プライバシーポリシー

最終更新日：2026年9月5日

1. Keigoについて

Keigoサービス（keigo.tokyo）は、フランスの簡易株式公開会社（SASU）であるI-TECH2によって提供されています。I-TECH2はSIREN 930 686 456で登録されており、登録事務所は161 Avenue du Bois de Verrieres, 92160 Antony, Franceにあります。I-TECH2は、以下に記載する個人データのデータ管理者であり、Imed Teliliが発行責任者です。

お客様のデータに関するご質問がある場合、または後述の権利を行使したい場合は、hello@keigo.tokyoまでご連絡ください。すべてのご要望には30日以内にご返答いたします。

2. 収集するデータ

弊社は、サービスが実際に必要とする情報のみを収集します。Keigoの大部分（ガイド、計算ツール、ディレクトリなど）はアカウントなしで利用でき、ページを閲覧するだけでは個人データを収集することはありません。

アカウントデータ（アカウントを作成した場合のみ）：

  • サインイン、アカウントの確認、サービスメッセージの送信に使用されるメールアドレス。
  • 表示名（設定した場合）。
  • Googleでサインインした場合：Googleアカウントが弊社と共有するメールアドレス、名前、プロフィール写真（アバター）。Googleのパスワードを受け取ることは決してなく、Gmail、ドライブ、連絡先、カレンダーを読み取ることもありません。
  • Googleではなくメールアドレスとパスワードで登録した場合のハッシュ化されたパスワード。
  • 言語設定、プラン、購入履歴。

利用状況データ：

  • 閲覧したページ、使用した機能、おおよその国、デバイスまたはブラウザの種類 — 分析クッキーを承諾した場合にのみ収集されます。
  • クッキーや同意を必要としない匿名ページカウンター。これは個人を特定できないため、閲覧したページ、アクセス元のサイト、インターフェースの言語、デバイスが電話かコンピューターかのみを記録します。IPアドレス、識別子、セッションは決して記録しません。どのガイドが役立っているか、読者がどこから来ているかを知るためのみに利用されます。
  • セキュリティ、不正防止、デバッグのために保持される技術ログ（IPアドレス、タイムスタンプ、エラー追跡）。

The Vaultに保存する書類（購読してアップロードした場合のみ）：

  • アップロードするファイル — 在留カード、納税証明書、契約書、市役所からの手紙、その他類似の書類。
  • 弊社AIがこれらのファイルから抽出したテキスト、およびそれから派生するラベル、日付、リマインダー。これにより、The Vaultは各書類の名前付け、分類、リマインダーを行うことができます。
  • CV Packで作成した履歴書や職務経歴書、およびそれらに入力したテキスト。

弊社は意図的に収集しない情報もあります。カード番号はStripeに直接送られ、弊社のサーバーに触れることはありません。また、お客様がご自身のThe Vaultに保存することを選択したものを超えて、健康や宗教などの特別なカテゴリーのデータは一切求めません。

3. 利用目的

各カテゴリには明確な目的があり、それ以外の目的で再利用することはありません。

  • アカウントデータ：アカウントの作成と保護、サインイン、アクセス回復のため。
  • 購入データ：支払い処理、サブスクリプション管理、領収書発行、会計義務の履行のため。
  • The Vaultの書類およびそこから抽出されたテキスト：書類の保存、命名、分類、検索、表示、お客様が要求した期限リマインダーやチェックリストの作成、お客様が要求する履歴書や手紙の作成のため。
  • 利用状況データ：どのページが役立ち、どのページがそうでないかを確認し、ガイドやツールを改善するため。
  • 技術ログ：サービスの運用維持、不正検出、インシデント調査のため。
  • お客様のメールアドレス：トランザクションメッセージ（確認、パスワードリセット、領収書、有効期限リマインダー）の送信、およびお客様が希望した場合にのみニュースレターの送信のため。すべてのニュースレターにはワンクリックで購読解除できるリンクが含まれています。

Keigoは、お客様の個人データを販売、賃貸、または取引することはありません。お客様の書類、履歴書、または入力されたテキストをAIモデルのトレーニングに使用することはなく、広告目的でこれらを使用することもありません。

4. 法的根拠と適用法

欧州経済領域または英国にお住まいの場合、当社はGDPRに基づき、以下の根拠でお客様のデータを処理します。

  • 契約の履行：お客様のアカウント、The Vault、サブスクリプション、およびお客様のために生成するドキュメント。
  • お客様の同意：分析クッキーとニュースレター。これらはクッキー設定または登録解除リンクからいつでも撤回でき、それによって以前に行った処理が違法になることはありません。
  • 当社の正当な利益：サービスの安全確保、詐欺や悪用の防止、バグの修正。
  • 法的義務：法律で定められた期間、請求書および会計記録を保管すること。

日本にお住まいの場合、当社は個人情報保護法（APPI）に従ってお客様のデータを取り扱います。収集前に利用目的を明示し、その目的の範囲内で利用し、法律で認められている場合を除き、お客様の同意なしに第三者にお客様のデータを提供することはありません。

5. クッキーおよび類似技術

必須クッキーとローカルストレージは、お客様のサインイン状態を維持し、言語とテーマを記憶し、フォームを悪用から保護します。これらはサービスを中断することなくオフにすることはできず、広告識別子も含まれていません。

分析クッキー（PostHogおよびGoogle Analytics 4）は、クッキーバナーで同意された後にのみ設定されます。お客様はいつでも考えを変えることができ、同意を撤回すると、両方のツールは停止され、データの収集を中止します。

当社は広告ネットワーク、リターゲティングピクセル、クロスサイトトラッキングを一切使用していません。当社のフォントは自社サーバーから提供されているため、フォントプロバイダーがお客様のIPアドレスを見ることはありません。

6. 弊社がデータ処理を委託する事業者

Keigoは小規模なチームであるため、限られたプロバイダーに依存しています。各プロバイダーは、自身の目的での使用を禁じる契約に基づき、必要なデータのみを受け取ります。

  • Amazon Web Services (AWS)、東京リージョン (ap-northeast-1) — アプリケーション、PostgreSQLデータベース、Redisキャッシュ、およびお客様のThe Vaultファイルを保持する暗号化されたオブジェクトストレージのホスティング。
  • Stripe — 決済処理およびサブスクリプション請求。お客様のカード情報はStripeに直接送信されます。
  • Google — Googleによるサインイン (OAuth)、お客様がアップロードするドキュメントを読み取り、ラベル付けするGemini AIモデル、およびお客様が同意した場合にのみ実行されるGoogle Analytics 4。
  • Anthropic — 履歴書、レター、丁寧な日本語のドラフト作成と翻訳に使用されるClaude AIモデル。
  • PostHog (サーバーは欧州連合内) — お客様が同意した場合にのみ実行される製品分析。
  • Resend — トランザクションメールおよびニュースレター。
  • Sentry — エラー監視。お客様のユーザー識別子を含む技術的なトレースをキャプチャする場合があります。

AIプロバイダーは、結果を返すためにお客様のテキストを処理します。弊社の契約に基づき、彼らはモデルのトレーニングのためにお客様のテキストを保持せず、リクエスト後に削除します。

7. YouTube APIサービス

弊社の内部公開ツールであるKeigo Studioは、Keigoチャンネルの動画をアップロードおよび管理するためにYouTube APIサービスを使用しています。そのため、Keigo StudioはGoogleプライバシーポリシー (https://policies.google.com/privacy) およびYouTube利用規約 (https://www.youtube.com/t/terms) に準拠します。

このツールにサインインするのはKeigoチームのみであり、弊社のYouTubeチャンネルのみを対象としています。keigo.tokyoの訪問者からYouTubeユーザーデータを収集することはなく、視聴履歴、サブスクリプション、YouTube識別子など、いかなるデータも保存しません。

Keigo Studioまたはその他のアプリケーションがお客様のGoogleアカウントにアクセスする権限は、Googleセキュリティ設定ページ (https://security.google.com/settings/security/permissions) でいつでも確認および取り消すことができます。

8. お客様のデータの保管場所

Keigoは日本（AWS東京）でホストされています。一部のプロバイダーは他の地域でデータを処理しています。Stripe、Google、Anthropic、Resend、Sentryは米国および欧州連合で運営されており、PostHogは分析データを欧州連合に保存しています。

欧州経済領域外へのデータ転送については、欧州委員会の標準契約条項、または適切な決定が存在する場合はその決定に依拠しています。日本は2019年以来、欧州委員会から十分性認定を受けています。

9. データの保持期間

  • アカウントデータ：アカウントが存在する限り保持され、アカウント削除後30日以内に削除されます。
  • The Vaultのドキュメントおよびそこから抽出されたテキスト：お客様がドキュメントを削除するまで、またはアカウント削除後30日以内。ドキュメントを削除すると、ファイルとその抽出されたテキストの両方が削除されます。
  • 支払いおよび請求記録：フランスの会計法により10年間保持されます。これらの記録には金額と日付が含まれ、カード番号は決して含まれません。
  • 技術およびセキュリティログ：90日間。
  • 分析データ：14か月間保持され、その後集計または削除されます。
  • ニュースレター購読：お客様が購読を解除するまで、および誤って再度メールを送信しないようにするための抑制記録。

アカウントは、アカウント設定からご自身で削除できます。削除は永続的です。ドキュメントを元に戻すことはできませんので、必要であれば事前にエクスポートしてください。

10. お客様の権利

お客様はいつでも以下のことができます。

  • 当社が保持するお客様の個人データにアクセスする。
  • 不正確な情報を修正する。
  • The Vaultのドキュメントを含むお客様のデータをZIPアーカイブとしてエクスポートする。
  • お客様のアカウントとそれに付随するすべてを削除する。
  • 特定の処理に異議を唱える、または制限を要請する。
  • 分析またはニュースレターに対する同意を撤回する。

これらのほとんどは、アカウント設定でワンクリックで実行できます。その他のご要望については、hello@keigo.tokyoまでご連絡ください。30日以内にご返信し、ご要望に対して料金をいただくことはありません。お客様が欧州連合にお住まいで、当社の回答にご満足いただけない場合は、各国のデータ保護当局（フランスではCNIL）に苦情を申し立てることができます。日本では、個人情報保護委員会（PPC）にご連絡いただけます。

11. データの保護方法

すべてのトラフィックはHTTPS経由で実行されます。パスワードは最新のアルゴリズムでハッシュ化され、クリアテキストで保存されることはありません。Vaultファイルはオブジェクトストレージで暗号化されて保存され、有効期限付きの署名付きリンクを通じて提供されるため、コピーされたURLは永続的に使用可能ではありません。データベースへのアクセスはアプリケーションに制限され、レート制限とコンテンツセキュリティポリシーヘッダーが導入されており、バックアップは暗号化されています。

完璧なシステムはありません。万が一、お客様のデータに影響を与える侵害が発生した場合、当社は法律で定められた期限内にお客様および管轄当局に通知します。

12. お子様について

Keigoは、日本で書類手続きを行う成人向けに作られており、16歳未満の方のご利用を想定していません。当社は意図的に子供からデータを収集することはありません。お子様がアカウントを作成したと思われる場合は、hello@keigo.tokyoまでご連絡ください。アカウントを削除いたします。

13. 本ポリシーの変更

サービスの進化に伴い、本ポリシーを更新する場合があります。上部に記載されている日付は常に最新バージョンを反映しており、重要な変更がある場合は、変更が有効になる前にアカウント保持者の方へメールでお知らせします。

14. お問い合わせ

本ポリシーまたはお客様のデータに関するご質問は、hello@keigo.tokyoまでお問い合わせください。

I-TECH2 — 161 Avenue du Bois de Verrieres, 92160 Antony, France.