STORYAI / Legal

STORYAI プライバシーポリシー

株式会社ジール（以下「当社」といいます。）は、「STORYAI」のウェブサイト、アプリケーション及び関連機能（以下「本サービス」といいます。）において取得する情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の適用法令に従って取り扱います。本ポリシーは、取得する情報、利用目的、外部事業者との関係及び本人が行える手続を説明するものです。

本サービスの利用は日本国内に限ります。ただし、外部AIサービス等の利用に伴い、情報が国外で取り扱われる場合があります。国外での取扱いは第8項に従います。

1. 事業者の情報及び適用範囲

名称：株式会社ジール（ZEAL CORPORATION）
所在地：東京都品川区西五反田8丁目4番13号五反田JPビルディング11階
代表者：代表取締役社長沼田善之
窓口：STORYAIお問い合わせフォーム（https://storyai.app/contact）

本ポリシーでは、個人情報、個人データ及び保有個人データを、個人情報保護法におけるそれぞれの意味で用います。Cookie識別子等についても、当社が他の情報と容易に照合して個人を識別できる場合は、個人情報として取り扱います。

法人その他の組織から処理を委託されたデータは、利用契約及び適法な指示に従って取り扱います。当社が自ら取得するアカウント、契約管理、セキュリティ、問い合わせ等の情報は、本ポリシーに定める目的で取り扱います。所属組織の管理者が行うアカウント管理や共有データの保持については、当該組織の規則及び本サービスの利用契約もご確認ください。

本サービスから接続する外部事業者が独自に取得・利用する情報には、当該事業者のポリシーが適用されます。これは、当社自身の選定、設定又は監督に関する責任を免除するものではありません。

2. 取得する情報及び取得方法

実際に取得する情報は、利用する機能、プラン、同意内容及び外部連携によって異なります。

区分	主な情報	主な取得方法
アカウント情報	氏名、表示名、メールアドレス、ユーザーID、所属組織、役割、言語、認証に関する識別子	本人の入力、管理者による登録、本人が認可したログイン事業者
契約・ワークスペース情報	契約者名、会社・団体名、部署、管理者、利用ユーザー、プラン、権限、利用枠、契約状況	本人又は契約者の入力、契約手続、サービス利用
利用者コンテンツ	プロンプト、文章、画像、音声、動画、字幕・文字起こし、ファイル、URL、分析対象データ、設定、指示、生成物、編集履歴	本人又は所属組織による入力・アップロード、本人が指示した連携、機能の処理結果
決済・取引情報	決済事業者の顧客ID、決済状況、契約・請求・返金履歴、カードブランド・末尾桁等	契約手続、決済事業者からの通知。完全なカード番号及びセキュリティコードは原則としてStripeが直接取得・管理
利用・端末情報	IPアドレス、日時、閲覧画面、操作履歴、リファラ、ブラウザ、OS、端末情報、Cookie等の識別子、エラー情報	ウェブサイト及びアプリケーションの利用時。任意のアクセス解析は同意後
セキュリティ・監査情報	認証、アクセス、通信及びアプリケーション等のログ、権限変更履歴	サービスの運用及び不正利用防止のための記録
同意情報	同意・拒否・撤回の内容及び日時、対象文書の版	本人による選択及び変更の記録
外部連携情報	ログイン事業者の識別子、氏名、メールアドレス、プロフィール画像、SNS等のアカウント識別子、認可情報、本人が投稿・取得を指示したデータ	本人が選択・認可したログイン又は外部連携
問い合わせ情報	氏名、連絡先、会社名、問い合わせ内容、添付情報、対応履歴	本人又は契約者からの連絡
アンケート・フィードバック	評価、回答、改善提案	本人による任意の提供

利用者コンテンツには、本人又は第三者の個人情報、肖像、音声、健康情報等が含まれる場合があります。入力する方は、必要な権限及び適法な根拠を確保してください。当社が要配慮個人情報を取得する場合は、法令上の例外に該当する場合を除き、あらかじめ本人の同意を取得します。サービス利用のために不要な個人情報は入力しないでください。

3. 利用目的

当社は、利用目的をできる限り特定し、その達成に必要な範囲で情報を利用します。

主な情報	利用目的
アカウント・認証情報	登録、本人認証、アクセス制御、アカウント管理
利用者コンテンツ及び外部連携情報	本人又は契約者が指示する生成、分析、変換、保存、共有、投稿等の機能の提供
契約・決済・取引情報	契約、プラン、利用枠、請求、決済、返金、会計処理
問い合わせ、利用・端末、エラー情報	本人確認、問い合わせ対応、不具合の再現、通信障害・性能劣化・表示崩れの調査、サポート
セキュリティ・監査情報	不正利用、規約違反、サイバー攻撃の検知・防止・調査、権限管理、事故対応
同意情報	選択の反映、撤回後の処理停止、同意取得状況の確認及び証明
同意を得た解析情報、評価・フィードバック	稼働・品質・利用状況の測定、操作に失敗しやすい画面の把握、性能及び利便性の改善
必要な連絡先・契約情報	重要な変更、保守、セキュリティ、契約に関する通知。任意の案内は本人の同意又は法令上認められる範囲での送信
権利の保護又は法令対応に必要な情報	保存義務の履行、紛争・請求への対応、行政・司法機関からの適法な要請への対応
組織再編に必要な情報	合併、会社分割、事業譲渡等の検討・実行。秘密保持等の措置を講じた必要最小限の取扱い

組織から委託されたデータを、当社の独立した広告配信又は従業員評価のために利用しません。任意の案内メールは、メール内の配信停止方法又はお問い合わせフォームから停止できます。契約、セキュリティ及び法令上必要な通知は、案内メールの配信停止後も送信する場合があります。

4. 利用状況の分析及びセッションリプレイ

当社は、障害対応及び安全な運用に必要なログを取得し、任意のアクセス解析はCookie設定で同意した場合に行います。任意の解析に同意しなくても、本サービスの主要な機能を利用できます。

当社は、現時点でセッションリプレイを導入しておらず、同機能による画面操作の記録・再現を行いません。将来導入する場合は、取得項目、利用目的、送信先、保存期間及び停止方法を事前に案内し、一般的な利用規約又は分析Cookieへの同意と分けて、個別の明示的な同意を取得します。

5. 生成AIによる処理及び統計情報

選択した機能を提供するために必要なプロンプト、指示、処理対象データ等を外部AIサービスへ送信する場合があります。処理先、処理する情報及び国外での取扱いは、「外部サービス・AI処理先一覧」で案内します。
当社は、個々の利用者コンテンツを、当社又は第三者の汎用AIモデルの学習又はファインチューニングに利用しません。外部AI事業者の契約及び設定も、この方針に適合するものを選定・管理します。将来、特定の学習機能を提供する場合は、対象データ、処理先及び条件を別途示し、明示的な申込み及び必要な同意を取得します。
品質、安全性及び利便性の改善のため、個人又は個別の契約者を識別できず、利用者コンテンツ又は秘密情報を合理的に復元できない集計・統計情報を作成・利用する場合があります。他の情報と容易に照合して本人を識別できる情報や、個人別の履歴は、この統計情報には含みません。
識別子を置換又はハッシュ化しただけで照合可能な情報は、引き続き個人情報として取り扱います。ここでいう統計情報は、個人情報保護法上の匿名加工情報又は仮名加工情報の作成・提供を一律に宣言するものではありません。

6. 委託及び外部サービス

当社は、利用目的の達成に必要な範囲で、個人データの取扱いを事業者又は個人の業務委託先へ委託することがあります。必要な契約、安全管理措置及び秘密保持義務を定め、必要かつ適切に監督します。主な処理は、クラウド基盤、認証、保存、メール、生成AI、決済及びサポートに関するものです。

外部サービスのすべてが個人情報保護法上の委託先となるわけではありません。決済、外部ログイン、アクセス解析及びSNS連携等では、外部事業者が自らの目的で情報を取り扱う場合もあります。取扱主体、役割、処理する情報及び目的は、「外部サービス・AI処理先一覧」及び「Cookie・外部送信ポリシー」で区別して案内します。

提供事業者又は処理経路を変更する場合は、一覧を更新し、必要に応じて事前に通知します。個別契約又は個人データ取扱特約（DPA）で変更通知・異議手続を定めている場合は、その合意に従います。

7. 第三者提供及び個人関連情報

当社は、次に掲げる法定の例外に該当する場合を除き、あらかじめ本人の同意を得ずに個人データを第三者へ提供しません。

法令に基づく場合
人の生命、身体又は財産の保護に必要で、本人の同意を得ることが困難な場合
公衆衛生の向上又は児童の健全な育成に特に必要で、本人の同意を得ることが困難な場合
国又は地方公共団体等の法令上の事務への協力が必要で、同意取得が当該事務の遂行を妨げるおそれがある場合

利用目的の達成に必要な範囲の委託、合併等による事業承継及び法定の要件を満たす共同利用は、個人情報保護法上、提供先が第三者に該当しない場合として扱われます。外国にある提供先については、これに加えて第8項の要件を確認します。

Cookie識別子等の個人関連情報を、提供先が個人データとして取得することが想定される場合は、法令に従い、提供先での本人同意の取得状況の確認及び必要な記録の作成等を行います。当社が第三者から個人データを受領する場合も、法令に基づく確認・記録を行います。当社は、個人データ又は利用者コンテンツを第三者へ販売しません。

8. 外国における取扱い

外部サービスの提供主体、保存場所、処理場所又は運用担当者の所在地により、個人データが日本国外で取り扱われる場合があります。国内でのサービス利用又は国内リージョンの選択だけで、国外での取扱いが生じないことを意味するものではありません。
外国にある第三者へ個人データを提供する場合は、個人情報保護法第28条に従います。委託であることだけを、国外提供の根拠とはしません。法定の例外、個人情報保護委員会が指定する国への提供、相当措置を継続的に講ずる体制を整備した提供先への提供、又は必要な情報提供を受けた本人の同意等、該当する要件を確認します。
本人の同意を根拠とする場合は、原則として同意の前に、提供先の所在国、その国の個人情報保護制度及び提供先が講ずる保護措置に関する情報を示します。所在国を特定できない場合等は、法令所定の理由及び代替情報を示し、提供後に法令上必要となる情報提供にも対応します。
相当措置を継続的に講ずる体制を根拠とする場合は、契約等により必要な措置を確保し、その実施状況及び影響を及ぼす外国の制度を定期的に確認します。継続的な実施に支障が生じた場合は是正し、確保できない場合は提供を停止します。本人の求めに応じ、法令に従って措置等の情報を提供します。
主な処理先、所在国、処理・保存場所及び提供の根拠は、「外部サービス・AI処理先一覧」で案内します。処理経路又は障害時の切替先を変更する場合も、必要な確認、案内及び同意取得を行います。

9. 共同利用

現時点で、本サービス固有の個人データについて恒常的な共同利用は行いません。将来共同利用を開始する場合は、開始前に、共同利用する個人データの項目、共同利用者の範囲、利用目的、管理責任者の名称・住所及び代表者の氏名を、本人へ通知するか、本人が容易に知り得る状態に置きます。

10. 保持期間及び削除

当社は、利用目的に必要な期間に限って情報を保持し、不要となった情報を削除します。下表は、当社が管理する情報の保持基準です。

情報	保持基準
アカウント情報及び通常の作品データ	退会又は利用契約終了後30日以内に削除
アクセス・セキュリティログ	取得後最大12か月
問い合わせ・サポート履歴	対応終了後3年
請求・決済・取引及び会計記録	法令上必要な期間
災害復旧用バックアップ、手動スナップショット及び復旧用オブジェクトの非現行バージョン	通常の業務処理から隔離し、原則90日以内に上書き又は削除
当社が管理する一時的なAI処理用ファイル	処理終了後速やかに削除し、遅くとも1日以内。ただし障害対応又はセキュリティ調査に必要な場合は、必要最小限に限定して保持
Cookie設定の端末上の記録	原則180日。選択の更新又はブラウザによる削除等で変更
当社が別途保有する同意・撤回又は請求対応の証跡	対象情報と分離し、同意取得又は対応の適法性を確認・証明するために必要な最小限の情報を、必要な期間に限って保持
共有ワークスペース内のデータ	他の契約者又は利用ユーザーが存在し、業務継続に必要な間。退会者に直接紐づく不要な識別情報は合理的な範囲で削除又は分離

有料プランの更新停止は、アカウントの退会・削除とは異なります。アカウントを維持して本サービスの利用を続ける場合は、情報を引き続き保持します。退会後に本人の意思に反して無料アカウントを存続させることはありません。

法令上の保存義務、未解決の料金・請求・紛争への対応又は不正利用・事故の調査に必要な場合は、対象情報、理由及び期間を限定して、上表の期間を超えて保持することがあります。理由が消滅した後は削除します。個人等を識別できず、合理的に復元できない統計情報の保持と、個人データの保持は区別します。

外部AI事業者、決済事業者等が管理する情報の保持期間は、その契約、設定及び適用法令により異なります。上表の一時ファイル1日又はバックアップ90日等の期間を、外部事業者のすべての情報に一律に適用するものではありません。外部での保持条件は「外部サービス・AI処理先一覧」で案内します。

11. 安全管理措置

当社は、個人データの漏えい、滅失又は毀損を防ぐため、組織的、人的、物理的及び技術的な安全管理措置を講じます。主な措置は、責任者及び取扱規則の整備、従業者教育、アクセス権限管理、認証、通信及び保存時の保護、ログの取得・監視、脆弱性対応、委託先の選定・監督、バックアップ及び事故対応です。

国外で個人データを取り扱う場合は、所在国の制度等の外的環境も把握します。具体的な安全管理措置は、本人の権利利益又は当社のセキュリティを害しない範囲で、お問い合わせに応じて説明します。

12. Cookie及び外部送信

本サービスは、認証、表示設定、利用状況分析、セキュリティ及び同意管理のため、Cookie、ローカルストレージその他の技術を利用します。任意のアクセス解析は同意後に行い、現時点でGoogle Tag Manager、広告タグ及びセッションリプレイは利用しません。設定管理は当社の仕組みで行います。

送信先、送信される情報、当社及び送信先の利用目的、保存期間並びに停止方法は、「STORYAI Cookie・外部送信ポリシー」に記載します。Google Search Consoleを通じて取得する検索掲載状況等の集計情報と、本サービスの端末からタグにより送信される情報は区別します。

13. 外部ログイン及びSNS連携

本人がGoogleログインを選択・認可した場合、認証に必要な識別子、メールアドレス、氏名及びプロフィール画像を取得する場合があります。
本人がAppleログインを選択・認可した場合、事業者ごとに発行される識別子及びメールアドレス等を取得する場合があります。「メールを非公開」を選択した場合は、非公開メールリレー用アドレスを取得します。
ログインデータは、本人認証、登録、アカウント管理及びセキュリティ確保のために利用し、広告配信のために利用又は販売しません。本サービス提供に必要な委託及び法令に基づく取扱いは、必要な範囲で行います。Google API Services User Data PolicyのLimited Use要件等、適用される提供事業者の条件にも従います。
SNS等の連携は、本人が選択・認可した機能について、認可された範囲のアカウント情報及び本人が投稿・取得を指示したデータを処理します。SNS連携を理由として広告ピクセルを有効化するものではありません。
連携解除は、本サービスの該当設定又は提供事業者のアカウント設定から行えます。連携解除だけでは本サービスのアカウント及び既に保存されたデータがすべて削除されるとは限りません。退会又は削除請求には、第10項及び第14項に従って対応します。

14. 本人の権利及び請求手続

本人は、個人情報保護法の要件に従い、保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去又は第三者提供の停止を請求できます。法令の対象となる第三者提供記録の開示も請求できます。

請求は、STORYAIお問い合わせフォーム（https://storyai.app/contact）から受け付けます。当社は、本人又は正当な代理人であることを確認するため、必要最小限の情報の提示を求める場合があります。法令及び請求内容に従い、希望する開示方法等を確認して対応します。法令上応じられない場合は、その理由を説明します。手数料を設ける場合は、請求前に金額及び手続を案内します。

所属組織から委託されたデータについては、当該組織が請求への対応主体となる場合があります。当社へ連絡があった場合も、担当する組織の案内又は当該組織との連携を行います。当社自身が保有する個人データについての請求は、当社が対応します。

任意の解析への同意は「Cookie設定」から変更できます。撤回後は当該同意に基づく新たな送信を停止します。撤回前に取得された情報の削除等は、法令及び保持基準に従って対応します。