2026年9月27日 制定
GembaShift（以下「当社」）は、当社が提供する AI 露出分析サービス ERABARE（以下「本サービス」）と、その紹介サイト erabare.jp（以下「本サイト」）における、個人情報と利用者に関する情報の取扱いについて、次のとおり定めます。当社は、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令とガイドラインを守ります。
1. 事業者の名称と管理責任者
- 事業者名: GembaShift
- 個人情報保護管理者への連絡先: masataka.mayuzumi@gembashift.com
- 住所と代表者の氏名は、ご請求があれば遅滞なくお知らせします。
2. 取得する情報
2.1 本サイトの無料診断のお申し込み
| 区分 | 内容 |
|---|
| お申し込みの内容 | 会社名、ご担当者のお名前、メールアドレス、診断したい製品やサービスの名前、公式サイトの URL、（任意）ご相談内容 |
| 翌月のご案内の希望 | 無料診断の受付を一時停止している月に、翌月のご案内を希望された場合の会社名、ご担当者のお名前、メールアドレス |
| 迷惑な送信を防ぐための情報 | 連続した送信を防ぐため、接続元の IP アドレスとブラウザの種別から作った、元に戻せない符号を短い期間だけ使います。当社は、IP アドレスそのものをお申し込みの記録やメールに残しません。 |
| Cookie | 本サイトは、広告目的・行動ターゲティング目的の Cookie と、第三者による解析用の Cookie を使いません。 |
2.2 本サービス
| 区分 | 内容 |
|---|
| 利用者のアカウント情報 | 利用 ID（サインイン名）、氏名または表示名、メールアドレス、所属する契約先と部署、役割。契約先の管理者が登録します。契約先の認証基盤によるシングルサインオンを使う場合は、その認証基盤から利用者の識別子、氏名、メールアドレスを受け取ります。 |
| 認証の情報 | パスワードは元に戻せない形（ハッシュ）に変換して保存し、当社も元のパスワードを知ることはできません。不正なサインインを防ぐため、サインインに失敗した回数を記録します。 |
| 利用記録と監査記録 | サインインと操作の日時、操作した利用者、操作の種類と対象（製品の作成、資料の取り込み、製品の事実の承認、観測の開始、改善カードの引き渡し、施策の登録、設定と役割の変更など）。不正利用の検知と、契約先への操作記録の提供のために取得します。 |
| サーバーの動作記録 | 障害と不正アクセスの調査のため、サーバーが通信の日時、接続元の IP アドレス、ブラウザの種別などを記録する場合があります。 |
| 契約先が登録したデータに含まれる情報 | 契約先が登録した製品資料や声（問い合わせやレビューの記録など）に、個人の氏名などが含まれる場合があります。声に含まれる個人名らしき文字列は、画面に表示する前に伏せ字にします。 |
| 外部サービスとの連携 | 契約先の管理者が許可した場合に限り、Google アナリティクス 4 と Google Search Console から集計値を読み取ります。個人を識別できる値は取得しません。 |
| Cookie | サインインの状態を保つためにだけ使います。広告目的・行動ターゲティング目的の Cookie と、第三者による解析用の Cookie は使いません。 |
3. 利用目的
3.1 無料診断のお申し込み
- 無料診断の実施（公開されている情報と 7 つの AI の回答による診断）
- 受付を一時停止している月にお申し出いただいた方への、翌月の受付のご案内
- 診断結果のレポートのお届けと、報告会の日程の調整
- お問い合わせへの対応
- 当社のサービス（ERABARE・KOEMAP）のご案内。ご不要の場合は、お申し出によりお送りしません
7 つの AI とは、ChatGPT、Gemini（検索なし）、Claude、Perplexity、Grok、Google の AI による概要、Google の AI モードをいいます。
3.2 本サービス
- 本サービスの提供（観測、判定、改善カードとレポートの作成と表示）
- 利用者の認証、権限の管理、契約先ごとのデータの分離
- 不正利用と不具合の検知と対応、セキュリティの確保
- 利用量の集計と、契約にもとづくご請求とご報告
- 本サービスの品質向上のための統計的な分析（個人を識別できない形に加工して行います）
- お問い合わせへの対応、報告会の実施、重要なお知らせのご連絡
当社は、個人情報を、広告の配信と第三者への販売の目的で使いません。また、AI モデルの学習に使いません。
4. 第三者提供
当社は、法令にもとづく場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供しません。個人情報を第三者に販売することはありません。
5. 業務の委託
本サービスと本サイトの提供に必要な範囲で、次の委託先に取扱いを委託します。委託先とは秘密保持と安全管理を内容とする契約（事業者向けの利用条件を含みます）を結び、必要かつ適切な監督を行います。
| 委託する業務 | 委託先 | 委託先に渡る情報 | 所在する国 |
|---|
| 本サービスの実行とデータの保管 | 国内のホスティング事業者 | 本サービスで扱う情報 | 日本 |
| 障害に備えたバックアップの保管 | クラウドの保管サービスの事業者 | 本サービスで扱う情報 | 米国（事業者の所在地） |
| 本サイトの配信、お申し込みの受付、名前解決（DNS）、通信の保護 | CDN と DNS の事業者 | 通信の情報（IP アドレスなど）、お申し込みの内容 | 米国 |
| お申し込みの通知と、本サービスからのお知らせのメールの送信 | メール送信の事業者 | 宛先、件名、本文（お申し込みの内容を含みます。製品資料の中身は載せません） | 米国 |
| AI の回答の取得（観測） | 7 つの AI を提供する事業者（OpenAI、Google、Anthropic、Perplexity、xAI） | 契約先が承認した質問の文（通常、個人情報を含みません） | 米国 |
| Google 検索の中の AI の回答の取得 | 検索結果の取得を行う事業者 | 検索の言葉（通常、個人情報を含みません） | 米国 |
| 製品資料の読み取りと、AI の回答の判定 | 生成 AI の事業者 1 社（OpenAI） | 製品資料の本文の一部と AI の回答 | 米国 |
外国にある委託先については、個人情報保護法に定める基準に適合する体制（委託先の事業者向けの利用条件と、契約による安全管理措置）を整えていることを確かめたうえで委託します。ご本人の求めに応じて、その体制の内容と、委託先が所在する国の名称およびその国の個人情報の保護に関する制度の情報をお知らせします。
AI の事業者へ送る内容には、送った内容を事業者のモデルの学習に使わない、事業者向けの利用条件を適用します。これらの事業者は、不正な利用の監視などのために、送った内容を一定の期間保持する場合があります。
委託先を追加・変更する場合は、本ページを更新し、契約先に事前にお知らせします。
6. 保存期間
| 対象 | 保存期間 |
|---|
| 無料診断のお申し込みの内容 | お問い合わせへの対応の記録として、最後のやり取りから 3 年 |
| 無料診断のために作った情報（製品の情報、質問、AI の回答、レポート） | ご契約に至らなかった場合は、診断結果をお届けしてから 90 日以内に削除します。ご契約に至った場合は、ご契約のデータとして引き継ぎます |
| 利用者のアカウント情報 | ご契約の終了まで |
| 監査記録 | ご契約の期間中は削除しません（操作の記録を改ざんなく残すため） |
| サーバーの動作記録 | 障害と不正アクセスの調査に必要な期間 |
| 製品資料、AI の回答など、契約先が登録したデータと観測の結果 | 利用規約の定めに従います（製品資料は既定 365 日、AI の回答の本文は 18 か月など） |
ご契約が終了した場合、当社は、契約先のデータ（利用者のアカウント情報と監査記録を含みます）を終了から 30 日以内に削除し、削除の記録を契約先にお渡しします。削除したデータは、障害に備えたバックアップに最大 30 日残り、その後自動的に消えます。
7. 安全管理のための措置
- 組織的措置: 取扱担当者の限定、当社の担当者が契約先のデータを見た場合の日時と範囲の記録、事故が起きたときの連絡体制の整備
- 人的措置: 従業者と委託先との秘密保持の約束、定期的な教育
- 物理的措置: 実行環境への物理的なアクセスを、国内のホスティング事業者の管理策により制限
- 技術的措置: 通信の暗号化（TLS）、契約先ごとのデータの分離、役割にもとづくアクセス制御、操作の記録、パスワードのハッシュ化、サインインの失敗が続いた場合の一時的なロック、外部サービスとの連携の認証情報の暗号化、外部への接続先の制限、毎日のバックアップ
- 外的環境の把握: 本サービスの実行環境は日本国内にあります。バックアップの保管先と、外国にある委託先は第 5 章のとおりです
8. 開示・訂正・利用停止等のご請求
ご本人またはその代理人からの、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止のご請求は、下記の窓口で承ります。ご本人であることを確かめる資料のご提示をお願いする場合があります。
- 窓口: GembaShift 個人情報お問い合わせ窓口
- メール: masataka.mayuzumi@gembashift.com
本サービスの利用者のアカウント情報と、契約先が登録したデータに含まれる個人情報は、契約先が管理しています。これらに関するご請求は、契約先を通じても承ります。当社は、契約先の指示に従って対応します。
9. AI の回答などに含まれる公開情報
本サービスが取得する AI の回答や、回答に引用された公開ページの題名に、個人の氏名などが含まれる場合があります。当社はこれらを、契約先の分析の目的でのみ取り扱います。ご自身に関する記載について取扱いのご要望がある場合は、上記の窓口にご連絡ください。確認のうえ対応します。
10. 本ポリシーの改定
当社は、法令の改正や本サービスの内容の変更に応じて、本ポリシーを改定することがあります。改定した場合は、本ページに改定後の内容と改定日を掲載します。重要な変更を行う場合は、契約先に事前にお知らせします。
11. お問い合わせ
本ポリシーに関するお問い合わせは masataka.mayuzumi@gembashift.com までお願いします。