Totsugo
Totsugo

プライバシーポリシー

お客様の個人情報の取り扱いについて
最終更新日: 2026年1月17日

Section 01

プライバシーポリシーについて

株式会社Leach(以下「当社」)は、Totsugo(以下「本サービス」)において、お客様のプライバシーを尊重し、個人情報の保護に努めています。

本プライバシーポリシーは、当社がどのような情報を収集し、どのように使用、共有、保護するかについて説明します。本サービスをご利用になることで、お客様は本ポリシーの内容に同意したものとみなされます。

Section 02

収集する情報

アカウント情報

アカウント作成時に以下の情報を収集します:

  • メールアドレス
  • 氏名
  • 組織名(任意)
  • プロフィール画像(任意)

利用情報

本サービスの利用に関連して、以下の情報を自動的に収集する場合があります:

  • IPアドレス
  • ブラウザの種類とバージョン
  • デバイス情報
  • アクセス日時
  • 閲覧ページ
  • 機能の使用状況

アップロードコンテンツ

お客様が本サービスにアップロードするドキュメント、ファイル、およびチャット履歴は、サービス提供のために保存されます。

Section 03

情報の使用目的

収集した情報は、以下の目的で使用します:

  • 本サービスの提供、維持、改善
  • お客様のアカウントの管理
  • カスタマーサポートの提供
  • サービスに関する通知の送信
  • 利用状況の分析とサービス改善
  • 不正利用の検知と防止
  • 法的義務の遵守

AI処理について

お客様がアップロードしたドキュメントは、AIによる解析処理を行うために、当社が契約するAIサービスプロバイダーに送信される場合があります。これらのプロバイダーは、当社との契約に基づき、お客様のデータを適切に取り扱います。

機械学習・モデル学習への使用

当社は、本サービスの改善およびAIモデルの精度向上のため、お客様がアップロードしたドキュメント、チャット履歴、およびその他の利用データを、匿名化または集約化した上で機械学習モデルの学習に使用する場合があります。この場合、個人を特定できる情報は削除または匿名化され、学習に使用されます。

学習に使用されたデータから、お客様個人を特定することはできません。また、学習に使用するデータの範囲や方法については、当社の裁量により決定されます。

Section 04

情報の共有

当社は、以下の場合を除き、お客様の個人情報を第三者と共有しません:

  • お客様の同意がある場合:明示的な同意を得た場合
  • サービスプロバイダー:本サービスの提供に必要なサービスプロバイダー(ホスティング、決済処理、分析等)との共有
  • 法的要請:法令に基づく要請、裁判所の命令、政府機関からの要請に応じる場合
  • 権利保護:当社、お客様、または他者の権利、財産、安全を保護するために必要な場合
  • 事業譲渡:合併、買収、事業譲渡の際に、情報が移転される場合があります
Section 05

セキュリティ

当社は、お客様の情報を保護するために、適切な技術的・組織的対策を講じています:

  • 通信の暗号化(SSL/TLS)
  • 保存データの暗号化
  • アクセス制御と認証
  • 定期的なセキュリティ監査
  • 従業員への教育訓練

ただし、インターネット経由のデータ送信や電子的な保存方法において、100%の安全性を保証することはできません。当社はお客様の情報を保護するために最善を尽くしますが、絶対的なセキュリティを保証するものではありません。

Section 06

お客様の権利

お客様は、ご自身の個人情報に関して以下の権利を有します:

  • アクセス権:当社が保有するお客様の個人情報へのアクセスを請求する権利
  • 訂正権:不正確な個人情報の訂正を請求する権利
  • 削除権:特定の条件下で、個人情報の削除を請求する権利
  • 処理制限権:特定の条件下で、個人情報の処理の制限を請求する権利
  • データポータビリティ権:お客様の個人情報を構造化された形式で受け取る権利

これらの権利の行使をご希望の場合は、お問い合わせフォームよりご連絡ください。

Section 07

国際的なデータ移転

本サービスの提供に際し、お客様の情報が日本国外のサーバーに保存・処理される場合があります。これには、当社が利用するクラウドサービスプロバイダーのサーバーが含まれます。

当社は、国際的なデータ移転に際して、適切な保護措置を講じ、お客様の情報が適切に保護されるよう努めます。

データ移転先

お客様のデータは、以下の地域のサーバーに保存・処理される場合があります:

  • 日本(主要データベース)
  • 米国(クラウドサービスプロバイダーのサーバー)
  • その他、サービスプロバイダーが運営する地域
Section 08

Cookieとトラッキング技術

Cookieの使用

本サービスは、Cookieおよび類似のトラッキング技術を使用して、お客様の利用状況を記録し、サービスを改善します。

使用するCookieの種類

  • 必須Cookie:サービス提供に不可欠なCookie(認証、セキュリティ等)
  • 機能Cookie:お客様の設定や選択を記憶するCookie
  • 分析Cookie:第三者分析サービスによる利用状況の分析

Cookieの管理

お客様は、ブラウザの設定によりCookieを無効化することができます。ただし、一部の機能が利用できなくなる場合があります。

第三者トラッキング

本サービスは、第三者分析サービスを使用しています。これらのサービスは、独自のCookieを使用してデータを収集します。詳細は、各サービスのプライバシーポリシーをご確認ください。

Section 09

第三者サービスプロバイダー

本サービスの提供にあたり、当社は以下のカテゴリーの第三者サービスプロバイダーを利用しています:

認証・ユーザー管理

ユーザー認証、アカウント管理、セッション管理を行うサービスプロバイダー

データベース・ストレージ

データベース管理、ファイルストレージ、データ検索を行うサービスプロバイダー

決済処理

クレジットカード決済、サブスクリプション管理を行う決済処理サービスプロバイダー

AI・機械学習

大規模言語モデル(LLM)、テキスト埋め込み、OCR処理、ドキュメント解析を行うAIサービスプロバイダー

分析・監視

ウェブ分析、ユーザー行動分析を行う分析サービスプロバイダー

ホスティング・インフラ

フロントエンドおよびバックエンドAPIのホスティングを行うクラウドサービスプロバイダー

これらのサービスプロバイダーは、当社との契約に基づき、お客様のデータを適切に取り扱います。各プロバイダーのプライバシーポリシーについては、当該プロバイダーのウェブサイトをご確認ください。

Section 10

データ保持期間

保持期間の原則

当社は、本サービスの提供に必要な期間、お客様の個人情報を保持します。

具体的な保持期間

  • アカウント情報:アカウントが有効な間、およびアカウント削除後30日間
  • アップロードファイル:アカウントが有効な間、およびアカウント削除後90日間
  • チャット履歴:アカウントが有効な間、およびアカウント削除後90日間
  • 利用ログ:最大2年間
  • 決済情報:法的義務に基づき、必要な期間(通常7年間)

保持期間の延長

法的義務、紛争解決、または本サービスの運営に必要な場合、保持期間を延長することがあります。

Section 11

子どものプライバシー

本サービスは、13歳未満の子どもを対象としていません。当社は、意図的に13歳未満の子どもから個人情報を収集することはありません。

13歳未満の子どもの個人情報を収集したことに気づいた場合、当社は速やかに当該情報を削除します。お子様の個人情報が収集された可能性がある場合は、お問い合わせください。

Section 12

欧州居住者の権利(GDPR)

欧州経済領域(EEA)内に居住するお客様は、EU一般データ保護規則(GDPR)に基づき、以下の追加的な権利を有します:

データ処理の法的根拠

当社は、以下の法的根拠に基づいて個人情報を処理します:

  • 同意:お客様の明示的な同意に基づく処理
  • 契約の履行:本サービスの提供に必要な処理
  • 法的義務:法令遵守に必要な処理
  • 正当な利益:当社の正当な事業利益に基づく処理

追加的な権利

  • 処理の異議申し立て権:正当な利益に基づく処理について異議を申し立てる権利
  • 自動的意思決定への異議申し立て権:完全に自動化された意思決定(プロファイリングを含む)について異議を申し立てる権利
  • 監督機関への苦情申し立て権:データ保護監督機関に苦情を申し立てる権利

データ保護責任者

GDPRに関するお問い合わせは、お問い合わせフォームよりご連絡ください。

Section 13

カリフォルニア州居住者の権利(CCPA)

カリフォルニア州に居住するお客様は、カリフォルニア州消費者プライバシー法(CCPA)に基づき、以下の権利を有します:

開示請求権

当社が収集、使用、共有している個人情報の種類について、年2回まで無料で開示を請求する権利

削除請求権

特定の条件下で、当社が収集した個人情報の削除を請求する権利

販売停止請求権

当社は、お客様の個人情報を販売していません。ただし、将来販売する場合、お客様は販売停止を請求する権利を有します。

差別禁止

当社は、お客様がCCPAに基づく権利を行使したことを理由に、サービスを拒否したり、価格を変更したりすることはありません。

権利の行使

CCPAに基づく権利を行使する場合は、お問い合わせフォームよりご連絡ください。

Section 14

苦情処理手続き

苦情の申し立て

プライバシーに関する苦情や懸念がある場合は、お問い合わせフォームよりご連絡ください。当社は、合理的な期間内に回答いたします。

監督機関への苦情申し立て

欧州経済領域(EEA)内に居住するお客様は、お住まいの国のデータ保護監督機関に苦情を申し立てる権利を有します。

連絡先

株式会社Leach

〒108-0014
東京都港区芝5-36-4 札の辻スクエア 9F

ウェブサイト: https://leach.co.jp

お問い合わせフォーム: https://forms.gle/Tg8azujzkUjvQhG6A

お問い合わせ

本ポリシーに関するご質問やお客様の権利の行使については、お気軽にお問い合わせください。

お問い合わせフォーム

ポリシーの変更

当社は、本ポリシーを随時更新することがあります。重要な変更がある場合は、本サービス上での通知やメールでお知らせします。定期的に本ポリシーをご確認ください。