1. 基本方針
Mt.サンライズ株式会社（以下「当社」）は、AIベンダーマッチングサービス「Mitsuket-AI」（以下「本サービス」）の運営にあたり、個人情報の保護に関する法律その他の関係法令・ガイドラインを遵守し、個人情報、個人データ及び個人関連情報を適切に取り扱います。本サービスでは、発注企業・利用企業（以下「User」）と、AIサービス・開発・コンサルティング等を提供する事業者（以下「Vendor」）のマッチング、チャット、商談、成約管理、有料オプションの提供等を行います。
2. 事業者情報
- 事業者名：Mt.サンライズ株式会社
- サービス名：Mitsuket-AI
- 所在地：〒106-0047 東京都港区南麻布3-20-1 Daiwa 麻布テラス5階 Daiwa Azabuterrace 5F, 3-20-1 Minamiazabu, Minato-ku, Tokyo
- 代表者：小山 英昭
- 個人情報の問い合わせ窓口：hkoyama@mt-sunrise.com
3. 取得する情報
3-1. Userから取得する情報
- 会社名、所在地、Webサイト、担当者の氏名・部署・役職、メールアドレス、電話番号
- AI導入に関する課題、希望条件、予算、納期、必要なスキル、相談内容、要件に関する情報
- Vendorとのチャット、商談の日時・結果、マッチング・契約・発注に関する情報
- ブリッジコンサル、カスタマイズ等の有料オプションで提供される資料・データ
3-2. Vendorから取得する情報
- 会社名、所在国・所在地、代表者、Webサイト、担当者の氏名・部署・メールアドレス・電話番号
- 対応領域、対応業種、提供体制、実績、価格帯、情報セキュリティに関する情報、審査に必要な情報
- 申込プラン、課金・請求・決済の状況、MTG件数、成約金額・成約手数料に関する情報
- マーケティング支援オプションの申込内容、掲載素材、記事・事例に必要な情報
3-3. 商談（MTG）に関する情報
- 当社は、UserとVendor間のオンライン商談について、参加者、入退室時刻等の参加ログを取得します。録画・音声、議事録の作成、AIによる文字起こし・要約を行う場合は、事前に参加者へ通知し、同意を得たうえで取得します。
- 目的は、MTG件数の確認、紛争・請求への対応、品質向上です。保存期間は1年間とします。
3-4. 自動的に取得する情報
- IPアドレス、端末・ブラウザ情報、アクセス日時、閲覧履歴、操作ログ、Cookieその他の端末識別子
- 申込ID、同意した規約・プライバシーポリシーの版数、同意日時、承認・通知のログ
- 不正利用の防止、セキュリティ、障害調査に必要なログ
3-5. 公開情報から取得する情報
Vendor候補の調査、AI活用例・市場情報の整理のため、企業の公式Webサイト、プレスリリース、公開資料を取得することがあります。取得にあたり、対象サイトの利用規約やロボットへの指示（robots.txt）を尊重し、個人に関する情報を扱う場合は、本ポリシーの利用目的の範囲内で取り扱います。
4. 利用目的
- 本サービスへの登録、本人・権限の確認、Vendor審査、アカウント・申込・契約の管理のため
- Userの相談内容・要件を整理し、審査済みのVendorへ案件を公開し、応募のあったVendorを紹介（マッチング）するため
- UserとVendor間のチャット、商談、日程調整、通知、問い合わせ対応を提供するため
- MTG件数、成約、料金、手数料、請求、支払、直接取引防止等の契約・運用管理（MTGの参加ログ・録画等による実施の確認、紛争・請求への対応を含む）を行うため
- ブリッジコンサル、カスタマイズ、Vendor向けマーケティング支援等の有料オプションを提供するため
- 本サービスの品質改善、新機能の開発、利用状況の分析、マッチング精度の改善のため
- 不正利用、スパム、規約違反、セキュリティ事故等の防止・調査・対応のため
- 重要なお知らせ、規約変更、メンテナンス等、本サービスに関する連絡のため
- 法令・契約上の義務の履行、紛争・請求・監査等への対応のため
- 個人を識別できない統計情報を作成し、事業分析・サービス改善に利用するため
5. AI・自動処理技術の利用
- 当社は、要件整理、情報分類、検索、推薦、マッチング候補の抽出、文書作成支援、品質改善等にAIを利用する場合があります。AIによる分析・スコア等は、原則として判断支援として利用し、Vendorの掲載承認その他重要な判断については、人による確認を組み合わせるよう努めます。
- 当社は、UserまたはVendorから受領した個人情報・機密情報を、本人または契約者の明示的な承諾なく、外部AI事業者や委託先（開発・運営パートナーを含む）の汎用モデル・自社サービスの学習目的に提供しません。
- 外部の生成AI・AI API等を利用する場合は、利用目的、入力する情報の範囲、保存・学習利用の設定、委託先の安全管理措置を確認し、必要最小限の情報のみを取り扱います。
6. UserとVendor間での情報提供
- 本サービスはマッチングを目的とするため、当社は、紹介・商談・チャット・契約検討に必要な範囲で、取得した情報を相手方に提供します。UserからVendorへは、会社・案件の概要、課題、要件、予算・納期、担当者の氏名・連絡先等、VendorからUserへは、会社・担当者、対応領域、実績、提案内容、価格帯等を提供します。
- この提供は、User規約・Vendor規約及び登録・申込フォームにおける本人の同意に基づいて行います。User及びVendorは、担当者の同意を得て登録します。
- 連絡先等の開示範囲は、マッチングの進行段階やサービス上の設定に応じて管理します。
- 情報を受領したUser及びVendorは、規約により、目的外利用の禁止、安全管理、漏えい時の当社への報告を義務付けられ、受領後はそれぞれの責任で取り扱います。
7. 外国にある第三者への提供（海外のVendor）
- 当社は、海外に所在するVendorへ個人データ（担当者の氏名・連絡先、案件情報等）を提供する場合、あらかじめ本人の同意を得ます。同意は、User規約・登録フォームの確認項目、及びVendor規約・申込書により取得します。
- 提供前に、提供先の国名、当該国の個人情報保護制度に関する情報、提供先が講ずる個人情報保護のための措置に関する情報を、本人に提供します（紹介画面等に表示します）。
- 提供先のVendorには、Vendor規約により、目的外利用の禁止、安全管理、第三者提供の制限、漏えい時の報告を義務付けます。
- 同意が得られない場合、当該Vendorへの提供は行いません。
8. 業務委託・国外での取扱い
- 当社は、システム開発・保守、クラウド、決済、メール配信、セキュリティ、AI処理、カスタマーサポート等の業務の全部または一部を外部事業者に委託する場合があります。委託先には必要な範囲の情報のみを提供し、契約その他の方法で必要かつ適切な監督を行います。
- 当社は、システムの開発・保守・運営等を、ベトナム所在の協力会社（開発・運営パートナー）を含む国外の事業者に委託する場合があります。顧客データは原則として日本国内のクラウド環境に保存し、管理者権限は当社が保持します。国外の委託先には、業務遂行に必要な最小限のアクセス権のみを付与し、アクセスログを記録します。
- 委託先（開発・運営パートナーを含む）には、委託業務の目的の範囲でのみ個人データを取り扱わせ、委託先自身のサービスやAIモデルの開発・学習等の目的への利用を禁止します。再委託は、当社の承諾を得た場合に限ります。
- 当社は、国外の委託先の所在国の個人情報保護制度を把握し、その結果を踏まえて、委託先において日本の個人情報保護法上求められる措置に相当する安全管理措置が継続的に実施されるよう、契約・監督・アクセス管理等の必要な措置を講じます。
9. 第三者提供
当社は、第6条・第7条に基づく場合のほか、次の場合を除き、あらかじめ本人の同意を得ずに個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
- 国・地方公共団体等が法令に定める事務を遂行することに協力する必要があり、本人の同意を得ることで当該事務の遂行に支障を及ぼすおそれがある場合
- その他、個人情報保護法その他の法令で認められる場合
10. 共同利用
現時点で、個人データの共同利用を恒常的に行うことは予定していません。将来、共同利用を行う場合は、共同利用する者の範囲、利用目的、対象項目及び管理責任者を、法令に従いあらかじめ公表します。
11. 広告メール・リード獲得施策
- 当社は、同意を得た相手に限り、メール等による広告・宣伝を送信します。送信者の名称等を表示し、配信停止はいつでもできます。
- Vendor向けマーケティング支援の「リード獲得施策（資料請求、ウェビナー等）」でUserの情報をVendorに提供する場合は、施策ごとに、提供先のVendor名、提供する情報、利用目的を明示し、本人が同意した場合に限ります。
12. 決済情報
クレジットカード決済等を利用する場合、カード番号その他の決済情報は、当社が指定する決済代行事業者が直接取得・処理する場合があります。当社は、決済結果、取引ID、請求金額、支払状況等、課金管理に必要な情報を取得・保存します。
13. Cookie・外部送信・アクセス解析
本サービスでは、ログイン状態の維持、セキュリティ、利用状況の把握、機能改善のため、Cookieその他の端末識別子を利用する場合があります。これらは、単独では特定の個人を識別しない場合でも、法令上「個人関連情報」に該当することがあります。アクセス解析、広告、外部送信を伴うツールを導入する場合は、利用する事業者、送信される情報、利用目的、停止方法を明示します。
14. 安全管理措置
- 取扱責任・権限の明確化、社内ルールの整備、必要な教育
- アカウント・権限の管理、強固な認証、必要に応じた多要素認証
- 通信の暗号化、クラウド・システムの適切な設定、脆弱性・不正アクセスへの対策
- アクセス・操作・申込・承認等のログ保存と、必要に応じた監査
- 委託先の選定、契約、必要かつ適切な監督
- 国外の委託先に対する必要最小限のアクセス付与、ローカル保存の制限、アクセスログの記録
15. 保存期間・削除
- 当社は、利用目的の達成に必要な期間、法令上必要な期間、契約・請求・紛争対応等に必要な期間に限り情報を保有し、不要となった情報は、適切な方法で削除または匿名化します。
- 申込・同意・契約・成約・請求等の記録は、契約終了後、法令（会計・税務）及び契約上必要な期間保存します。
- MTGの録画・参加ログは、第3-3の目的に必要な期間（１年間）に限り保存します。
16. 個人を識別できない統計情報
当社は、利用状況、マッチング傾向、業種・課題・AI活用領域等について、特定の個人または企業を識別できないよう集計・加工した統計情報を作成し、サービス改善、調査、事業分析等に利用することがあります。
17. 開示・訂正・利用停止等の請求
本人は、法令の定めに従い、当社が保有する保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含む）、訂正・追加・削除、利用停止・消去、第三者提供の停止等を請求できる場合があります。請求は、第21条の窓口へご連絡ください。本人確認その他必要な手続を行ったうえで、法令に従い対応します。法令上対応義務がない場合、第三者の権利利益を害するおそれがある場合、業務の適正な実施に著しい支障を及ぼすおそれがある場合等は、全部または一部に応じられないことがあります。
18. 漏えい等が発生した場合
個人データの漏えい、滅失、毀損その他の事故が発生した場合、当社は、事実関係の確認、影響範囲の特定、被害拡大の防止、再発防止等の必要な対応を行い、法令上必要な場合は個人情報保護委員会への報告及び本人への通知を行います。委託先やVendorには、漏えい等のおそれを認識した際の当社への報告を義務付けます。
19. 未成年者・要配慮個人情報
- 本サービスは法人・事業者向けであり、未成年者が個人として利用することは想定していません。
- 当社は、本サービスの提供にあたり、要配慮個人情報（病歴、信条等）を取得しません。UserおよびVendorにも、相談内容や資料に要配慮個人情報を含めないようお願いします。
20. 本ポリシーの変更
当社は、法令、サービス内容、取扱状況の変更等に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での表示、電子メールその他適切な方法で周知し、必要に応じて再同意を求めます。改定後のポリシーは、本サービス上に掲載した時点、または当社が別途定める時点から適用します。
21. お問い合わせ窓口
- 事業者：Mt.サンライズ株式会社
- サービス：Mitsuket-AI
- 所在地：〒106-0047 東京都港区南麻布3-20-1 Daiwa 麻布テラス5階 Daiwa Azabuterrace 5F, 3-20-1 Minamiazabu, Minato-ku, Tokyo
- 連絡先：hkoyama@mt-sunrise.com