最終改定日: 2026-07-20
株式会社スクエアワン（以下「当社」）は、KeylessAI（以下「本サービス」）の提供にあたり、ユーザーのプライバシー保護を最重要事項と位置づけ、個人情報の保護に関する法律、関連する政令・規則、およびガイドラインを遵守します。
当社は、本サービスの提供にあたり、以下の情報を取得します。
取得した情報は、以下の目的のためにのみ利用します。
当社は、以下の場合を除き、個人情報を第三者に提供しません。
当社は、サービスの提供に必要な範囲で、以下の業務を第三者に委託する場合があります。委託先にはこのプライバシーポリシーと同等以上の取扱いを契約上求めます。
| 委託先の類型 | 委託する業務 |
|---|---|
| クラウドインフラ | サーバー・データベース・ストレージのホスティング（日本国内または指定リージョン） |
| 決済代行 | Stripe 等の決済処理、課金管理 |
| エラー監視 | Sentry 等による例外・障害検知（シークレット本体は送信しません） |
| トランザクショナルメール | 認証メール、パスワードリセットメールの配信 |
ユーザーが alias を指定して外部 API を呼び出した場合、当該 API の提供事業者（OpenAI、Google、Stripe 等）には、その API の呼び出しに必要なリクエスト内容が送信されます。これは本サービスの機能そのものであり、ユーザーの明示的な指示に基づく送信です。各外部 API の情報取扱いは、当該事業者のプライバシーポリシーが適用されます。
管理 API を利用する場合も、ユーザーが選択した提供事業者（fal.ai、Runway 等）に対して、処理に必要なプロンプト、画像、動画その他の入力データのみを送信します。当社が契約する提供事業者の認証情報はユーザーへ開示せず、他のユーザーまたはプロジェクトへ移転しません。送信先における情報の取扱いには、各提供事業者の規約およびプライバシーポリシーが適用されます。
本サービスでは、ログインセッションの維持、利用状況の分析のために Cookie および類似技術を使用します。ユーザーは、ブラウザ設定により Cookie を拒否することができますが、その場合一部機能が利用できなくなる場合があります。
| データ種別 | 保管期間 |
|---|---|
| アカウント情報 | アカウント削除後 30 日以内に論理削除、90 日以内に物理削除 |
| ユーザーシークレット | ユーザーが削除操作を行った時点で即時に暗号鍵を破棄（解読不能化） |
| 実行ログ・監査ログ | 最終利用日から 12 ヶ月 |
| 請求関連情報 | 法令に基づき 7 年間 |
当社は、個人情報の漏洩、滅失、毀損等を防止するため、以下の措置を講じています。
ユーザーは、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止または消去、第三者提供の停止を請求することができます。
請求にあたっては、本人確認のため、身分証明書の提示等をお願いする場合があります。請求を受領してから原則 2 週間以内に対応します。
当社は、法令の変更またはサービス内容の変更に伴い、本ポリシーを改定することがあります。重要な変更の場合、変更内容を本サイト上に掲示し、必要に応じて登録メールアドレスに通知します。変更後の本ポリシーは、本サイト上に掲示された時点から効力を生じるものとします。
本サービスのクラウドインフラ、決済、外部 API のうち一部は、日本国外の事業者を利用する場合があります。主要な提供先および当該国は以下のとおりです（個人情報保護法第 28 条に基づく情報提供）。
| 提供先（例） | 国・地域 |
|---|---|
| クラウドホスティング（Supabase / Vercel 等） | 米国・EU（アカウント構成により変動） |
| OpenAI / Google / Anthropic 等の LLM | 米国（ユーザー指示に基づく呼び出し時のみ） |
| Stripe 等の決済事業者 | 米国（有償プラン利用時） |
各国の個人情報保護制度は、本人の権利保障および事業者の義務の内容において、日本と異なる場合があります。当社は、これらの提供先との契約または当該提供先の公開方針において、相当措置を確保しています。