プライバシーポリシー

最終更新日：2026年10月23日

1. Keigoについて

Keigoサービス（keigo.tokyo）は、フランスの簡易株式公開会社（SASU）であるI-TECH2によって提供されています。I-TECH2はSIREN 930 686 456で登録されており、登録事務所は161 Avenue du Bois de Verrieres, 92160 Antony, Franceにあります。I-TECH2は、以下に記載する個人データのデータ管理者であり、Imed Teliliが発行責任者です。

お客様のデータに関するご質問がある場合、または後述の権利を行使したい場合は、hello@keigo.tokyoまでご連絡ください。すべてのご要望には30日以内にご返答いたします。

2. 収集するデータ

弊社は、サービスが実際に必要とする情報のみを収集します。Keigoの大部分（ガイド、計算ツール、ディレクトリなど）はアカウントなしで利用でき、ページを閲覧するだけでは個人データを収集することはありません。

アカウントデータ（アカウントを作成した場合のみ）：

  • サインイン、アカウントの確認、サービスメッセージの送信に使用されるメールアドレス。
  • 表示名（設定した場合）。
  • Googleでサインインした場合：Googleアカウントが弊社と共有するメールアドレス、名前、プロフィール写真（アバター）。Googleのパスワードを受け取ることは決してなく、Gmail、ドライブ、連絡先、カレンダーを読み取ることもありません。
  • Googleではなくメールアドレスとパスワードで登録した場合のハッシュ化されたパスワード。
  • 言語設定、プラン、購入履歴。

利用状況データ：

  • 閲覧したページ、使用した機能、おおよその国、デバイスまたはブラウザの種類 — 分析クッキーを承諾した場合にのみ収集されます。
  • クッキーや同意を必要としない匿名ページカウンター。これは個人を特定できないため、閲覧したページ、それが訪問の最初のページであるかどうか、アクセス元のサイト、インターフェースの言語、デバイスが電話かコンピューターかのみを記録します。IPアドレス、識別子、セッションは決して記録しません。どのガイドが役立っているか、読者がどこから来ているかを知るためのみに利用されます。
  • セキュリティ、不正防止、デバッグのために保持される技術ログ（IPアドレス、タイムスタンプ、エラー追跡）。

The Vaultに保存する書類（購読してアップロードした場合のみ）：

  • アップロードするファイル — 在留カード、納税証明書、契約書、市役所からの手紙、その他類似の書類。
  • 弊社AIがこれらのファイルから抽出したテキスト、およびそれから派生するラベル、日付、リマインダー。これにより、The Vaultは各書類の名前付け、分類、リマインダーを行うことができます。
  • CV Packで作成した履歴書や職務経歴書、およびそれらに入力したテキスト。

弊社は意図的に収集しない情報もあります。カード番号はStripeに直接送られ、弊社のサーバーに触れることはありません。また、お客様がご自身のThe Vaultに保存することを選択したものを超えて、健康や宗教などの特別なカテゴリーのデータは一切求めません。

3. 利用目的

各カテゴリには明確な目的があり、それ以外の目的で再利用することはありません。

  • アカウントデータ：アカウントの作成と保護、サインイン、アクセス回復のために使用します。
  • 購入データ：支払いの受領、サブスクリプションの管理、領収書の発行、会計上の義務を果たすために使用します。
  • The Vaultのドキュメントおよびそこから抽出されたテキスト：ドキュメントの保存、命名、分類、検索、表示、ご要望に応じた期限のリマインダーやチェックリストの作成、およびご依頼の履歴書やレターの作成のために使用します。
  • 利用状況データ：どのページが役立ち、どのページがそうでないかを確認し、ガイドやツールの改善に役立てるために使用します。
  • 広告効果測定（マーケティングCookieにご同意いただいた場合のみ）：FacebookおよびInstagramのどの広告が訪問、サインアップ、購入につながったかを知るために使用します。
  • 技術ログ：サービスを稼働させ、不正使用を検出し、インシデントを調査するために使用します。
  • メールアドレス：取引メッセージ（確認、パスワードリセット、領収書、有効期限のリマインダー）を送信するため、および、ご希望された場合にのみニュースレターを送信するために使用します。ニュースレターにはワンクリックで登録解除できるリンクが含まれています。

お客様の個人データを販売、賃貸、または取引することはありません。お客様のドキュメント、履歴書、または入力されたテキストをAIモデルのトレーニングに使用することはありません。また、広告目的でこれらを使用することもありません。

4. 法的根拠と適用法

お客様が欧州経済領域または英国にお住まいの場合、KeigoはGDPRに基づき、以下の目的でお客様のデータを処理します。

  • 契約の履行：お客様のアカウント、The Vault、サブスクリプション、およびKeigoがお客様のために生成するドキュメント。
  • お客様の同意：分析Cookie、マーケティングCookie（Metaピクセル）、およびニュースレター。お客様はCookie設定または購読解除リンクからいつでも同意を撤回できます。これにより、それ以前に行われた処理が違法になることはありません。
  • Keigoの正当な利益：サービスの安全性の維持、詐欺および不正使用の防止、バグの修正。
  • 法的義務：法律で義務付けられている期間、請求書および会計記録を保管すること。

お客様が日本にお住まいの場合、Keigoは個人情報保護法（APPI）に従ってお客様のデータを取り扱います。収集前には利用目的を明示し、その目的の範囲内で利用します。また、法律で認められている場合を除き、お客様の同意なしにデータを第三者に提供することはありません。

5. クッキーおよび類似技術

必須Cookieとローカルストレージは、お客様のサインイン状態を維持し、言語とテーマを記憶し、フォームを不正使用から保護します。これらはサービスに不可欠なためオフにすることはできず、広告識別子を含みません。

分析Cookie（PostHogおよびGoogle Analytics 4）は、Cookieバナーで同意された後にのみ設定されます。お客様はいつでも同意を撤回でき、同意を撤回すると、両ツールは停止し、データ収集も停止します。

マーケティングCookie（Metaピクセル）は、お客様が同意した場合にのみ設定されます。これにより、KeigoのFacebookおよびInstagram広告が訪問、登録、購入にどのようにつながったかをMetaに伝えます。同意を撤回すると、ピクセルは停止し、関連するCookieは削除されます。Keigoは他の広告ネットワークを運営しておらず、お客様のデータを販売することもありません。フォントはKeigo自身のサーバーから提供されるため、フォントプロバイダーがお客様のIPアドレスを見ることはありません。

6. 弊社がデータ処理を委託する事業者

Keigoは小規模なチームであるため、限られたプロバイダーに依存しています。各プロバイダーは、自身の目的での使用を禁じる契約に基づき、必要なデータのみを受け取ります。

  • Amazon Web Services (AWS), 東京リージョン (ap-northeast-1) — アプリケーション、PostgreSQLデータベース、Redisキャッシュ、およびThe Vaultファイルを保持する暗号化されたオブジェクトストレージのホスティング。
  • Stripe — 支払い処理とサブスクリプションの請求。お客様のカード情報はStripeに直接送信されます。
  • Google — Googleでのサインイン (OAuth)、お客様がアップロードしたドキュメントを読み取りラベル付けするGemini AIモデル、およびお客様が同意した場合にのみ実行されるGoogle Analytics 4。
  • Anthropic — 履歴書、レター、丁寧な日本語のドラフト作成と翻訳に使用されるClaude AIモデル。
  • PostHog (サーバーは欧州連合内) — お客様が同意した場合にのみ実行される製品分析。
  • Amazon SES (AWS) — 取引メールとニュースレター。
  • Sentry — エラー監視。お客様のユーザー識別子を含む技術的なトレースをキャプチャする場合があります。
  • Meta Platforms (Facebook, Instagram) — マーケティングCookieを受け入れた場合のみ、当社の広告効果を測定します。Keigoで開いたページ、サインアップ、および支払い時に、ハッシュ化された（不可逆な）形式のメールアドレスとアカウント識別子、IPアドレス、ブラウザを含む購入情報が送信されます。Metaは、自身のプライバシーポリシーに基づき、このデータを使用することもあります。

AIプロバイダーは、結果を返すためにお客様のテキストを処理します。当社の契約に基づき、彼らはお客様のテキストをモデルのトレーニングのために保持せず、リクエスト後に削除します。

7. YouTube APIサービス

弊社の内部公開ツールであるKeigo Studioは、Keigoチャンネルの動画をアップロードおよび管理するためにYouTube APIサービスを使用しています。そのため、Keigo StudioはGoogleプライバシーポリシー (https://policies.google.com/privacy) およびYouTube利用規約 (https://www.youtube.com/t/terms) に準拠します。

このツールにサインインするのはKeigoチームのみであり、弊社のYouTubeチャンネルのみを対象としています。keigo.tokyoの訪問者からYouTubeユーザーデータを収集することはなく、視聴履歴、サブスクリプション、YouTube識別子など、いかなるデータも保存しません。

Keigo Studioまたはその他のアプリケーションがお客様のGoogleアカウントにアクセスする権限は、Googleセキュリティ設定ページ (https://security.google.com/settings/security/permissions) でいつでも確認および取り消すことができます。

8. お客様のデータの保管場所

Keigoは日本（AWS東京リージョン）でホストされています。一部のプロバイダーは、Stripe、Google、Anthropic、Sentry、Metaは米国および欧州連合でデータを処理し、PostHogは分析データを欧州連合に保存するなど、他の場所でデータを処理しています。

欧州経済領域外へのデータ転送については、欧州委員会の標準契約条項、または、該当する場合は十分性認定に依拠しています。日本は2019年以来、欧州委員会から十分性認定を受けています。

9. データの保持期間

  • アカウントデータ：アカウントが存在する限り保持され、アカウント削除後30日以内に削除されます。
  • The Vaultのドキュメントおよびそこから抽出されたテキスト：お客様がドキュメントを削除するまで、またはアカウント削除後30日以内。ドキュメントを削除すると、ファイルとその抽出されたテキストの両方が削除されます。
  • 支払いおよび請求記録：フランスの会計法により10年間保持されます。これらの記録には金額と日付が含まれ、カード番号は決して含まれません。
  • 技術およびセキュリティログ：90日間。
  • 分析データ：14か月間保持され、その後集計または削除されます。
  • ニュースレター購読：お客様が購読を解除するまで、および誤って再度メールを送信しないようにするための抑制記録。

アカウントは、アカウント設定からご自身で削除できます。削除は永続的です。ドキュメントを元に戻すことはできませんので、必要であれば事前にエクスポートしてください。

10. お客様の権利

お客様はいつでも以下のことができます。

  • 当社が保持するお客様の個人データにアクセスする。
  • 不正確な情報を修正する。
  • The Vaultのドキュメントを含むお客様のデータをZIPアーカイブとしてエクスポートする。
  • お客様のアカウントとそれに付随するすべてを削除する。
  • 特定の処理に異議を唱える、または制限を要請する。
  • 分析またはニュースレターに対する同意を撤回する。

これらのほとんどは、アカウント設定でワンクリックで実行できます。その他のご要望については、hello@keigo.tokyoまでご連絡ください。30日以内にご返信し、ご要望に対して料金をいただくことはありません。お客様が欧州連合にお住まいで、当社の回答にご満足いただけない場合は、各国のデータ保護当局（フランスではCNIL）に苦情を申し立てることができます。日本では、個人情報保護委員会（PPC）にご連絡いただけます。

11. データの保護方法

すべてのトラフィックはHTTPS経由で実行されます。パスワードは最新のアルゴリズムでハッシュ化され、クリアテキストで保存されることはありません。Vaultファイルはオブジェクトストレージで暗号化されて保存され、有効期限付きの署名付きリンクを通じて提供されるため、コピーされたURLは永続的に使用可能ではありません。データベースへのアクセスはアプリケーションに制限され、レート制限とコンテンツセキュリティポリシーヘッダーが導入されており、バックアップは暗号化されています。

完璧なシステムはありません。万が一、お客様のデータに影響を与える侵害が発生した場合、当社は法律で定められた期限内にお客様および管轄当局に通知します。

12. お子様について

Keigoは、日本で書類手続きを行う成人向けに作られており、16歳未満の方のご利用を想定していません。当社は意図的に子供からデータを収集することはありません。お子様がアカウントを作成したと思われる場合は、hello@keigo.tokyoまでご連絡ください。アカウントを削除いたします。

13. 本ポリシーの変更

サービスの進化に伴い、本ポリシーを更新する場合があります。上部に記載されている日付は常に最新バージョンを反映しており、重要な変更がある場合は、変更が有効になる前にアカウント保持者の方へメールでお知らせします。

14. お問い合わせ

本ポリシーまたはお客様のデータに関するご質問は、hello@keigo.tokyoまでお問い合わせください。

I-TECH2 — 161 Avenue du Bois de Verrieres, 92160 Antony, France.