プライバシーポリシー

1. はじめに

株式会社Congaroo（以下「当社」）は、企業情報データベースサービス「Corporoo」（以下「本サービス」）の利用者（以下「利用者」）の個人情報の保護に努めます。本プライバシーポリシーは、当社が収集する情報、その利用目的、および利用者の権利について説明します。

2. 収集する情報

2.1 利用者から直接提供される情報

• アカウント登録情報（メールアドレス、パスワード）
• 利用者が作成した営業リスト、検索条件等のコンテンツ

2.2 サービス利用に伴い自動収集される情報

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
• サービスの利用状況（検索回数、閲覧ページ、操作ログ）
• Cookieおよび類似の技術により収集される情報

2.3 第三者から取得する情報

• 公的オープンデータから取得する企業情報（法人名、所在地、業種、従業員数等）。データソースの詳細は利用規約 第14条をご確認ください。

3. 情報の利用目的

当社は、収集した情報を以下の目的で利用します。

• 本サービスの提供・運営・改善
• 利用者のアカウント管理・認証
• 利用料金の請求・決済処理
• AIによる企業情報の解析・付加情報の生成
• カスタマーサポートの提供
• サービスに関する重要な通知・お知らせの送信
• 利用状況の分析・統計情報の作成（個人を特定しない形式）
• 不正利用の防止・セキュリティの確保

4. 情報の共有・第三者提供

当社は、個人情報保護法第27条に基づき、以下の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合（裁判所の命令、行政機関からの要請等）
• サービス提供に必要な業務委託先への提供（委託先とは適切な契約を締結し、情報管理を義務付けます）
• 人の生命・身体・財産の保護に必要な場合

主な業務委託先・外部サービス

• Google Cloud Platform（クラウドインフラ・データベース）: 日本リージョン（asia-northeast1）でデータを保管
• Vercel（フロントエンドホスティング）
• Stripe, Inc.（決済処理・米国）: クレジットカード情報は当社サーバーに保存されず、PCI DSS準拠のStripeにより安全に処理されます。当社はStripeが発行する顧客識別子（Customer ID）およびサブスクリプション情報のみを保管し、カード番号等の機密情報には一切アクセスしません
• 外部Web検索API（AI Agent機能）: AI Agent利用時に、利用者のクエリに基づいてWeb検索を実行します。利用者の個人情報は送信されません

5. データの保管・セキュリティ

• 利用者のデータは、暗号化された通信（HTTPS）により送受信されます
• データベースはGoogle Cloud Platform上で管理され、適切なアクセス制御を行っています
• パスワードはハッシュ化して保存し、平文での保存は行いません
• 利用者ごとのデータは論理的に分離され、他の利用者からアクセスできない設計になっています

6. 企業データベースに関する取り扱い

本サービスが提供する企業データベースは、公的オープンデータおよび当社独自のAI解析結果に基づいて構築したものです。データソースの詳細および出典表記については、利用規約 第14条をご確認ください。これらのデータは法人の公開情報であり、個人情報保護法上の「個人情報」には該当しませんが、当社は適切かつ慎重に取り扱います。

なお、公的オープンデータに含まれる代表者名等の個人に関わる情報については、個人情報保護法に準拠して取り扱います。

本サービスに掲載されている企業の関係者の方で、掲載情報の訂正または削除を希望される場合は、contact@corporoo.com までご連絡ください。合理的な範囲で速やかに対応いたします。

7. AIの利用について

本サービスでは、企業情報の解析・付加情報の生成においてAI（人工知能）を活用しています。AIが生成した情報は、企業Webサイト等の公開情報を解析した結果であり、その正確性を保証するものではありません。利用者が入力した検索クエリ等のデータは、当該リクエストの処理にのみ使用され、AIモデルのトレーニングやファインチューニングには一切使用されません。

8. Cookieの利用

本サービスでは、以下の目的でCookieおよび類似の技術を使用しています。

必須Cookie

• ログイン状態の維持（セッション管理）
• セキュリティ対策（CSRF保護等）

必須Cookieはサービスの基本機能に不可欠であり、無効化するとサービスの正常な利用ができなくなります。

分析Cookie（将来導入予定）

サービス改善のためにアクセス解析ツールを導入する場合があります。導入時には本ポリシーを更新し、利用者にお知らせいたします。

利用者はブラウザの設定によりCookieの受け入れを拒否できますが、必須Cookieを無効化した場合、本サービスの一部の機能が利用できなくなることがあります。

9. 利用者の権利

利用者は、以下の権利を有します。

• ご自身の個人情報の開示を請求する権利（個人情報保護法第33条）
• 個人情報の訂正・追加・削除を請求する権利（同法第34条）
• 個人情報の利用停止・消去を請求する権利（同法第35条）
• アカウントの解約によりデータの削除を求める権利

これらの請求は、下記のお問い合わせ先よりご連絡ください。

10. データの保存期間

• アカウント情報: アカウント解約後30日以内に削除
• 営業リスト・検索履歴: アカウント解約後30日以内に削除
• アクセスログ: 最大12か月保存後に自動削除
• 決済情報: 法令で定められた期間保存

11. 個人情報保護管理者

当社における個人情報保護管理者は以下のとおりです。

株式会社Congaroo 代表取締役 中田拓海
所在地: 〒170-0013 東京都豊島区東池袋一丁目42番14号 28山京ビル 7階 15
連絡先: contact@corporoo.com

12. ポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での通知またはメールにてお知らせします。

13. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、contact@corporoo.com までご連絡ください。