規約・表記
プライバシーポリシー
制定日: 2026年12月7日
施行日: 2026年12月7日
Edge Works株式会社（以下「当社」といいます）は、当社が提供するAI回答計測サービス「LLMO対策できてる？」（https://dekiteru.edge-works.ai、以下「本サービス」といいます）における利用者の情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を守り、次のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。本ポリシーで用いる用語は、特に定めのない限り、「LLMO対策できてる？」利用規約の定義に従います。
1. 事業者の名称・住所・代表者
- 名称: Edge Works株式会社
- 住所: 埼玉県川口市大字安行原1363番地の14
- 代表者: 代表取締役 千葉貴史
2. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
| 区分 | 主な内容 | 取得の方法 |
|---|---|---|
| 登録情報 | メールアドレス、社名、サイトURL、担当者のお名前・部署（任意） | 利用者による入力 |
| 計測設定 | 自社名・別名、比較先の名称、質問文、計測の条件 | 利用者による入力 |
| 計測結果 | AI回答（回答文・引用元リンク）、集計結果、計測日時 | 本サービスによる計測 |
| 認証に関する情報 | パスキーの公開鍵、認証器の識別子、ログイン日時、ログイン用にお送りする確認コード等の送信記録 | ログイン操作に伴う取得 |
| 決済に関する情報 | 契約プラン、決済の状況、請求履歴、カードのブランド・下4桁・有効期限 | 決済代行事業者（Stripe）からの受領 |
| 利用状況に関する情報 | IPアドレス、ブラウザ・端末の種類、閲覧・操作の日時と内容、エラーの記録、Cookie等の識別子 | 本サービスの利用に伴う自動取得 |
| お問い合わせの情報 | お問い合わせの内容、やり取りの記録 | お問い合わせ時の入力・送信 |
クレジットカード番号は、決済代行事業者であるStripeが直接取得し、当社のサーバーには保存しません。
3. 利用目的
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供（利用登録、本人確認・ログイン、計測の実行、レポート画面・週次メールによる計測結果の提供を含みます）
- 利用料金の請求、決済及び不正利用の防止
- 本サービスに関するお知らせ（仕様変更、障害、規約の変更等）の送付
- お問い合わせへの対応
- 本サービスの安全の確保、障害の調査、利用規約に違反する行為への対応
- 本サービスの改善及び新機能の検討のための分析（個人を特定しない形で行います）
- 本サービスに関するご案内（新機能、関連するセミナー等。メールによるご案内は、配信停止の手続によりいつでも停止できます）
- 上記に付随する目的
当社は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本サービス上で公表します。
4. 第三者への提供
当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。比較先その他の事業者、広告主に個人データを提供・販売することはありません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- その他、個人情報保護法その他の法令で認められる場合
なお、次項に定める業務の委託、合併その他の事由による事業の承継に伴って個人データが提供される場合は、第三者への提供に該当しません。
5. 業務の委託
当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部又は一部を外部の事業者に委託します。委託にあたっては、個人データを適切に取り扱う事業者を選定し、契約等により安全管理措置を求め、必要かつ適切な監督を行います。本ポリシーの施行日時点の主な委託先は、次項の表のとおりです。
6. 外国にある第三者への提供及び外国における取扱い
6-1. 提供先・取扱い先
本サービスは、次の事業者のサービスを利用しており、これらの事業者は、アメリカ合衆国その他の外国にある事業者又は外国にサーバーを置く事業者です。
| 事業者（所在国） | サービス | 取り扱う主な情報 | 目的 |
|---|---|---|---|
| Supabase, Inc.（米国） | データベース・認証基盤 | 登録情報、計測設定、計測結果、認証に関する情報、決済の状況 | 本サービスのデータの保存 |
| Vercel Inc.（米国） | Webサイト・アプリの配信基盤 | 利用状況に関する情報、画面に表示する情報 | 本サービスの画面の提供 |
| Resend（Plus Five Five, Inc.・米国） | メール配信 | メールアドレス、メール本文（計測結果の要約等） | 週次メール・お知らせ・ログイン用メールの送信 |
| Stripe, Inc.（米国）及びその関連会社 | 決済代行 | メールアドレス、社名、決済に関する情報、カード情報 | 利用料金の決済 |
| OpenAI OpCo, LLC（米国） | 生成AIのAPI | 質問文、自社名・別名、比較先の名称、サイトURL | 計測（AI回答の取得） |
| Google LLC（米国） | 生成AIのAPI（Gemini API） | 同上 | 計測（AI回答の取得） |
| Anthropic, PBC（米国） | 生成AIのAPI（Claude API） | 同上 | 計測（AI回答の取得） |
| Google LLC（米国） | アクセス解析（Google アナリティクス） | Cookie等の識別子、閲覧・操作の情報 | 利用状況の分析 |
生成AIのAPIの提供事業者には、計測に必要な質問文や社名等だけを送信し、メールアドレス等の連絡先は送信しません。利用者が質問文等に個人情報を含めない限り、これらの事業者に個人情報が送信されることはありません。当社は、APIを通じて送信したデータをAIモデルの学習に利用しないとしている有料の利用条件で、これらのサービスを利用します。
6-2. 当社の講じる措置
当社は、上記の事業者との間で、各社が定めるデータ処理に関する契約（Data Processing Addendum 等）その他の利用条件により、個人情報保護法第4章第2節の規定の趣旨に沿った措置（利用目的の範囲内での取扱い、安全管理措置、再委託先の管理、目的外利用の禁止、契約終了時の削除等）が継続的に講じられる体制を確保しています。当社は、当該措置の実施状況及びその継続的な実施を妨げるおそれのある外国の制度の有無を、各社の公表資料等により定期的に確認します。
また、利用登録の際に本ポリシーへの同意をいただくことにより、上記の外国にある第三者への個人データの提供について同意をいただくものとします。本人は、9項の窓口に請求することにより、当社が講じている措置に関する情報の提供を求めることができます。
6-3. 外国の個人情報保護制度に関する情報
- 移転先の国: アメリカ合衆国
- 米国には、連邦レベルで、日本の個人情報保護法に相当する包括的な個人情報保護の法律はありません。分野ごとの連邦法、連邦取引委員会（FTC）による不公正・欺瞞的な行為の規制、及び州ごとの法律（カリフォルニア州消費者プライバシー法等）により個人情報が保護されています。また、政府機関が安全保障等を目的として事業者に情報の提供を求めることができる制度があります。
- 詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」（アメリカ合衆国）をご確認ください。https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku
本サービスのデータは、主に米国にあるサーバーに保存・処理されます。なお、各事業者の設備の配置により、米国以外の国（日本を含みます）のサーバーで処理される場合があります。
7. 安全管理措置
当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じます。
- 基本方針の策定: 個人データの適正な取扱いのため、本ポリシーを定めています。
- 組織的安全管理措置: 個人データの取扱いの責任者を定め、取扱いの状況を確認し、漏えい等の事案が発生した場合の報告・対応の手順を定めています。
- 人的安全管理措置: 個人データを取り扱う役員・従業員等に、秘密保持と適正な取扱いを求め、必要な教育を行います。
- 物理的安全管理措置: 個人データを取り扱う端末の盗難・紛失を防ぐ措置を講じ、端末の画面ロックやディスクの暗号化を行います。
- 技術的安全管理措置: 通信の暗号化、管理画面へのアクセス制御（パスキー等による認証）、利用者ごとのデータの分離、アクセス記録の取得、不正アクセスを防ぐための対策を行います。
- 外的環境の把握: 6項に記載した外国（米国）の個人情報保護制度を把握したうえで、安全管理措置を講じています。
8. 保存期間
当社は、利用目的に必要な期間、個人データを保存し、不要となった時点で遅滞なく削除します。主な保存期間は次のとおりです。
| 情報 | 保存期間 |
|---|---|
| 有料プランの利用者の登録情報・計測設定・計測結果 | 契約期間中、及び解約後1年間（この間に再開した場合は引き続き利用できます） |
| フリープランのみの利用者の登録情報・計測設定・計測結果 | 計測から90日間 |
| 決済・請求に関する記録 | 法令で定める期間（最長10年） |
| 利用状況に関する記録 | 取得から1年間 |
| お問い合わせの記録 | 対応完了から3年間 |
削除の後も、バックアップに含まれる情報は、バックアップの保存期間（最長30日）の経過後に削除されます。
9. 開示等の請求
- 本人は、当社に対し、当社が保有する本人の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。
- 請求は、10項の窓口へ電子メールでご連絡ください。当社は、ご本人（又は正当な代理人）であることを、登録メールアドレスからの送信の確認その他の合理的な方法で確認したうえで、法令に従い、遅滞なく対応します。
- 開示等の請求に関する手数料はいただきません。
- 法令に基づき請求に応じられない場合は、その理由をご説明します。
- 登録情報の多くは、本サービスの設定画面からご自身で確認・変更できます。
10. Cookie等の利用と外部送信
本サービスは、ログイン状態の維持、利用状況の把握のため、Cookie及びこれに類する技術を利用します。また、次のとおり、利用者の端末から外部の事業者へ情報が送信されます（電気通信事業法第27条の12に基づく公表事項を含みます）。
| 送信先 | 送信される情報 | 目的 | 停止の方法 |
|---|---|---|---|
| Google LLC（Google アナリティクス） | Cookie等の識別子、閲覧ページのURL・参照元、端末・ブラウザの情報、おおよその地域、操作の情報 | 利用状況の分析・本サービスの改善 | Cookie設定で拒否、又はGoogleが提供する無効化ツール（https://tools.google.com/dlpage/gaoptout） |
| Stripe, Inc. | 端末・ブラウザの情報、決済画面での操作の情報、Cookie等の識別子 | 決済の実行、不正利用の防止 | 決済に必要なため停止できません |
| Vercel Inc. | IPアドレス、端末・ブラウザの情報、閲覧ページのURL | 本サービスの配信・障害の調査 | 本サービスの提供に必要なため停止できません |
ブラウザの設定によりCookieを無効にできますが、その場合、ログイン等の本サービスの一部の機能が利用できなくなります。各事業者における情報の取扱いは、各事業者のプライバシーポリシーをご確認ください。
11. メールの配信
当社は、登録メールアドレスに、計測結果をお知らせする週次メール、ログイン用のメール、本サービスに関する重要なお知らせを送信します。週次メール及び当社の事業・サービスのご案内は、メール内のリンク又は設定画面から配信を停止できます。ただし、ログイン用のメール、利用料金・規約の変更等の重要なお知らせは、本サービスの利用中は停止できません。
12. 本ポリシーの変更
当社は、法令の改正、本サービスの変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上への掲載又はメールによりお知らせします。変更後の本ポリシーは、本サービス上に掲載した時点（別に効力発生日を定めた場合はその日）から効力を生じます。
13. お問い合わせ窓口
本ポリシー及び個人情報の取扱いに関するお問い合わせ・苦情、開示等の請求は、次の窓口までご連絡ください。
- 窓口: Edge Works株式会社 「LLMO対策できてる？」個人情報お問い合わせ窓口
- メールアドレス: takashi.chiba@edge-works.ai
本ポリシーに定めのない事項は、当社のプライバシーポリシー（https://edge-works.ai/privacy ）に従います。
以上