MAGプライバシーポリシー
株式会社システナ（以下「当社」といいます。）は、当社が提供するAI活用型ドキュメント生成支援サービス「MAG」（以下「本サービス」といいます。）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
1. 基本方針
当社は、個人情報保護法その他関連法令を遵守し、個人情報を適切に取り扱います。
2. 取得する個人情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
- 氏名、メールアドレス、所属会社名、部署、役職
- Google又はMicrosoft Entra ID（旧Azure AD）のOAuth認証により提供されるプロフィール情報
- 本サービスの利用状況に関するログ（ログイン履歴、AIチャット履歴、LLM利用量等）
3. OAuth認証に伴う情報の取扱いについて
本サービスは、Google又はMicrosoft Entra ID（旧Azure AD）が提供するシングルサインオンを通じて認証を行います。Google又はMicrosoftアカウントでログインする場合、当社は組織内のディレクトリ検索機能（Googleの場合はPeople API、Microsoftの場合はMicrosoft Graph API等）の提供に必要な範囲で、各社が発行するリフレッシュトークンを暗号化した上で継続的に保管し、ユーザーの認証状態を維持するために利用します。当社は、当該トークンを前項に定める目的以外に利用いたしません。
4. 利用目的
取得した個人情報は、以下の目的の範囲内で利用します。
- 本サービスの提供、本人確認及びアカウント管理のため
- 契約者との契約の履行、料金請求のため
- 本サービスの品質向上、不具合対応のため
- 重要なお知らせ等の連絡のため
5. 第三者提供
当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要な場合
- 本サービスの提供に必要な業務委託先に対して、利用目的の達成に必要な範囲で提供する場合
6. 外国にある第三者への提供について
本サービスは、入力データ及びこれに付随する個人情報を含む情報を、AIによる文書生成処理のため、以下の外国にある事業者に送信します。契約者及びユーザーは、本サービスを利用することにより、以下の外国にある第三者への提供に同意したものとみなされます。
- Google LLC（米国）－ Gemini API
- Anthropic PBC（米国）－ Claude API
- OpenAI, L.L.C.（米国）－ GPT API
- Amazon Web Services, Inc.（米国）－ クラウドインフラ
これらの事業者が所在する国における個人情報保護制度の有無及び当該事業者が講じる措置については、各社が公表するプライバシーポリシー及びデータ処理契約（DPA）をご確認いただくとともに、当社ウェブサイトにて別途情報提供に努めます。
7. データの保存期間・削除について
- AIチャット履歴及び利用ログは、UI上の「クリア」操作を行った場合であってもデータベース上には保持され、契約終了後、当社が別途定める保管期間の経過後に削除します。
- 契約者は、保存されている個人情報の削除を希望する場合、下記お問い合わせ窓口までご請求ください。合理的な期間内に対応いたします。
8. 委託
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部又は一部を外部に委託することがあります。この場合、委託先に対する必要かつ適切な監督を行います。
9. 開示、訂正、利用停止等の請求
本人は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止等を請求することができます。請求の方法については、下記お問い合わせ窓口までご連絡ください。
10. お問い合わせ窓口
本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。
| 部署 | 株式会社システナ DXデザイン本部 |
|---|---|
| お問い合わせ | お問い合わせフォーム |
11. 改定
当社は、本ポリシーを必要に応じて改定することがあります。重要な変更を行う場合には、本サービス上での掲示その他適切な方法により契約者に通知します。
制定日：