プライバシーポリシー

第1条（適用範囲）

1. 本プライバシーポリシーは、本サービスの利用者、本サービスに関する問い合わせを行う者、取引先その他当社が個人情報等を取得する者に適用されます。
2. 本サービスごとに個別のプライバシーに関する条件、データ処理条件、同意画面その他の定めがある場合、当該定めも本プライバシーポリシーの一部を構成します。
3. 個別の定めと本プライバシーポリシーが抵触する場合、個別の定めが優先して適用されます。
4. 本サービスからリンクされた第三者のサービスには、当該第三者のプライバシーポリシーその他の条件が適用されます。

第2条（個人情報取扱事業者）

個人情報を取り扱う事業者は、次のとおりです。

• 名称：株式会社HappyHack
• 所在地：東京都新宿区新宿2丁目12番13号 新宿アントレサロンビル2階
• 代表者：代表取締役 三鍋洋司
• 個人情報保護管理責任者：三鍋洋司
• 問い合わせ窓口：contact@happyhack.co.jp

第3条（取得する情報）

当社は、本サービスの提供および利用に伴い、次の情報を取得する場合があります。

1. 登録情報

• 氏名
• 表示名、ユーザー名
• メールアドレス
• 電話番号
• 住所
• 生年月日または年齢確認情報
• 所属する法人、団体、部署および役職
• アカウントID
• プロフィール情報
• 認証およびログインに関する情報
• 利用者が任意に登録するその他の情報

2. 入力・投稿データ

• プロンプト、指示、質問その他の入力内容
• 文章、画像、音声、動画、ファイル、プログラム、ソースコードその他のアップロードデータ
• 本サービス上で作成、編集、保存または共有された情報
• チャット履歴、会話履歴および操作履歴
• 利用者が接続した外部サービスから取得する情報
• 利用者がフィードバック、評価または学習用として提供した情報

3. 出力

• 本サービスが利用者による指示、入力その他の利用に基づいて生成または提示する文章、画像、音声、動画、プログラムその他の情報

4. 利用状況および技術情報

• 本サービスの利用日時、利用時間および利用頻度
• 閲覧したページ、画面および機能
• クリック、検索、入力、生成、ダウンロードその他の操作履歴
• APIの呼出履歴、リクエスト数、トークン数その他の利用量
• IPアドレス
• Cookie、広告識別子、端末識別子、セッション識別子その他の識別情報
• リファラー、アクセス元および流入経路
• ブラウザ、OS、端末の種類、言語および画面情報
• 通信状況、エラー情報、クラッシュログおよび診断情報
• おおよその地域情報
• セキュリティおよび不正利用の検知に必要な情報

5. 契約、料金および決済情報

• 契約プラン
• Subscriptionの申込、更新、変更および解約履歴
• 購入残高、無償クレジットその他のWallet利用履歴
• 請求額、支払状況、請求先情報および取引履歴
• 決済事業者が発行する顧客ID、決済IDその他の識別情報
• カードブランド、カード番号の末尾、有効期限その他決済事業者から提供される限定的な情報
• 返金、支払取消し、チャージバックおよび不正決済に関する情報

決済カード番号、セキュリティコードその他の決済情報の全部または一部は、Stripeその他の決済事業者が直接取得し、当社が完全な情報を保持しない場合があります。

6. 問い合わせおよび連絡情報

• 問い合わせ、相談、苦情およびサポート依頼の内容
• 電子メール、チャット、電話その他の連絡内容
• 本人確認に必要な情報
• アンケート、インタビュー、キャンペーンおよびイベントへの回答
• 当社との商談、契約および取引に関する情報

7. 第三者から取得する情報

当社は、次の第三者から情報を取得する場合があります。

• Microsoft、Google、Appleその他の認証事業者
• Microsoft Azure、OpenAIその他のAIまたはクラウド事業者
• Stripeその他の決済事業者
• アクセス解析事業者
• 広告配信事業者
• 不正利用検知、本人確認およびセキュリティ事業者
• 利用者が本サービスと連携することを選択した外部サービス
• 利用者が所属する法人または団体

第4条（要配慮個人情報等）

1. 当社は、個別のサービスで必要とし、かつ法令上適法な根拠がある場合を除き、要配慮個人情報、個人番号、認証情報その他取扱いに特別な配慮を要する情報の取得を目的としません。
2. 利用者は、正当な権限および適法な根拠なく、前項の情報を本サービスへ入力またはアップロードしてはなりません。
3. 本サービスが前項の情報の取扱いを明示的に許可する場合、当社は、当該サービスの目的および個別条件に従って取り扱います。

第5条（利用目的）

当社は、取得した情報を、次の目的で利用します。

1. 本サービスの提供、運営および維持
2. アカウントの作成、本人確認、認証およびアクセス制御
3. 利用者からの指示、入力および依頼の処理
4. AIによる文章、画像、音声、動画、プログラムその他の出力の生成
5. 入力・投稿データの保存、検索、変換、表示、共有および同期
6. Subscription、料金、請求、決済、Walletおよび返金の管理
7. 問い合わせ、相談、苦情、障害およびサポートへの対応
8. 本サービスの利用状況、性能、品質および利用傾向の分析
9. 不具合、障害およびエラーの調査、修正および再発防止
10. 本サービスの機能、操作性、性能、安全性および品質の改善
11. 新しい機能、製品、サービスおよび事業の企画、研究および開発
12. 第6条に定める条件に従ったAIモデルの学習、評価、検証、調整および再学習
13. 不正アクセス、不正利用、詐欺、規約違反およびセキュリティ上の脅威の検知、防止および調査
14. 利用者に適した機能、コンテンツ、サービスおよび利用方法の提案
15. 利用者の属性、関心、利用傾向および行動の分析
16. 当社または第三者の商品およびサービスに関する広告、案内および情報の提供
17. 広告の選定、配信、最適化、効果測定およびコンバージョンの分析
18. 電子メール、通知その他の方法によるキャンペーン、アンケート、イベントおよびマーケティング情報の提供
19. 料金、規約、ポリシー、機能およびサービス内容の変更等に関する連絡
20. 当社の権利、財産およびサービスの保護
21. 紛争、請求、監査、行政調査および訴訟への対応
22. 法令、裁判所、行政機関その他公的機関の命令または要請への対応
23. 合併、会社分割、事業譲渡その他の事業承継の検討および実施
24. 上記の目的に関連または付随する目的

利用目的を変更する場合、変更前の目的と合理的な関連性を有する範囲で行い、法令に従って通知、公表または同意取得を行います。

第6条（AI学習およびサービス改善）

1. 利用状況情報等の利用

当社は、本サービスの利用状況、操作履歴、性能情報、エラー情報、フィードバック、評価結果および統計情報を、サービスの分析、品質向上、不正利用防止ならびにAIの評価および改善に利用します。ただし、入力・投稿データをAIモデルの学習、評価、検証、調整または再学習に利用する場合は、次項の条件に従います。

2. 入力・投稿データのAI学習

当社は、利用者が本サービス上の学習許可機能その他当社所定の方法により、「学習利用を許可するデータ」として明示的に指定した入力・投稿データを、次の目的で利用する場合があります。

• AIモデルの学習、追加学習および再学習
• ファインチューニング
• AIモデルおよびプロンプトの評価、比較および検証
• 出力品質、正確性、安全性および有用性の改善
• 不適切な出力、誤回答および不正利用の検知
• 新しいAI機能、モデルおよびサービスの研究開発

学習許可機能が存在しない本サービスでは、入力・投稿データを、複数の利用者に共通して利用されるモデルまたは汎用AIモデルの学習、追加学習または再学習には利用しません。

3. 学習利用を許可できない情報

利用者は、次の情報を学習利用の対象として指定してはなりません。

• 個人情報および個人データ
• 要配慮個人情報
• 個人番号
• パスワード、APIキーその他の認証情報
• 契約書
• ソースコード
• 営業秘密
• 第三者の著作物
• 明示的に機密として指定された情報
• その性質上、合理的に機密であると認識すべき情報
• 利用者が学習利用を許可する権限を有しない情報

4. 学習許可の撤回

利用者は、学習処理が開始される前まで、当社所定の方法により学習許可を撤回できます。

学習処理の開始後は、法令上必要な場合を除き、学習許可を撤回できない場合があります。また、学習済みモデル等から個別のデータを分離もしくは削除し、または学習前の状態へ復元することが技術上困難な場合があります。

5. 統計情報等

当社は、法令に従い、特定の個人または利用者を識別することを目的としない集計情報または統計情報を作成し、本サービスの運営、分析、広告、研究開発および改善に利用できます。

第7条（広告、マーケティングおよび分析）

1. 当社は、本サービスの利用履歴、閲覧履歴、操作履歴、登録情報、契約情報、端末情報、Cookieその他の情報を分析し、利用者の関心または利用傾向を推定する場合があります。
2. 当社は、前項の分析結果を、本サービスの改善、コンテンツの最適化、広告の選定および配信、広告効果の測定ならびに商品またはサービスの提案に利用します。
3. 当社は、利用者の識別子、広告識別子、Cookie、アクセス履歴、閲覧履歴、コンバージョン情報その他の情報を、広告配信事業者およびアクセス解析事業者へ送信する場合があります。
4. 利用者は、当社が提供する設定画面、Cookie同意管理画面、広告事業者が提供するオプトアウト機能、端末設定またはブラウザ設定により、利用可能な範囲で広告および解析に関する設定を変更できます。
5. 広告またはマーケティング目的の電子メールは、当該メールに記載された方法その他当社所定の方法により配信停止を申し出ることができます。ただし、本サービスの運営、契約、料金、セキュリティその他重要な連絡は、配信停止後も送信する場合があります。

第8条（第三者提供）

当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難である場合
4. 国または地方公共団体等が法令に定める事務を遂行することに協力する必要があり、本人の同意取得により当該事務の遂行へ支障を及ぼすおそれがある場合
5. 本人が自ら第三者への共有または公開を指示した場合
6. 合併、会社分割、事業譲渡その他の事由による事業承継に伴って提供する場合
7. その他法令上認められる場合

当社が第三者提供に関する本人の同意を取得する場合、提供先、提供する情報、利用目的その他法令上必要な事項を通知または表示します。

第9条（業務委託）

当社は、利用目的の達成に必要な範囲で、個人情報等の取扱いを次の事業者へ委託する場合があります。

• クラウドおよびホスティング事業者
• AIモデルおよびAI処理サービスの提供事業者
• データ保存、検索、解析および配信事業者
• 決済、請求および不正決済防止事業者
• 電子メール、チャットおよび通知配信事業者
• アクセス解析事業者
• 広告配信および広告効果測定事業者
• 本人確認およびセキュリティ事業者
• カスタマーサポート事業者
• 弁護士、税理士、会計士その他の専門家

当社は、委託先を適切に選定し、契約その他の方法により必要な事項を定め、委託先による個人情報等の取扱状況について必要かつ適切な監督を行います。

委託先が、当社から委託された目的とは別の独自の目的で情報を取り扱う場合、当該取扱いには委託先のプライバシーポリシーその他の条件が適用される場合があります。

第10条（主な外部事業者）

当社は、次の外部事業者を利用する場合があります。実際に利用する事業者、サービス、送信する情報、利用目的ならびに保存・処理される国または地域は、本サービスごとに異なり、当該本サービスの外部送信先一覧、同意画面その他当社所定の方法で開示します。

1. Microsoft

• 提供者：Microsoft Corporationおよびその関係会社
• 主なサービス：Microsoft Azure、Microsoft Foundry、Azure OpenAIその他のクラウド・AIサービス
• 送信または処理する情報：アカウント識別情報、入力・投稿データ、出力、ファイル、IPアドレス、端末情報、操作情報、ログ、診断情報
• 利用目的：本サービスのホスティング、データ保存、AI処理、検索、セキュリティ、監視、障害対応および分析

2. OpenAI

• 提供者：OpenAI, L.L.C.およびその関係会社
• 主なサービス：OpenAI APIその他のAIサービス
• 送信または処理する情報：プロンプト、入力、出力、ファイル、アカウントまたはプロジェクト識別子、利用量、ログおよび診断情報
• 利用目的：文章、画像、音声その他の生成、分類、検索、埋め込み、評価およびAI処理

3. Stripe

• 提供者：Stripeグループ
• 主なサービス：Stripe Payments、Stripe Billingその他の決済・請求サービス
• 送信または処理する情報：氏名、メールアドレス、請求先情報、決済手段情報、取引情報、Subscription情報、IPアドレス、端末情報および不正利用検知情報
• 利用目的：決済、請求、返金、Subscription管理、不正決済防止、会計および法令遵守

4. アクセス解析事業者

• 提供者およびサービス名：実際に利用する事業者およびサービスを外部送信先一覧等で開示します。
• 送信する情報：Cookie、端末識別子、IPアドレス、閲覧ページ、操作履歴、流入元、利用日時、端末およびブラウザ情報
• 利用目的：アクセス状況、利用傾向、操作性、障害およびサービス効果の分析

5. 広告事業者

• 提供者およびサービス名：実際に利用する事業者およびサービスを外部送信先一覧等で開示します。
• 送信する情報：Cookie、広告識別子、端末識別子、閲覧履歴、操作履歴、コンバージョン情報、推定された属性および関心情報
• 利用目的：広告配信、広告の最適化、利用者層の分析、リマーケティングおよび広告効果の測定

当社は、利用する外部事業者、送信する情報または利用目的に重要な変更がある場合、法令に従って通知、公表または同意取得を行います。

第11条（外国にある第三者への提供等）

1. 当社は、Microsoft、OpenAI、Stripe、アクセス解析事業者、広告事業者その他外国に所在する事業者に、個人データを提供し、またはその取扱いを委託する場合があります。
2. 当社は、法令に従い、提供先が所在する外国の名称、当該外国における個人情報保護制度、提供先が講ずる保護措置その他必要な情報を、個別の同意画面、外部送信先一覧その他当社所定の方法で提供します。
3. 当社が提供先との契約その他の方法により、個人情報保護法に定める基準に適合する体制の整備を確保する場合、当社は、当該体制の継続的な実施状況を確認し、法令上必要な情報を本人へ提供します。
4. 外国における法令、政府機関の権限、データ保護制度および保存場所は、提供先、サービス、契約および設定により異なります。

第12条（Cookie等および外部送信）

1. 当社は、Cookie、ローカルストレージ、ピクセルタグ、SDK、広告識別子、端末識別子その他これらに類する技術を使用します。
2. これらの技術は、ログイン状態の維持、設定の保存、セキュリティ確保、不正利用防止、アクセス解析、機能改善、広告配信および広告効果測定のために使用されます。
3. 当社は、これらの技術を通じて取得した情報を、Microsoft、OpenAI、Stripe、アクセス解析事業者、広告事業者その他の外部事業者へ送信する場合があります。
4. 外部送信先、送信する情報、送信目的および送信先における利用目的の詳細は、第10条または当社が別途公表する外部送信先一覧に記載します。
5. 利用者は、ブラウザ、端末またはCookie同意管理画面の設定によりCookie等の利用を制限できる場合があります。ただし、必要不可欠なCookie等を無効にすると、本サービスの全部または一部を利用できない場合があります。

第13条（共同利用）

当社は、個人データを共同利用する場合、共同利用する者の範囲、共同利用される個人データの項目、共同利用者の利用目的および管理責任を有する者の情報を、あらかじめ通知または公表します。

第14条（安全管理措置）

当社は、個人データの漏えい、滅失、毀損、不正利用および不正アクセスを防止するため、事業規模、情報の性質およびリスクに応じて、次の安全管理措置を講じます。

1. 基本方針および規程

• 個人情報等の適正な取扱いに関する基本方針の策定
• 個人データの取扱方法、責任者および報告体制に関する規程の整備
• インシデント対応および再発防止手順の整備

2. 組織的安全管理措置

• 個人データを取り扱う責任者および担当者の明確化
• アクセス権限および取扱状況の管理
• ログおよび操作履歴の記録
• 漏えい等が発生した場合の報告および対応体制の整備

3. 人的安全管理措置

• 役員、従業員および業務委託先への教育
• 秘密保持義務の設定
• 個人データへアクセスできる者の限定

4. 物理的安全管理措置

• 情報を取り扱う区域および機器の管理
• 端末、媒体および書類の盗難または紛失防止
• データおよび機器を廃棄する際の適切な処理

5. 技術的安全管理措置

• 認証、アクセス制御および権限管理
• 通信および保存データの暗号化
• ファイアウォール、監視および脆弱性対策
• マルウェア対策およびセキュリティアップデート
• バックアップおよび復旧対策
• 開発、テストおよび本番環境の適切な分離

6. 外的環境の把握

外国において個人データを取り扱う場合、当社は、当該外国の個人情報保護制度その他の外的環境を把握した上で、必要かつ適切な安全管理措置を講じます。

安全管理措置の詳細は、セキュリティ上の理由により、その全部を公開しない場合があります。

第15条（保存期間および削除）

1. 当社は、利用目的の達成に必要な期間、個人情報等を保存します。
2. アカウントまたは利用契約の終了後、入力・投稿データの原データは、利用規約に別段の定めがある場合を除き、原則として90日以内に削除します。
3. 次の情報は、それぞれの目的に必要な期間保存する場合があります。

• 法令上保存が必要な情報
• 料金、請求、決済、税務および会計に関する情報
• 規約への同意および契約に関する記録
• 不正利用、セキュリティおよびアクセスに関するログ
• 問い合わせおよび紛争に関する記録
• バックアップに含まれる情報

4. バックアップに含まれる情報は、通常のバックアップ更新サイクルに従って順次削除します。
5. 適法に作成された統計情報、評価結果および学習済みモデル等については、個別の入力・投稿データを分離もしくは削除し、または学習前の状態へ復元することが技術上困難な場合があります。ただし、法令上削除その他の対応が必要な場合は、この限りではありません。
6. 保存する必要がなくなった個人情報等は、法令および当社の規程に従って削除し、または適切に加工します。

第16条（開示等の請求）

本人は、法令に基づき、当社が保有する本人の保有個人データについて、次の請求を行うことができます。

• 利用目的の通知
• 開示
• 第三者提供記録の開示
• 内容の訂正、追加または削除
• 利用停止または消去
• 第三者への提供停止

請求を行う場合は、第21条の問い合わせ窓口へ連絡してください。当社は、本人確認に必要な情報または書類の提出を求める場合があります。

代理人による請求の場合、代理権を確認するための書類の提出を求める場合があります。

当社は、法令上開示等を行う義務を負わない場合、本人または第三者の権利利益を害するおそれがある場合、業務の適正な実施に著しい支障を及ぼすおそれがある場合その他法令上認められる場合、請求の全部または一部に応じないことがあります。この場合、法令に従い、その旨を通知します。

開示等の請求に手数料が必要となる場合は、請求前に金額および支払方法を案内します。

第17条（漏えい等への対応）

個人データの漏えい、滅失、毀損その他の事態が発生した場合、当社は、事実関係および原因の調査、影響範囲の特定、被害拡大の防止、再発防止その他必要な措置を講じます。

法令上、個人情報保護委員会への報告または本人への通知が必要な場合、当社は法令に従って対応します。

第18条（法人利用者等から委託された情報）

1. 法人、団体その他の事業者利用者が、その顧客、従業員、取引先その他第三者の個人情報を本サービスへ入力または保存する場合、当社は、当該事業者利用者から委託を受けて個人情報を取り扱う場合があります。
2. 事業者利用者は、本人への通知、利用目的の特定、同意取得その他必要な適法な根拠の確保について責任を負います。
3. 当社は、当該事業者利用者との契約、利用規約、個別規約および指示に従い、当該個人情報を取り扱います。
4. 必要に応じ、当社と事業者利用者は、データ処理契約その他の個別契約を締結します。

第19条（18歳未満の者）

本サービスは18歳以上の者を対象としています。

当社が18歳未満の者の個人情報を取得したことを把握した場合、法令上または安全上保存が必要な場合を除き、合理的な範囲で当該情報の削除その他必要な対応を行います。

第20条（本ポリシーの変更）

1. 当社は、法令の改正、本サービスの内容、取得する情報、利用目的または外部事業者の変更その他必要に応じて、本プライバシーポリシーを変更できます。
2. 変更後の内容および効力発生日は、本サービス上への掲載、電子メールその他適切な方法により通知または公表します。
3. 個人情報の利用目的の重要な変更、入力・投稿データのAI学習への新たな利用その他本人に重大な影響を与える変更については、法令および変更内容に応じて、改めて本人の同意を取得します。

第21条（問い合わせ窓口）

本プライバシーポリシー、個人情報等の取扱いまたは開示等の請求に関する問い合わせ先は、次のとおりです。

株式会社HappyHack 個人情報お問い合わせ窓口

• 所在地：東京都新宿区新宿2丁目12番13号 新宿アントレサロンビル2階
• メールアドレス：contact@happyhack.co.jp