ほじょツール

プライバシーポリシー

最終更新: 2026年5月24日

エキスパートブリッジ株式会社 (以下「当社」) は、当社が提供する「ほじょツール」(以下「本サービス」) における個人情報の取扱いについて、以下のとおりプライバシーポリシー (以下「本ポリシー」) を定めます。

1. 収集する情報

本サービスでは、以下の情報を収集します。

  • アカウント情報: 氏名、メールアドレス、パスワード (ハッシュ化保管)、所属組織
  • 事業者情報: お客様が登録する顧客 (事業者) の法人名、代表者名、財務情報、補助金申請内容等
  • 決済情報: クレジットカード情報は当社では保持せず、Stripe にて安全に処理されます
  • 利用状況: アクセスログ、操作履歴、IP アドレス、ブラウザ情報

2. 利用目的

収集した情報は以下の目的で利用します。

  • 本サービスの提供・運営
  • ユーザーサポートおよび問い合わせ対応
  • 障害解析、利用統計の集計、新機能開発の優先順位付け
  • 料金請求
  • 不正利用の防止
  • 重要なお知らせ等の連絡

3. 第三者提供

当社は、法令に基づく場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。 ただし、以下の業務委託先には必要な範囲で情報を提供します。

  • Supabase (データベース・認証基盤・ファイルストレージ)
  • Stripe, Inc. (決済処理)
  • Anthropic, PBC (AI による文章生成・抽出)
  • Vercel, Inc. (アプリケーション配信)
  • Resend (メール送信)

4. データの保管期間

ユーザーアカウントが有効である期間中、および解約後の合理的な期間 (法定保存期間等)、収集した情報を保管します。 ユーザーは設定画面からアカウント削除を要求でき、削除後 30 日以内に関連データを物理削除します。

5. セキュリティ

当社は、収集した個人情報の漏えい、滅失または毀損の防止のため、以下の安全管理措置を実施しています。

  • 通信の TLS 暗号化
  • パスワードのハッシュ化保管
  • Row Level Security によるテナント間のデータ分離
  • 二段階認証 (TOTP) のサポート
  • 定期的なセキュリティ監査

6. AI による処理について

本サービスは Anthropic Claude API を利用しています。お客様が入力した公募要領、事業者情報、ヒアリング回答等は API リクエストとして Anthropic に送信されますが、Anthropic はこれらのデータを AI モデルの学習には使用しません (Anthropic 社の利用規約に基づく)。

7. Cookie

本サービスでは、以下の目的で Cookie および類似技術を使用しています。トラッキング目的の第三者 Cookie は使用していません。

  • 認証・セッション管理: Supabase Auth が発行する認証セッション Cookie。ログイン状態の維持に必須です。
  • 基本的なパフォーマンス計測: Vercel Analytics による匿名化された訪問数・応答時間の集計。個人を識別する情報は含まれません。
  • ユーザー設定の保持: ダークモード設定や直近選択した組織などの UI 状態を保存。

8. お問い合わせ

本ポリシーに関するお問い合わせは、info@expertbridge.co.jp までお願いします。

9. プライバシーポリシーの変更

本ポリシーは、法令の変更やサービスの改善等のために随時改定されることがあります。 重要な変更がある場合は、ユーザーに事前にお知らせします。

10. 個人情報保護管理者

個人情報の取扱いに関する管理責任者として下記を設置しています。

11. 保有個人データの開示等の請求

ご本人または法定代理人からの個人情報の開示、訂正、追加、削除、利用停止、第三者提供の停止のご請求については、本人確認の上、合理的な期間内に対応いたします。 ご請求は info@expertbridge.co.jp までメールでお願いします。