プライバシーポリシー
株式会社 Elith（以下「当社」といいます）は、当社が提供する AI エージェントプラットフォーム「GENFLUX」およびこれに付随するウェブサイトその他のサービス（以下あわせて「サービス」といいます）を提供するにあたって、当社が取得するお客様（以下「ユーザー」といいます）の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
なお本ポリシーにおける定義は、個人情報の保護に関する法律（平成 15 年法律第 57 号。以下「個人情報保護法」といいます）によるものとします。
１ 関係法令・ガイドライン等の遵守
当社は、個人情報保護法その他の関係法令、個人情報保護委員会の定めるガイドライン等および本ポリシーを遵守し、個人情報を適法かつ適正に取り扱います。
２ 取得する個人情報
当社は、サービスの提供にあたり、以下の個人情報を取得する場合があります。
アカウント情報
-
氏名、メールアドレス
-
所属組織名、部署名、役職
-
アカウントに関する認証情報
サービス利用情報
-
サービス上でユーザーが入力したテキスト、音声、画像およびアップロードした文書等のデータ
-
チャット履歴、評価結果、ワークフロー実行結果その他サービスの機能により生成されたデータ
-
サービスの利用履歴（操作ログ、クレジット消費履歴等）
技術情報I
-
IPアドレス、ブラウザの種類およびバージョン、OSの種類
-
Cookie情報、リクエストに付随する技術的な識別情報
決済情報
-
サービスの利用料金の決済に必要な情報（決済代行サービスを通じて取得するものに限ります。当社がクレジットカード番号等を直接保持することはありません）
３ 個人情報の利用目的
当社は、ユーザーの個人情報について、以下の利用目的の範囲内で取得および利用し（取得状況から利用 目的が明らかである場合を除きます）、ユーザーの同意がある場合または法令で認められている場合を除き、他の利用目的で利用しません。
-
⑴サービスへの登録、本人確認および認証のため
-
⑵サービスの提供（AI処理、文書解析、音声認識、評価実行等の各機能の提供を含みます）のため
-
⑶サービス上で行うユーザーサポートおよびアフターサービスを実施するため
-
⑷サービスの運営上必要となる事項を通知するため
-
⑸電子メール等によりサービスその他当社の事業に関する情報を配信するため
-
⑹ユーザーからの問い合わせに対応するため
-
⑺サービスの改善および新規サービスの開発に必要となる解析および分析のため
-
⑻サービス利用代金の請求、返金、支払等および関連する事務処理のため
-
⑼サービスの利用規約その他当社が定めるルールに違反する行為への対応、その他サービスの不正 利用の調査・検知・予防のため
-
⑽本ポリシーで定める個人データの第三者提供のため
-
⑾本ポリシーの変更を通知するため
４ 外部サービスの利用およびデータの提供
委託先への提供
当社は、サービスの機能を提供するため、以下の種類の外部サービス提供事業者（以下「委託先」といい ます）に対し、必要な範囲でユーザーの個人データの取扱いを委託する場合があります。
-
AI 基盤サービス提供事業者（テキストの生成・解析等）
-
音声認識サービス提供事業者（音声データの文字起こし等）
-
文書解析サービス提供事業者（アップロード文書の解析・テキスト抽出等）
-
検索基盤サービス提供事業者（文書の検索・照合等）
-
認証基盤サービス提供事業者（ユーザー認証・アカウント管理等）
-
メール配信サービス提供事業者（通知メールの送信等）
-
決済代行サービス提供事業者（利用料金の決済処理等）
-
クラウドインフラサービス提供事業者（データの保管・処理基盤等）
当社は、委託先に対し、個人データの安全管理が図られるよう必要かつ適切な監督を行います。
外国にある第三者への提供
上記の委託先には、日本国外に所在する事業者が含まれる場合があります。当社は、外国にある第三者に 個人データを提供する場合、個人情報保護法の定めに従い、当該第三者との間で個人データの適切な取扱 いに関する契約を締結する等、必要な措置を講じます。
第三者提供
当社は、上記の委託先への提供を除き、ユーザーの事前同意がある場合または個人情報保護法その他の法 令で認められている場合を除き、ユーザーの個人データを第三者に提供いたしません。
５ 個人データの安全管理措置
当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のために必 要かつ適切な措置を講じます。また、従業者や委託先（再委託先等を含みます）に個人データを取り扱わ せるにあたっては、当該個人データの安全管理が図られるよう、必要かつ適切な監督を行います。当社の 講じている安全管理措置の主な内容は以下のとおりです。
組織的安全管理措置
個人データの取扱いに関する責任者を設置し、個人データを取り扱う従業者および当該従業者が取り扱う 個人データの範囲を明確化しています。
人的安全管理措置
個人データの取扱いに関する留意事項について、従業者に適正な教育を行い、必要かつ適切な監督を行っ ています。
物理的安全管理措置
個人データを取り扱うことのできる従業者以外が容易に個人データを閲覧できないような措置を実施し、 個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じてい ます。
技術的安全管理措置
当社は、個人データの保護のため、以下の技術的安全管理措置を講じています。
-
保存データの暗号化（認証付き暗号化方式の採用）
-
通信経路の暗号化（TLS/SSL による全通信の保護）
-
ネットワーク保護（ネットワーク分離、Webアプリケーションファイアウォールの導入、レート制 限の実施）
-
アクセス制御（ロールベースアクセス制御、最小権限の原則に基づくアクセス管理、多要素認証への 対応）
-
データ分離（利用企業ごとの論理的なデータ分離の実施）
-
認証情報の保護（APIキーのハッシュ化保存、暗号鍵のセキュアな管理基盤による管理）
-
監視体制（システムログの継続的な収集・保管、リソース使用状況の監視）
-
バックアップ（日次自動バックアップの実施）
-
入力検証（パラメータバインディングによるインジェクション対策、リクエストデータの型検証）
６ 個人データの保管
保管場所
当社は、ユーザーの個人データを、当社が利用するクラウドインフラサービスの日本国内のリージョンに 所在するサーバーにおいて保管します。
保管期間
当社は、利用目的の達成に必要な期間、個人データを保管します。利用契約の終了後は、当社が別途定める保管期間（原則として終了後90日間）の経過後に、個人データを削除します。ただし、法令に基づき保管が義務付けられている場合はこの限りではありません。
７ 保有個人データ等の開示、訂正等、利用停止等
当社は、ユーザーから、個人情報保護法の定めに基づき保有個人データもしくは第三者提供記録の開示ま たは保有個人データの利用目的の通知を求められたときは、ユーザーご本人からの請求であることを確認 したうえで、遅滞なく開示または通知いたします。ただし、個人情報保護法その他の法令により、当社が 開示または通知する義務を負わない場合はこの限りではありません。
当社は、ユーザーから、個人情報保護法の定めに基づき、保有個人データの内容が事実でないとして、当 該保有個人データの内容の訂正、追加または削除（以下「訂正等」といいます）を求められたときは、ユー ザーご本人からの請求であることを確認したうえで、遅滞なく必要な調査を行い、その結果に基づき、訂 正等を行います。ただし、個人情報保護法その他の法令により、当社が訂正等を行う義務を負わない場合 はこの限りではありません。
当社は、ユーザーから、個人情報保護法の定めに基づき、保有個人データの利用停止、消去、または第三 者への提供の停止（以下「利用停止等」といいます）を求められたときは、ユーザーご本人からの請求で あることを確認したうえで、遅滞なく、利用停止等を行います。ただし、個人情報保護法その他の法令に より、当社が利用停止等を行う義務を負わない場合はこの限りではありません。
前3項に定めるお求めをご希望いただく場合は「９お問い合わせ窓口」宛までご連絡ください。
８ Cookie およびアクセス解析ツール
当社では、サービスのご利用状況を把握し、サービスの利便性を向上するために、Cookieを使用し、また は類似の技術を利用する場合があります。これらの情報に特定の個人を識別する情報は含まれていません。
当社は、サービスのご利用状況を把握し、サービスの利便性を向上するために、アクセス解析ツールを利 用する場合があります。アクセス解析ツールはCookie等を利用して、特定の個人を識別する情報を含ま ないかたちで閲覧履歴を収集、分析し、当社はその結果を受け取り、サービスの開発、改善等に利用する 場合があります。
Cookie の無効化は、ご利用のブラウザの設定から行うことができます。ただし、Cookieを無効化した場 合、サービスの一部の機能がご利用いただけなくなる場合があります。
９ お問い合わせ窓口
保有個人データに関するお求めの受付、その他当社の個人情報の取扱いに関するお問い合わせは、下記の 窓口までお願いいたします。
株式会社Elith 個人情報保護管理担当
E-mail: sales-team@elith.ai
１０ 本ポリシーの変更について
当社は、本ポリシーの内容を適宜見直し、必要に応じて変更する場合があります。変更後の本ポリシーは、当社サイトに掲載した時点から効力を生じるものとします。重要な変更を行う場合は、当社サイト上での掲示その他適切な方法で事前にお知らせいたします。
株式会社Elith
所在地: 東京都文京区本郷2-27-17 フロンティア本郷Ⅰ 6-A
代表取締役: 井上顧基
制定日: 2025 年 10 月1日
改定日: 2026 年 3月23日（第2版）