プライバシーポリシー

制定日: 2026年4月9日 / 改定日: 2026年10月9日

株式会社Commons Technologies（以下「当社」といいます。）は、当社が提供するサービス「DataLover」（以下「本サービス」といいます。）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（事業者の名称等）

第2条（定義）

1. 「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）第2条第1項に定める個人情報をいいます。
2. 「ユーザー」とは、本サービスの利用登録を行った法人、団体または個人、および組織に招待されて本サービスを利用するメンバーをいいます。
3. 「登録情報」とは、ユーザーが利用登録または本サービスの利用にあたり当社に提供する、ユーザー自身に関する情報をいいます。
4. 「ユーザーデータ」とは、ユーザーが本サービスに入力し、アップロードし、または連携先サービスから本サービスに取り込んだデータ、およびそれらを本サービスが加工した結果をいいます。
5. 「AI機能」「AI事業者」「既定AI事業者」「追加AI事業者」は、それぞれ利用規約に定める意味で用います。

第3条（取得する情報および取得方法）

当社は、次の情報を取得します。

1. 登録情報: 氏名、メールアドレス、所属組織名、パスワード等の認証情報、請求先情報、およびユーザーが任意で設定するプロフィール情報。ユーザーが利用登録または設定変更の際に入力することにより取得します。
2. 利用情報: 本サービスの操作ログ、アクセス日時、IPアドレス、ブラウザおよび端末の種類、AI機能への指示の履歴。ユーザーが本サービスを利用する際に自動的に取得します。
3. ユーザーデータ: ユーザーが本サービスに接続した広告プラットフォーム、アクセス解析、表計算、データベースその他の連携先サービスから取得するデータ、およびユーザーがアップロードするファイル。ユーザーの指示に基づいて取得します。
4. 問い合わせ情報: ユーザーが当社に問い合わせる際に提供する情報。
5. 資料請求およびデモ予約の情報: 会社名、氏名、メールアドレス、デモの予約日時およびその変更・取消の履歴。資料請求フォームまたはデモ予約画面に入力することにより取得します。
6. 広告計測情報: 広告のクリック識別子（Google広告のgclid等、Meta広告のfbclid、Yahoo!広告のyclid、TikTok広告のttclid、X広告のtwclid等）、UTMパラメータ、来訪時のページURL、参照元URL、来訪日時およびブラウザの種類。広告を経由して本サイトに来訪した際のURLおよび第11条の広告計測Cookieから取得します。
7. Cookie等により取得する情報: 第11条に定めるとおりです。

第4条（利用目的）

当社は、取得した個人情報を次の目的で利用します。

• 本サービスの提供、運営および保守のため
• 本人確認および認証のため
• 有償プランの利用料金を請求するため
• ユーザーからの問い合わせに回答するため
• 資料の送付、デモの日程調整および実施、ならびにこれらに関する連絡を行うため
• 当社の広告の効果を測定し、広告の配信を改善するため（第11条第3項に定める広告事業者への提供を含みます）
• メンテナンス、重要なお知らせ、規約またはポリシーの変更など、必要な連絡を行うため
• 本サービスの新機能、更新情報、キャンペーンおよび当社が提供する他のサービスの案内を送付するため
• 利用規約に違反する利用、または不正もしくは不当な目的による利用を検知し、対処するため
• ユーザーが自身の登録情報の閲覧、変更、削除および利用状況の閲覧を行うため
• 特定の個人を識別できない形式に加工した統計データを作成し、本サービスの改善、新機能の開発、研究および市場分析を行うため
• 上記の利用目的に付随する目的のため

第5条（ユーザーデータに含まれる個人情報の取扱い）

1. ユーザーデータに個人情報が含まれる場合、当社は、ユーザーから個人データの取扱いの委託を受けた者として、ユーザーの指示に基づき、本サービスの提供に必要な範囲でのみこれを取り扱います。当社は、ユーザーデータに含まれる個人情報を、当社自身の利用目的のために利用しません。ただし、利用規約第10条第3項に基づき、特定の個人、法人および組織を識別できない形式に加工した統計データを作成し、利用することがあります。
2. ユーザーは、ユーザーデータに含まれる個人情報について、個人情報保護法上の個人情報取扱事業者として、適法な取得、利用目的の通知または公表、および本ポリシー第10条に定める外国にある第三者への提供に必要な同意等を行う責任を負います。
3. 当社は、ユーザーデータに含まれる個人情報を、第9条に掲げる委託先以外の第三者に提供しません。

第6条（AI機能における個人情報の取扱いおよびマスキング）

1. 本サービスのAI機能は、ユーザーの指示およびユーザーデータの一部（テーブルの列名や説明などのスキーマ情報、およびデータの一部）を、第9条に掲げるAI事業者に送信して処理します。
2. 当社は、ユーザーデータの列名および説明から、氏名、メールアドレス、電話番号、住所、郵便番号など個人情報が含まれる可能性のある列を自動的に検出し、AI事業者に送信する前および画面に表示する前に、当該列の値をマスキングする機能を提供します。
3. マスキングの適用範囲は、組織におけるメンバーの権限および組織の設定により異なります。組織の管理者は、管理画面から適用範囲を確認し、変更することができます。追加AI事業者に送信するデータについては、組織の設定にかかわらずマスキングを適用します。
4. 前2項の自動検出は列名および説明に基づく推定であり、すべての個人情報を検出することを保証するものではありません。ユーザーは、本サービスに取り込むデータの範囲を自ら管理する責任を負います。
5. 当社は、ユーザーデータおよびユーザーがAI機能に入力した内容を、当社の機械学習モデルの学習または改良のために利用しません。既定AI事業者との間では、送信されたデータを当該事業者のモデルの学習または改良に利用しないことを内容とする契約または設定を適用します。追加AI事業者については、利用規約第14条に定めるとおりです。

第7条（利用目的の変更）

1. 当社は、変更前の利用目的と関連性を有すると合理的に認められる範囲内に限り、個人情報の利用目的を変更することがあります。
2. 利用目的を変更した場合、当社は、変更後の目的を、当社所定の方法によりユーザーに通知し、または本サイト上に公表します。

第8条（第三者提供）

1. 当社は、次に掲げる場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 次に掲げる場合、当該情報の提供を受ける者は第三者に該当しません。
   • 当社が利用目的の達成に必要な範囲内において個人データの取扱いの全部または一部を委託する場合
   • 合併その他の事由による事業の承継に伴って個人データが提供される場合
3. 当社は、資料請求またはデモ予約を行った方の同意に基づき、第11条第3項に定める情報を同項の広告事業者に提供します。資料請求フォームにおいて本ポリシーに同意することをもって、この提供への同意とします。

第9条（委託先）

1. 当社は、本サービスの提供に必要な範囲で、個人データの取扱いを委託することがあります。当社は、委託先に対して本ポリシーと同等の義務を課し、必要かつ適切な監督を行います。
2. クラウド基盤、認証、決済、メール送信および通知の提供については、米国に所在する事業者に委託しています。ユーザーデータおよび登録情報は、バックアップを含め、日本国内の東京リージョン（asia-northeast1）に保存します。クレジットカード番号は決済事業者が保持し、当社は保持しません。
3. AI機能の処理を委託するAI事業者は、次のとおりです。

既定AI事業者

すべての組織のAI機能で利用します。

当社は、既定AI事業者を追加または変更することがあります。この場合、当社は本一覧を更新し、本サイト上での掲示により周知します。

追加AI事業者

組織の管理者が有効化した場合に限り利用します。有効化していない組織のデータは、次の事業者に送信されません。

第10条（外国にある第三者への提供）

1. 前条に掲げる委託先のうち日本国外に所在するものへの個人データの提供は、個人情報保護法第28条に定める外国にある第三者への提供に該当します。ユーザーは、利用登録を行うことにより、既定AI事業者を含む米国に所在する委託先への提供に同意するものとします。追加AI事業者への提供は、組織の管理者が当該事業者を有効化した場合に限り行います。
2. 第11条第3項に定める広告事業者のうち、Google LLC、Meta Platforms, Inc.およびX Corp.は米国に、TikTok Pte. Ltd.はシンガポールに所在します。これらの事業者への提供は、第8条第3項の同意に基づいて行います。各事業者は、広告主との間のデータ処理規約に基づき、提供を受けた情報を広告の効果測定および配信の改善の目的で取り扱います。
3. 提供先の所在国における個人情報の保護に関する制度、および提供先が講ずる個人情報の保護のための措置は、次のとおりです。制度に関する情報は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」に基づきます。

第11条（Cookie等の利用）

1. 本サービスおよび本サイトは、次の目的でCookieおよびこれに類する技術を使用します。
   • ログイン状態の維持および認証のため
   • 表示設定（テーマ等）の保存のため
   • 広告を経由した来訪を計測するため（広告計測Cookie。広告のクリック識別子、UTMパラメータ、来訪時のページURL、参照元URLおよび来訪日時を記録します。本サイトのドメインでのみ使用し、保存期間は最後の来訪から90日間です）
2. 当社は、本サイトに広告事業者のタグその他利用者の端末から第三者に情報を直接送信するプログラムを設置していません。
3. 当社は、2026年11月8日以降、広告の効果測定および配信の改善のため、資料請求、デモ予約または契約の成立があった場合に、当社のサーバーから次の広告事業者に次の情報を送信します。
   • 送信先: Google LLC（Google広告）、Meta Platforms, Inc.（Meta広告）、LINEヤフー株式会社（Yahoo!広告）、TikTok Pte. Ltd.（TikTok広告）、X Corp.（X広告）
   • 送信される情報: 当該広告事業者の広告のクリック識別子、成果の種類（資料請求、デモ予約または契約）、その日時および金額、ならびにSHA-256によりハッシュ化したメールアドレス。Meta広告にはこれらに加えてブラウザの種類を送信します。
   • 各広告事業者による情報の取扱いは、各社が公表するプライバシーポリシーによります。各社の広告設定画面において、パーソナライズ広告の表示を停止することができます。
4. ユーザーは、ブラウザの設定によりCookieを無効にすることができます。ただし、その場合、本サービスにログインできないなど、一部の機能が利用できなくなります。

第12条（保存期間）

1. 登録情報およびユーザーデータは、利用契約の終了（退会または登録抹消）の日から30日間保管し、その経過後に消去します。ユーザーは、当該期間内に本サービスの機能を用いてユーザーデータをエクスポートすることができます。
2. データベースのバックアップは、直近7世代分および過去7日分の復旧用ログを保持し、これを超えるものは順次消去します。前項により消去したデータは、バックアップの保持期間の経過をもって完全に消去されます。
3. 法令上保存が義務づけられる情報（取引記録等）は、当該法令の定める期間保管します。
4. 利用情報のうちアクセスログおよび操作ログは、セキュリティの確保および不正利用の調査に必要な期間に限り保管し、その経過後に消去します。
5. 資料請求およびデモ予約の情報ならびに広告計測情報は、営業上の連絡および広告の効果測定に必要な期間保管し、本人から消去の請求があった場合または不要となった場合に消去します。

第13条（安全管理措置）

当社は、個人データの漏えい、滅失またはき損の防止その他の安全管理のために、次の措置を講じます。

• 組織的安全管理措置: 個人データの取扱いに関する責任者の設置、取扱規程の整備、取扱状況の定期的な点検
• 人的安全管理措置: 従業員に対する個人データの取扱いに関する教育、秘密保持義務の徹底
• 物理的安全管理措置: 個人データを取り扱う機器および電子媒体の盗難または紛失の防止
• 技術的安全管理措置: アクセス制御および権限管理、通信の暗号化（TLS）および保存データの暗号化、不正アクセスおよび不正ソフトウェアからの保護、アップロードされたファイルのウイルス検査、AI機能に送信するデータのマスキング
• 外的環境の把握: 第9条に掲げる外国に所在する委託先について、当該国の個人情報の保護に関する制度を把握したうえで、必要な措置を講じます。

第14条（開示等の請求）

1. 本人またはその代理人は、当社に対し、当社が保有する保有個人データについて、次の請求を行うことができます。
   • 利用目的の通知
   • 開示（第三者提供記録の開示を含みます。）
   • 内容の訂正、追加または削除
   • 利用の停止または消去
   • 第三者への提供の停止
2. 前項の請求は、第16条の窓口に対して行ってください。当社は、請求者が本人またはその正当な代理人であることを確認するため、本人確認書類の提示を求めることがあります。
3. 当社は、利用目的の通知および開示の請求について、手数料を申し受けません。
4. 当社は、請求を受けた場合、遅滞なく必要な調査を行い、その結果を請求者に通知します。請求に応じない旨を決定した場合には、その旨および理由を通知します。
5. 次の各号のいずれかに該当する場合、当社は請求の全部または一部に応じないことがあります。
   • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • 法令に違反することとなる場合
6. ユーザーデータに含まれる第三者の個人情報に関する請求は、当該個人情報の個人情報取扱事業者であるユーザーが対応します。当社は、ユーザーの指示に基づき、その対応に協力します。

第15条（EU等に所在する個人の取扱い）

本サービスは、日本国内の事業者による利用を想定して提供しています。当社は、欧州経済領域または英国に所在する個人に対して本サービスを能動的に提供しておらず、これらの地域に所在する個人の行動を監視していません。これらの地域に所在する個人の個人データの取扱いについてご要望がある場合は、第16条の窓口にご連絡ください。

第16条（お問い合わせ窓口および苦情の申出先）

本ポリシーに関するお問い合わせ、開示等の請求、および個人情報の取扱いに関する苦情は、次の窓口までお願いいたします。

第17条（本ポリシーの変更）

1. 当社は、法令の改正、本サービスの内容の変更その他の事由により、本ポリシーを変更することがあります。
2. 変更後の本ポリシーは、本サイトに掲載したときから効力を生じます。ただし、外国にある第三者への提供先の追加その他ユーザーに重要な影響を及ぼす変更については、効力発生日の30日前までに、本サイト上での掲示または登録された連絡先への通知により周知します。利用目的の変更は、第7条の範囲内でのみ行います。

改定履歴

• 2026年4月9日 制定
• 2026年9月17日 改定（事業者情報、委託先一覧、外国にある第三者への提供、AI機能におけるデータの取扱い、保存期間、開示等の請求手続を追加。Cookie条項を実態に合わせて修正。）
• 2026年10月9日 改定（資料請求・デモ予約の情報および広告計測情報の取得、広告の効果測定の利用目的、広告計測Cookie、広告事業者への提供および外国にある第三者への提供を追加。第8条第3項、第10条第3項および第11条第3項は、第17条第2項に基づき2026年11月8日から効力を生じます。）