プライバシーポリシー

1. 事業者情報

ニューサマー株式会社（東京都渋谷区円山町5番5号 Navi渋谷V 3F）は、当社ウェブサイトおよびお客様のアカウントデータの管理者です。お客様が Investryx ワークスペースに保存する業務データ（企業、コンタクト、案件、ファンド、LP記録、書類）については、お客様が管理者であり、当社は利用規約および必要に応じたデータ処理契約に基づく処理者として行為します。

個人データに関するご請求および個人情報保護責任者への連絡は、info@investryxai.com または investryxai.com/ja/contact のお問い合わせフォームで受け付けます。

2. 取得する情報

当社は以下の区分の個人データを取得します。

• アカウント情報：氏名、勤務先メールアドレス、役職、ワークスペース名・会社名、言語設定、認証識別子（当社内部のユーザーID）、パスワードによるサインインの場合はソルト付きハッシュ（当社が平文を閲覧することはありません）。
• お客様が入力するワークスペースデータ：企業、人物とその連絡先、インタラクションとメモ、案件、ポートフォリオのポジション、ファンドおよびLPの記録、キャピタルコールと分配、書類とレポート。これには第三者（創業者、投資家、アドバイザー）の個人データが含まれる場合があり、その適法な取得はお客様の責任となります。
• LPポータルのデータ：ファンドマネージャーが入力したLP担当者の氏名・メールアドレス・言語、サインインの記録、およびどのレポート書類がいつ閲覧・ダウンロードされたかのアクセスログ。PDF書類のダウンロードには、ダウンロードした方のメールアドレスと日付が透かしとして付与されます。ファンドマネージャーは投資家にこれを開示し、ポータルのフッターにはアクセスがファンドの記録として保存される旨を表示しています。
• エンリッチメントデータ：企業に関する公開情報（ウェブサイト、本社所在地、設立年、チーム規模、資金調達、ニュース、採用、オープンソース活動）を、リクエストに応じて公開情報源およびAIサービスから取得します。各項目は出典と確度とともに保存されます。
• Google コンタクト（チームメンバーが自身の Google アカウントを接続した場合のみ）：インポート前の確認画面でメンバーが選択した人物の氏名、メールアドレス、会社、役職、電話番号、LinkedIn の URL、連絡先ラベル。当社が求めるのは連絡先の読み取り専用アクセスのみで、インポートされた人物は当該お客様の共有ワークスペースデータの一部となります。メンバーはいつでも接続を解除でき、解除すると Google 側の当社アクセス権も取り消されます。
• Google カレンダーの予定（メンバーが Google 接続に読み取り専用のカレンダーアクセスを含めた場合のみ）：メンバー自身のカレンダーにある過去4か月・今後1か月の予定の日時・件名・参加者。メンバーが企業レコードでカレンダー選択を開いたときにのみ読み取り、会議として記録することを選んだ予定（識別子・件名・日時・照合済みの参加者）についてのみ保存します。説明文、添付ファイル、他のカレンダーは対象外です。メール（Gmail）へのアクセスはいかなる形でも要求しません。
• 請求情報：プラン、請求サイクル、サブスクリプションの状態、およびカードブランドと下4桁、請求先住所、請求書。これらは決済事業者である Stripe が処理し、カード番号全体が当社のサーバーに届くことはありません。
• 利用・技術情報：IPアドレス、ブラウザおよび端末の情報、当社ウェブサイトの閲覧ページ、本サービスの運用・保護・改善に必要なイベントログ。
• コミュニケーション：当社宛のメール、サポート依頼、ウェブサイトのフォーム送信内容。

3. 利用目的

当社は個人データを以下の目的で利用します。

• マジックリンク、パスワード、シングルサインオンによる認証を含む本サービスの提供・運用・保護のため
• お客様またはファンドマネージャーが選択した機能（エンリッチメント、シグナル、AIによるメモ・レターの下書き、エージェント・コパイロット、LPレポート、LPポータル）の実行のため
• トランザクションメール（サインインリンク、招待、レポート通知、リマインダー、KPI依頼、請求通知）の送信のため
• Stripe を通じたサブスクリプションの請求、および不正・濫用の防止のため
• ウェブサイトおよびプロダクトの計測と改善のため（「Cookieとアナリティクス」参照）
• サポートおよび営業に関するお問い合わせへの対応のため
• 法令の遵守、利用規約の執行、当社およびお客様の権利の保護のため

4. AIによる処理

エンリッチメント、リサーチ、メモの下書き、マネージャーレター、通知文案、エージェント・コパイロットは、当社自身のクラウド環境内で、エンタープライズ向けAI事業者が提供する大規模言語モデルによって生成されます。プロンプトには、当該タスクに必要なワークスペースデータのみが含まれます。当社はお客様のデータをモデルの学習に使用せず、AIの委託先も契約上これを禁止されています。AIの出力は常にその旨が表示され、該当する場合は出典と確度を伴い、人が編集できる状態に保たれます。AIが生成したものが、人が公開操作を行うことなく投資家に送られることはありません。

Google ユーザーデータと AI（Limited Use）。Google API から受け取る情報（メンバーが Google コンタクトからインポートした連絡先、および Google カレンダーから読み取り・記録した予定）は、生データ・集計データ・派生データのいずれの形でも、汎用的な AI／機械学習モデルの開発・改善・学習に使用されることはなく、第三者の AI サービスに転送されることもありません。本サービスにおける AI 処理は、当社自身の Google Cloud プロジェクト内で稼働する Google Cloud Vertex AI（Gemini モデル）のみであり、Google Cloud データ処理契約により Google が当社のデータをモデル学習に使用することは禁じられています。AI アグリゲーター、ゲートウェイ、モデルハブ、セルフホスト型モデルは使用していません。Google 由来のデータが当該モデルに渡るのは、メンバーがそれを必要とする機能を明示的に実行した場合（例：インポートした連絡先へのイントロ文の下書き、連絡先の会社ドメインから作成した企業のエンリッチメント）に限られ、その機能に必要な項目のみが送信されます。

条件の抽出のためにアップロードされた書類（例：ファンド条件の自動入力のためのリミテッド・パートナーシップ契約、投資条件の自動入力のためのクロージング書類 — 株式引受契約書・SAFE・転換社債・資本政策表）も同様に扱われます。当社自身のプロジェクト内の Vertex AI が一度だけ読み取り、保存・ログ記録・学習利用は一切行わず、保存されるのはお客様が承認した値のみです。

エージェントのチャットに添付した書類は、対応する操作が後から完了するため扱いが異なります。添付した PDF は当社自身のプロジェクト内の Vertex AI が読み取り、エージェントのカードから開くダイアログで読み取れるよう、ワークスペースの非公開ストレージに最大24時間保管され（添付したメンバーのみが読み取れます）、その後自動的に削除されます。書類を企業のファイルとして保存するようエージェントに依頼した場合は、他のアップロードと同様にその企業のファイルとして保存され、一時的なコピーは削除されます。添付書類が学習に利用されることはありません。

5. 法的根拠

GDPR、UK GDPR または類似の法令が適用される場合、当社は次の根拠に依拠します。契約の履行（お客様およびそのチームへの本サービスの提供）、当社の正当な利益（本サービスの保護と改善、濫用防止、お問い合わせ対応。お客様の権利との比較衡量を行います）、同意（マーケティング目的の連絡および法令上必要な場合の非必須Cookie）、法的義務（税務、会計、適法な要請への対応）。日本の個人情報の保護に関する法律（個人情報保護法）が適用される場合、当社は本ポリシーに記載した目的の範囲で個人情報を取り扱い、同法が求める場合には同意を取得します。

6. 第三者提供と委託先

当社は個人データを販売しません。個人データは、以下の委託先、お客様の指示に基づくお客様自身のチームおよび招待されたLP、専門アドバイザー、ならびに法令上必要な場合に限り共有します。

• クラウドインフラ事業者（米国）：ホスティング、データベース、ファイル保管、認証、AIモデルによる処理。本番データは米国に保存されます。
• Stripe, Inc.：サブスクリプションの請求およびクレジットカード決済の処理。カード番号は Stripe が PCI DSS に準拠して取得・保管し、当社は表示のためにカードブランドと下4桁のみを受け取ります。
• トランザクションメール配信事業者（米国）：サインインリンク、招待、通知、リマインダーの配信。
• Google Analytics 4（Google LLC）：IP匿名化を有効にしたウェブサイトのアクセス解析。
• エンリッチメントおよびシグナルに用いる公開情報源・API（例：公開コードリポジトリ、企業ウェブサイト、公開届出書類）：送信するのはドメイン名などの企業識別子のみで、お客様のコンタクトに関する個人データは送信しません。
• Google LLC（Google People API および Google Calendar API）：Google アカウントを接続したメンバーに限り、当該メンバーが許可した連絡先と、カレンダーアクセスを含めた場合は第2条に記載の期間の本人のカレンダーの予定を読み取ります。ワークスペース内の他の人物に関する情報を Google に送信することはありません。Google API から受け取った情報の利用は、Limited Use 要件を含む Google API Services User Data Policy に従います。

7. 国外移転

当社は日本に所在し、本番データを米国でホスティングしています。EEA、英国、スイスを源泉とする個人データを十分性認定のない国へ移転する場合、当社は委託先との間で欧州委員会の標準契約条項または同等の仕組みに依拠します。日本とEEA・英国の間の移転には相互の十分性認定が適用されます。これらの地域以外のお客様は、本サービスの利用をもって本項に記載する移転に同意するものとします。

8. 保存期間

アカウントおよびワークスペースのデータは、お客様のワークスペースが存在する間、および解約後最大90日間保持し、その後は法令が長期の保存を求める場合を除き削除または匿名化します。請求記録は税法・会計法令が求める期間（日本では7年）保存します。LPポータルのアクセスログはお客様のファンド記録の一部としてワークスペースの保存期間に従います。ウェブサイトのアナリティクスデータは14か月保持します。バックアップは35日以内にローテーションされます。

Google ユーザーデータ。メンバーの Google 接続の OAuth トークンは暗号化して保存し、メンバーが 設定 → 連携 で接続を解除したとき（同時に Google 側の当社アクセス権も取り消されます）、メンバーが無効化されたとき、またはワークスペースが削除されたときに削除します。メンバーがインポートした連絡先は、メンバーが削除するかワークスペースが削除されるまで通常のコンタクト記録としてワークスペースに残ります。カレンダーの予定は、表示のためのリクエストを超えて保持されることはなく、メンバーが会議として記録した1件の予定のみが当該企業のインタラクション履歴の一部として上記のワークスペースの保存期間に従って保持されます。

9. セキュリティ

データは通信時（TLS）および保存時に暗号化されます。各お客様のデータはワークスペース単位で分離され、アクセスルールとAPIにより、いかなるユーザーも他社のデータを読み取れないよう強制されています。サインインにはワンタイムリンクまたは最新のハッシュ方式によるパスワードを用い、Institutional プランではSSOを利用できます。エージェントまたはチームメンバーによるすべての書き込みはアクティビティフィードに記録されます。当社スタッフが本番データにアクセスするのは、本サービスの運用またはお客様の依頼に基づく場合に限られ、そのアクセスは記録されます。完全に安全なシステムは存在しません。お客様の個人データに影響する漏えいを認識した場合、当社は法令の定めに従い、影響を受けるお客様および監督当局に通知します。

10. お客様の権利

当社は、日本の個人情報の保護に関する法律（個人情報保護法）、EU一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）その他お住まいの地域で適用される法令に従い、ニューサマー株式会社のプライバシーポリシーと整合する形で個人データを取り扱います。お住まいの地域により、個人データへのアクセス、訂正、削除、エクスポート、処理の制限や異議申立て、同意の撤回を求める権利を有する場合があります。ファンドマネージャーによってデータが入力されたLPまたは創業者の方は、まず当該ファンドマネージャーにご連絡ください。当社はその対応を支援します。当社へのご請求は info@investryxai.com（個人情報保護責任者）までお送りください。お住まいの地域の監督機関、日本の場合は個人情報保護委員会に申立てを行うこともできます。

11. Cookieとアナリティクス

本サービスは、サインイン状態の維持や言語などの設定の記憶のために、厳密に必要なCookieおよびローカルストレージを使用します。当社ウェブサイトは、訪問者の利用状況を把握するためにIP匿名化を有効にした Google Analytics 4 を使用しています。Google アナリティクス オプトアウト アドオンの利用またはブラウザでアナリティクスCookieをブロックすることでオプトアウトできます。広告Cookieは使用しません。

12. 児童

本サービスは成人による業務利用を想定しています。当社は16歳未満の児童の個人データを故意に取得しません。

13. 本ポリシーの変更

変更はこのページに掲載し、施行日を更新します。重要な変更は、施行前にメールまたはプロダクト内でお客様にお知らせします。

14. お問い合わせ

ニューサマー株式会社 · 東京都渋谷区円山町5番5号 Navi渋谷V 3F · info@investryxai.com（個人情報保護責任者）または investryxai.com/ja/contact のお問い合わせフォーム