プライバシーポリシー
株式会社アジケ（以下「当社」）は、「すぐレビュエージェント」（以下「本サービス」）における利用者の情報の取扱いについて、以下のとおり定めます。
1. 収集する情報
- アカウント情報: メールアドレス、組織名、組織内での役割（ログイン・チーム管理のため）
- 診断データ: 診断対象のURL、当社が取得するスクリーンショット、アップロードされた画像、添削対象のテキスト、診断結果とその編集内容
- 決済情報（有料プラン提供開始後）: クレジットカード情報は決済代行事業者（Stripe）に直接送信され、当社のサーバを経由せず、当社は保持しません。当社は契約状態（プラン・契約期間等）のみを受領します
- 技術情報: Cookie（ログイン状態の維持）、アクセスログ（IPアドレス等）
2. 利用目的
- 本サービスの提供（診断の実行、結果の保存・共有、チーム管理、利用枠の管理）
- 本サービスの品質・診断精度の改善
- システム保守、不具合、及び技術サポート
- 利用規約の違反行為への対応及び不正利用の防止
- 重要なお知らせ・ご連絡
- 有料プランの請求・決済（提供開始後）
3. 個人情報のグループ会社との共同利用について
当社が取得または保有する個人情報は、グループ各社と共同利用する場合があります。直接書面にて記載された個人情報をお預かりする場合は、その都度利用目的を通知するか、ご本人が容易に知り得る状態に置くこととします。
- 共同利用する者の範囲：株式会社メンバーズおよびそのグループ会社（将来的に当グループに加わる会社を含みます）。なお、具体的な範囲は、株式会社メンバーズのWebサイト「グループ体制」をご参照ください。
URL：https://www.members.co.jp/company/groups - 共同利用する者の利用目的：当ポリシー「2. 利用目的」等に記載された利用目的の範囲内
- 共同して利用される個人情報の項目：氏名、会社名、部署名、役職、住所、電話番号、メールアドレス、取引履歴、お問い合わせ内容、その他グループ業務遂行上必要な情報（本サービスの診断データを除く）
- 共同して利用する個人情報の管理について責任を有する者の氏名又は名称及び住所並びに代表者の氏名：
株式会社アジケ 住所：東京都目黒区青葉台3-10-9 VORT青葉台 4階 代表取締役 梅本 周作
株式会社メンバーズ 住所：東京都中央区晴海一丁目8番10号 晴海アイランド トリトンスクエアオフィスタワーX 37階 代表取締役社長 髙野 明彦 - 取得方法：電子データ、紙媒体、Web等より取得
4. AIによる処理と「学習」に関する方針
本サービスは診断に Anthropic PBC の AI モデル（Claude）を利用しており、診断対象（スクリーンショット・画像・テキスト）は解析のために Anthropic の API に送信されます。
- お客様のデータを AI モデルの学習に利用しません。 Anthropic の商用 API は、送信されたデータをデフォルトでモデルの学習に利用しない旨を定めており（Anthropic Commercial Terms）、当社もお客様のデータを用いたモデルの学習・ファインチューニングを行いません。
- 組織のデータは組織のためだけに使います。 診断履歴・結果等は組織単位で分離して保存し、その組織へのサービス提供（過去結果の参照・診断精度の向上等）のためにのみ利用します。他の組織から閲覧されることはありません。
- 組織が登録した診断ルール・前提知識について。 本サービスでは、組織の方針に合わせて診断の判定を調整するルール（特定の指摘を「この組織では問題としない」ものとして対象外にする設定）および前提知識（自由記述の方針メモ）を、組織の管理者が登録できます。これらは登録した組織の診断にのみ適用され、他の組織の診断に影響することはありません。当社はこれをモデルの学習に利用せず、下記の一般化された知見の対象にも含めません。なお前提知識は、診断の実行時に AI（Anthropic の API）へ送信されます。送信されたデータがモデルの学習に利用されないことは上記のとおりです。
- 一般化された知見の蓄積は行っていません。 当社は現在、お客様の診断データから一般化した知見（例: 業界に共通するUI上の課題の傾向）を蓄積・利用することを行っていません。将来これを行う場合は、当ポリシーの改定によりあらかじめ告知し、望まない場合は組織単位で除外（オプトアウト）できるようにします。
- API 提供者側での一時的な保持について。 Anthropic は、不正利用の検知等の目的で、API に送信されたデータを一定期間保持することがあります。この保持はモデルの学習とは別のものであり、学習に利用されないことは上記のとおりです。詳細は Anthropic の定めるところによります。
5. 診断対象に含まれる個人情報について
診断対象の画面・テキストには、個人情報（顧客氏名・メールアドレス・口座情報等）を含めないようお願いします。誤って含まれた場合、当社は当該個人情報を診断の実行以外の目的に利用せず、ご依頼に応じて削除します。
6. 第三者提供・委託
当社は、次のいずれかに該当する場合を除き、利用者の情報を本人の同意なく第三者に提供しません。
- 利用者の同意を得ている場合
- 法令等により提供が求められた場合、または法令により認められている場合
- 人の生命または身体や財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難である場合
- 当ポリシー「3. 個人情報のグループ会社との共同利用について」の規定に基づき、グループ会社間で共同利用を行う場合
- 当社が利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を以下の事業者に委託する場合
- その他、本サービスの提供および運用に必要な範囲において、個人情報の取扱いの全部または一部を第三者に委託する場合
【主な委託先】
| 委託先 | 用途 | 備考 |
|---|---|---|
| Google Cloud（Google LLC） | サーバ・データベース | 本番環境は東京リージョンで運用。データベースのバックアップはアジア内の複数リージョンに保存されます |
| Anthropic PBC | AI による診断処理 | モデル学習への利用なし（上記4.） |
| Stripe, Inc. | 決済処理 | カード情報は当社を経由しません |
| Resend | ログイン用メールの送信 |
一部の委託先は国外（主に米国）でデータを処理します。当社は各委託先との契約により適切な保護措置を講じます。
7. 共有URL について
診断結果の共有URLを発行した場合、当該URLを知っている方であればどなたでもその診断結果を閲覧できます（有効期間：URL発行から7日間）。機密情報等の取扱いには十分ご注意ください。
8. 保存期間と削除
| 対象 | 保存期間 |
|---|---|
| 診断データ（スクリーンショット・アップロード画像・診断結果） | 診断の実行日から12か月。経過後は自動的に削除されます |
| 共有URL | 発行から7日（上記7.）。期限切れのものは自動的に削除されます |
| アカウント情報・組織情報 | 退会まで |
| 組織が登録した診断ルール・前提知識（上記4.） | 退会まで。診断データの12か月の自動削除の対象ではありません。組織設定の画面からいつでも削除できます |
| 障害復旧用のバックアップ | 削除済みのデータが最大7日間残存します。経過後は自動的に消去されます |
診断データの削除は、日次のバッチ処理により自動で実行されます。削除は当社のデータベースとファイルストレージの双方から行われ、本番環境からは復元できません。ただし障害復旧のために取得しているバックアップには、削除後も最大7日間データが残存し、その期間内は復旧の対象となりえます。バックアップも保存時の暗号化が適用された環境に保持し、保持期間の経過後は自動的に消去されます。診断履歴の一覧では、削除予定日が近づいた診断に残り日数を表示します。
アカウントの削除（退会）はマイページからご自身で行えます。組織の最後のメンバーが退会した場合、その組織の診断データ・共有リンクもあわせて削除されます。保存期間の満了を待たずに削除をご希望の場合は、お問い合わせ先までご連絡ください。合理的な期間内に削除します。
9. 安全管理
通信の暗号化（TLS）、組織単位のアクセス制御、権限管理等の安全管理措置を講じます。データベースおよびファイルストレージは、クラウド事業者による保存時の暗号化が適用された環境で運用しています。
10. 外部サービスのアクセストークンの取扱い
Figma・Backlog・GitHub との連携をご利用の場合、当社はお客様が発行したアクセストークン（Figmaの個人アクセストークン、BacklogのAPIキー、GitHubのパーソナルアクセストークン）をお預かりします。これらは次のとおり取り扱います。
- 暗号化して保存します。 アクセストークンは、クラウド事業者による保存時の暗号化に加えて、当社のアプリケーション側でも AES-256-GCM により暗号化したうえでデータベースに格納します。復号鍵はデータベースとは別に、Google Cloud の Secret Manager で管理しています。
- 画面にも API 応答にも表示しません。 保存後のアクセストークンは、設定画面でも「設定済み」と表示されるのみで、値そのものを再表示することはありません。当社のAPIの応答にも一切含めません。
- 読み取りに必要な最小限の権限のみをご案内します。 Figma の場合、診断に必要なスコープは
file_content:read（ファイルのコンテンツの読み取り）とcurrent_user:read（現在のユーザーの読み取り）の2つのみで、書き込み権限は必要としません。 - 個人のトークンは本人のみに紐づきます。 Figma の個人アクセストークンは登録した本人のアカウントに紐づけて保存され、同じ組織の他のメンバーから参照されることはありません。
- いつでも削除できます。 マイページまたは組織設定の画面から、お客様ご自身の操作でいつでも削除できます。外部サービス側でトークンを失効させることによっても連携を解除できます。
アクセストークンは、お客様が指定した連携機能（Figmaファイルの読み取り、Backlog・GitHubへの課題登録）の実行のためにのみ使用し、それ以外の目的には利用しません。
11. 改定
当ポリシーを改定する場合は、本ページで告知します。重要な変更の場合は、登録メールアドレスへの通知等の適切な方法でお知らせします。
12. お問い合わせ
個人情報の取扱いに関するお問い合わせ、開示・訂正・削除のご請求は、このページ下部の「お問い合わせ」（または）よりご連絡ください。
株式会社アジケ
代表者：代表取締役社長 梅本周作
住所：〒153-0042 東京都目黒区青葉台3-10-9 VORT青葉台 4階
制定日: 2026年7月13日
最終改定日: 2026年10月19日