プライバシーポリシー

制定日: 2026-07-22 / 施行日: 2026-07-22

1. 基本方針

toishi株式会社 (以下「当社」) は、本サービスの提供にあたり取得する情報を必要最小限に絞り、何を送信し何を送信しないかを本ポリシーで閉じた列挙として開示します。

2. 事業者の情報

事業者名: toishi株式会社
運営統括責任者: 山本陽平
住所: 東京都渋谷区円山町5番5号 Navi渋谷V 3階
個人情報の問い合わせ窓口: [email protected]
担当: 個人情報保護管理者

3. 取得する情報

スキル配信時にお客様の端末 (配信クライアント) から当社サーバーへ送信される情報は、次の 3 点に限られます。

ライセンストークン (license token): 利用権の確認のため
スキル識別子 (skill_id): どのスキルを取得するかの指定のため
バージョン (version): 配信するスキルの版の解決のため

3-2. 送信されない情報

お客様のソースコード、プロンプト、対話内容、業務データが当社サーバーへ送信されることはありません。スキルの実行はお客様の端末内で完結します。

3-3. 上記のほかに取得する情報

アカウント情報: メールアドレス、氏名、認証情報 (ログイン・請求連絡のため)
組織情報: 所属組織名、権限、席の割当状況 (組織プランの管理のため)
決済情報: クレジットカード情報は決済代行事業者 (Stripe) が直接処理し、当社のサーバーはカード番号を受領・保持しません。当社が保持するのは決済の識別子・金額・状態のみです
技術ログ: 配信リクエストの IP アドレス・日時・成否 (不正利用の防止と障害対応のため)

4. 利用目的

当社は、取得した個人情報を次の目的のために利用します。これ以外の目的では利用しません。

本サービスの提供・本人確認・利用権 (エンタイトルメント) の判定
料金の請求・決済・領収書および請求書の発行
重要なお知らせ (changelog、規約変更、セキュリティ通知) の送付
お問い合わせ・開示等請求への対応
不正利用の検知・防止、障害の調査
利用状況の集計による本サービスの改善 (個人を識別しない統計処理に限ります)

5. 第三者提供・委託

当社は、法令に基づく場合を除き、本人の同意なく個人データを第三者に提供しません。

本サービスの提供に必要な範囲で、決済処理・サーバーホスティング・データベース・メール配信等の業務を外部事業者に委託します。委託先に対しては、目的の達成に必要な範囲でのみ取り扱わせ、契約により安全管理を義務づけ、必要かつ適切な監督を行います。

6. 外国にある第三者への提供 (越境移転)

当社は、本サービスの提供にあたり、次の外国にある事業者に個人データの取扱いを委託しています。個人情報の保護に関する法律第 28 条に基づき、移転先・所在国・当該事業者が講じる措置を以下に開示します。

Stripe, Inc. / Stripe Payments Europe, Limited: アメリカ合衆国・アイルランド — 決済処理および請求書の発行
Neon, Inc. (Databricks, Inc. 傘下): アメリカ合衆国 (データの保存先リージョンはシンガポール) — データベースの提供・運用
Resend (Plus Five Five, Inc.): アメリカ合衆国 — 取引に関するメールの配信
Cloudflare, Inc.: アメリカ合衆国 — DNS・アクセス制御・通信の保護
Google LLC (Google Cloud): アメリカ合衆国 (本サービスの実行リージョンは日本・東京) — アプリケーションの実行基盤

6-2. 移転先国の制度および講じる措置

上記各国の個人情報の保護に関する制度については、個人情報保護委員会が公表する外国の制度に関する調査結果 (https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/) をご参照ください。

当社は、各委託先との間の個人データの取扱いに関する契約 (データ処理契約)、または委託先が受けている個人情報の取扱いに係る国際的な枠組みに基づく認定により、個人情報の保護に関する法律施行規則第 16 条に定める基準に適合する体制が継続的に確保されるよう必要な措置を講じ、その状況を定期的に確認しています。

当社は、当該措置に関する情報について、お客様の求めに応じて提供します。第 12 項の窓口までご連絡ください。

7. 保存期間

取得した情報は、利用目的の達成に必要な期間、および法令で定められた期間保存し、その後遅滞なく削除または匿名化します。契約終了後のアカウント情報は、法令上の保存義務 (会計帳簿等) がある場合を除き、当社所定の期間の経過後に削除します。

8. 安全管理措置

当社は、個人データについて次の安全管理措置を講じています。

組織的安全管理措置: 個人データの取扱いに関する責任者を定め、取扱状況を記録・確認しています。
人的安全管理措置: 個人データを取り扱う者に対し、秘密保持の義務を課しています。
技術的安全管理措置: 通信は TLS により暗号化しています。ライセンスキーはハッシュ化して保存し、平文を保持しません。配信するスキルには電子署名を付し、改竄を検知した配信は拒否されます。アクセス権限は必要最小限に制限しています。
物理的安全管理措置: サーバーは委託先事業者のデータセンターで運用され、当社が個人データを記録した媒体を物理的に保管することはありません。
外的環境の把握: 個人データはシンガポールおよび日本のリージョンに保存され、委託先事業者はアメリカ合衆国等に所在します。当社は各国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じています (第 6 項参照)。

9. 漏えい等が生じた場合の対応

個人データの漏えい、滅失、毀損その他の個人の権利利益を害するおそれがある事態が生じた場合、当社は法令に従い個人情報保護委員会へ報告し、対象となる本人へ通知します。

10. 開示・訂正・利用停止・削除の請求

お客様は、当社が保有する自己の保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求できます。

請求は第 12 項の窓口宛にメールでお申し出ください。ご本人であることを確認するため、ご登録のメールアドレスからのご連絡、または当社が別途指定する方法での本人確認をお願いします。代理人による請求の場合は、代理権を証する書面をご提出ください。

当社は、請求の内容を確認のうえ、法令に従い遅滞なく対応します。開示等の請求に係る手数料はいただきません。

11. Cookie 等の利用

当社は、ログイン状態の維持および不正利用の防止のために必要な Cookie を利用します。広告目的の第三者 Cookie は利用していません。

12. お問い合わせ窓口 (苦情の申出先)

事業者名: toishi株式会社
担当: 個人情報保護管理者
メールアドレス: [email protected]
住所: 東京都渋谷区円山町5番5号 Navi渋谷V 3階

13. 改定

本ポリシーを改定する場合、本サービス上で告知します。重要な変更は効力発生日の相当期間前に通知します。改定の履歴は本ポリシーの末尾に記載します。