プライバシーポリシー

1. 1.
   名称：株式会社homula
2. 2.
   住所：東京都港区赤坂1-14-14 第35興和ビル404
3. 3.
   代表者：代表取締役　福地 峻

当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、電気通信事業法、その他の関連法令およびガイドライン、ならびに本ポリシーを遵守し、適切に個人情報等を取り扱います。また、当社は、当社の役員および従業員（雇用形態を問いません。以下、総称して「従業者」といいます。）に対しても、これらを遵守させるものとします。

1. 1.
   本ポリシーは、当社の事業活動全般において当社が取得・利用する個人情報等の取扱いに適用され、対象となる情報には以下が含まれます。

   • ・当社ウェブサイト（www.homula.jp、homula.ai その他当社が運営するサイトをいいます。以下同じ。）の閲覧、お問い合わせ、資料請求、セミナー・イベントのお申込み等を通じて取得する情報
   • ・AIエージェント導入支援、コンサルティング、受託開発・運用、研修その他の当社サービス（以下「当社サービス」といいます。）のご提供に関連して取得する、お客様の担当者情報および利用ユーザーに関する情報
   • ・当社が提供するプロダクト（Agens MCP Hub 等をいいます。以下「当社プロダクト」といいます。）の提供に伴い取得するアカウント情報、アクセスログ等の技術情報およびお客様データ
   • ・当社サービスまたは当社プロダクトの提供に伴い、お客様から取扱いの委託を受けた個人情報（以下「委託個人情報」といいます。）
   • ・お取引先・協業先の担当者に関する情報
   • ・当社の採用選考にご応募いただいた方および従業者に関する情報
2. 2.
   個別のサービスまたはプロダクトについて、本ポリシーに加えて適用される個別のプライバシーポリシー、利用規約またはお客様との個別契約が存在する場合、当該サービスまたはプロダクトに関する個人情報等の取扱いについては、当該個別の定めが優先して適用されます。

本ポリシーにおける主な用語の意味は、特段の定めがない限り、当社とお客様との間の個別契約または当社プロダクトの利用規約に定める意味と同じとします。特に以下の用語は、次の意味を有するものとします。

1. 1.
   「お客様データ」
   お客様または利用ユーザーが当社サービスもしくは当社プロダクトにアップロード・入力・送信し、または当社サービスもしくは当社プロダクトを通じて取得・保存・処理されるデータ（外部サービスから取得されるデータを含みます。）をいいます。
2. 2.
   「利用ユーザー」
   お客様の役員・従業員・業務委託先その他お客様が当社サービスまたは当社プロダクトの利用を認めた者で、お客様の管理下でこれらにアクセスする者をいいます。
3. 3.
   「生成物」
   当社サービスまたは当社プロダクト（アシスタント、AIエージェント等を含みます。）が生成する出力（会話ログ、回答、要約、分類結果、コードその他一切のAI生成結果）をいいます。
4. 4.
   「Googleユーザーデータ」
   Google Workspace / Gmail / Google Drive / YouTube 等の Google API 経由で取得されるデータをいいます。

当社は、その事業活動にあたり、主として以下の情報を取得します。

1. 1.
   アカウント・契約情報

   • ・企業名・団体名、部署名
   • ・住所・所在地
   • ・担当者氏名、役職
   • ・連絡先（メールアドレス、電話番号等）
   • ・契約プラン、契約期間、請求先情報、支払状況等
2. 2.
   利用ユーザーに関する情報

   • ・利用ユーザーの氏名、表示名
   • ・メールアドレス、所属部署・役職
   • ・アカウントID、権限区分、所属テナント情報
   • ・認証情報の一部（IDプロバイダとの連携設定等）
3. 3.
   当社ウェブサイト、当社サービスおよび当社プロダクトの利用に伴い取得される情報

   • ・アクセス日時、IPアドレス
   • ・使用されたブラウザ・OS等の端末情報
   • ・閲覧した画面、操作履歴、エラーログ等
   • ・MCPサーバーおよび各種ツールの呼び出し状況（ツール利用状況、エラー状況等）
4. 4.
   お客様データ（個人情報を含む場合があります）

   • ・お客様が当社サービスまたは当社プロダクトにアップロード・入力した文書・ファイル
   • ・外部サービス（Gmail、Outlook、Box、Google Drive、Microsoft 365、HubSpot 等）との連携により取得されるメール、ファイル、メタデータ等
   • ・ナレッジベース構築のためにアップロードされた文書・ファイルおよびそのベクトル化データ
   • ・アシスタントまたはAIエージェントとのチャット内容（プロンプトおよび応答を含む）
5. 5.
   サポート・営業対応等に伴い取得される情報

   • ・お問い合わせ内容、ログ・スクリーンショット等としてお客様からご提供いただく情報
   • ・商談、ユーザーインタビュー、アンケート、セミナー・イベントの申込み等でご提供いただく情報
   • ・名刺交換によりご提供いただく情報
6. 6.
   Cookie等による情報

   • ・Cookie、ローカルストレージ等の識別子
   • ・これら識別子と紐づく当社ウェブサイトおよび当社プロダクト内での行動履歴
7. 7.
   採用応募者および従業者に関する情報

   • ・履歴書・職務経歴書その他の応募書類に記載された情報
   • ・選考過程で取得する情報、および雇用管理上必要な情報

当社は、取得した個人情報等を、以下の目的の達成に必要な範囲で利用します。また、当社は、個人情報等を取り扱う従業者を、その業務上必要な者に限定します。

1. 1.
   当社サービスおよび当社プロダクトの提供・運営のため

   • ・アカウント登録、本人確認、ログイン認証のため
   • ・コネクションの設定、外部サービスとの連携、MCPサーバー自動生成、ツールキット・ナレッジベース・アシスタントの提供のため
   • ・生成物の提供および履歴管理のため
   • ・コンサルティング、受託開発・運用、研修その他の当社サービスの実施および委託を受けた業務の遂行のため
   • ・利用状況に応じた機能提供、プラン適用のため
   • ・当社サービスおよび当社プロダクトの提供にあたり、生成AI（大規模言語モデル等）を利用する場合があります
2. 2.
   サポート・問い合わせ対応のため

   • ・お問い合わせ、ご相談、サポート依頼等への対応
   • ・不具合調査・改善のためのログ確認・再現テスト
3. 3.
   当社サービス・当社プロダクトの改善および新機能開発のため

   • ・機能利用状況の分析、UI/UX改善
   • ・統計情報の作成および分析（個人を識別できない形式に加工したうえでの対外的な公表を含みます）
   • ・ベータ機能・実験的機能の評価・検証

   ※この際、個人が識別できない形式に加工した統計情報・匿名加工情報等を利用する場合があります。

4. 4.
   安全管理・不正利用防止のため

   • ・不正アクセス、スパム、サービス妨害行為の検知・防止
   • ・セキュリティインシデント対応のためのログ確認
5. 5.
   契約・請求・法令対応のため

   • ・契約の締結、履行、請求・支払、与信管理
   • ・利用規約または契約に対する違反への対応
   • ・法令に基づく開示・報告・その他必要な対応
6. 6.
   ご案内・マーケティングのため

   • ・機能追加・仕様変更・メンテナンス・障害情報等のご案内
   • ・当社サービス、当社プロダクト、セミナー・イベント等のご案内（電子メール、ダイレクトメールその他の方法による送付を含みます。）
   • ・広告、宣伝その他のマーケティング活動（広告効果の測定を含みます。）
   • ・お客様事例や導入実績等、マーケティング資料のご案内（ただし、具体的な事例掲載には別途同意をいただく場合があります。）
7. 7.
   採用・人事労務管理のため

   • ・採用選考、人事評価、配属先および出向先の決定
   • ・業務上の連絡ならびに法令上要求される手続および管理
   • ・健康管理、税務処理、安全衛生管理および福利厚生の提供
8. 8.
   上記各号に関連または付随する目的

なお、委託個人情報については、前項の定めにかかわらず、お客様との契約に定める利用目的の範囲内でのみ利用し、当社の営業活動またはマーケティングの目的では利用しません。

1. 1.
   当社は、当社サービスまたは当社プロダクトにおいて Google API を利用する場合、Google API Services User Data Policy（Limited Use 要件を含みます。）に従い、Googleユーザーデータを取り扱います。
2. 2.
   当社は、Googleユーザーデータについて以下の方針を遵守します。

   1. (1)広告配信または広告ターゲティングの目的で利用しません。
   2. (2)Googleユーザーデータを第三者に販売し、または不当に共有しません。
   3. (3)Googleユーザーデータを、当社または第三者の一般的な機械学習・AIモデルの学習目的で利用しません（ただし、当該データから個人を識別できない統計情報・匿名加工情報の作成および利用はこの限りではありません。）。
3. 3.
   当社サービスまたは当社プロダクトが YouTube API Services を利用する場合、お客様および利用ユーザーは YouTube 利用規約および Google プライバシーポリシーに従うものとし、当社もこれらに従って YouTube 関連データを取り扱います。

1. 1.
   当社は、当社ウェブサイトおよび当社プロダクトにおいて、ログイン状態の維持、利用状況の把握、パフォーマンス改善等の目的で、Cookieその他類似の技術を利用することがあります。
2. 2.
   Cookieにより取得する情報には、それ単体では個人を特定できる情報は含まれていませんが、アカウント情報等と組み合わせることで個人情報となる場合があります。その場合、当社は本ポリシーに従って適切に取り扱います。
3. 3.
   ブラウザの設定によりCookieの利用を制限・無効化することができますが、その場合、当社ウェブサイトまたは当社プロダクトの一部機能をご利用いただけないことがあります。
4. 4.
   当社ウェブサイトでは、Cookie等の利用に伴い、利用者の端末から以下の事業者に対して情報が送信されます（電気通信事業法に定める外部送信規律に基づく公表事項）。

   ツール名／送信先	送信される情報	利用目的
   Google アナリティクス 4（GA4） Google LLC（米国） プライバシーポリシー / オプトアウト	閲覧ページのURL・リファラー、IPアドレス、ブラウザ／OSの種類、Cookie識別子、サイト内の操作イベント	サイトの利用状況の測定・分析、コンテンツ改善
   HubSpot（フォーム／MA） HubSpot, Inc.（米国） プライバシーポリシー	フォーム入力内容（氏名・会社名・メールアドレス等）、閲覧ページのURL、Cookie識別子	お問い合わせ・資料請求の受付および対応、営業活動の管理
   Vercel Analytics Vercel Inc.（米国） プライバシーポリシー	閲覧ページのURL・リファラー、ブラウザ／OSの種類、表示速度に関する計測値	サイトの表示性能およびアクセス状況の把握

1. 1.
   当社は、次のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供しません。

   1. (1)ご本人の同意がある場合
   2. (2)法令に基づく場合
   3. (3)人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
   4. (4)公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
   5. (5)国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
   6. (6)合併、会社分割、事業譲渡その他の事業承継に伴って個人情報が提供される場合
2. 2.
   前項第6号の場合、当社は、事業承継に伴い個人情報が引き継がれることについて、合理的な範囲で事前または事後に公表・通知を行います。
3. 3.
   第10条に定める外部委託に伴う提供および第11条に定める移転は、本条第1項の第三者提供には該当しません。

1. 1.
   当社は、当社サービスおよび当社プロダクトの運営・保守・サポート、請求業務、データセンター運営、ログ監視、マーケティング業務等の全部または一部を、業務委託先に委託する場合があります。
2. 2.
   この場合、当社は、個人情報を適切に取り扱うと認められる委託先を選定し、必要かつ適切な契約の締結、委託先に対する監督等を通じて、個人情報等の安全管理が図られるよう努めます。

1. 1.
   当社は、当社サービスおよび当社プロダクトの提供において、サーバー・クラウドサービス、AIモデル提供サービス等として国外の事業者を利用する場合があります。この場合、個人情報等が当該国外の事業者に移転されることがあります。
2. 2.
   当社は、個人情報保護法に定める要件を満たす国または事業者を選定するとともに、必要な契約上の措置を講じる等、適切な保護が図られるよう努めます。また、当該外国における個人情報の保護に関する制度の有無および内容を、合理的な方法により定期的に確認します。
3. 3.
   当社が現に利用する主なクラウドサービス等の所在国にはアメリカ合衆国が含まれます。具体的な所在地や保護措置の概要については、当社ウェブサイトまたは第17条に定めるお問い合わせ窓口にてご確認いただけます。

当社は、個人情報等の漏えい、滅失または毀損の防止その他の安全管理のため、以下のような措置を講じ、継続的にこれらを見直します。

1. 1.
   組織的安全管理措置

   • ・個人情報保護管理責任者の選任
   • ・取扱ルールの策定、定期的な点検・監査
   • ・漏えい等の事故発生時に対応する体制の整備
2. 2.
   人的安全管理措置

   • ・従業者に対する定期的な教育・研修
   • ・秘密保持に関する契約・誓約の取得
3. 3.
   物理的安全管理措置

   • ・入退室管理、データセンターの物理的なセキュリティ対策
   • ・端末の盗難・紛失防止策
   • ・機器および電子媒体等の適切な廃棄
4. 4.
   技術的安全管理措置

   • ・アクセス権限の管理、認証・認可機構
   • ・通信の暗号化、ファイアウォールの設置、ログ監視
   • ・不正アクセス・マルウェア対策

1. 1.
   当社は、利用目的の達成に必要な範囲で個人情報等を保有し、必要性がなくなった場合には、遅滞なく消去または匿名化するよう努めます。
2. 2.
   契約の終了後、お客様データについては、当該契約または利用規約に従い、一定期間経過後に削除・匿名化等を行うことがあります。
3. 3.
   バックアップデータについては、システム上の制約やセキュリティ上の必要性から、一定期間保管された後に順次削除される場合があります。

1. 1.
   当社は、ご本人またはその代理人から、当社が保有する個人情報に関して、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止（以下「開示等」といいます。）の求めがあった場合には、個人情報保護法の定めに従い、適切に対応します。
2. 2.
   前項の請求を行う場合は、第17条に定めるお問い合わせ窓口までご連絡ください。なお、ご本人確認のため、身分証明書の提出等をお願いする場合があります。
3. 3.
   開示等の請求のうち、開示に関しては、手数料をいただく場合があります。その場合は、事前にその旨を告知します。
4. 4.
   法令により当社が開示等の義務を負わない場合、ご要望に応じられないことがあります。また、当該個人情報が委託個人情報に該当する場合、当社は委託元であるお客様のご指示に従って対応するため、委託元へのお問い合わせをご案内することがあります。

当社サービスおよび当社プロダクトは、主として法人・団体向けに提供されるものであり、原則として未成年者を直接の利用者として想定していません。お客様が未成年者を利用ユーザーとして登録する場合は、親権者等の適切な同意取得および社内規程に基づく管理を行うものとし、当社はお客様の管理の下で運営されるものとしてこれらを提供します。

1. 1.
   当社は、法令の改正や当社サービス・当社プロダクトの内容変更等に応じて、本ポリシーを変更することがあります。
2. 2.
   本ポリシーの変更を行う場合、当社は、当社ウェブサイト上での掲示その他当社所定の方法により、変更内容および効力発生日をお知らせします。
3. 3.
   効力発生日以降に当社ウェブサイト、当社サービスまたは当社プロダクトをご利用いただいた場合、変更後の本ポリシーに同意したものとみなされます。ただし、法令上ご本人の同意が必要となる変更を行う場合には、当社所定の方法によりご本人の同意を得るものとします。

本ポリシーおよび個人情報等の取扱いに関するお問い合わせ、開示等のご請求、ご相談・苦情等につきましては、以下の窓口までご連絡ください。