールアドレス(未登録のものを含む)・IPアドレスのハッシュ値・日時)
- 会員登録・ログイン・お問い合わせのフォームを送るときと、AIサーチで調べる内容や質問を送るときに、機械による送信かどうかを見分けた結果(Google LLC の reCAPTCHA が、端末とブラウザの情報・ページの中での操作・IPアドレス・Cookie から付けた点。「5.」第3項・「8.」第9項)。点は、その送信を受け付けるかを決めるためにだけ使い、保存しません
- 閲覧したカード、検索した語と条件、開いた(アンロックした)カード、買った業務レポート(不満の地図の業務ごとに運営者が調べてまとめたもの。不満の地図では業務を家の形で表すため「家の詳細」とも呼び、同じものを指します。以下同じ)、「気になる」に入れたカードと不満の地図の島・街・業務
- 画面の中での操作(一覧のどのカードを押したか、アンロックの確認を開いたか・やめたか、リアルな声の続きを開いたか、投稿へのリンクを押したか、スコアの説明を開いたか、プランの説明やページのどこまで読んだか、それぞれのページに何秒いたか、ボタンを押したか、業務レポートを買ったか、調査をリクエストしたか、AIサーチに入力を残したか(字数)・調査を始めたか・続けて質問したか(選んだモデルとテーマと、無料会員の回数の上限を解除して送ったかを含みます))と、それが起きた画面・日時。検索した語のほかに、入力した文章は操作の記録に入れません
- 本サービスに来たときの経路(参照元のサイトのホスト名(例:note.com)と、リンクに付いた広告・記事の印(utm_source などのパラメータと紹介のコード))。参照元のページの URL の残りや、検索エンジンで検索した語は記録しません
- 端末(ブラウザ)ごとに割り当てる無作為な識別子(Cookie「vid」)。登録前の閲覧と登録後の会員を結びつけるために使います。識別子そのものから個人を特定することはできません
- クレジットの付与・消費・失効の記録、業務レポートの購入権利を受け取ったことと使ったことの記録、プランの契約・変更・解約の記録と、解約の際に選んだ理由と任意で書いた理由の文
- 書き出し(エクスポート)の依頼の記録
- 送信したメールの配信・停止の記録と、メールが届かなかったことの記録
- サーバのアクセスログ(本サービスへの接続ごとの IPアドレス・日時・開いた URL(検索した語など、URL に含まれるものを含みます)・ブラウザの種類・参照元・言語など、ブラウザが送る接続の情報)。Cookie の中身、パスワード、URL に含まれる本人確認のための符号(メールアドレスの確認・パスワードの再設定・配信停止のリンクなど)は記録しません
ログインの記録とお問い合わせの記録には、IPアドレスそのものではなくハッシュ値を保存します。IPアドレスそのものが残るのは、サーバのアクセスログだけです。このほか、短い時間に多くのアクセスがあった接続元を一時的に制限するため、IPアドレスごとのアクセスの回数をサーバのメモリの上で数えます(ファイルやデータベースには残しません)。
(6) 業務の調査のリクエストの内容
業務の調査をリクエストしたときの、どの業務か、知りたいこと(任意で書いていただく文)、そのときのプラン、受け付けた日時と期日、運営者の対応の結果(公開した版や、見送った理由)。
(7) お問い合わせの内容
お問い合わせフォームに入力いただいたお名前(任意)・メールアドレス・お問い合わせの種類・内容と、送信した日時、IPアドレスのハッシュ値(続けて大量に送られるのを防ぐため)。ログインして送ったときは、会員の記録と結びつけます。運営者からの返信の内容と送信した日時も保存します。
(8) AIサーチに書いた内容
AIサーチの検索窓に書いた事業のアイデアや問いと、選んだテーマと AI のモデル、続けての質問、AI が調べた結果と答え(近いカードと業務レポートを探すために AI が作った検索の文と、見つかった候補を含みます)、AI が使った量と差し引いたクレジット(無料会員の回数の上限を解除して送ったことを含みます)、それぞれの日時。調べた調査には、端末の識別子(Cookie「vid」)も添えます。登録していない方が無料のモデル(利用規約 第8条の3第1項)を選んでその場で調べた調査は、ブラウザを閉じるまで有効な Cookie(「8.」第4項)の値のハッシュ値に結びつけ、同じブラウザで会員登録をしたとき、またはログインして AIサーチを開いたときに、そのブラウザで調べてから24時間以内のものを会員の記録に結びつけます。その場で調べられない方(有料のモデルを選んだ、登録していない方と有料プランの会員でない方、メールアドレスの確認の前の会員)が書いた内容は、その場では調べずに保存し、ブラウザを閉じるまで有効な Cookie と端末の識別子に結びつけます(ログインしている方は、会員の記録にも結びつけます)。同じブラウザで会員登録をすると会員の記録と結びつけ、無料のモデル(利用規約 第8条の3第1項)を選んで残したもののうち書いてから24時間以内のものは、登録が済んだ時点(メールアドレスの確認が済んだとき、または Google アカウントで登録したとき)で、そのモデルで AI に送って調べ始めます。同じブラウザで有料プランを申し込むと会員の記録と結びつけます(契約のお支払いが済んでも、自動では AI に送りません)。書いた内容は、調べたかどうか、登録しているかどうかにかかわらず、「4.」第13項の目的に使います。
(9) 起業家としての才能診断の答え
起業家としての才能診断で選んだ答えと、任意で書いたケース面接の答え、診断の結果(型と4つの傾向と点)、ケース面接の答えの AI の評価(答えとして扱えたか、筋道立てて考えられたか、強みと伸ばし方)、ケース面接の答えを送った AI(応えなかったものを含みます)と評価した AI、運営者が負担した AI の費用、それぞれの日時。端末の識別子(Cookie「vid」)と、診断したブラウザを見分けるための Cookie(「8.」第10項)の値のハッシュ値を添えます。ログインして答えたとき、同じブラウザで会員登録をしたとき、ログインしてそのブラウザで結果を開いたとき(あとの2つは、診断してから24時間まで)は、会員の記録に結びつけます。
3. 一次情報の投稿者と回答者に関する情報
本サービスのカードは、公開の場に投稿された内容と、運営者が行ったアンケートの回答をもとに作っています。カードに「リアルな声」として載せる投稿とアンケートの回答を、以下「一次情報」と呼びます。投稿について、運営者は次のとおり取り扱います(アンケートの回答は第11項)。
- 集める場所と方法:SNS、動画サイトのコメント欄、アプリストアのレビュー、掲示板、質問と回答のサイト、事業者の相談の場などで、投稿者が公開の設定で投稿した投稿を集めます。媒体が提供する API、第三者が提供するデータ取得のサービス、公開されているページの読み取りによって取得します。AIサーチ(第12項)で調べたときに取得した投稿とページも、同じように集めた投稿として保存します。鍵付きのアカウントの投稿など公開の範囲を限った投稿と、連絡先などの非公開の情報は取得しません。
- 取得する項目:投稿の本文、投稿された媒体、投稿の日時、投稿へのリンク、反応の数に加えて、投稿者のハンドル名(アカウント名)と表示名を取得し、保存しています。取得した元のデータには、投稿者が公開しているプロフィール(自己紹介・プロフィールのURLなど)が含まれることがありますが、画面には出しません。媒体によっては、投稿者の名前やプロフィールを保存せず、同じ人の投稿を数えるためのハッシュ値だけを保存します。運営者は、投稿の内容から、不満にあたるかどうかと、書き手の職種や立場を推し量って記録します。病歴・犯罪の経歴・信条などの要配慮個人情報は、本人などが公開したもののほかは取得の対象とせず、集めた投稿の中に見つけたときは消します。
- 書き手ごとの取得:ある仕事や業界の当事者として不満を書いていると運営者が判断した書き手については、ハンドル名と、運営者が推し量った職種を名簿に載せ、その方の最近の公開の投稿と、その投稿への返信を続けて取得することがあります。返信した方も、同じ仕事の当事者と判断したときは名簿に載せることがあります。名簿に表示名やプロフィールは載せません。会員の画面に、書き手ごとの一覧や集計は出しません。
- カードにならなかった投稿:カードに載せた投稿のほかにも、カードを作るために集めた投稿(AIサーチで取得したものを含みます。第12項)を、本文とハンドル名を含めて保存しています。集めた投稿の多くはカードにならず、投稿そのもの(本文・投稿者名・リンク)は画面に出しません(AIサーチで根拠にした投稿へのリンクを除きます。第12項)。不満の地図には、業務ごとの件数と、運営者の言葉で粗くまとめた文だけを出します。まとめた文には、投稿の言い回しや、投稿者を特定できる内容を入れません。
- 原文を載せない媒体:掲示板、質問と回答のサイト、事業者の相談の場などの一部の媒体の投稿は、原文も投稿者名も会員の画面に出さず、不満の判定と裏付け、件数の集計、不満の地図のまとめ、次に集める語や業界の選定の材料として使います。会員に見せるのは、媒体ごとに同じ内容の投稿を確認した件数だけです(AIサーチで根拠にした投稿へのリンクを除きます。第12項)。
- 投稿者名の表示:一次情報の投稿者の表示名とハンドル名は、著作権法が引用に求める「出所の明示」として、一次情報を読める会員に対し、投稿ごとに本文の下へ表示します。投稿へのリンクも同じ範囲の会員に表示します。会員が自分の開いたカードを書き出したファイルにも、表示名・ハンドル名とリンクを含めます。書き出したあとで元の投稿が削除されても、すでに書き出されたファイルの中身は変わりません。
- 使い方の範囲:運営者は、カードを、公開の投稿を素材に運営者が評価と論評を書き表すものとして作っています。一次情報は、カードごとに運営者の論評を主とし、引用を従として掲載します。投稿者に対する評価や、投稿者の特定・接触を目的とした利用はしません。会員がそのような利用をすることは、利用規約で禁止しています。
- YouTube のコメント:一次情報のうち YouTube のコメントは、YouTube API サービスを使って取得しています。カードに載せたコメントは30日以内ごとに取り直し、YouTube で削除されていたものは、本サービスからも本文・投稿者名・リンクを削除します。Google による情報の取り扱いは、Google プライバシーポリシーをご覧ください。
- 削除・利用停止のご請求:投稿者ご本人から、掲載の削除または利用停止のご請求があったときは、そのカードの版を上げ、タイトル・本文・一次情報(ハンドル名・リンク・取得した元のデータを含む)をすべて差し替えたうえで公開を止めます。カードに載っていない投稿(第4項と第5項の投稿を含みます)についても、ご請求があれば、保存している元のデータと名簿から削除します。AIサーチの結果に残っているその投稿へのリンクも消します。ただし、運営者の非公開のリポジトリ(「5.」第4項)の変更の履歴に残っている過去の版は、この削除の対象になりません。これは運営者だけが扱い、画面や会員に出すことはありません。ご請求は「10.」の窓口へお願いします。ご本人の確認のため、当該の投稿をしたアカウントからのご連絡、またはそのアカウントの所有を確認できる方法をお願いすることがあります。匿名の掲示板などアカウントのない媒体の投稿は、投稿の URL や本文をお知らせください。ご本人であることを確かめられないときも、削除と利用停止には応じることがありますが、開示には応じられません。
- 削除のあとに残すもの:差し替えと削除のあとも、同じ投稿を再び取り込まないために本文から計算したハッシュ値と、ご請求に対応した記録(日時・対象・対応の内容)は保存します。ハッシュ値から元の本文や投稿者を復元することはできません。
- アンケートの回答:運営者は、調査会社のサービスを使ってアンケートを行い、その回答を一次情報として載せることがあります。調査会社から受け取るのは、回答と、回答者の属性(年齢・性別・都道府県・職業など、調査会社が付けるもの)と、調査会社が回答者ごとに付けた番号で、回答者の氏名や連絡先は受け取りません。会員の画面と書き出したファイルに出すのは、自由記述の回答の本文と、問い・調査の出典(調査会社・時期・対象・人数)・回答者の年代と性別だけで、回答者の番号やほかの属性は出しません。自由記述を載せるときは、個人や店を特定できる記述を除きます。選択式の回答は、集計した数字を、出典と人数を添えてカードと不満の地図のまとめに書きます。回答者の方から削除や利用停止のご請求があったときは、回答した調査と回答の内容をお知らせいただき、回答を特定できたときは第9項と同じように扱います。
- AIサーチ:AIサーチ(「2.」(8))では、利用者が書いた事業のアイデアや問いと質問について、X の公開の投稿(外部のデータ取得のサービスでその都度取得します)、相談の場などの公開のページ(Web 検索で探します)、運営者が集めた投稿(第4項と第5項の投稿を含みます)を AI に読ませます。AIサーチで取得した X の投稿(本文・投稿者のハンドル名と表示名・投稿へのリンク・投稿の日時・反応の数・取得した元のデータ)と、Web 検索で見つかったページ(リンク・題名と、相談の場の投稿について AI が書いた要約)は、調べた結果に使ったかどうかにかかわらず、運営者が集めた投稿として保存します。どれが不満にあたるかは AIサーチの中では決めず、運営者の調査で判定し、カード・業務レポート・不満の地図の材料に使います。保存したものの扱い(画面に出さないこと、削除と利用停止のご請求、削除のあとに残すもの)は、第4項・第5項・第9項・第10項と同じです。根拠にした投稿へのリンク(X の投稿のリンクにはハンドル名が含まれます)と媒体の名前・投稿の日付は、調べた結果に保存し、その調査をした会員にだけ表示します(第5項の媒体の投稿を含みます。登録していない方が調べた調査では、会員の記録に結びつけて、メールアドレスの確認が済むまで表示しません)。保存した投稿は、運営者の調査で判定したあとは、運営者が集めたほかの投稿と同じく、ほかの会員の AIサーチの根拠のリンクとして表示されることがあり、カードの一次情報になったときは第6項のとおり投稿者の表示名とハンドル名を表示します。論点の要約は AI が投稿の言い回しを使わずに書き、投稿と長く同じ文が残ったときは、保存の前に伏せます。無料のモデル(利用規約 第8条の3第1項)で調べるときも、集めた投稿を読んでまとめる作業は委託先の Claude が行い、無料のモデルとその提供元には、投稿の本文、投稿者の名前・ハンドル名、投稿へのリンクを渡しません(「5.」第3項)。
4. 利用目的
取得した情報は、次の目的で利用します。
- 本サービスの提供、会員の認証、本人の確認
- 料金の請求と決済、決済に関する連絡、返金の処理
- メールアドレスの確認、パスワードの再設定、クレジットの失効予告、調査のリクエストの結果、料金の改定(値上げの予告を含む)・利用規約の改定のお知らせなど、利用に必要な連絡
- 受け取りを選んだ方への販促メール(運営者が選んだ業務レポートとカードの案内・キャンペーン・プレゼントのお知らせ)の送信
- 契約・支払い・アンロック・ログインの記録にもとづく、カードをプレゼントする会員の選定
- 会員の立場・業界・職種・スキルについては、カードの一覧を、会員の職種やスキルに合うカードと前提の要らないカードに初めから絞り込んで並べること(条件は外せます)、副業を始めたい方に副業向けのカードだけを出すこと、業務レポートとカードのどちらを先に案内するかを決めることと、どの立場の方がどのように利用し購入しているかの集計。スコアやカードと業務レポートの価格を会員ごとに変えることには使いません
- 不正なアクセス、複数アカウント、規約違反、機械による大量の取得と、機械による会員登録・ログイン・お問い合わせの検知と防止
- 利用状況(閲覧・検索・アンロック・業務レポートの購入・AIサーチ・画面の中での操作の記録)と解約の理由の集計と、1人ずつの閲覧の流れの分析による、カードの選定と本サービスの改善
- お問い合わせへの対応
- 業務の調査のリクエストへの対応(調べる業務の選定、調査、結果のお知らせ)
- 法令にもとづく対応と、紛争の解決
- 投稿(本文・ハンドル名など)とアンケートの回答(本文・回答者の属性)については、不満の収集・選別・評価、投稿の内容からの書き手の職種と立場の推定、カードの作成と掲載(引用と出所の明示)、業務レポートの作成、不満の地図に出す件数とまとめの作成、集めた件数の集計、次に集める語と書き手の選定、AIサーチでの評価と、根拠としてのリンクの表示
- AIサーチに書いた内容(事業のアイデアや問い・選んだテーマ・続けての質問。その場で調べられない方が書き、調べずに保存したものを含みます)と、AI が調べた結果と答えは、次のことに使います。
- 選んだテーマに沿って関係のある人の投稿を集めてまとめ、評価すること、調べた結果に近い本サービスのカードと業務レポート(業務レポートが無いときは不満の地図の街)を探して案内すること、続けての質問に答えること、その場で調べられない方が残した内容を、同じブラウザで会員登録や有料プランの申し込みが済んだときに調べること、無料のモデルを選んだときに、送った内容と結果と答えをその提供元に提供すること(「5.」第3項・「6.」)、差し引くクレジットの計算、不正な利用の確認
- 本サービスのカード・業務レポート・不満の地図・記事(運営者が note などに書くもの)などの情報を作り、選び、深めるための材料にすることと、広告で狙う語や訴求を選ぶ参考にすること。書いた内容をヒントにカードや業務レポートを作ること、次に調べる業界・職種・業務と集める投稿や検索する語を選ぶこと、書いた内容を不満の地図の業務と街に結んで数えることを含みます
- AIサーチの品質(探す言葉の作り方、論点のまとめ方、件数の数え方、点の付け方、近いカードと業務レポートの選び方)の改善
運営者が読み、生成 AI で処理することがあります。書いた内容と続けての質問の原文(書いたとおりの文と、その一部で20字以上同じ並びのもの。URL と、本サービスや運営者の記事がすでに公開していた文と同じ並びは除きます)は、本サービスの中でも、本サービスの外(運営者が書く記事・広告・メールなど)でも公開しません。
- 起業家としての才能診断の答えと結果は、診断の結果(強みと弱み、ケース面接の答えから AI が見つけた強みと伸ばし方を含みます)を示すこと、ケース面接の答えを評価するために生成 AI の提供元に提供すること(「5.」第3項・「6.」。AI には問いと答えだけを送ります)、同じブラウザで会員登録をしたときや、ログインしてそのブラウザで結果を開いたときに会員の記録に結びつけること、不正な利用の確認と、診断と本サービスの改善のための集計と分析(どの型の方が本サービスをどのように使っているかを含みます)に使います。ケース面接の答えの原文は公開しません。
5. 第三者への提供と委託
- 一次情報の投稿者の表示名・ハンドル名・投稿へのリンクは、「3.」のとおり、カードの中の引用の出所として、そのカードを読める会員に表示します。アンケートの回答は、「3.」第11項のとおり、問い・調査の出典・回答者の年代と性別を添えて表示します。AIサーチでは、「3.」第12項のとおり、根拠にした投稿へのリンクを、その調査をした会員に表示します。
- 前項のほかは、法令で認められる場合(ご本人の同意があるとき、法令にもとづくとき、人の生命・身体・財産の保護のために必要でご本人の同意を得ることが難しいときなど)を除き、個人情報を第三者に提供しません。
- 運営者は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取り扱いを委託し、または提供しています。
- Stripe(決済):メールアドレス、会員の番号、決済情報、支払いの内容。運営者は Stripe からカード番号を受け取りません。
- Amazon Web Services の Amazon SES(メールの配信):メールアドレスと送るメールの内容。
- Google LLC の Google アナリティクス(アクセス解析):閲覧したページの URL と参照元、ブラウザと端末の種類、IPアドレス、Google が発行する Cookie の識別子。「8.」のとおり、メールアドレスや会員の識別子は送りません。
- Anthropic, PBC の生成 AI「Claude」(AIサーチの調査と答え(Gemini と Sarashina のモデルを選んだときの、Web を調べる作業と集めた投稿を読む作業と、無料のモデルが応えないときに替えて行う作業を含みます)、起業家としての才能診断で、無償の枠とベータ版の AI が応えないときや回数の上限に来たときにケース面接の答えを評価すること、AIサーチに書かれた内容を不満の地図の業務と街に結ぶ定期の処理、集めた投稿とアンケートの回答の選別・評価、AIサーチに書かれた内容を材料にした調査、カードと業務レポートの下書きの作成):AIサーチで書かれた事業のアイデアや問いと質問、起業家としての才能診断のケース面接の答え、調べるために集めた投稿、AIサーチの結果と答え、投稿の本文・媒体・日時・ハンドル名、アンケートの回答と回答者の属性、業務の調査のリクエストで書かれた知りたいこと(会員を識別できる情報は添えません)、それらをもとに作ったカードと業務レポートの下書き。運営者の作業では、AIサーチに書かれた内容と結果のほかは、会員のメールアドレス・登録情報・利用の記録・決済の記録など、会員の個人情報は同社に渡しません。
- Google LLC の「Gemini API」の有料のサービス(AIサーチの有料のモデル「Gemini」での調査と答えと、AIサーチで調べた結果に近いカード・業務レポート・街を探すことと、AIサーチに書かれた内容に近いカード・業務レポート・街を見つけることのための、文の意味の数値化):AIサーチで書かれた事業のアイデアや問いと質問、調べるために集めた投稿の本文、調べた結果と答えと、それらから AI が作った検索の文(会員を識別できる情報は添えません)と、本サービスのカード・業務レポート・街の文。
- Google LLC の「Gemini API」の無償の枠(AIサーチの無料のモデル「Gemini」での調査と答えと、起業家としての才能診断でケース面接の答えを評価すること):無料のモデル「Gemini」を選んだ方(登録していない方を含みます)が書いた事業のアイデアや問いと質問、AIサーチの結果(論点の要約など)と答え、続けての質問で Web 検索の作業が見つけたページの要点(会員を識別できる情報は添えません。集めた投稿の本文、投稿者の名前・ハンドル名、投稿と見つけたページへのリンクは渡しません)と、起業家としての才能診断のケース面接の答え(URL・メールアドレス・@ の名前・電話番号の形の文字は外し、会員や端末を識別できる情報は添えません)。同社は、受け取った情報を自社の製品と AI の改善(AI の学習を含みます)にも使い、同社の担当者が読むことがあります。運営者は、AIサーチで無料のモデル「Gemini」を選んで送った方(登録していない方を含みます)と、起業家としての才能診断でケース面接の答えを書いて結果を見た方の同意を得て、同社に提供します(「6.」)。
- SB Intuitions 株式会社の「Sarashina」の無償のベータ版(AIサーチの無料のモデル「Sarashina」での調査と答えと、起業家としての才能診断で Gemini が応えないときや回数の上限に来たときにケース面接の答えを評価すること):無料のモデル「Sarashina」を選んだ方(登録していない方を含みます)の、前の項と同じ種類の情報と、起業家としての才能診断のケース面接の答え(前の項と同じく外したもの)。同社は、受け取った情報を自社の AI の学習とサービスの開発にも使います。運営者は、AIサーチで無料のモデル「Sarashina」を選んで送った方(登録していない方を含みます)と、起業家としての才能診断でケース面接の答えを書いて結果を見た方の同意を得て、同社に提供します。
- Google LLC の reCAPTCHA(会員登録・ログイン・お問い合わせのフォームと AIサーチの送信で、機械による送信を見分けること):フォームと AIサーチを開いた画面での、端末とブラウザの情報、ページの中での操作、IPアドレス、Cookie。
- 投稿の取得に使う外部のデータ取得のサービス:検索する語(AIサーチでは、書かれた事業のアイデアや問いと質問から AI が作った語。特定の人のアカウントを指す書き方は外します。運営者の調査では、AIサーチに書かれた内容をもとに作った語を含みます)、取得する書き手のハンドル名と、返信を取得する投稿の番号。
- 本サービスのデータは、Amazon Web Services のサーバ(日本国内の東京と大阪のリージョン)に保存しています。集めた投稿とアンケートの回答のデータと、運営者の作業で読む AIサーチに書かれた内容と結果(投稿へのリンクを含みます。「4.」第13項)は、運営者の作業用の端末にも保存しています。書き手の名簿(ハンドル名)と、過去に取得した投稿の元のデータの一部は、運営者の非公開のリポジトリ(GitHub)にも保管しています。Amazon Web Services と GitHub が、保管しているデータの内容を利用することはありません。
6. 外国にある第三者への提供
決済を委託している Stripe は、米国(ほか同社が処理を行う国)に本拠を置く事業者です。運営者は、Stripe が個人情報保護法に相当する水準の体制を整えていることを、同社の公表する方針と契約により確認したうえで、決済に必要な情報を提供しています。講じている措置は、ご本人の求めに応じてお知らせします。米国の個人情報の保護に関する制度は、個人情報保護委員会が公表する情報で確認できます。Stripe における取り扱いは、同社のプライバシーポリシーをご覧ください。
データの保管先のうち、Amazon Web Services のサーバは日本国内にあります。GitHub は米国の事業者で、「5.」第4項のデータが米国のサーバに置かれることがあります。
アクセス解析に使う Google アナリティクスは、米国の Google LLC が提供し、「8.」の情報が同社のサーバに送られます。Google における取り扱いは、「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」をご覧ください。
投稿の取得に使う外部のデータ取得のサービスは、米国の事業者が提供し、「5.」第3項の外部のデータ取得のサービスの項に掲げた情報(検索する語、取得する書き手のハンドル名と、返信を取得する投稿の番号)が同社のサーバに送られます。
AIサーチ、起業家としての才能診断と、投稿の選別・評価などの作業に使う生成 AI「Claude」は、米国の Anthropic, PBC が提供し、「5.」第3項の Anthropic の項に掲げた情報が同社のサーバで処理されます。AIサーチ、起業家としての才能診断と、本サービスの定期の処理(AIサーチに書かれた内容を不満の地図の業務と街に結ぶための文づくりなど)では、運営者は、同社の商用の利用規約とデータの取り扱いの取り決めにより、同社が受け取った情報を運営者のためにだけ扱い、AI の学習に使わないことなど、個人情報保護法に相当する措置を講じる体制を整えていることを確かめたうえで、取り扱いを委託しています。講じている措置は、ご本人の求めに応じてお知らせします。投稿の選別・評価、AIサーチに書かれた内容を材料にした調査、カードと業務レポートの下書きの作成など、運営者が作業用の端末で行う作業では、同社の個人向けの利用規約のもとで Claude を使います。この作業では、AIサーチに書かれた内容と結果のほかは、会員の個人情報は同社に渡しません。Anthropic における取り扱いは、同社の商用の利用規約、個人向けの利用規約とプライバシーポリシーをご覧ください。
AIサーチの有料のモデル「Gemini」と、AIサーチで近いカードと業務レポートを探すことと、AIサーチに書かれた内容に近いカード・業務レポート・街を見つけることに使う「Gemini API」の有料のサービスは、米国の Google LLC が提供し、「5.」第3項の Gemini API の有料のサービスの項に掲げた情報が同社のサーバで処理されます。運営者は、同社の有料のサービスの利用規約とデータの取り扱いの取り決めにより、同社が受け取った情報を運営者のためにだけ扱い、同社の製品の改善(AI の学習を含みます)に使わないことなど、個人情報保護法に相当する措置を講じる体制を整えていることを確かめたうえで、取り扱いを委託しています。講じている措置は、ご本人の求めに応じてお知らせします。Google における取り扱いは、Gemini API の追加利用規約をご覧ください。
AIサーチの無料のモデル「Gemini」と、起業家としての才能診断でケース面接の答えを評価することに使う「Gemini API」の無償の枠は、米国の Google LLC が提供し、「5.」第3項の Gemini API の無償の枠の項に掲げた情報が同社のサーバに送られます。同社はこの情報を、運営者のためだけでなく、自社の製品と AI の改善(AI の学習を含みます)にも使い、同社の担当者が読むことがあります。同社の規約には、受け取った情報を保存する期間と、運営者や送った方から消すよう求める手続きは示されていません。運営者は、AIサーチで無料のモデル「Gemini」を選んで送る方(登録していない方を含みます)と、起業家としての才能診断でケース面接の答えを書いて結果を見る方から、このことと、提供先の国が米国であること、米国の個人情報の保護に関する制度(個人情報保護委員会が公表する情報)、同社の取り扱い(Gemini API の追加利用規約と Google のプライバシーポリシー)を示したうえで同意を得て、同社に提供します。
会員登録・ログイン・お問い合わせのフォームと AIサーチの送信で機械による送信を見分ける reCAPTCHA は、米国の Google LLC が提供し、「5.」第3項の reCAPTCHA の項に掲げた情報が同社のサーバで処理されます。運営者は、同社のサービスの利用規約とデータの取り扱いの取り決めにより、同社が受け取った情報を運営者のためにだけ、セキュリティと不正な利用の防止のために扱うことなど、個人情報保護法に相当する措置を講じる体制を整えていることを確かめたうえで、取り扱いを委託しています。講じている措置は、ご本人の求めに応じてお知らせします。
7. 保存期間
取得した情報は、次の期間保存します。期間を決めているものは、期間を過ぎたあと日次の処理で削除します。
- 会員の登録情報:退会まで。退会すると、メールアドレスはハッシュ値に置き換え、パスワードと Google アカウントの識別子は消去します。「気になる」(カードと島・街・業務)、持っているスキル、ログイン状態、書き出したファイル、メールアドレスの確認とパスワード再設定の記録、そのメールアドレスでのログインの試みの記録も削除します。会員の立場・業界・職種の答えは、メールアドレスを消したあとの記録に付いたまま、集計のために残します。持っているスキルは、副業を始めたい以外の立場に直したときにも消去します。
- アンロック・業務レポートの購入・決済・クレジット・業務レポートの購入権利・プランの契約と解約の記録、運営者の操作の記録:会計と取引の記録として、退会後も削除せずに残します(法令で保存が求められる7年を過ぎたものも、取引についてのお問い合わせに答えるため、いまは残しています)。退会後は前項の処理により、メールアドレスを消した形で残ります。ウィークリーレターとプレゼントを届けた記録(どの号・どのカードを届けたか)も、同じ形で、期間を定めずに残します。
- 業務の調査のリクエスト(知りたいことと対応の結果を含みます):調べる業務を決めた記録として、期間を定めずに残します。退会すると、受付中のものは取り下げ、知りたいことの文を消し、どの業務をいつリクエストしたかと対応の結果だけを、前項と同じくメールアドレスを消した形で残します。
- Stripe から届く決済の通知:13ヶ月
- ログインの試みの記録:90日
- ログイン状態の記録(期限切れのもの)、メールアドレスの確認とパスワード再設定の記録(使用済み・期限切れのもの):30日
- カードの閲覧・検索・画面の中での操作の記録:13ヶ月。端末の識別子(Cookie「vid」)の有効期間も13ヶ月
- サーバのアクセスログ:決まった容量(合計でおよそ100MB)を超えると、古いものから自動で消えます。保存される期間は、アクセスの量によって変わります
- Google アナリティクスに送られた情報:Google 側で、利用者ごとのデータを2ヶ月保持する設定にしています(集計済みのレポートは、この期間にかかわらず残ります)。運営者が Google から受け取るのは集計された数字だけです
- 書き出したファイル:ダウンロード用のリンクの有効期間(24時間)が過ぎたあと、日次の処理で削除
- お問い合わせの内容と返信:対応が終わってから1年
- データベースのバックアップ:最長60日。バックアップからの復元は障害からの回復のためだけに行い、復元したときは、その後に行った退会と削除のご請求への対応を反映し直すよう努めます
- 集めた投稿(一次情報と、カードにならなかった投稿、AIサーチで取得した投稿とページ、書き手の名簿)とアンケートの回答:カードの根拠と調査の記録として保存し続けます。カードに載せた YouTube のコメントは「3.」第8項のとおり30日以内ごとに取り直します。投稿者や回答者からご請求があったときは「3.」第9項と第11項のとおり差し替え、削除します
- AIサーチに書いた内容(調べずに保存したものを含みます)と、結果・続けての質問と答え:「4.」第13項の目的に使うため、期間を定めずに保存します。退会しても消さず、第1項の処理でメールアドレスを消した会員の記録に付いたまま残します。AI が使った量と差し引いたクレジットの記録は、第2項と同じ形で残します。登録していない方が書いたもので、会員の記録に結びついていないもの(その場で調べた調査の書いた内容・結果・続けての質問と答えと、調べずに残した内容)は、「10.」の窓口にご請求いただければ消します(その場で調べた調査は調査の画面の URL を、調べずに残した内容は書いた日時と内容の一部をお知らせください。無料のモデルの提供元に送ったものは、各社の規約のとおり扱われます。「5.」第3項・「6.」)。
- 起業家としての才能診断の答えと結果:「4.」第14項の目的に使うため、期間を定めずに保存します。会員が退会すると、ケース面接の答えとその AI の評価を消し、選んだ答えと結果(型と4つの傾向と点)は、第1項の処理でメールアドレスを消した会員の記録に付いたまま、集計のために残します。ケース面接の答えを送った AI の提供元と日時、評価した AI、運営者が負担した費用の記録は、退会しても消しません。会員の記録に結びついていない結果のケース面接の答えとその AI の評価は、結果の画面の URL を添えて「10.」の窓口にご請求いただければ消します。AI の提供元に送ったケース面接の答えは、各社の規約のとおり扱われます(「5.」第3項・「6.」)。
8. Cookie とアクセス解析
- 本サービスは、ログイン状態を保つために Cookie を使います。期限は30日です(登録したとき、Google アカウントでログインしたとき、「ログイン状態を保持する」を選んだままメールアドレスでログインしたとき。この選択は初めから選ばれています)。メールアドレスでログインするときにこの選択を外すと、ブラウザを閉じるまで(サーバ側では最長1日)になります。ログアウトすると消えます。
- Google アカウントで登録・ログインする途中で、なりすましを防ぐための一時的な Cookie(10分で期限が切れます)を使います。
- カードの一覧の表示形式(カードで見るか行で見るか)を覚えるための Cookie を使います。期限は1年で、個人を識別する情報は含みません。登録・ログイン・メールアドレスの変更で入力に誤りがあったときと、確認メールを送り直したときは、入力したメールアドレスを画面に出し直すための Cookie を使います(5分で期限が切れます。メールアドレスを URL に載せないためのものです)。来たときの経路(「2.」(5))は、そのタブを閉じるまでブラウザのセッションストレージに置きます。
- AIサーチで、その場で調べられない方が書いた内容を、同じブラウザで会員登録や有料プランの申し込みをしたときに引き取るための Cookie と、登録していない方がその場で調べた調査を、そのブラウザで開き直し、回数の上限(利用規約 第8条の3第2項)を数え、同じブラウザで会員登録やログインをしたときに会員の記録に結びつけるための Cookie「aisearch_guest」を使います。どちらもブラウザを閉じると消え、無作為な値です(サーバにはハッシュ値だけを保存します)。
- 端末ごとに無作為な識別子を割り当てる Cookie「vid」を使います(期限は13ヶ月)。「2.」(5) の閲覧・検索・操作の記録に添え、登録前の閲覧と登録後の会員を結びつけて、カードの選定と本サービスの改善に使います。この識別子は、Google アナリティクスなど外部のアクセス解析には送りません。
- 本サービスは、利用状況を把握するために Google LLC が提供するアクセス解析ツール「Google アナリティクス」を使っています。これにともない、次の情報が利用者のブラウザから Google に送信されます(電気通信事業法に基づく外部送信の公表)。
- 送信先:Google LLC(米国)
- 送信される情報:閲覧したページの URL(検索した語など、URL に含まれるものを含みます)とタイトル、参照元、ページのスクロール、押したほかのサイトへのリンクの URL(投稿へのリンクを含みます)、ブラウザ・OS・端末の種類、画面の大きさ、言語、IPアドレス、Google アナリティクスが発行する Cookie(「_ga」など。ブラウザを識別する無作為な値で、期限は最長2年)
- 利用目的:Google が、利用状況の分析(どのページがどれだけ見られたか、どこから来たか)の結果を運営者に提供するため。運営者はこれを本サービスの改善に使います。Google 自身による利用は、下の Google のポリシーのとおりです
- 送信しないもの:メールアドレス、会員の識別子、会員の立場・業界・職種・スキル、カードを開いた記録、業務レポートを買った記録、調査のリクエストの内容、AIサーチに書いた内容と結果、起業家としての才能診断の答えと結果(ただし、カードを開いた・業務レポートを買った・調査をリクエストした直後の画面の URL には、そのことを示す印が入り、起業家としての才能診断の結果の画面の URL と、そこから移った登録・ログインの画面の URL(戻り先)には、結果の番号が入ります)。広告向けの機能(Google シグナル・広告の個人化)は無効にしています。メール確認やパスワード再設定のように、本人だけに送った URL を開く画面では Google アナリティクスを読み込みません
Google アナリティクスによる情報の収集は、Google アナリティクス オプトアウト アドオンをブラウザに入れるか、ブラウザの設定で Cookie を拒否することで止められます。止めても本サービスは使えます。Google における取り扱いは、Google のポリシーをご覧ください。
- 会員には、登録の際に利用規約とあわせて、前2項のアクセス解析と行動の記録に同意していただきます。登録していない方には、このページで内容を公表しています。
- 広告の配信のための Cookie や、Google アナリティクス以外の外部のアクセス解析ツールは使っていません。決済のときは Stripe の決済画面へ、Google アカウントでの登録・ログインのときは Google の画面へ移り、それぞれの画面では各社が自社の方針に従って情報を取得します。
- 会員登録・ログイン・お問い合わせと AIサーチの画面を開くと(開いたあと、ほかの画面へ移っても、ページを読み込み直すまで)、機械による送信を見分けるため、Google LLC の reCAPTCHA が Cookie(`_GRECAPTCHA` など)を使い、端末とブラウザの情報とページの中での操作を同社に送ります(「5.」第3項・「6.」)。
- 起業家としての才能診断で、診断したブラウザで結果を開き直せるようにし、同じブラウザで会員登録をしたときや、ログインしてそのブラウザで結果を開いたときに、結果を会員の記録に結びつけるための Cookie「talent」を使います。期限は1日で、無作為な値です(サーバにはハッシュ値だけを保存します)。答えている途中の答えは、そのタブを閉じるまでブラウザのセッションストレージに置きます。
9. 安全管理措置
運営者は、個人情報の漏えい・滅失・毀損を防ぐため、次の措置をとっています。
- 通信はすべて暗号化(TLS)します
- パスワードはハッシュ化し、元の値を保存しません。ログインとお問い合わせの記録の IPアドレスもハッシュ化します
- データベース・サーバ・リポジトリを操作できるのは運営者だけにし、権限と鍵を管理します。管理用の画面は、会員向けの画面とは別の宛先に置き、認証で守ります
- 原文を載せない投稿と、カードにならなかった投稿の本文は、会員向けの画面には出さない作りにしています。AIサーチが投稿を探すときは、その調査だけに使う読み取り専用の権限を作って投稿の本文まわりだけを読ませ、終わったら消します
- 個人情報を扱う外部の事業者は、「5.」に掲げたものに限ります
- 外的環境の把握:個人情報は日本国内のサーバのほか、米国の事業者(Stripe・GitHub・Google・Anthropic・投稿の取得に使うデータ取得のサービス)でも取り扱われます。運営者は米国の個人情報の保護に関する制度を把握したうえで、「6.」のとおり提供と保管を行っています
10. 開示・訂正・利用停止・削除の請求、苦情の窓口
- ご本人は、運営者が保有する自身の個人情報について、利用目的の通知、開示(第三者に提供した記録の開示を含む)、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。手数料はいただきません。開示は、ご希望に応じて電磁的記録(メール)または書面で行います。
- ご請求、お問い合わせ、個人情報の取り扱いについての苦情は、お問い合わせフォームからお願いします。会員の方は、ご本人の確認のため、ログインしたうえで送信してください。投稿者の方は「3.」第9項、アンケートの回答者の方は「3.」第11項の方法で、ご本人や回答を確認します。代理の方によるご請求は、代理の権限を確認できる書類をお送りいただいたうえで受け付けます。3営業日以内に返信し、法令で応じる必要がない場合を除き、遅滞なく対応します。
- 会員は、次の手続きを自分で行えます。
- メールアドレス・パスワード・Google 連携の変更:マイページのアカウント設定
- 会員の立場・業界・職種・スキルの変更:マイページ
- 販促メール(プレゼントのお知らせを含みます)と失効予告メールの停止:マイページ、またはメール内の配信停止のリンク
- 自分が開いたカードの書き出し:マイページのエクスポート
- 退会(アカウントの削除):マイページの退会
11. 本ポリシーの変更
運営者は、法令の改正や本サービスの変更に合わせて、本ポリシーを変更することがあります。変更するときは、変更後の内容と効力発生日を、効力発生日の前に本サービス上に掲示し、会員にはメールでお知らせします。法令で同意が必要な変更については、改めて同意をいただきます。版と施行日はこのページの先頭に表示します。
