lmaas.io プライバシーポリシー

35門株式会社（以下「当社」といいます。）は、当社が提供する「lmaas.io」（以下「本サービス」といいます。）における利用者の個人情報その他の情報の取扱いについて、以下のとおり定めます。

1. 基本方針

当社は利用者のプライバシーおよび情報の保護を重要な事項として認識し、個人情報の保護に関する法律その他の関連法令およびガイドラインを遵守します。

また、当社は、本サービスの性質を踏まえ、利用者が本サービスに登録する業務データ、文書、質問内容、AIへの入力情報その他のデータについても、適切な管理および保護に努めます。

2. 取得する情報

当社は本サービスの提供に必要な範囲で、以下の情報を取得する場合があります。

2.1 アカウント情報

本サービス利用登録時、並びにシステムに登録された利用者情報

2.2 本サービスの利用情報

ログイン日時
利用日時
利用した機能
AIモデルの利用情報
システム利用情報
エラーログ
操作ログ
IPアドレス
ブラウザ・OS等の端末情報
セキュリティログ
その他システム管理上必要となる情報

2.3 本サービスに入力・登録された情報

利用者が本サービスに入力、アップロード、保存または送信した以下の情報を取り扱います。

チャット入力
AIへのプロンプト
書類、画像、ファイル等に含まれる情報
AIモデル用の学習データ
AIモデルに関する設定情報
生成物
その他利用者が本サービスに入力や登録した情報

Business、Business Plus、Enterpriseその他当社が別途定めるプラン（以下「Business以上のプラン」といいます。）では、ユーザーによる不正な利用の防止および監査のため、チャットの会話およびAPIを通じた会話の内容を、利用者の管理者が閲覧できる形で保存します。ユーザーが自ら会話を削除した場合も、当該会話はユーザーの画面に表示されなくなるのみで、管理者は削除の日から180日間これを閲覧できます。管理者が会話を閲覧した記録も保存します。

2.4 案内ページ・申込画面の閲覧情報

本サービスの案内ページおよび申込画面を閲覧された方について、アクセス解析ツールにより、以下の情報を取得します（詳細は第8条の8.2をご覧ください）。

閲覧したページ、閲覧日時、参照元
申込画面の進行状況（どの段階まで進んだか）、選択されたプランおよびお支払い間隔
IPアドレス、ブラウザ・OS等の端末情報
Cookie等の識別子

メールアドレス、会社名その他の入力内容は、アクセス解析ツールへ送信しません。

3. 利用目的

当社は取得した情報を以下の目的で利用します。

3.1 本サービスの提供

アカウントの作成・管理
本人確認・認証
テナント管理
AIモデルの提供
RAG等の機能提供
学習・ファインチューニング機能の提供
APIその他のシステム連携
利用量の計測
契約・請求管理

3.2 本サービスの運用・保守

障害の検知・調査・復旧
システム保守
セキュリティ監視
不正利用の検知
不正アクセスの防止
サービス品質の維持・改善

3.3 サポート

問い合わせへの対応
障害対応
契約に関する連絡
重要なお知らせの通知

3.4 サービス改善

利用状況、エラーログその他の情報を、個人を特定できない形に加工するなど、適切な方法により、本サービスの改善、機能開発、統計分析等に利用する場合があります。

また、本サービスの案内ページおよび申込画面の閲覧状況を、アクセス解析ツールにより分析し、案内内容および申込の流れの改善に利用します。

4. 利用者データのAI学習への利用

当社は利用者が本サービスに入力または登録したデータを、当社自身のAIモデルの学習目的で利用しません。
利用者の入力データ、登録文書、RAGデータ、プロンプト、生成物その他の利用者データを、当社の都合によりAIモデルの学習データとして利用することはありません。
利用者が明示的に学習・ファインチューニング等を実行する場合は、その処理のために利用者データを使用します。
外部AIサービスまたは第三者提供のAIモデルを利用する機能については、当該第三者のデータ取扱条件が適用される場合があります。

5. 第三者への提供

当社は法令に基づく場合を除き、利用者本人の同意なく個人情報を第三者へ提供しません。ただし、本サービスを提供するために必要な範囲で、以下のような委託先に情報を取り扱わせる場合があります。

クラウドサーバー事業者
GPU・計算資源提供事業者
ストレージ事業者
決済事業者
メール配信事業者
認証サービス事業者
システム保守事業者
カスタマーサポート関連事業者

この場合、当社は、委託先に対して適切な管理を行います。

6. 外部サービスの利用

本サービスではサービス提供のために第三者が提供するクラウド、GPU、AIモデル、認証、決済、ストレージその他のサービスを利用する場合があります。これらのサービスを利用する場合、当該第三者に情報が送信または保存されることがあります。当社は外部サービスの選定にあたり、セキュリティ、データ取扱条件、契約条件その他の事項を考慮します。

7. 外国にある第三者への情報提供

当社は本サービスの提供にあたり、外国に所在するクラウド事業者、AIサービス事業者その他の委託先を利用する場合があります。この場合、当社は、個人情報保護法その他の関連法令に従い、必要な対応を行います。日本国以外に所在する第三者への提供が発生する場合は、必要に応じて、提供先の所在国、提供される情報、提供先の情報保護措置その他必要な事項について、適切な方法で情報提供を行います。

当社は本サービスのログイン状態の維持、セキュリティ確保、利用状況の分析、サービス改善等のため、Cookieその他の類似技術を利用する場合があります。利用者はブラウザの設定によりCookieを無効にすることができますが、一部の機能が利用できなくなる場合があります。

8.2 アクセス解析ツール（Google アナリティクス）

当社は本サービスの案内ページおよび申込画面において、閲覧状況を把握し、案内内容および申込の流れを改善するため、Google LLC が提供するアクセス解析サービス「Google アナリティクス」を利用しています。
Google アナリティクスは、Cookie等（「_ga」で始まるものなど）を利用して、次の情報を収集し、Google LLC へ送信します。送信される情報は閲覧したページのURL（「?」以降の問い合わせ情報を除きます）、閲覧日時、参照元、申込画面の進行状況、選択されたプランおよびお支払い間隔、IPアドレス、ブラウザ・OS等の端末情報です。メールアドレス、会社名その他の入力内容は送信しません。
取得した情報はGoogle LLC において、同社のプライバシーポリシーに従って取り扱われます。Google LLC は米国その他の外国に所在する場合があり、情報は外国で処理されることがあります。当社はこの情報を、個人を特定する目的では利用しません。
アクセス解析ツールは契約後に利用者がお使いになる画面（テナント画面・管理画面）およびアフィリエイトの画面では利用しません。
利用者はブラウザの設定によりCookieを無効にするか、Google アナリティクスオプトアウトアドオンを導入することで、情報の収集を停止できます。
Google による情報の取扱いについては、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用をご確認ください。

9. 情報の安全管理

当社は利用者の情報について、不正アクセス、漏えい、滅失、毀損その他のリスクを考慮し、必要かつ適切な安全管理措置を講じます。

具体的な措置には以下を含む場合があります。

アクセス制御
認証・認可
テナント単位のアクセス制御
通信の暗号化
保存データの保護
ログ監視
不正アクセス対策
バックアップ
脆弱性対策
システム監視
従業者に対する教育および管理

10. テナントデータの分離

本サービスでは利用者ごとに論理的なテナント環境を構成し、他の利用者が利用者のデータへ不正にアクセスできないようアクセス制御を行います。ただし、クラウド、GPU、ストレージその他の物理的なインフラストラクチャについて、サービス仕様上、複数の利用者が同一の物理設備または計算資源を共有する場合があります。

11. AIモデルへの入力データ

本サービスを通じてAIモデルへ送信される情報については、契約しているAIモデルおよびサービス構成に応じて、その処理方法が異なる場合があります。特に第三者が提供するAIモデルまたは外部AI APIを利用する場合、当該AIモデル提供者のサービス仕様に基づき情報が処理される場合があります。利用者は機密情報、個人情報その他重要な情報を入力する場合、その情報の取扱条件を確認したうえで利用するものとします。

12. 生成AIによる生成物

本サービスが用意するAIモデルによって生成された文章、コード、画像、分析結果その他の生成物について、当社はその内容を個別に保証しません。生成物に個人情報、第三者の著作物、営業秘密その他の情報が含まれる場合があります。利用者は生成物を利用する前に必要な確認を行うものとします。

13. 個人情報の開示等

利用者本人から、当社が保有する本人の個人情報について、開示、訂正、追加、削除、利用停止、消去その他法令に基づく請求を受けた場合、当社は法令に従って対応します。なお、法令上、対応義務がない場合には、請求に応じないことがあります。

14. 保存期間

当社は利用目的の達成に必要な期間、または法令上必要な期間、情報を保存します。契約終了後の利用者データについては、本サービスのデータ保持方針および契約条件に従って削除または保存します。ログ情報についてはセキュリティ、障害対応、監査その他の目的に必要な期間保存する場合があります。 Business以上のプランでユーザーが削除した会話、および管理者が会話を閲覧した記録は、削除または閲覧の日から180日間保存したのち、自動的に削除します。

15. 本ポリシーの変更

当社は法令の変更、本サービスの変更その他必要に応じて、本プライバシーポリシーを変更することがあります。重要な変更については本サービス上での告知、電子メールその他合理的な方法により通知します。

16. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。

会社名：35門株式会社個人情報お問い合わせ窓口：info@lmaas.io

附則

本プライバシーポリシーは、2026年10月1日から施行します。

版: 1.0.0