プライバシーポリシー

Hanko AI（以下「当社」）は、日本法に特化したAI法務インテリジェンスサービス「判断 Hanko AI」を提供しています。本ポリシーは、個人情報の保護に関する法律（個人情報保護法）に基づき、当社における個人情報の取扱いを定めるものです。

本ポリシーは日本語と英語で提供しています。内容に相違がある場合は日本語版を優先します。

当社は、サービスの利用に伴い次の情報を取得します。

• アカウント情報：氏名、メールアドレス、所属組織の情報
• アップロードされた文書：契約書その他の解析対象文書。文書に含まれる個人情報（相手方の氏名、住所、金額など）を含みます
• 利用情報：機能の利用状況、操作日時、レビュー実行の記録
• 決済情報：請求に必要な情報。クレジットカード番号の全桁を当社が保持することはありません
• 技術情報：IPアドレス、ブラウザの種類など、通信に伴い自動的に送信される情報

取得した情報は、次の目的の範囲内でのみ利用します。これ以外の目的で利用する必要が生じた場合は、事前にお知らせし、必要に応じて同意をいただきます。

• 契約書その他の文書のAI解析、レビュー結果およびレポートの生成
• デジタルスタンプの発行と、第三者による検証への応答
• アカウントおよび組織の管理、本人確認、権限管理
• サービスに関する重要な通知、レビュー完了通知の送信
• 料金の請求、決済処理および経理処理
• お問い合わせ対応およびサポート
• サービスの品質改善、不具合の調査、および安全性の確保
• 法令に基づく対応

当社は、お客様の文書をAIモデルの学習に利用しません。委託先に対しても、学習への利用を認めていません。

アップロード文書は日本国内、データベースは現在国外です。 アップロードされた文書はAWS東京リージョン（ap-northeast-1）に保管し、バックアップも同一リージョン内に置きます。一方、レビュー結果やアカウント情報を保持するアプリケーションデータベースは、現在は米国でホストしており、東京リージョンへの移行を予定しています。

AI解析は日本国外で行われます。 上の一文だけを読むと「すべて日本にとどまる」と受け取られかねないため、正確に書きます。契約書を解析するには、その本文をAI事業者のAPIに送信する必要があり、その処理は日本国外のサーバーで行われます。これは個人情報保護法上の越境的な業務委託にあたります。対象となる事業者は第5項に、越境移転の詳細は第6項に記載しています。

個人情報を含む文書について国外での処理に懸念がある場合は、アップロードをお控えください。定義の中に紛れ込ませるのではなく、はっきりお伝えします。

AI解析を日本国内で行う構成（東京リージョン内での推論）への移行を検討しています。実現するまでは、本項が実態です。

当社は、利用目的の達成に必要な範囲で、次の事業者に個人データの取扱いを委託しています。いずれの委託先とも契約を締結し、取扱状況を確認しています。

委託先の追加または変更を行う場合は、本ポリシーを更新します。

第5項のうち、米国にある事業者へは個人データが越境して移転します。個人情報保護法に基づき、次の事項をお知らせします。

• 移転先の国：米国
• 当該国の個人情報保護制度：米国には日本の個人情報保護法に相当する包括的な連邦法はなく、分野別の法律と州法によって規律されています。日本の水準と同等であると認定された制度ではありません
• 移転先が講じる措置：当社は各事業者と、取扱いの範囲を利用目的に限定し、モデルの学習に利用しないことを含む契約を締結しています
• 移転する情報：契約書の本文および解析に必要な範囲の情報

越境移転を伴う処理に同意されない場合、当社のAI解析機能はご利用いただけません。その場合はサービスの利用開始前にお申し出ください。

当社は、次の場合を除き、個人データを第三者に提供しません。

• お客様の同意がある場合
• 第5項に記載した委託先への委託（委託は法律上の第三者提供にあたりません）
• 法令に基づく場合、または裁判所・捜査機関等から適法な要請を受けた場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合

当社は個人データを販売しません。広告目的で第三者に提供することもありません。

アップロードされた文書は、所属する組織の中だけで共有されます。他の組織のユーザーが閲覧することはできません。この分離はアプリケーション側で強制し、自動テストで担保しています。

当社の担当者が内容を確認するのは、お客様から報告を受けた不具合の調査に必要な場合に限られ、その際はお客様の許可を得ます。

ログイン状態の維持と表示言語の記憶のためにCookieを使用します。広告目的のCookieは使用せず、Cookie情報を広告事業者に提供することもありません。

当社のマーケティングサイトには、現時点で第三者のアクセス解析タグ、広告タグ、トラッキングタグを設置していません。したがって、閲覧に関する情報を上記の目的で外部の事業者へ送信することはありません。今後設置する場合は、電気通信事業法の外部送信規律に従い、稼働前に本項に記載します。

アカウントが有効である間は情報を保持します。区分ごとの保存期間は次のとおりです。

• アップロードされた文書とレビュー結果： お客様が削除するまで、またはアカウント解約から30日以内
• アカウント・組織の情報： アカウント解約から30日以内
• 解析実行の監査記録： 文書を削除した後も保持します。使用したモデルとプロンプトの版、実行日時、費用を記録するもので、契約書の本文は含みません
• 発行済みデジタルスタンプの検証情報： 第三者がいつでも検証できる必要があるため、原則として保持します。文書のハッシュ値を含み、本文は含みません
• 請求・決済の記録： 税法および会社法に基づき必要な期間

文書またはアカウントの削除をご希望の場合は、下記の窓口までご連絡ください。速やかに対応します。製品内での削除操作は現在開発中です。

当社は、個人データの漏えい、滅失または毀損の防止のため、次の措置を講じています。

• 組織的措置：責任者の設置、アクセス権限の役割別管理（オーナー・管理者・閲覧者）、および取扱状況の記録
• 人的措置：業務上必要な範囲に限ったアクセス、および秘密保持義務
• 物理的措置：データセンターの物理セキュリティはAWSの管理下にあります
• 技術的措置：保管データの暗号化（管理された鍵による）、通信の暗号化、組織単位のテナント分離（自動テストで担保）、アップロードファイルのサイズ制限・形式検査・能動的コンテンツの除去、解析実行ごとの監査記録
• 外的環境の把握：国外で処理が行われる委託先について、所在国とその国の個人情報保護制度を把握したうえで委託しています。詳細は第5項および第6項をご覧ください

お客様は、当社が保有する個人データについて、次の請求を行うことができます。

• 利用目的の通知
• 保有個人データの開示（電磁的記録の提供を含む）
• 内容が事実でない場合の訂正、追加または削除
• 利用停止、消去または第三者提供の停止
• 第三者提供記録の開示

ご請求は下記の窓口で受け付けます。ご本人であることを確認したうえで、原則として30日以内に回答します。手数料はいただきません。

個人データの漏えい、滅失、毀損その他の事態が発生し、個人の権利利益を害するおそれがある場合は、個人情報保護法に基づき個人情報保護委員会へ報告し、対象となるお客様へ速やかに通知します。契約書という文書の性質上、この点は形式的な記載ではなく、実際に運用する手順として定めています。

本ポリシーは必要に応じて改定します。重要な変更を行う場合は、本ページへの掲載に加えてメールでお知らせします。改定後もサービスをご利用いただいた場合は、改定後の内容に同意いただいたものとみなします。

個人情報の取扱いに関するお問い合わせ、開示等の請求、苦情は次の窓口までご連絡ください。 privacy@hanko.ai

セキュリティ上の問題を発見された場合は、こちらまでご連絡ください。 security@hanko.ai

当社の対応にご納得いただけない場合は、個人情報保護委員会に申し出ることができます。同委員会は個人情報保護法を所管する国の機関です。

個人情報保護委員会 個人情報保護法相談ダイヤル：03-6457-9849