プライバシーポリシー
xiora(沓澤怜士個人事業、以下「当社」といいます)は、当社が提供するすべてのサービス(受託開発・Web制作、コンサルティング、Kigen(iOS 期限管理アプリ)、Hearing Kit v1・Prompt Pack 等のデジタル商品販売、xiora-official.com を中心とする各種ウェブサイト、無料公開中の自社開発プロダクト(GridX、Kessan、Xiora Lingua 等)。 以下「本サービス」と総称します)におけるお客様の個人情報の取り扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。 本ポリシーは個人情報の保護に関する法律(以下「個人情報保護法」といいます)、GDPR 等関連法令を遵守するよう作成しております。
1. 事業者の名称および連絡先
- 事業者: Xiora(沓澤怜士個人事業)
- 代表者: 沓澤怜士 (Reo Kutsuzawa)
- 所在地: 〒150-0043 東京都渋谷区道玄坂 1-10-8 渋谷道玄坂東急ビル 2F-C (電話: 070-9165-0203)
- 連絡先: info@xiora-official.com
- 個人情報保護管理者 (PPO): 沓澤怜士 (代表者兼務)
2. 取得する個人情報の項目
当社は、以下の情報を取得することがあります。
- 氏名、フリガナ、会社名 / 屋号、部署、役職
- メールアドレス、電話番号、所在地 (都道府県、市区町村レベルを含む)
- クレジットカード情報 (Stripe が処理するトークン。 当社サーバにカード番号は保存しません)
- サービス利用履歴 (アクセスログ、操作ログ、ブラウザ情報、IP アドレス、Cookie、端末識別子)
- お客様からのお問い合わせ内容、面談録音・議事メモ (お客様が同意された場合のみ)
- LLM プロンプト履歴(自社開発プロダクトの AI 機能、受託開発プロジェクトで提供する AI 機能、お問い合わせ対応時の AI 補助などを利用した場合)
3. 個人情報の利用目的
取得した個人情報は、以下の目的で利用いたします。
4. 第三者提供 / 委託
原則として、お客様の同意なく個人情報を第三者に提供いたしません。 ただし、以下の場合は例外とします。
- 決済処理のため Stripe, Inc. (米国) にトークン化情報を提供する場合
- クラウド事業者(Cloudflare Pages 米国、Vercel 米国、ConoHa WING 日本、Google(Gmail / GA4)米国 等)に処理を委託する場合
- AI モデル提供事業者にプロンプト / 補足情報を送信する場合:Anthropic(Claude、米国)、OpenAI(米国)、Google(Gemini、米国)
- 法令に基づく開示要請があった場合
- 事業の承継 (吸収合併、事業譲渡等) が発生した場合、承継先に開示する場合
※ 米国事業者への越境データ移転は、 EU/EEA 加盟国の個人データにつき Standard Contractual Clauses (SCC) 相当の対応を順次実施予定です。 現時点では主顧客が日本在住者であることを前提に運用しています。
5. Cookie / 類似技術
当社は利用状況分析 (Google Analytics 4 等) および認証維持のために Cookie および類似技術を使用します。 詳細は「Cookie ポリシー」をご参照ください。
6. 個人情報の保管期間
- 契約期間中および契約終了後 5 年間 (税務上の帳簿保存義務との整合)
- 保管期間経過後は、当社の内部規程に従い遅滞なく削除または匿名化します
7. お客様の権利
お客様は、当社に対し、ご自身の個人情報について以下の請求を行うことができます。
- 開示、訂正、追加、削除、利用停止、第三者提供の停止
- 保有個人データの利用目的の通知
上記請求は info@xiora-official.com 宛メールにてお申し出ください。 本人確認のうえ、法令の範囲内で対応いたします。
8. 未成年のご利用
18 歳未満の方が本サービスをご利用になる場合は、保護者の同意を得たうえでご利用ください。 一部プロダクト (Nexa Academy 学生塾コースのうち高校生未満向けコース、Xiora Lingua 家族プラン等) は保護者の同意を前提とします。
9. 越境データ移転
本サービスは Stripe(米国)、Cloudflare(米国 / 日本 CDN)、Vercel(米国)、Google(Gmail / GA4、米国)、Anthropic(Claude、米国)、OpenAI(米国)、Google(Gemini、米国)等の海外事業者を利用します。 これらの事業者は各国の個人情報保護規制(米国 CCPA、EU GDPR 等)に従って情報を取り扱います。 EU/EEA 居住者のデータは Standard Contractual Clauses(SCC)相当の対応を順次実施予定です。
10. 改定
本ポリシーは、法令改正、事業内容の変更等に応じて改定することがあります。 重要な変更は 30 日前に本サイト上で告知いたします。
11. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせは、下記までお願いいたします。
- 連絡先: info@xiora-official.com
- 所在地: 〒150-0043 東京都渋谷区道玄坂 1-10-8 渋谷道玄坂東急ビル 2F-C
- 個人情報保護管理者 (PPO): 沓澤怜士 (代表者兼務)