プライバシーポリシー

株式会社グランドツー(以下「当社」といいます)は、当社が「ビジネスの泉」の名称で提供する各サービス(事業計画の泉、PLAN市場、その他当社が運営するサービスを含みます。以下総称して「本サービス」といいます)における個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

第1条(個人情報)

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報および容貌、指紋、声紋にかかるデータ、健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報(個人識別情報)を指します。

第2条(個人情報の収集方法)

当社は、利用者が利用登録または本サービスを利用する際に以下の情報をお尋ねし、または本サービス上で取得することがあります。また、利用者と提携先などとの間でなされた利用者の個人情報を含む取引記録や決済に関する情報を、当社の提携先(情報提供元、決済代行業者、認証事業者、広告主、広告配信先などを含みます。以下「提携先」といいます)などから収集することがあります。

1. 氏名、メールアドレス、会社名、役職などの個人情報・法人情報
2. 法人番号、所在地、代表者氏名などの法人登記情報
3. 請求先情報、契約プラン、請求書、決済ステータスなどの決済に関する情報。ただし、クレジットカード番号等のカード情報は、原則として決済代行業者が直接取得・管理し、当社は決済に必要な識別子や取引情報を取得します。
4. 会社概要、事業内容、沿革、取引先、財務情報、申請書類、事業計画、スライド、チャット内容、ヒアリング回答、生成された文書その他利用者が本サービスに入力または保存した情報
5. 利用者がアップロードしたPDF、画像、Word、Excel、PowerPointその他のファイル、そのファイル名、ファイルサイズ、解析結果、OCR抽出テキスト、構造化データ、AI処理結果、ベクトル検索用に分割・変換したテキスト
6. 利用者が指定したURL、当該URLから取得した公開Webページの内容、補助金情報、採択事例、引用元情報その他Web収集により取得される情報
7. IPアドレス、端末情報、ブラウザ情報、Cookie、localStorage、sessionStorage、認証トークン、アクセス日時、操作ログなどの利用環境・アクセスログ情報

第3条(個人情報を収集・利用する目的)

当社が個人情報を収集・利用する目的は、以下のとおりです。

1. 本サービスの提供・運営のため
2. 利用者からのお問い合わせに回答するため(本人確認を行うことを含む)
3. 利用者間の取引の仲介・決済処理のため
4. AIによるヒアリング、文章生成、要約、分類、審査観点の確認、スライド生成、収支計画作成、補助金申請書類作成その他本サービスのAI機能を提供するため
5. アップロードされた書類や画像のOCR、テキスト抽出、表データ抽出、財務数値解析、ベクトル化および検索のため
6. 利用者が指定したURLや公開情報の収集、解析、引用元管理、補助金情報および採択事例データベースの構築・更新のため
7. 利用者が利用中のサービスの新機能、更新情報、キャンペーン等および当社が提供する他のサービスの案内のメールを送付するため
8. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
9. 利用規約に違反した利用者や、不正・不当な目的でサービスを利用しようとする利用者の特定をし、ご利用をお断りするため
10. 利用者にご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
11. 有料サービスにおいて、利用者に利用料金を請求するため
12. 不正行為の防止およびセキュリティ確保のため
13. 法令に基づく対応のため
14. 上記の利用目的に付随する目的

第4条(利用目的の変更)

1. 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、利用者に通知し、または本サービス上に公表するものとします。

第5条(個人情報の第三者提供)

1. 当社は、次に掲げる場合を除いて、あらかじめ利用者の同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 決済処理業者、サーバー運営会社等、業務委託先に必要な範囲で提供する場合

第6条(外部サービスおよび業務委託)

当社は、本サービスの提供に必要な範囲で、以下の外部サービスまたは業務委託先に利用者の情報を送信し、または処理を委託することがあります。当社は、委託先に対して必要かつ適切な監督を行います。

1. 認証・ログイン: Google OAuth、当社が運営する認証基盤、その他認証に必要なサービス
2. クラウド基盤・データ保存: Google Cloud、データベース、ストレージ、キャッシュ、キュー処理基盤
3. AI処理: Google Vertex AI、Gemini、Document AI、Google Cloud Vision、OpenAIその他当社が選定するAI・OCR・埋め込み生成サービス
4. Web収集: Firecrawlその他Webページ取得・解析に必要なサービス
5. 決済・請求: Stripeその他決済代行・請求管理サービス
6. メール・通知: Resendその他メール配信・通知サービス

AI処理、OCR、Web収集、決済、認証その他の機能では、利用者が入力した情報、アップロードしたファイル、生成物、抽出テキスト、URL、利用状況などが、処理に必要な範囲で外部サービスに送信される場合があります。

第7条(個人情報の管理)

当社は、利用者の個人情報を適切に管理し、不正アクセス、紛失、破壊、改ざんおよび漏えいの防止に努めます。

第8条(個人情報の開示)

1. 当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

• 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
• その他法令に違反することとなる場合

第9条(個人情報の訂正および削除)

1. 利用者は、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除(以下「訂正等」といいます)を請求することができます。
2. 当社は、利用者から前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。

第10条(個人情報の利用停止等)

1. 当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去(以下「利用停止等」といいます)を求められた場合には、遅滞なく必要な調査を行います。
2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。

第11条(Cookie等・アクセス解析ツール)

当社は、認証状態の維持、セキュリティ確保、入力内容の一時保存、サービス利用状況の分析およびサービス向上のため、Cookie、localStorage、sessionStorageおよびアクセス解析ツールを利用して、アクセス情報や端末内保存情報を取得または保存することがあります。取得したアクセス情報については、サービスの利用状況を分析し、利便性の向上を図ることを目的として使用します。なお、Cookie等の設定は、利用者のブラウザの設定により無効にすることが可能ですが、一部のサービスがご利用いただけない場合がございます。

第12条(プライバシーポリシーの変更)

1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、利用者に通知することなく、変更することができるものとします。
2. 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本サービス上に掲載したときから効力を生じるものとします。

第13条(お問い合わせ窓口)

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。