# 個人情報保護方針｜Hadano AI Cabinet シリーズ

Source: https://relay.h-c.ai/ja/privacy-policy
Updated: 2026-09-05
Language: ja
Guide: https://relay.h-c.ai/llms.txt

> 当社が取得する個人情報は、ID プロバイダーから受け取る検証済みメールアドレス・表示名・識別子、利用者が入力するプロジェクトの内容、決済代行事業者（Stripe）から受け取る顧客IDと契約状態、アクセス解析（GA4）です。カード情報は当社に届きません。個人情報は本サービスの提供・請求・連絡・改善以外に使わず、機械学習の学習にも使いません。退会すると、メールアドレスと表示名は直ちに削除されます。開示・訂正・削除の請求は info@tech-japan.jp へ。

TechJapan合同会社（以下「当社」）は、個人情報の重要性を認識し、個人情報の保護に関する法律（個人情報保護法）その他の関係法令およびガイドラインを遵守し、当社が「Hadano AI Cabinet」シリーズとして提供する各サービス（relay を含む。以下「本サービス」）において取得する個人情報を、以下のとおり適切に取り扱います。

## 1. 基本方針

当社は、個人情報を適法かつ公正な手段で、利用目的の達成に必要な範囲でのみ取得し、本方針に定める目的以外には利用しません。個人情報を機械学習モデルの学習に利用することはありません。

## 2. 定義

本方針において「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレスその他の記述等により特定の個人を識別できるもの（他の情報と容易に照合でき、それにより特定の個人を識別できるものを含む）をいいます。

## 3. 取得する情報

| 区分 | 項目 | 取得元 |
|---|---|---|
| アカウント情報 | 検証済みメールアドレス、表示名、ID プロバイダーの発行者と主体の識別子 | Google / GitHub / 利用者の組織の SSO（利用者がログイン時に許可した範囲） |
| プロジェクトの内容 | プロジェクト名、出来事の記録（対象のファイル名、変更の内容の抜粋、作業の説明。詳しさは利用者の設定による）、接続許可リストのメールアドレスと表示名、招待先のメールアドレス | 利用者の入力、および利用者が設定した開発ツール（MCP・hook）からの送信 |
| 支払い情報 | Stripe の顧客ID、契約ID、契約状態、課金対象の人数、請求先住所の国・地域（税計算のため Stripe が保持） | 決済代行事業者（Stripe） |
| 端末・接続情報 | 端末トークンの発行・失効の時刻、IP アドレス、ユーザーエージェント、アクセス日時 | サーバの動作記録 |
| アクセス解析 | 閲覧ページ、参照元、端末の種類、おおよその地域 | Google アナリティクス 4（Cookie を利用） |
| お問い合わせ | 氏名、メールアドレス、会社名、お問い合わせ内容 | 利用者の入力 |

当社は、クレジットカード番号・有効期限・セキュリティコードを取得しません。これらは Stripe の画面で入力され、Stripe が管理します。

## 4. 利用目的

当社は、取得した個人情報を次の目的で利用します。

1. 本サービスの提供、本人確認、および利用者間での「誰が何をしたか」の表示（同じプロジェクトの参加者に限る）
2. 料金の請求、決済、および請求書・領収書の発行
3. 本サービスに関する重要なお知らせ（規約・料金の変更、保守、障害、セキュリティ）の送信
4. お問い合わせへの対応
5. 不正利用の検知と防止、セキュリティの確保
6. 本サービスの改善および新機能の開発（個人を特定しない統計的な形で行います）
7. 法令に基づく対応

## 5. 第三者への提供および委託

1. 当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。
2. 当社は、本サービスの提供のため、次の事業者に個人情報の取扱いを委託しています。委託先の選定と監督は適切に行います。

| 事業者 | 用途 | 所在地 |
|---|---|---|
| Google Cloud（Google LLC） | サーバの運用、データの保管 | 米国 |
| Cloudflare, Inc. | 通信の中継・保護、ウェブサイトの配信 | 米国 |
| Stripe, Inc. / Stripe Japan株式会社 | 決済処理、税計算、請求書の発行 | 米国・日本 |
| Google LLC（Google アナリティクス 4） | ウェブサイトのアクセス解析 | 米国 |
| ID プロバイダー（Google LLC、GitHub, Inc.、利用者の組織の SSO） | 本人確認 | 米国ほか |

3. 同じプロジェクトの参加者には、許可リストに載っているメールアドレスと表示名が表示されます。これは本サービスの機能であり、利用者はプロジェクトへの参加をもってこれに同意したものとします。別のプロジェクトの利用者には表示されません。
4. 当社は、事業の譲渡、合併その他の事由により事業を承継する場合、承継の範囲で個人情報を承継人に提供することがあります。

## 6. 外国にある第三者への提供

前項の委託先の一部は米国に所在します。当社は、個人情報保護法第28条に基づき、当該国の個人情報保護制度と委託先の講じる措置を確認し、契約により個人情報保護法の趣旨に沿った取扱いを求めています。委託先の所在国の制度に関する情報は、下記窓口にお問い合わせください。

## 7. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損を防止するため、次の措置を講じています。

- 通信の暗号化（TLS）。サーバは受信ポートを公開せず、Cloudflare を経由してのみ到達できます。
- 個人情報の分離。イベントの記録には当社が発行した不透明な ID のみを載せ、メールアドレスと表示名は別の対応表にだけ保持します。対応表を削除しても記録の整合性（ハッシュ連結）は保たれます。
- 秘密情報（API 鍵、OAuth の秘密鍵、決済の署名鍵）を環境変数でのみ扱い、応答・ログ・リポジトリに含めません。
- 管理操作（招待、失効、メンバーの増減、削除）を、個人情報を含まない改ざん検出可能な監査ログに記録します。
- 従業者に対する教育、アクセス権限の最小化。

## 8. 保存期間と削除

| 対象 | 保存期間 |
|---|---|
| メールアドレス・表示名（対応表・本人の記録） | 退会または削除依頼により**直ちに削除（NULL 化）**します。所有者がプロジェクトを削除した場合、そのプロジェクトの対応表は削除されます |
| 端末トークン | 失効後は無効。退会で全て失効します |
| イベントの記録 | 本サービスが発行した ID のみを含み、個人情報を含みません。プロジェクトの削除で削除されます |
| 監査ログ | 個人情報を含みません。プロジェクトの削除後も、削除された事実を証明するために保持します |
| 支払いに関する記録 | 法令（帳簿書類の保存義務）に基づき、取引の日から 7 年間保持します |
| アクセスログ | 取得から 90 日以内に削除します |

## 9. Cookie およびアクセス解析

1. 本サービスは、ログイン状態を保持するために、HttpOnly 属性の Cookie を利用します。この Cookie はログアウトまたは退会で無効になります。
2. 当社のウェブサイトおよびアプリでは、サービス改善のため Google アナリティクス 4 を利用しています。Google アナリティクスは Cookie を用いて閲覧情報を収集しますが、当社はこれを個人を特定する情報と結び付けません。Google による情報の取扱いは [Google のプライバシーポリシー](https://policies.google.com/privacy) をご確認ください。ブラウザの設定または [Google アナリティクス オプトアウト アドオン](https://tools.google.com/dlpage/gaoptout) により収集を無効にできます。

## 10. 開示、訂正、利用停止、削除の請求

利用者は、当社が保有する自己の個人情報について、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。下記窓口にご連絡ください。ご本人確認（ログインに用いた ID プロバイダーのメールアドレスからのご連絡等）のうえ、遅滞なく対応します。

なお、退会は利用者自身が本サービスの画面からいつでも行うことができ、退会によりメールアドレスと表示名は直ちに削除されます。

## 11. 本方針の改定

当社は、法令の改正またはサービス内容の変更に伴い、本方針を改定することがあります。改定した場合は、本ページに掲示し、重要な変更については登録されたメールアドレスにも通知します。改定後の方針は、本ページに掲示した時点から効力を生じます。

## 12. お問い合わせ窓口

| | |
|---|---|
| 事業者名 | TechJapan合同会社 |
| 所在地 | 神奈川県秦野市大秦町1-45 |
| 連絡先 | info@tech-japan.jp |
| 個人情報保護管理者 | TechJapan合同会社 代表社員 |

制定日：2026年9月5日


## よくあるご質問

### 他の利用者に私のメールアドレスは見えますか？

同じプロジェクトの参加者には、許可リストの中でメールアドレスと表示名が見えます。別のプロジェクトの利用者には見えません。イベントの記録そのものには、当社が発行した不透明な ID（mbr_…）だけが載ります。

### カード番号は当社に保存されますか？

保存されません。カード情報の入力は Stripe の画面で行い、当社が受け取るのは Stripe の顧客ID・契約状態・課金対象の人数だけです。

### 退会したら何が消えますか？

メールアドレス・表示名は全プロジェクトの対応表と本人の記録から直ちに削除され、端末トークンは失効します。イベントの記録には ID だけが残り、誰にも結び付かなくなります。

---
発行: TechJapan合同会社（https://tech-japan.jp）。このファイルは https://relay.h-c.ai/ja/privacy-policy と同じ内容の Markdown 版です。事実の台帳は https://relay.h-c.ai/facts.json。