monoza プライバシーポリシー
版 1.0。制定日 2026年10月27日
株式会社SYNTROPIC(以下「当社」といいます)は、当社が提供するサービス「monoza」(以下「本サービス」といいます)における個人情報の取扱いについて、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他の関係法令を守り、次のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。
本ポリシーは、本サービスに登録した利用者の情報のほか、登録の有無にかかわらず、本サービスのウェブサイトを閲覧した方と、当社に問い合わせた方の情報にも適用します。
第1条(事業者)
本サービスで個人情報を取り扱う事業者は、次のとおりです。
- 名称: 株式会社SYNTROPIC
- 所在地: 〒103-0026 東京都中央区日本橋兜町17番2号 兜町第6葉山ビル4階
- 代表者: 代表取締役 曽我部亮
第2条(用語の定義)
本ポリシーでは、次の用語を次の意味で使います。
- 「本サービス」: 当社が monoza の名称で提供するウェブサイト(https://monoza.ai)、ブラウザで使うアプリケーション、および MCP(AI サービスから外部の機能を呼び出すための接続の方式)による接続の窓口
- 「利用者」: 本サービスに登録した個人(組織の契約のもとで本サービスを使う個人を含みます)
- 「閲覧者等」: 本サービスのウェブサイトを閲覧した方と、当社に問い合わせた方のうち、利用者でない方
- 「組織」: Team プランの契約にもとづき、複数の利用者が本サービスを共同で使う単位
- 「資料」: 利用者が本サービスで作成・編集するストーリー、スライド、資料に採用した材料(文章、表、添付ファイルなど)
- 「対話」: 利用者が資料に関して AI エージェントと行う対話の記録と、対話に添付したファイルのうち資料に採用していないもの
- 「生成物」: 本サービスが資料をもとに作る .pptx 形式または PDF 形式のファイル
- 「ホスト AI」: ChatGPT や Claude など、当社が対応を示す AI サービスのうち、利用者が自ら契約し、本サービスを接続して使うもの
- 「個人情報」「個人データ」「保有個人データ」: 個人情報保護法に定める意味
第3条(取得する情報と取得の方法)
- 当社は、次の4つの方法で、次の情報を取得します。
(1) 利用者が入力・提供する情報
- アカウントの情報: 表示名、メールアドレス
- 資料と対話の情報: 入力・貼り付けた文章や表、添付したファイルとその内容から読み取った情報、AI エージェントへの指示と対話の内容、利用者が指示して行うウェブの調査の検索語と URL
- 組織の情報: 組織とその所属のメンバー、各メンバーの役割、招待の宛先のメールアドレス
- 請求の情報: 請求先の名称と住所、領収書の宛名
- 問い合わせの情報: 問い合わせの内容と連絡先
(2) 他の事業者を通じて受け取る情報
- ログインの連携: 認証の委託先(第10条)から受け取る、確認済みのメールアドレスと認証の結果。Google アカウントでログインする場合は、Google から認証の委託先を通じて提供されるメールアドレス、氏名、プロフィールの画像(openid・email・profile の範囲)
- 決済の連携: 決済の委託先から通知される支払の状態、購入した商品と数量、決済の委託先における顧客の識別子
- ホスト AI からの呼び出し: ホスト AI が本サービスを呼び出すときに渡す資料の内容(ホスト AI が利用者の添付ファイルから取り出した情報を含みます)と、接続の認可を確かめるための情報
カード番号などのカード情報は、決済の委託先が提供する決済の画面で利用者が直接入力し、当社のサーバーを通りません。当社はカード情報を取得しません。
(3) 本サービスの利用に伴って自動的に記録される情報
- ログインの状態: ログインの状態を保つための Cookie(第8条)
- 利用量の記録: 生成したページの数や AI の利用量(Page クレジットと Agent クレジットの消費)と、その日時、対象の資料と処理
- 操作の記録(監査ログ): 招待、権限の変更、課金の変更、削除などの重要な操作の内容と日時、操作した利用者。資料の本文は含みません
- 製品の計測の記録: あらかじめ決めた種類の操作の発生、利用者と組織の識別子、プラン、利用の経路(Web かホスト AI からの接続か)、日時(第8条)
- 運用の記録: 本サービスへの接続と処理の記録(接続元の IP アドレス、ブラウザの種類、依頼と処理の識別子、処理の結果)。資料と対話の本文、AI への指示と出力、添付ファイルの名前、認証の情報、URL の問い合わせの部分は記録しません
- 同意と表示の記録: 利用者が同意した利用規約の版、表示した本ポリシーの版、利用者の識別子、日時(組織の契約では組織の識別子と担当者)。本ポリシーの表示は同意として扱いません。端末の情報(IP アドレスやブラウザの情報)はこの記録に含めません
- 重複付与を防ぐ記録: 無料の利用枠(お試し枠)を同じ人に繰り返し付与しないため、確認済みのメールアドレスから鍵を使った方式で作る照合用の値と、付与の記録。この記録は匿名の情報ではなく、個人情報として取り扱います
(4) ウェブサイトの閲覧と問い合わせで取得する情報
- 問い合わせフォームの情報: フォームに入力したお名前、メールアドレス、お問い合わせの内容と、送信元の IP アドレス。フォームの内容は Cloudflare Workers のメール送信の機能を通じて当社の窓口のメールアドレス(support@monoza.ai)へメールで届き、当社のサーバーには保存しません
- 不正な送信の防止: 問い合わせフォームを表示したとき、bot による送信を防ぐため、Cloudflare Turnstile がブラウザの特徴と操作の情報を取り扱います。当社は、その判定の結果を受け取ります。送信される情報の詳細は「外部送信に関する公表事項」に掲載します
- メールでの問い合わせ: 当社の窓口へ直接送られたメールの内容と送信者のメールアドレス
- 資料と対話に第三者の個人情報が含まれる場合、当社はその情報を資料の一部として、次条第1項第2号の目的と、これに必要な問い合わせへの対応、障害の調査および安全の確保(同項第4号・第5号)のためにだけ取り扱います(法令にもとづく場合を除きます)。資料の本文の確認は第13条第3号の条件に従います。法令上その情報の本人の同意が必要な取扱いは、その本人の同意その他の適法な根拠を確かめて行います。利用者による資料の確認の許可(第13条第3号)は、本人の同意に代わるものではありません。
第4条(利用目的)
- 当社は、取得した情報を次の目的のために利用します。
- (1) アカウントの登録、ログイン、本人の確認、多要素認証の提供
- (2) 資料の作成、AI による生成、編集、保存、共同編集、ファイルのダウンロードなど、本サービスの機能の提供
- (3) 料金の請求、決済、返金、利用枠と残高の管理
- (4) 問い合わせへの対応と、障害、保守、契約、残高、削除の予定などに関する通知
- (5) 本サービスの安全で安定した運用(障害の調査、不正な利用や乱用の防止、セキュリティの確保)
- (6) 本サービスの利用状況の把握と機能の改善(資料と対話の本文を使わない範囲に限ります)
- (7) 利用規約に反する行為への対応、法令にもとづく対応、紛争への対応
- 情報の種類と主な利用目的の対応は、次の表のとおりです(数字は前項の号の番号です)。
| 情報 | 主な取得の方法 | 利用目的 |
|---|---|---|
| アカウントの情報 | 利用者の入力 | 1〜5、7 |
| 資料と対話の情報、生成物 | 利用者の入力、本サービスの処理 | 2、4、5 |
| 組織の情報 | 利用者の入力 | 1〜4 |
| 請求の情報 | 利用者の入力 | 3、7 |
| 問い合わせの情報 | 利用者・閲覧者等の入力 | 4、7 |
| ログインの連携 | 認証の委託先 | 1、5 |
| 決済の連携 | 決済の委託先 | 3、7 |
| ホスト AI からの呼び出し | ホスト AI | 1、2 |
| ログインの状態 | 自動の記録 | 1、5 |
| 利用量の記録 | 自動の記録 | 2、3、6 |
| 操作の記録 | 自動の記録 | 2、5、7 |
| 製品の計測の記録 | 自動の記録 | 6 |
| 運用の記録 | 自動の記録 | 5 |
| 同意と表示の記録 | 自動の記録 | 7 |
| 重複付与を防ぐ記録 | 自動の記録 | 5 |
| 不正な送信の防止の判定 | Cloudflare Turnstile | 5 |
- 当社は、利用者の資料、対話、添付ファイルおよび生成物を、本サービスの改善のための分析や評価、AI の学習に利用しません。
- 当社は、第1項の目的の範囲を超えて個人情報を利用する場合、個人情報保護法が認める場合を除き、あらかじめ本人の同意を得ます。すでに取得した情報を新しい目的に使う場合も同様とします。
第5条(AI による処理と学習への利用)
- 本サービスは、資料の構成の提案、ページの型の選定、文章の改稿や校正、表の整形などを行うため、資料の内容から作った入力、利用者の指示、添付ファイルから読み取った内容、処理の途中の結果を AI モデルの提供者に送信し、処理させます。送信先は第10条に掲げる委託先に限ります。
- 本サービスで利用できる AI モデルとその提供者は当社が定め、ヘルプと「委託先と AI モデル提供者の一覧」に示します。利用者は、当社が提供するモデルの中から使うモデルを選べる場合があり、組織では、管理者が所属する利用者の選べるモデルの範囲を定められる場合があります。利用者が選んだモデル(選ばない場合は既定のモデル)の提供者に、処理に必要な範囲の情報を送信します。
- 現在利用している AI モデルの提供者は OpenAI です。OpenAI の API へ送信したデータは、OpenAI のモデルの学習には使われません。
- 学習に使われないことは、提供者のもとに入力が保存されないことを意味しません。OpenAI は、不正な利用の監視などのために、入力と出力を一定期間保持することがあります。OpenAI 側での保存と保持の条件は「委託先と AI モデル提供者の一覧」に掲載します。
- 当社が AI モデルの提供者を追加するときは、その提供者への送信を始める前に、本ポリシーと「委託先と AI モデル提供者の一覧」を改定し、第16条の方法で知らせます。個人情報保護法第28条の手続が必要な場合は、その手続を終えてから送信を始めます。モデルを廃止するときは、ヘルプと「委託先と AI モデル提供者の一覧」で知らせ、既定のモデルで処理を続けます。委託先の緊急の交代で30日前の掲載ができないときの告知は「委託先と AI モデル提供者の一覧」第5節によりますが、法令が求める事前の手続と、契約の内容の変更に必要な手続は省略しません。
第6条(ホスト AI からの利用)
- 利用者がホスト AI に本サービスを接続すると、当社はホスト AI から、資料の内容(ホスト AI が利用者の添付ファイルから取り出した情報を含みます)と、接続の認可を確かめるための情報を受け取ります。当社はホスト AI に、処理の状況、資料の要約、生成物の識別子、および短い時間だけ有効なダウンロード用の情報を返します。
- ホスト AI から作成を依頼した資料は、接続の認可の際に定めた作業場所の資料として保存し、Web で作成した資料と同じに扱います。保持と削除も第12条の資料と同じです。
- ホスト AI の提供者は、当社の委託先ではありません。ホスト AI の側での会話やファイルの保存と学習への利用は、利用者とホスト AI の提供者との契約と、その提供者の方針によります。
- 当社がホスト AI へ返す情報は、利用者の指示にもとづき、利用者が自ら契約して接続したホスト AI へ返すものです。接続の認可の画面で、返す情報の種類とホスト AI の提供者の所在国を示します(第11条第6項)。
- 接続を解除するには、本サービスの設定の画面で「すべての端末と連携を失効」を行います。ホスト AI の側の接続の設定の削除は、各ホスト AI の手順によります。
第7条(組織での情報の扱い)
- 組織の共有フォルダに置いた資料は、そのフォルダの権限を持つ同じ組織のメンバーが閲覧し、編集できます。資料を開ける範囲は、組織への所属とフォルダの権限で決まります。
- 対話は、資料を共有フォルダに置いても共有の対象に含めず、対話をした本人だけが閲覧できます。組織の中で「自分だけ」に設定した資料と対話は、組織のオーナー(契約を管理する役割)や管理者(メンバーを管理する役割)も閲覧できません。
- 組織のオーナーと管理者は、メンバーごとの利用量(生成と相談の量、Web とホスト AI からの利用の内訳)を閲覧できます。この表示に資料の本文は含みません。また、管理者以上の役割を持つメンバーが直近90日分の招待、権限の変更、課金の変更、削除の操作の記録を閲覧できる機能を、提供の開始後に用意する予定です。
- メンバーが組織から外れた場合、共有フォルダの資料は組織に残ります。「自分だけ」に設定した資料には本人もアクセスできなくなり、外れた時から30日間アクセスできない状態で保管した後に削除します。対話は、外れた時に削除の対象になり、この保管の対象に含めません。
- 組織の契約が終了した場合、組織の資料は、終了の時から90日間は終了の時の権限の範囲で閲覧とダウンロードができ、その後に削除します。期間の数え方は利用規約に定めます。
第8条(Cookie と製品の計測)
- 本サービスは、ログインの状態を保つため、利用者のブラウザに Cookie を保存します。この Cookie には、ログインの状態を識別するための署名つきの識別子だけを入れ(氏名やメールアドレスは含みません)、ブラウザの JavaScript から読み取れない設定とし、暗号化された通信でだけ送信します。このほか、画面からの不正な送信を防ぐための Cookie を1つ使います。これらの Cookie を拒否する設定にした場合、本サービスにログインできません。
- 当社は、本サービスの利用状況を把握するため、利用者の登録や資料の生成など、あらかじめ決めた種類の操作について、その発生を記録します(以下「製品の計測」といいます)。製品の計測の記録は、当社のデータベースに保存するほか、当社のサーバーから計測の委託先へ送信します。
- 製品の計測には、資料と対話の本文、顧客名、ファイル名、メールアドレス、認証の情報を含めません。また、画面の操作の自動的な収集、ページの表示の自動的な記録、画面の録画、ヒートマップの機能は使いません。製品の計測に Cookie は使わず、端末に情報を保存しません。
- 登録前の案内ページでは、閲覧されたことと流入元を、利用者を識別する情報を含めずに、当社のサーバーを通じて記録します。端末から計測の委託先へ直接送ることはしません。
- 利用者と閲覧者等の端末から送信される情報(当社以外の事業者へ送信されるものを含みます)は、「外部送信に関する公表事項」に掲載します。
第9条(第三者への提供)
- 当社は、次のいずれかに当たる場合を除き、本人の同意を得ずに個人データを第三者に提供しません。
- (1) 法令にもとづく場合
- (2) 人の生命、身体または財産を守るために必要で、本人の同意を得ることが難しい場合
- (3) 公衆衛生の向上や児童の健全な育成のために特に必要で、本人の同意を得ることが難しい場合
- (4) 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を行うことに協力する必要があり、本人の同意を得るとその事務の遂行に支障が出るおそれがある場合
- (5) その他、個人情報保護法が本人の同意のない提供を認める場合
- 次の場合は、前項の第三者への提供に当たらないものとします。
- (1) 利用目的の達成に必要な範囲で、個人データの取扱いを委託する場合(第10条)
- (2) 合併、会社分割、事業の譲渡などにより事業が承継されることに伴って個人データが提供される場合
- 外国にある第三者への提供は、前2項に加えて第11条に従います。
第10条(取扱いの委託)
- 当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を委託します。委託先は個人データを適切に取り扱う体制を持つ事業者から選び、契約などで安全管理の措置を求め、必要かつ適切な監督を行います。
- 現在利用している委託先は、次のとおりです。
| 委託先 | 委託する業務 | 契約の相手方 | 処理を行う国 |
|---|---|---|---|
| Google Cloud | 本サービスの実行、データベース、ファイルの保存、ログ | Google Cloud Japan G.K. | 日本(東京)。バックアップとログも日本(東京) |
| OpenAI | AI による資料の処理と、利用者が指示したウェブの調査(検索) | OpenAI OpCo, LLC | 米国その他(処理の地域の固定なし) |
| WorkOS | ホスト AI からの接続の認可 | WorkOS, Inc. | 米国 |
| Cloudflare | 問い合わせフォームの内容のメール送信(Workers)、不正な送信の防止(Turnstile) | Cloudflare, Inc. | 世界の設備(メタデータの保存は米国と EU) |
| Google(Google Workspace) | 問い合わせのメール(support@monoza.ai)の受信と保管 | Google Asia Pacific Pte. Ltd.(日本向けの Gmail は Google Connect Asia Pacific Pte. Ltd. が提供) | 保存地域の指定なし(Google とその再委託先の設備がある国) |
- 本サービスの提供の開始にあわせて、次の委託先の利用を始める予定です。利用を始める前に、実際の構成と照合して本項を確定します。
| 委託先 | 委託する業務 | 契約の相手方 | 処理を行う国 |
|---|---|---|---|
| WorkOS | Web のログイン、組織と所属の管理、多要素認証、認証のコード・招待・メールアドレスの変更の通知のメールの送信 | 前項と同じ | 前項と同じ |
| Stripe | 決済、請求、支払方法の管理 | Stripe Japan, Inc.(個人データの処理では Stripe Payments Europe, Limited も当事者) | 米国その他 |
| PostHog | 製品の計測 | PostHog, Inc. | ドイツ(EU のリージョン) |
| メールの送信の中継の事業者(選定中。利用を始める前に掲載します) | 利用量、契約、保守、削除の予定などの通知のメールの送信 | 選定中 | 選定中 |
- Stripe は、当社の決済の業務を処理するほか、不正な取引の防止や法令への対応などのため、自ら定める目的でも情報を取り扱います。その範囲は、当社に適用される Stripe の契約条件とプライバシーポリシーによります。(不正の検知、法令にもとづく本人確認、サービスの分析と改善など。Stripe のプライバシーポリシーに記載があります)
- 委託先ごとの扱う情報、処理の地域、保持の条件、学習への利用の有無は、「委託先と AI モデル提供者の一覧」に掲載します。
第11条(外国にある第三者への提供)
- 当社は、前条の委託先のうち外国にある第三者に当たる事業者へ個人データを提供する場合、委託先ごとに次のいずれかの方法によります。委託先ごとの方法は第3項の表のとおりです。
- (1) 本人の同意による方法: あらかじめ本人の同意を得ます。同意を得る際には、移転先の国の名称、その国の個人情報の保護に関する制度についての情報、移転先が講ずる個人情報の保護のための措置についての情報を提供します。国の制度についての情報は、個人情報保護委員会が公表する情報など適切な方法で得たものを提供します。移転先の国を特定できない場合は、その旨と理由、および本人の参考となる情報を提供します。
- (2) 基準に適合する体制を整える方法: 移転先との契約その他の方法により、個人情報保護法が求める措置に相当する措置を移転先が継続して講ずるための体制を整えたうえで提供します。当社は、移転先による措置の実施状況と、その実施に影響を及ぼすおそれのある移転先の国の制度の有無を年に1回以上定期的に確認し、支障が生じたときは必要かつ適切な措置を講じ、措置の継続が難しいときは提供を停止します。
- (3) 日本と同等の水準の制度を持つ国として個人情報保護委員会が定める国にある移転先へ提供する方法
- 前項第2号の方法による場合、当社は、本人の求めに応じて次の情報を遅滞なく提供します。ただし、提供すると当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合は、その全部または一部を提供しないことがあり、その場合は本人にその旨を知らせます。
- 移転先による体制の整え方
- 移転先が講ずる措置の概要
- 当社による確認の頻度と方法
- 移転先の国の名称
- 移転先による措置の実施に影響を及ぼすおそれのある、その国の制度の有無とその概要
- 移転先による措置の実施についての支障の有無とその概要
- その支障に対して当社が講ずる措置の概要
- 委託先ごとの国、方式、提供の前に示す情報は、次のとおりです。方式の欄には、同意、基準適合体制、同等国(第1項第1号から第3号の方法)のいずれかを記載します。
| 委託先 | 契約法人の所在国 | 処理国 | 方式 | 国の制度の参照先、提供先の保護措置、契約の根拠 |
|---|---|---|---|---|
| Google Cloud | 日本 | 日本(東京)。バックアップとログも日本(東京) | 基準適合体制 | 国の制度: 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」の該当国の頁。保護措置と契約の根拠: Google Cloud のデータ処理に関する補足条項(DPA)(2026年6月8日の版) |
| OpenAI | 米国 | 米国その他 | 基準適合体制 | 国の制度: 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」の該当国の頁。保護措置と契約の根拠: OpenAI の Data Processing Addendum(2026年1月1日発効の版) |
| WorkOS | 米国 | 米国 | 基準適合体制 | 国の制度: 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」の該当国の頁。保護措置と契約の根拠: WorkOS の Data Processing Addendum(2023年6月27日の版) |
| Cloudflare | 米国 | 世界の設備(米国と EU) | 基準適合体制 | 国の制度: 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」の該当国の頁。保護措置と契約の根拠: Cloudflare の Data Processing Addendum(個人情報保護法への対応の説明あり)(Version 6.4、2026年4月3日発効) |
| Stripe | 日本(Stripe Japan, Inc.)。個人データの処理では Stripe Payments Europe, Limited(アイルランド)も当事者 | 米国その他 | 基準適合体制 | 国の制度: 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」の該当国の頁。保護措置と契約の根拠: Stripe の Data Processing Agreement(2026年9月28日の版) |
| Google(Google Workspace) | シンガポール | 保存地域の指定なし | 基準適合体制 | 国の制度: 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」の該当国の頁。保護措置と契約の根拠: Google Cloud Data Processing Addendum(2026年6月8日の版) |
| PostHog | 米国 | ドイツ(EU のリージョン) | 同等国(EU) | 国の制度: 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」の該当国の頁。保護措置と契約の根拠: PostHog の Data Processing Agreement(アカウントの画面で締結) |
- 当社は、前項の表の方式に応じて、次のとおり対応します。
- 同意: 本人の同意を得る前に、表に示す移転先の国の名称、国の制度の参照先から得たその国の個人情報の保護に関する制度の概要、提供先の保護措置を本人に示します(第1項第1号)。
- 基準適合体制: 提供先による措置の実施状況と、その実施に影響を及ぼすおそれのある国の制度の有無を継続して確認し、本人の求めに応じて第2項の情報を提供します(第1項第2号)。
- 同等国: 提供先の国が個人情報保護委員会の定める国に当たることを、表の国の制度の参照先の欄に示します(第1項第3号)。
- 外国にある第三者への提供に当たらないと判断した委託先は、方式の欄にその旨と理由を記載します。
- 当社がホスト AI へ返す情報(処理の状況、資料の要約、生成物の識別子、短い時間だけ有効なダウンロード用の情報)は、利用者の指示にもとづき、利用者が自ら契約して接続したホスト AI へ返すものです。接続の認可の際に、返す情報の種類とホスト AI の提供者の所在国(ChatGPT・Claude はいずれも米国)を示し、認可の操作を利用者の指示として記録します。資料の本文は返しません。
- 前条第3項の委託先のうち、表に載っていないものは、利用を始める前に表に加えます。
第12条(保持期間と削除)
- 当社は、利用目的に必要な期間に限って個人データを保持し、利用する必要がなくなった個人データは遅滞なく消去するよう努めます。
- 情報ごとの保持期間は次の表のとおりです。表の「区分」は次の意味です。
- 実施: 現在の仕組みで、その期間による管理を行っているもの
- 目標: 当社が削除の仕組みを整えるうえで目標とする期間で、達成をまだ確認していないもの
| 情報 | 保持期間 | 区分 |
|---|---|---|
| アカウントの情報 | アカウントが存在する間 | 目標 |
| 資料(現在の内容、節目として保存した版、ダウンロード用に保存した版、最新の描画の結果)。ホスト AI から作成した資料を含みます | 利用者が資料を削除するか退会するまで | 目標 |
| 資料の自動保存の履歴 | 30日 | 目標 |
| ごみ箱に移した資料 | 7日(すぐに完全に削除することもできます) | 目標 |
| 対話 | 本人が削除するか、退会、組織からの退出、資料の完全な削除のいずれかまで | 目標 |
| 生成の処理の記録 | 処理の完了後30日 | 目標 |
| 処理の途中で作る一時的なデータ | 処理の後24時間以内 | 目標 |
| 描画の結果のうち、ダウンロード用に保存した版と最新の描画の結果を除くもの | 7日 | 目標 |
| データの一括ダウンロードのファイル | 作成後24時間以内 | 目標 |
| 組織から外れたメンバーの「自分だけ」の資料 | 外れてから30日 | 目標 |
| 契約が終了した組織の資料 | 契約の終了から90日 | 目標 |
| 操作の記録(監査ログ) | 365日。退会のときは、本人を識別する情報を除きます | 実施 |
| 利用量の記録 | 契約の終了後、請求と会計の記録と同じ期間 | 目標 |
| 製品の計測の記録(当社のデータベース) | 90日 | 目標 |
| 運用の記録 | 30日 | 目標 |
| 同意と表示の記録 | 契約の終了後10年 | 目標 |
| 重複付与を防ぐ記録 | 退会後も、当社が本サービスを提供する間 | 目標 |
| 請求と会計の記録 | 取引の日から10年(会社法と税法が定める保存期間に合わせます) | 目標 |
| 問い合わせの記録 | 最後のやり取りから3年 | 目標 |
| バックアップと、削除後の復旧のための保管 | 現用のデータの削除後、最大30日 | 目標 |
| 削除の記録(何をいつ削除したか。資料の本文を含みません) | バックアップの保存期間より7日以上長い期間 | 目標 |
| 個人データの漏えい等の事故の対応の記録(報告と通知の控えを含み、資料の本文を含みません) | 事故の終結後5年 | 目標 |
| 登録を完了しなかった場合の認証の情報 | 認証から30日(認証の委託先の側の保持は「委託先と AI モデル提供者の一覧」によります) | 目標 |
- 当社は、目標の期間の達成を確認したものから区分を改め、第16条の方法で知らせます。
- 無料利用のアカウントで24か月間ログインや操作がない場合、当社はそのアカウントを休眠として扱います。休眠のアカウントは、登録メールアドレスへ30日前に通知したうえで、アカウントと資料を削除することがあります。
- 利用者が退会したときは、当社はその利用者による本サービスの利用を直ちに停止し、現用のデータベースと保存領域から利用者のデータを消去します。消去を終えるまでの期間は、24時間以内を目標とします。ただし、退会の前に組織の共有フォルダに保存した資料は組織に残ります。また、第2項の表で退会後の保持を定めた情報(同意と表示の記録、重複付与を防ぐ記録、削除の記録、事故の対応の記録)、操作の記録(本人を識別する情報を除いて表の期間)と、法令にもとづき保存が必要な情報は、それぞれの期間保持します。
- 本条の消去は、当社が管理するデータベースと保存領域から情報を取り除き、利用者と当社の通常の操作では取り出せない状態にすることをいいます。記録媒体の物理的な上書きや、委託先の内部にある複製の消滅までを保証するものではありません。
- 委託先のもとでの保持期間は、それぞれの委託先の条件によります。当社が確認した期間は「委託先と AI モデル提供者の一覧」に掲載します。
- 利用者が本サービスからダウンロードしたファイルは、当社が回収または削除することはできません。
- 組織の契約が終了した後の資料の扱いと削除の手順は、利用規約と「退会・データ削除の説明」に定めます。
第13条(安全管理のために講じた措置)
当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。措置の詳細は、第15条の窓口への求めに応じて遅滞なく回答します。
- 基本方針の策定: 個人データの適正な取扱いのため、本ポリシーを定めています。
- 取扱いの責任者: 個人データの取扱いの責任者は、当社の代表取締役です。
- 運営者による資料の確認の制限: 障害の調査などは、原則として資料の本文を含まない情報(識別子、処理の工程、エラーの内容)で行います。本文の確認が必要な支援は、権限を持つ利用者の同意を得て、目的、対象、期限を限って行います。組織の管理者が同意できるのは、その管理者自身が閲覧できる組織の資料に限ります。当社は、緊急時を含め、利用者が「自分だけ」に設定した資料と対話への例外的なアクセスを提供していません。
- 物理的な措置: 当社は自社でサーバーの設備を持たず、本サービスのデータはクラウド基盤の委託先(第10条)の設備で保存し、処理します。
- 技術的な措置: 本サービスとの通信を暗号化しています。保存するデータは、クラウド基盤の暗号化の機能により暗号化しています。生成物などのファイルの保存領域は、一般への公開を禁止する設定にしています。招待、権限の変更、課金の変更、削除などの重要な操作を記録しています。
- 外的環境の把握: 外国で個人データを取り扱う委託先については、その国の個人情報の保護に関する制度を把握したうえで、安全管理の措置を講じます。該当する国は、米国、ドイツ、シンガポールその他の第11条の表に示す国です。
- 組織的・人的な措置: 個人データを取り扱う者を代表取締役と、当社が個別に許可した者に限ります。取扱いの決まりとして本ポリシーと事故対応の手順を定め、年に1回見直します。委託先の管理の画面へのログインには多要素認証を使い、権限は必要な範囲に限ります。漏えい等の事故が起きたときの報告と連絡の手順を定めています。
第14条(開示等の請求)
- 本人は、当社に対し、保有個人データについて次の請求ができます。
- (1) 利用目的の通知
- (2) 開示(第三者への提供の記録の開示を含みます)
- (3) 内容が事実でない場合の訂正、追加または削除
- (4) 個人情報保護法に定める事由がある場合の利用の停止、消去、第三者への提供の停止
- 請求は、第15条の窓口のメールアドレス(support@monoza.ai)へのメールで受け付けます。
- 当社は、請求した人が本人であることを、本サービスにログインした状態での再認証により確かめます。利用者でない方の請求は、本人であることを確かめる書類の提出を求めて確かめます。
- 法定代理人と、本人が委任した代理人も請求できます。代理人による請求の場合は、本人の確認に加えて、代理の権限を確かめるため、委任状(法定代理人の場合は法定代理権を確かめる書類)の提出を求めます。
- 請求の手数料はいただきません。
- 開示は、本人が指定した方法(電磁的記録の提供、書面の交付など)で行います。指定の方法による開示に多額の費用がかかる場合など、その方法が難しい場合は書面の交付で行い、その旨を本人に知らせます。
- 個人情報保護法にもとづき請求の全部または一部に応じない場合は、その旨を本人に知らせ、理由を説明するよう努めます。
- 当社が組織との間でデータの取扱いに関する個別の合意を結んでいる場合、その組織の契約のもとで本サービスに保存された情報についての請求は、その合意に従い、組織を通じて受け付けることがあります。
- 利用者は、資料の削除、データの一括ダウンロード、退会を、本サービスの画面からも行えます。
第15条(苦情と問い合わせの窓口)
個人情報の取扱いに関する苦情と問い合わせは、次の窓口で受け付けます。本サービスのウェブサイトの問い合わせフォームからも受け付けます。
- 窓口: monoza 個人情報の問い合わせ窓口(株式会社SYNTROPIC)
- メールアドレス: support@monoza.ai
- 電話: 080-6261-7824(時間外は留守番電話で受け付け、翌営業日に折り返します)
- 受付時間: 平日10:00〜17:00(土曜日、日曜日、祝日、年末年始を除きます)
第16条(本ポリシーの改定)
- 当社は、法令の改正、本サービスの内容の変更、委託先の変更などに応じて、本ポリシーを改定することがあります。
- 改定するときは、改定後の内容と適用を始める日を本ページに掲載します。委託先や AI モデルの提供者の追加、外国にある提供先の追加、保持期間の延長など、情報の取扱いに重要な影響がある改定は、適用を始める日の30日前までに掲載し、本サービス上の表示と登録メールアドレスへの通知で知らせます。誤記の訂正や表現の整理など、取扱いの内容を変えない改定は、掲載した日から適用することがあります。
- 本ポリシーの改定が利用契約の内容の変更になる場合は、利用規約第49条に従います。本条の掲載と通知は、個人情報保護法その他の法令が求める事前の手続に代わるものではありません。
- 変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて利用目的を変更する場合は、あらかじめ本人の同意を得ます。すでに取得した情報を新しい目的に使う場合も同様とします。
- 改定の日、主な内容、適用を始める日は、次の改定履歴に1回ごとに1行で記録します。
改定履歴
| 日付 | 主な内容 | 適用を始める日 |
|---|---|---|
| 2026年10月27日 | 制定 | 2026年10月27日 |