プライバシーポリシー

第1章 事業者情報

• 名称: 株式会社GembaShift
• ウェブサイト: https://gembashift.com
• お問い合わせ窓口: 本サービスのお問い合わせフォーム（/contact）

所在地および個人情報保護管理者の公開範囲は未確定です（確定後に差し替え）。

第2章 取得する情報

当社は、本サービスの提供にあたり次の情報を取得します。

1. 登録情報: メールアドレス、表示名。
2. プロフィール: 利用区分（個人／業務）、AIの利用レベル、職種、業種、会社規模、関心テーマ。いずれも任意入力です。
3. 学習行動: 教材の閲覧、学習の開始・完了、確認問題の回答と正誤、演習の回答、保存したプロンプト。
4. AI活用診断: ユーザーが入力した内容と、生成された診断結果。
5. お問い合わせ内容: お名前、メールアドレス、会社名・団体名、相談したいテーマ、お問い合わせ本文、診断結果の共有可否。
6. アクセス情報: Cookie、閲覧したページ、参照元、端末・ブラウザの種類、送信元IPアドレスのハッシュ値（お問い合わせの連続送信を防ぐ目的でのみ使用し、IPアドレスそのものは保存しません）。

電話番号・住所・クレジットカード情報は取得しません。

第3章 利用目的

• 本サービスの提供・維持・本人確認（ログイン）のため
• 学習進捗を保存し、続きから再開できるようにするため
• 学習の再開や新着教材をご案内するため（メールの分類は第5章）
• 教材の分かりにくい箇所を把握し、内容を改善するため
• ユーザーの関心領域を把握し、役立つ教材や情報をご案内するため
• お問い合わせへの回答、およびその記録の管理のため
• ご相談をいただいた場合に、AI導入支援に関するご提案を行うため
• 個人を識別できない形での統計分析（利用状況の集計）のため

第4章 学習行動の利用範囲

• 当社は、学習行動から関心領域を推定し、教材や情報のご案内に利用することがあります。
• 学習行動の記録だけを根拠として、営業目的の個別連絡を繰り返すことは行いません。
• ご提案は、ユーザーご自身からのお問い合わせ・ご相談、または明示的な同意を起点とすることを原則とします。
• 学習行動の記録は、ユーザーがアカウントを削除した時点で削除されます。

第5章 メール配信と同意

当社がお送りするメールは次の3種類です。

1. 運営に必要なメール: ログインリンク、重要なお知らせ、お問い合わせへの返信、アカウント削除の完了通知。サービス提供に必須のため、配信停止の対象外です。
2. 学習メール: 学習の再開案内や新着教材のお知らせ。同意した方にのみお送りします。
3. マーケティングメール: セミナー・法人向けサービス等のご案内。明示的に同意した方にのみお送りします。

• 当社は、同意日時・同意した文面のバージョン・同意を取得した画面・配信停止日時を記録します。
• 配信停止は、メール本文末尾の配信停止リンク、またはアカウント設定画面からいつでも行えます。
• 配信停止の手続き後も、上記1の運営に必要なメールは引き続きお送りします。

第6章 外部サービスへの提供・送信

本サービスは、以下の外部サービスを利用しており、それぞれに次の情報が送信されます。

データの保管リージョンおよび国外移転に関する記載は未確定です（確定後に差し替え）。

第7章 AI活用診断へ入力してはいけない情報

AI活用診断に入力された内容は、結果を生成するために外部のLLM APIへ送信されます。次の情報は入力しないでください。

• 氏名・住所・電話番号などの個人情報
• 顧客情報、取引先情報
• 社外秘の資料、未公開の事業計画などの機密情報
• APIキー、パスワード、秘密鍵などの認証情報

入力にあたっては、業務の内容を「どのような作業を、どのくらいの頻度で行っているか」という粒度に置き換えてご記入ください。

第8章 Cookie等の利用

• 認証セッション: ログイン状態を維持するために必要なCookieを使用します。無効にすると本サービスにログインできません。
• 行動分析: 利用状況の把握のためにCookieおよび類似技術を使用します。
• 無効化の方法: ブラウザの設定でCookieを削除・ブロックできます。行動分析は、ブラウザの「トラッキング拒否」設定やプライベートブラウジングでも制限できます。

第9章 第三者提供

当社は、次の場合を除き、取得した個人情報を第三者に提供しません。第6章の外部サービスは、利用目的の達成に必要な範囲での委託にあたります。

• ユーザー本人の同意がある場合
• 法令にもとづく場合、または裁判所・行政機関から適法な開示要請を受けた場合
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合

第10章 保管期間と削除

• アカウント削除により削除される情報: 登録情報、プロフィール、学習進捗、確認問題の回答、演習の回答、保存したプロンプト、AI活用診断の入力と結果。
• 削除後も保持する情報: お問い合わせの対応記録（氏名・メールアドレスを削除した状態）、法令・会計上の保存義務がある記録、および個人を識別できない統計情報。
• 削除の手続き: アカウント設定画面から削除を実行できます。削除の完了は、削除前のメールアドレス宛にお知らせします。
• バックアップ内のデータは、一定期間の経過後に順次消去されます。

第11章 開示・訂正・利用停止の請求

ユーザーは、当社が保有する自身の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。お問い合わせは、本サービス内のお問い合わせフォーム（/contact）からお願いします。

• 本人確認: ご登録のメールアドレス宛に確認の連絡を行い、本人であることを確認したうえで対応します。
• 対応期間: 請求を受け付けてから合理的な期間内に回答します。
• 手数料: 開示請求に対する手数料はいただきません。

保有個人データに関する法定公表事項の記載範囲は未確定です（確定後に差し替え）。

第12章 安全管理措置

• アクセス制御: データベースの行単位アクセス制御（RLS）により、ユーザーは自分のデータのみ参照・更新できます。
• 権限の最小化: 管理用のキーはサーバー側にのみ保持し、ブラウザへ配布しません。運用担当者の権限も必要最小限にとどめます。
• 通信の暗号化: 通信はすべてHTTPSで暗号化します。
• 認証: パスワードを保管せず、メールで届くリンクによる認証を採用しています。
• 脆弱性対応: 依存パッケージの脆弱性情報を継続的に確認し、必要な更新を行います。

第13章 改定

• 当社は、法令の変更やサービス内容の変更に応じて本ポリシーを改定することがあります。
• 重要な改定を行う場合は、本サービス上での掲示、または登録メールアドレス宛の通知により事前に周知します。
• 改定のたびにバージョン番号を更新し、第14章の改定履歴に記録します。

第14章 制定日・改定履歴

お問い合わせは、本サービス内のお問い合わせフォーム（/contact）からお願いします。