プライバシーポリシー

ALAKI株式会社（以下「当社」といいます。）は、当社が提供するWebサイト制作および運用支援ツール「MONJI+」（以下「本サービス」といいます。）ならびに本サービスに関連して当社が運営するWebサイト、アプリケーション、拡張機能その他の関連サービスにおける個人情報その他の利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（適用範囲および定義）

1. 本ポリシーは、本サービスを利用するユーザー、本サービスへの招待を受けた者、本サービスまたは関連するWebサイトを閲覧する者その他本サービスに関係する者（以下、総称して「利用者」といいます。）に関する情報の取扱いに適用します。

2. 本ポリシーにおいて「個人情報」「個人データ」「保有個人データ」「個人関連情報」その他個人情報の保護に関する用語は、個人情報の保護に関する法律その他の関係法令に定める意味によるものとします。

3. 個人情報には、氏名、メールアドレスその他特定の個人を識別することができる情報のほか、他の情報と容易に照合することによって特定の個人を識別することができる情報および個人識別符号を含む情報が含まれます。

4. Cookie、IPアドレス、端末情報、閲覧履歴、利用履歴その他の情報は、それ自体では個人情報に該当しない場合であっても、個人関連情報に該当し、または他の情報との組合せにより個人情報に該当する場合があります。

第2条（当社が取得する情報）

当社は、本サービスの提供にあたり、利用者から直接取得し、利用者による本サービスの利用に伴い自動的に取得し、または決済事業者その他の外部サービスから提供を受けることにより、次の情報を取得する場合があります。

1. アカウントおよびプロフィールに関する情報
メールアドレス、本サービスが発行するユーザー識別子、ならびに利用者が本サービス上で任意に設定または入力した氏名、国、タイムゾーン、会社名、職種、プロフィール画像その他のプロフィール情報

2. チーム、プロジェクトおよび招待に関する情報
招待先メールアドレス、チーム・プロジェクトの識別情報、所属情報、役割、権限、設定情報その他チームまたはプロジェクトの利用に必要な情報

3. 契約、請求および決済に関する情報
利用プラン、契約状況、請求金額、請求先氏名、住所、郵便番号、国、メールアドレス、決済状況、決済事業者が発行する顧客識別子、カードブランド、カード番号の下4桁その他決済管理に必要な情報
クレジットカード番号、有効期限、セキュリティコード等のカード情報は、原則として決済事業者であるStripeに利用者のブラウザから直接送信され、当社はこれらのカード情報を取得または保存しません。

4. ユーザーコンテンツ
フィードバックのコメント、対象WebページのURL、スクリーンショット、画像、添付ファイル、Wiki、共有資料、プロジェクト参照データ、AIチャットに入力された内容および会話履歴その他利用者が本サービス上で作成、登録、保存または送信する情報

5. 外部サービスとの連携に関する情報
外部サービスの識別情報、連携先、認証・認可に関する情報、付与された権限、接続日時、最終利用日時、外部サービスが発行する識別子、Google Analyticsのプロパティ識別子その他外部サービスとの連携に必要な情報

6. 本サービスの利用およびセキュリティに関する情報
IPアドレス、User-Agent、Cookieその他の識別子、ブラウザ・OS等の利用環境、アクセス日時、閲覧履歴、操作履歴、機能の利用状況、エラー情報、内部的なユーザー・チーム・プロジェクト識別子、アクセスログ、認証・認可ログ、不正アクセスその他セキュリティ上の事象に関する情報

7. お問い合わせ等に関する情報
利用者が当社に問い合わせ、サポート依頼、要望、苦情その他の連絡を行った場合に提供されるメールアドレス、氏名、会社名、問い合わせ内容、添付情報その他当該対応に必要な情報

8. 外部サービスから取得する情報
決済結果、認証結果、利用者が許可した範囲のGoogle Analyticsデータその他、利用者が外部サービスとの連携を選択した場合に当該外部サービスから提供される情報

第3条（利用目的）

当社は、前条の情報を、次の目的のために必要な範囲で利用します。

本サービスへの登録、本人またはアカウントの識別、認証およびアカウント管理のため
チーム、プロジェクト、フィードバック、Wiki、ファイル共有その他本サービスの各機能を提供するため
有料プランの申込み、契約管理、料金請求、決済およびこれらに関連する対応のため
AIチャット、誤字脱字チェック、OCR、AI連携機能その他AIまたは外部サービスを利用した機能を提供するため
利用者からの問い合わせ、サポート依頼、苦情その他の連絡に対応するため
本サービスに関する重要なお知らせ、機能変更、障害、契約、請求その他必要な連絡を行うため
当社のサービス、機能、キャンペーン、セミナーその他当社が提供する情報を案内するため。ただし、法令上同意その他の手続が必要な場合には、当該手続に従います。
本サービスの利用状況を把握・分析し、品質、利便性、性能および機能を改善するため
不正アクセス、不正利用、規約違反、セキュリティ上の問題その他本サービスの適正かつ安全な運営を妨げる行為を検知、調査、防止または対応するため
障害、不具合その他技術的な問題の調査、復旧および再発防止のため
法令、行政機関または司法機関からの要請への対応、権利の保全、紛争対応その他法的義務または正当な権利利益の保護のため
個人を識別できない統計情報を作成し、本サービスの運営、分析および事業上の判断に利用するため
前各号の利用目的に付随する目的のため

第4条（ユーザーコンテンツの取扱いおよび社内での閲覧）

1. 本サービスに保存されるユーザーコンテンツには、利用者本人の個人情報のほか、利用者の顧客、取引先、従業員その他第三者の個人情報、秘密情報その他の情報が含まれる場合があります。

2. 当社は、ユーザーコンテンツを、本サービスの提供、運営、保守および本サービスを適切かつ安全に提供するために必要な範囲で取り扱います。

3. 当社の役員または従業者がユーザーコンテンツの内容を閲覧する場合は、原則として、次のいずれかの場合その他本サービスの提供上必要な場合に限定します。

利用者からの問い合わせまたはサポートへの対応
不具合または障害の調査・対応
セキュリティ上の問題、不正アクセスまたは不正利用の調査・対応
利用規約違反その他不適切な利用の調査・対応
法令遵守、行政機関・司法機関への対応または紛争対応
本サービスの提供、維持または復旧のため内容を確認することが合理的に必要な場合

4. 当社は、通常のサービス利用状況の分析のみを目的として、ユーザーコンテンツの本文を日常的に閲覧する運用は行いません。

5. 本サービスの利用状況の分析については、可能な範囲で、機能利用回数、操作履歴、エラー情報その他ユーザーコンテンツ本文を閲覧する必要のない情報を利用します。

第5条（外部事業者の利用および取扱いの委託等）

1. 当社は、本サービスの提供、運営、保守、決済、メール配信、AI機能、セキュリティその他本サービスの運営に必要な範囲で、外部の事業者が提供するサービスを利用し、個人データの取扱いを委託し、または必要な範囲で情報を提供する場合があります。

2. 当社が利用する主な外部サービスには、次のものが含まれます。

Google Cloud Platform、Google Cloud Storage、Cloud Vision API等：クラウドインフラ、データベース、ファイル保存、OCRその他の処理
Stripe：クレジットカード決済およびサブスクリプション管理
SendGrid（Twilio）：システムメールその他メールの配信
OpenAI API：AIチャット、文章解析、誤字脱字検知その他AI機能
Cloudflare：CDN、WAFその他通信・セキュリティ機能

3. 当社は、外部事業者の利用にあたり、法令に従い、当該事業者のサービス内容、契約条件、セキュリティその他必要な事項を確認し、必要かつ適切な監督その他の措置を講じます。

4. 外部事業者またはその再委託先は、サービス提供のために必要な範囲で日本国外において情報を取り扱う場合があります。

第6条（外国における個人データの取扱い）

1. 当社が利用するクラウドサービス、決済サービス、メール配信サービス、AIサービスその他の外部サービスにおいて、個人データが日本国外で保存、処理またはアクセスされる場合があります。

2. 当社が外国にある第三者へ個人データを提供する場合には、個人情報保護法その他の関係法令に従い、必要に応じて、本人への情報提供および同意の取得、提供先における個人情報保護措置の確認、契約上の措置その他法令上必要な措置を講じます。

3. 当社が利用するクラウドサービス等は、分散処理、障害対応、セキュリティ対応、グローバルなサポート体制または再委託先の利用により、データが処理されるすべての国または地域をあらかじめ固定的に特定できない場合があります。

4. 当社は、日本国外で個人データを取り扱う場合、当該外国における個人情報の保護に関する制度その他の外的環境を把握し、法令上必要な安全管理措置を講じます。

5. 法令上、外国への個人データの提供に際して本人への個別の情報提供または同意取得が必要となる場合、当社は、本ポリシーへの掲載のみをもってこれに代えることなく、法令に従い必要な対応を行います。

第7条（AI機能および外部サービス連携）

1. 当社は、本サービスにおいて、OpenAI API、Google Cloud Vision APIその他のAI・機械学習関連サービスを利用する場合があります。

2. AIチャット機能では、機能提供に必要な範囲で、利用者が入力した内容、同一セッションの会話履歴および回答生成に必要な本サービス上の参照情報をOpenAI APIへ送信する場合があります。

3. 誤字脱字チェックまたはOCR機能では、機能提供に必要な範囲で、スクリーンショットその他の画像をGoogle Cloud Vision APIその他の画像処理サービスへ送信し、当該画像から抽出された文章その他必要な情報をOpenAI APIその他の処理サービスへ送信する場合があります。

4. 本サービスは、Model Context Protocol（MCP）、APIその他の方法により、利用者が選択したAIクライアントその他の外部サービスと連携する機能を提供する場合があります。

5. 利用者がAIクライアントその他の外部サービスとの接続を許可した場合、当該外部サービスは、当社が表示する認可画面その他の方法により利用者が許可した権限、本サービス上で当該利用者に認められた権限および当該時点で本サービスが提供する連携機能の範囲内で、本サービス上の情報を取得し、または情報の作成、変更、削除、状態変更その他の操作を行う場合があります。

6. AI連携機能を通じて外部サービスへ提供される情報には、フィードバックのキャプチャ、コメントその他のユーザーコンテンツが含まれる場合があり、その内容によっては個人情報、顧客情報、秘密情報その他第三者に関する情報が含まれる場合があります。また、利用者が許可したAIクライアントその他の外部サービスから、本サービスへ情報が送信され、作成、登録、変更その他の処理が行われる場合があります。

7. 当社は、AI連携機能その他の外部サービス連携に関し、接続先サービス、付与された権限、接続日時、アクセス日時、アクセス対象、操作内容、結果、利用条件への同意その他の情報を、安全なサービス提供、不正利用防止、障害調査その他本サービスの運営に必要な範囲で取得・記録する場合があります。

8. 利用者が任意に接続したAIクライアントその他の外部サービスが本サービスから情報を取得した後の保存、利用、AIモデルの学習への利用、再提供、処理される国または地域その他の取扱いについては、当該外部サービス提供者が定める利用規約、プライバシーポリシーその他の条件が適用される場合があります。

9. 利用者が任意に選択した外部サービスについて、当社は、当該外部サービスの提供者による情報の取扱いを管理するものではありません。利用者は、接続前に当該外部サービスの利用条件およびプライバシーポリシー等を確認するものとします。

第8条（Cookieその他の外部送信）

1. 当社は、本サービスの提供、利便性の向上、セキュリティ確保、決済および利用状況の分析等を目的として、Cookieその他の技術を利用する場合があります。

2. 本サービスにおいて、利用者のブラウザから外部事業者に情報が直接送信される仕組みを利用しています。本ポリシーの公表時点における送信先、送信される情報および利用目的は、次のとおりです。

(1) Google LLC ― Google Analytics 4 / Google Tag Manager

送信される情報：
IPアドレス、User-Agent、Cookieその他の識別情報、閲覧・利用状況、本サービスが発行するユーザー識別子、チーム・プロジェクトの識別子、プラン区分その他利用状況の分析に必要な情報

利用目的：
本サービスおよび関連Webサイトの利用状況の計測、アクセス解析、機能利用状況の分析およびサービス改善

送信先における利用目的：
Google Analyticsサービスの提供、維持、保護その他Googleが定める目的

当社がGoogle Analyticsへ送信する本サービス独自のユーザー識別子には、氏名、メールアドレスその他それ自体で利用者を直接特定する情報を含めません。

(2) Google LLC ― Google reCAPTCHA

送信される情報：
IPアドレス、User-Agent、Cookie、端末情報、マウス・キー操作その他不正アクセス判定に必要な利用状況・挙動情報

利用目的：
Bot、自動プログラム、不正アクセスその他不正な利用を検知・防止し、本サービスの安全性を確保するため

送信先における利用目的：
reCAPTCHAサービスの提供および維持、セキュリティの確保、脅威の検知ならびに不正行為・不正使用の防止および対応のため

Google reCAPTCHAは、アカウント登録、ログイン、パスワードリセット、フィードバックの認証その他の画面で利用される場合があり、本サービスのアカウントを有しない者が利用する公開画面でも情報が送信される場合があります。

(3) Stripe Japan株式会社 ― Stripe.js

送信される情報：
クレジットカード番号、有効期限、セキュリティコードその他決済に必要なカード情報、IPアドレスその他決済・不正利用防止に必要な情報

利用目的：
当社サーバーでカード情報を保持することなく、Stripeにカード情報を直接送信し、安全な決済処理および不正利用防止を行うため

送信先における利用目的：
決済処理および決済関連サービスの提供、不正利用・不正取引の検知および防止、セキュリティの確保ならびに法令・規制上の義務の履行のため

(4) Cloudflare, Inc. ― CDN / cdnjs等

送信される情報：
IPアドレス、User-Agent、Refererその他通信に必要な情報

利用目的：
本サービスのコンテンツおよびフロントエンドライブラリ等を高速かつ安定して配信し、通信の安全性およびサービスの性能を確保するため

送信先における利用目的：
CDN、WAF、cdnjsその他Cloudflareサービスの提供、運用および維持、性能・安定性・可用性の確保ならびに不正アクセス、セキュリティ上の脅威その他の不正・違法な活動の検知、防止および対応のため

3. 利用者は、ブラウザの設定等によりCookieの利用を制限できる場合があります。ただし、その場合、本サービスの全部または一部の機能を利用できなくなることがあります。

第9条（ブラウザ内の保存領域の利用）

1. 本サービスは、Cookieのほか、IndexedDBその他ブラウザが提供する保存領域を利用する場合があります。

2. IndexedDB等には、例えば次の情報を保存する場合があります。

ログインセッションを識別するためのランダムな識別情報
フィードバック作成時の入力補助のための対象ページURLの履歴
推奨ブラウザに関する案内の表示設定
本サービスが発行するユーザー識別子
その他本サービスを適切に動作させるために必要な設定情報

3. URL履歴その他一部の情報は、利用者の端末内でのみ入力補助等に利用し、当社サーバーへ送信しない場合があります。

4. 利用者がブラウザの保存領域を削除または無効化した場合、本サービスの全部または一部の機能が正常に利用できなくなる場合があります。

第10条（第三者提供）

1. 当社は、次の場合を除き、個人データを第三者に提供しません。

本人の同意がある場合
法令に基づく場合
人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
国の機関、地方公共団体またはその委託を受けた者が法令上の事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
利用者の指示または許可に基づき、利用者が選択した外部サービスへ情報を提供する場合であって、当該提供について本人の同意その他法令上必要な適法な根拠がある場合
その他法令上認められる場合

2. 個人データの取扱いの全部または一部を利用目的の達成に必要な範囲で委託する場合、合併その他の事由による事業承継に伴い個人データを提供する場合その他法令上第三者提供に該当しない場合については、前項の第三者提供には該当しません。

3. 当社は、個人データを第三者に販売することを目的とするオプトアウト方式による第三者提供を行っていません。

第11条（情報の保存期間）

1. 当社は、取得した情報を、利用目的の達成に必要な期間ならびに法令遵守、不正利用防止、セキュリティ確保、料金請求、紛争対応その他正当な目的のために必要な期間保存します。

2. 当社が、利用目的その他正当な目的に照らして保存の必要がなくなったと判断した情報については、法令および当社所定の運用基準に従い、削除その他適切な措置を講じます。

3. 利用者がアカウントを削除し、または本サービスの利用を終了した場合であっても、法令上の義務、セキュリティ、不正利用防止、監査、紛争対応、バックアップその他正当な目的のために必要な情報については、必要な期間保存する場合があります。

第12条（安全管理措置）

1. 当社は、個人データへの不正アクセス、漏えい、滅失または毀損等を防止するため、取り扱う情報の内容およびリスクに応じて必要かつ適切な安全管理措置を講じます。

2. 当社が講じる安全管理措置には、主に次のものが含まれます。

個人情報の取扱いに関する責任者および取扱方法の整備
個人情報およびユーザーコンテンツへアクセスできる役員・従業者を業務上必要な範囲に限定する措置
ID、認証情報、権限設定等によるアクセス制御
通信の暗号化その他情報の安全な送受信のための措置
アクセスログその他の情報を利用した不正アクセス・異常の監視
従業者に対する必要かつ適切な監督
外部サービス事業者の利用に際して、その契約条件、セキュリティその他必要な事項を確認する措置
外国において個人データを取り扱う場合における、当該外国の個人情報保護制度その他外的環境の把握および必要な安全管理措置

3. 安全管理措置の具体的内容のうち、公表することにより当社または利用者の情報セキュリティに支障を及ぼすおそれがある情報については公表しない場合があります。

4. 本条に定める安全管理措置の詳細について、法令上本人に対する情報提供その他の対応が必要となる場合には、当社は法令に従って対応します。

第13条（保有個人データの開示等）

1. 本人は、個人情報保護法その他の関係法令に基づき、当社が保有する保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止または第三者提供に関する記録の開示その他法令上認められる請求を行うことができます。

2. 前項の請求は、第16条に定めるお問い合わせ窓口を通じ、当社所定の方法により受け付けます。当社は、請求内容に応じて、請求方法、必要事項その他手続に必要な事項を案内することがあります。

3. 当社は、請求者が本人またはその適法な代理人であることを確認するため、請求内容および当社が保有する情報の性質に応じて、合理的に必要な情報または資料の提出その他当社所定の本人確認手続を求めることができます。

4. 当社は、利用目的の通知または保有個人データの開示その他法令上手数料の徴収が認められる請求について、実費その他当該手続に要する費用を勘案し、合理的な範囲で手数料を定めることができます。手数料を設定する場合、その金額および支払方法その他必要な事項は、当社所定の方法により請求者に案内します。

5. 当社は、前各項の請求について、個人情報保護法その他の関係法令に従って対応します。請求が法令上の要件を満たさない場合、法令上請求に応じる義務を負わない場合、または法令上請求の全部もしくは一部に応じないことが認められる場合には、当該請求の全部または一部に応じないことがあります。

6. 当社が請求の全部または一部に応じない場合その他法令上通知が必要となる場合には、法令に従い必要な範囲で本人に通知します。

第14条（外部サイト、外部フォームおよび関連サービス）

1. 本サービスまたは当社が運営するWebサイトには、当社以外の事業者が提供するWebサイト、サービス、アプリケーションまたはフォームへのリンクが含まれる場合があります。

2. 利用者がリンク先の外部サービスへ移動し、当該サービスへ情報を提供した場合、その後の情報の取扱いには当該外部サービス提供者の利用規約、プライバシーポリシーその他の条件が適用されます。

3. Chrome拡張機能その他、本サービスに関連する個別サービスについて別途プライバシーポリシーまたはプライバシーに関する説明を定めた場合には、当該個別の定めも適用されます。

第15条（本ポリシーの変更）

1. 当社は、法令の改正、本サービスの内容または機能の変更、外部サービスの変更その他必要に応じて、本ポリシーを変更することがあります。

2. 当社が本ポリシーを変更する場合、変更後の内容およびその効力発生日を、本サービスまたは当社のWebサイトへの掲載その他当社が適切と判断する方法により公表します。

3. 法令上、変更に関して本人への通知、情報提供または同意取得その他の手続が必要となる場合には、当社は当該法令に従って必要な手続を行います。

第16条（事業者情報およびお問い合わせ窓口）

本ポリシーおよび当社による個人情報の取扱いに関するお問い合わせ、苦情ならびに保有個人データの開示等の請求については、以下の窓口までご連絡ください。

事業者名
ALAKI株式会社

所在地
〒530-0001
大阪府大阪市北区梅田1丁目2番2号
大阪駅前第2ビル12-12

代表者
山内裕次

個人情報管理責任者
山内裕次

お問い合わせ先
[email protected]

改訂履歴

初版 2025年1月23日制定・施行
第二版 2025年5月2日改訂・施行
第三版 2026年9月18日改訂・施行

改訂日	改訂内容
2025年5月2日	第9条（Webサイトにおける個人情報等の取扱いについて）に、以下の項目を追加 → 7.Google Workspace APIを通じて取得するデータの取扱いについて
2026年9月18日	AI連携（MCP）機能の実装および現在のサービス提供内容に合わせ、個人情報等の取扱い、AIクライアント・外部サービスとの連携、Cookie・外部送信等に関する記載を見直し、明確化しました。