Grani プライバシーポリシー

株式会社Northbound / AI業務支援サービス「Grani」 / 制定日：2026年5月1日

株式会社Northbound（以下「当社」）は、AI業務支援サービス「Grani」における個人情報及び利用者データの取扱いについて、以下のとおり定めます。個別契約にデータ処理に関する取決めがある場合は、当該取決めが優先します。

1. 事業者情報

2. 取得する情報・利用者データの取扱い上の位置づけ

アカウント情報（メールアドレス、表示名（任意）、所属（任意）、認証情報）/利用者が入力する情報（テーマ・テキスト等。中間データを含む）/利用ログ（アクセス日時・操作履歴・クレジット消費等）/端末・通信情報（Cookie、ブラウザ情報等）。

入力情報に第三者（利用者の役職員・取引先等）の個人情報が含まれる場合、当社は利用者から取扱いの委託を受けた委託先として、利用者の指示の範囲でこれを取り扱います。当該個人情報の取得・利用に係る本人への通知・同意取得その他の管理責任は、委託元である利用者が負うものとします。

保存期間：利用ログは取得から3年後、アカウント情報は解約後30日を目安に削除します（入力情報の削除は利用規約第7条4項によります）。法令上保存義務がある情報はこの限りではありません。

3. 利用目的

本サービスの提供・認証・運用保守/利用者サポート・問い合わせ対応/利用状況の把握・不正利用防止/料金・クレジットの計算及び請求/法令に基づく対応。当社は取得した情報を上記目的の範囲を超えて利用しません。

4. AI利用に関する取扱い

5. 第三者提供

当社は、(i)利用者の同意、(ii)法令に基づく場合、(iii)人の生命・身体・財産の保護に必要で本人の同意取得が困難な場合を除き、個人情報を第三者に提供しません。第三者提供を行う場合、法令に基づく記録を作成・保存します。

6. 業務委託・外部サービス（サブプロセッサ）

当社は、本サービス提供のため以下の類型の外部サービスを利用し、必要な範囲でデータの取扱いを委託します。委託先とは契約を締結し、適切な監督・定期評価を行います。主要な委託先及びその所在国・処理内容は、別紙一覧（当社所定の方法で開示）に記載します。

7. データの保管・外国にある第三者への提供（越境移転）

本サービスに係るデータは、当社が選定するクラウド基盤上で保管・処理され、その保管・処理の一部が外国で行われる場合があります。現在の主な移転先国は米国であり、対象国名・当該国の個人情報保護制度の概要・当社が講じる措置は、別紙「サブプロセッサ及び越境移転先一覧」に記載し、本人が確認できる状態に置きます。委託に伴う越境移転については、移転先が個人情報保護法第28条の基準に適合する体制を整備していることを確認し、その実施状況を継続的に把握します。

8. 安全管理措置

当社は、個人情報及び利用者データの漏えい・滅失・毀損の防止その他の安全管理のため、アクセス制御（アクセス者の最小限化）、通信の暗号化、権限管理等の必要かつ適切な措置を講じます。

9. 漏えい等発生時の対応

当社は、個人データの漏えい等が発生し、又は発生するおそれがある場合、法令に従い、個人情報保護委員会への報告及び本人への通知等の必要な対応を行い、利用者に対しても遅滞なく通知します。

10. 保有個人データに関する開示等請求

利用者は、当社の窓口を通じて、保有個人データの開示・訂正・利用停止・削除等を請求できます。手続の方法・手数料（税込1,000円）は当社所定によります。苦情の申出先も同窓口とします。

11. Cookie等の利用

当社は、利便性向上・認証状態の維持・利用状況の把握のためCookie等を利用することがあります。分析等に用いる場合の種別・停止方法は当社所定によります。

12. 改定

当社は、法令やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更は当社所定の方法で周知します。

制定日：2026年5月1日

← トップへ戻る