プライバシーポリシー

1. アカウント情報 — 氏名、メールアドレス、所属組織。ログイン時に認証基盤から取得します。
2. 契約・決済情報 — ご契約中のプラン、席数、契約状態、請求先情報。 クレジットカード番号等の決済情報は決済代行会社が直接取得し、当社は保持しません。
3. 利用記録 — ツールを呼び出した日時、ツール名、消費クレジット数、アカウント ID、実行したメンバーの ID、 API キーの最終利用日時、検索結果として返した項目の識別子（ハッシュ化したもの。90 日で削除します）。 料金の計算と不正利用の検知のために記録します。
4. サイトの閲覧記録 — 本ウェブサイトの改善のため、当社が発行する Cookie の識別子とともに、閲覧したページ、参照元のドメイン、広告の識別情報（utm パラメータ、広告のクリック ID）、端末の種別（スマートフォン・パソコン）、ページ内の到達位置およびボタンの押下を当社自身で記録します（外部の解析サービスは使わず、ご登録時にはアカウントと結び付けます）。
5. 広告の成果の記録 — 当社の広告をご覧になってご登録・有料のご契約をされたかを測るため、ご登録・ご契約の日時と金額、 広告から来訪された際の広告のクリック ID、およびメールアドレスを元に戻せない形に変換した値（ハッシュ値）を記録します。 メールアドレスそのものは、この目的では保存しません。
6. 稼働ログ — 障害調査・セキュリティ確保のためのアクセスログ（IP アドレス、ユーザーエージェント等）。

検索クエリなどの入力内容は、回答を生成するために処理しますが、アカウントと結び付けて保存することはありません （障害調査のための一時的な稼働ログに記録される場合があります）。

1. 本サービスの提供、認証、および接続の管理
2. 料金の計算、課金、請求書の発行
3. クレジット上限・席数の管理、および規約違反（アカウント共有等）の検知
4. 障害対応、品質改善、セキュリティの確保
5. 当社の広告の効果測定と、広告配信の最適化
6. お問い合わせへの対応、重要なお知らせの連絡
7. 個人を識別できない形に加工した統計情報の作成と、その利用（サービスの改善・紹介を含みます）

当社は、利用目的の達成に必要な範囲で、次の事業者に個人情報の取扱いを委託しています。

• WorkOS, Inc.（米国）

  目的：ログイン（OAuth / AuthKit）と組織・メンバー管理

  渡す情報：氏名、メールアドレス、所属組織

• Stripe, Inc. ほか Stripe 各社（米国・日本）

  目的：決済処理、請求書・適格請求書の発行

  渡す情報：請求先情報、決済手段、契約内容

• OpenAI, L.L.C.（米国）

  目的：検索クエリのベクトル化および検索結果の並べ替え

  渡す情報：利用者が入力した検索文、および候補となる文書の抜粋

• Supabase, Inc.（米国）

  目的：アカウント・利用記録・コーパスを保管するデータベース基盤

  渡す情報：本ポリシー 1. に記載の情報

• Fly.io, Inc.（米国）

  目的：MCP ゲートウェイの実行基盤

  渡す情報：通信内容、稼働ログ

• Vercel Inc.（米国）

  目的：本ウェブサイト・マイページの配信

  渡す情報：アクセスログ

• Google LLC（米国）

  目的：当社の広告（Google 広告）の効果測定と配信の最適化

  渡す情報：広告のクリック ID、メールアドレスのハッシュ値、ご登録・ご契約の日時と金額

これらの事業者には米国の事業者が含まれます。当社は、各事業者との契約等により、個人情報保護法に定める基準に適合する 体制（同法第28条第1項）を確保したうえで委託しています。当該措置の内容および米国の個人情報保護制度に関する情報は、 ご請求に応じて提供します。なお、本サービスのデータベースおよび MCP ゲートウェイは、日本国内（東京）のデータセンターで運用しています。

当社は、法令に基づく場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。 ただし、チーム（法人プラン）に所属する利用者の氏名、メールアドレスおよび利用状況（メンバーごとのクレジット消費量、最終利用日時等）は、 利用規約 第8条に基づき、当該チームの管理者に表示されます。

公開された書類に含まれる氏名の表示は、9. に記載のとおりです。

本サイトは、ログイン状態を保持するために必要な Cookie を使用します。 広告配信や行動ターゲティングを目的とした第三者のトラッキングツールは使用していません。 広告の効果測定は、3. に記載のとおり、当社のサーバーから広告事業者へ必要な情報を送る方法で行います。

当社は、個人情報の漏えい等を防ぐため、通信の暗号化、アクセス権限の限定、API キーのハッシュ化による保管などの 安全管理措置を講じています。措置の内容は、ご請求に応じて回答します。

ご本人からの保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供の停止のご請求は、下記の窓口で承ります。 ご本人であることを確認のうえ、法令に従って対応します。アカウントの削除は、マイページからご自身で行うこともできます。

アカウント情報および利用記録は、退会されるまで保存します。退会されたときは、請求書など法令上保存が必要な取引の記録 （法令の定める期間。原則として 7 年間）を除き、遅滞なく削除します。 稼働ログは、障害調査およびセキュリティの確保に必要な期間に限って保存します。 広告の成果の記録のうちメールアドレスのハッシュ値は、記録から 90 日を過ぎたら削除します。 検索クエリなどの入力内容の扱いは、1. に記載のとおりです。

本サービスの企業情報は、金融庁の電子開示システム EDINET で公開されている大量保有報告書などの書類について、 企業の株主の状況を把握するために、提出者の名前を表示します。提出者が個人の場合は、氏名が含まれます。 個人について表示するのは氏名だけで、住所、生年月日、職業、勤務先は表示しません。

ご本人から削除のご請求があった場合は、ご本人であることを確認のうえ、本サービスの表示から氏名を削除し、以後表示しません。 ご請求は 11. の窓口で受け付けます。EDINET 上の書類は当社では変更できません。

本ポリシーの内容は、必要に応じて変更することがあります。変更後の内容は、本ページに掲示した時点から適用されます。

EI&Co.株式会社　個人情報お問い合わせ窓口
info@ei-and.co.jp

EI&Co.株式会社　代表者 井内 悠
〒107-0061 東京都港区北青山一丁目3番6号 SIビル青山 5階