プライバシーポリシー

INTERCONNECT（以下「当社」）は、当社が提供するビジネスマッチングサービス「INTERCONNECT」 （以下「本サービス」）における個人情報及び個人関連情報の取扱について、個人情報の保護に関する法律 （以下「個情法」）、電気通信事業法、その他関連法令を遵守し、本プライバシーポリシー（以下「本ポリシー」）に 従い適切に取り扱います。

0. 事業者情報

• 事業者の名称: INTER CONNECT株式会社
• 代表者氏名: 吉井 和樹
• 所在地: 〒160-0023 東京都新宿区西新宿7丁目5-14 203号
• 設立年月日: 2026年5月15日
• 個人情報保護管理者: INTER CONNECT株式会社 個人情報保護管理者
• 連絡先: interconnectltd3568@gmail.com ／ /contact

適用範囲

本ポリシーは、日本国内に居住又は所在するユーザーを主たる対象として作成されています。当社は、 EU・英国・米国カリフォルニア州その他の地域に居住するユーザーへ積極的にサービスを勧誘しておらず、 当該地域の利用者の行動の継続的・体系的なモニタリングも行っていないため、現時点でGDPR第3条第2項 及びUK GDPR・CCPAは原則として適用対象外と整理しています。ただし、当該地域からの利用が確認された 場合、当社はそれぞれの法令に基づく追加の権利（GDPR第15-22条、CCPA第1798.100条乃至第1798.135条等）を 域外適用される範囲で尊重し、必要に応じてEU代表者を選任します。

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

• 登録情報: 氏名、メールアドレス、会社名、役職、業種、自己紹介。
• 認証情報: パスワード（ハッシュ化）、ログイン履歴、IPアドレス、ユーザーエージェント。
• 連携サービスから取得する情報: tl;dvから取得するミーティングのメタデータ及びトランスクリプト。
• AI分析により生成される情報: スキル、ニーズ、提供価値、コミュニケーション特性、マッチングスコア、マッチング理由テキスト。
• 利用履歴: アクセスログ、操作履歴、デバイス情報、Cookie・ローカルストレージ情報。
• 決済関連情報: 決済代行事業者経由で取得する取引情報（クレジットカード番号は当社では保持しません）。
• お問い合わせ情報: 問合せ内容、本人確認のために提供される情報。

2. 利用目的

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供・運営・本人確認・認証。
2. AI分析を通じたマッチング候補の抽出・推薦・マッチング理由の生成。
3. 料金の請求、決済、領収書発行、与信。
4. 本サービスの機能改善、新機能開発、不具合対応のための統計分析。
5. 不正利用の検知・防止、利用規約違反への対応。
6. お問い合わせへの対応、ユーザーサポート、紛争処理。
7. サービス変更・規約改定・キャンペーン等の重要なお知らせの送信（マーケティングメールはユーザーの同意取得後に限ります）。
8. 法令に基づく対応、捜査機関・裁判所からの法令に基づく請求への対応。

3. AI分析と自動的決定

1. 処理の概要: 当社は、Anthropic PBC（米国）の生成AI「Claude Opus」をAPI経由で利用し、ミーティングのトランスクリプトから構造化された情報（スキル・ニーズ・コミュニケーション特性等）を抽出します。
2. 抽出された情報の利用範囲: 「ニーズ」情報は本人にのみ表示し、当社内部のマッチング処理目的（候補者推薦の根拠生成等）に限定して利用します。「スキル」「提供価値」のみ他ユーザーに表示します。
3. 確率的処理であることの注意喚起: AI分析は確率的処理に基づくため、誤抽出（ハルシネーション）・偏向・最新性の欠如を含みます。当社は分析結果の正確性を保証しません。
4. 異議申立・人的レビュー請求: ユーザーは、自己のAI分析結果に対し、当社所定の手続により異議を申立て、人的レビュー・修正・削除を請求することができます。
5. 学習データへの非利用: 当社は、ユーザーコンテンツを当社及び委託先のAIモデルの追加学習・微調整に利用しません。Anthropic PBCとの契約上、API入力データは既定でモデル学習に利用されない設定であり、API経由のロギングは原則30日以内に失効すること（Zero Data Retention契約を締結する場合は当該契約の定めによります）を確認しています。

4. 委託先

当社は、本サービスの提供のために以下の事業者に個人データの取扱を委託します。

ユーザーは、個情法施行規則第17条第2項に基づき、越境移転先国における個人情報保護制度・移転先が 講ずる相当措置の詳細について、第15項の問合せ窓口を通じて書面又は電磁的記録による情報提供を 請求することができます。

当社は個情法第25条に基づき、委託先に対し本ポリシー及び当社が定める安全管理措置と同等以上の措置を 講ずることを契約上義務付け、定期的に監督します。委託先は、当社の事前承認を得たうえで再委託を行う ことができ、再委託先に対しても同等以上の保護義務を契約上義務付けます。

当社は、委託先の追加・変更を行う場合、変更日の少なくとも30日前までに本サービス上で告知します。緊急時 及び軽微な変更については事後告知をもって変更を行うことができます。

5. 外国にある第三者への提供（越境移転）

1. 本サービスは、上記第4項に記載のとおり、ユーザーの個人データを米国に所在する委託先に提供します。これは個情法第28条第1項にいう外国にある第三者への提供に該当します。
2. 米国は、個情法第28条第1項に基づき個人情報保護委員会が指定する国（EU加盟国・英国）には含まれません。米国における個人情報保護に関する制度の概要は、個人情報保護委員会のウェブサイト「外国における個人情報の保護に関する制度等の調査」をご参照ください。
3. 当社は、各委託先との間で、個情法第28条第3項及び規則第17条に基づく相当措置（標準契約条項又は事業者の自主的な保護方針への準拠）を講じています。
4. ユーザーは、本サービスの利用開始にあたり、本項に基づく米国への越境移転に同意するものとします。当該同意は、ユーザーが本サービスを退会することにより撤回することができます（退会後の取扱は第10項保持期間に従います）。

6. 第三者提供

当社は、以下のいずれかに該当する場合を除き、ユーザーの個人データを第三者に提供しません。

• ユーザーから事前の同意を得た場合。
• 法令に基づく場合（捜査機関・裁判所からの開示請求等）。
• 人の生命・身体・財産の保護のために必要であって、本人の同意を得ることが困難な場合。
• 公衆衛生の向上又は児童の健全な育成の推進のため特に必要があって、本人の同意を得ることが困難な場合。
• 合併・会社分割・事業譲渡その他の事由による事業の承継に伴って提供する場合。

7. 被録音者（第三者）の個人情報の取扱

1. 本サービスは、ユーザーが連携サービスを通じて取得するミーティングのトランスクリプトに、ユーザー本人ではない第三者（被録音者）の発言が含まれることを前提とした設計を行います。
2. 当該トランスクリプトの取得については、ユーザー（個人情報取扱事業者）から委託を受けて当社が処理する関係（個情法第27条第5項第1号の委託）に該当するものとして整理します。ユーザーは、個人情報取扱事業者として、被録音者の個人情報につき自ら取得時通知・利用目的特定・安全管理措置を講ずる責任を負うことを確認します。当社は委託受託者として、本ポリシー及びユーザーが指示する利用目的の範囲を超える二次利用（モデル学習・他ユーザーへの目的外提供等）を行いません。
3. ユーザーは、利用規約第12条に基づき、被録音者から事前の同意を取得する義務を負います。
4. 被録音者を含む第三者からの開示・訂正・削除等の請求は、本ポリシー第13項に定める窓口で受け付けます。
5. 当社は、被録音者からの請求があった場合、ユーザーに通知のうえ、合理的な期間内に対応します。

8. 要配慮個人情報の取扱

1. 当社は、要配慮個人情報（個情法第2条第3項に定める病歴・思想信条・犯罪歴等）の取得を意図しません。
2. ミーティングのトランスクリプトに要配慮個人情報が混入していると合理的に検知可能な範囲で確認した場合、当社は当該箇所を自動的にマスキング又は削除します。技術的な検知の限界により混入が継続する可能性があり、その場合ユーザーは第15項の窓口を通じて削除を請求することができます。
3. ユーザーは、要配慮個人情報を含むことが明らかなミーティングを本サービスに連携してはなりません。

9. 安全管理措置

当社は、個人データの漏洩・滅失・毀損の防止その他の安全管理のために以下の措置を講じます。

• 組織的安全管理措置: 個人データの取扱責任者の設置、取扱記録の整備、定期的な監査。
• 人的安全管理措置: 従業者・委託先従事者への教育、秘密保持義務の賦課及び誓約書の取得。
• 物理的安全管理措置: クラウド事業者のデータセンターにおける物理的アクセス制限。
• 技術的安全管理措置: アクセス権限管理、Supabase Row Level Security（RLS）による行レベルアクセス制御、通信の暗号化（TLS 1.2以上）、保存データの暗号化、定期的な脆弱性検査。
• 外的環境の把握: 米国における個人情報保護に関する制度を把握したうえで委託先を選定し、契約上の保護措置を確保。

10. データ保持期間

当社は、各データを以下の期間保持し、保持期間経過後は速やかに削除又は無効化します。

11. Cookie・外部送信の取扱（電気通信事業法対応）

1. 本サービスは、認証セッションの維持・本人識別・利便性向上のためCookie及びローカルストレージを利用します。
2. 本サービスは、電気通信事業法第27条の12（外部送信規律）に基づき、ユーザーの端末から送信される情報及び送信先について、別途公表する「外部送信ポリシー」において一覧開示するとともに、初回アクセス時に容易に認知可能な方法でユーザーへ通知します。
3. EU・英国等のePrivacy指令適用地域からアクセスするユーザーに対しては、当社は事前同意取得方式（Consent Mode）によりCookieの利用同意を取得します。
4. ユーザーは、ブラウザ設定又は本サービス内の設定によりCookieの受け入れを拒否することができますが、その場合本サービスの一部機能を利用できないことがあります。

11の2. 仮名加工情報・匿名加工情報

1. 当社は、サービス改善・統計分析の目的で、個情法第41条に定める仮名加工情報又は同法第43条に定める匿名加工情報を作成することがあります。
2. 仮名加工情報を作成した場合、当社は同法第41条第6項に基づき、当該仮名加工情報に含まれる個人情報の項目を本ポリシー上で公表します。
3. 匿名加工情報を作成した場合、当社は同法第43条第3項に基づき、作成した匿名加工情報に含まれる個人に関する情報の項目及び提供方法を本ポリシー上で公表します。
4. 現時点で当社が作成・第三者提供している仮名加工情報及び匿名加工情報はありません。作成・提供を開始する場合、本ポリシーを更新したうえで実施します。

12. 個人関連情報の取扱

当社は、個人関連情報（個情法第2条第7項）を第三者に提供する場合において、提供先で個人データとなることが 想定される場合は、本人の同意が得られていることを確認した上で提供します。

13. 開示・訂正・利用停止等の請求（保有個人データに関する請求）

1. ユーザー及び被録音者を含む第三者は、当社が保有する自己に関する個人データについて、利用目的の通知・開示・訂正・追加・削除・利用停止・第三者提供記録の開示を請求することができます（個情法第32条乃至第39条）。
2. 請求方法: 本ポリシー第15項の問合せ窓口にメールでご連絡ください。当社は、請求者の本人確認（運転免許証・パスポート・在留カード等の写しの提示）を行ったうえで、本人確認完了時点から原則として2週間以内に回答します。
3. 開示方法: 開示請求にあたり、請求者は書面の交付又は電磁的記録の提供（個情法第33条第5項）のいずれかを指定できます。指定がない場合、当社は電磁的記録（PDF等）により提供します。
4. 手数料: 開示請求及び利用目的の通知請求については、1件あたり1,000円（税込）の手数料をいただきます。それ以外の請求は無料です。
5. 代理人による請求も受け付けます。代理権を証明する委任状の提示が必要です。
6. 当社は、請求の内容が個情法所定の例外事由に該当する場合、請求の全部又は一部に応じないことがあり、その理由を通知します。
7. 同意の撤回: ユーザーは、登録時に取得した同意（越境移転・AI分析・マーケティングメール送信等）について、本サービス内の設定画面又は本ポリシー第15項の窓口を通じて撤回することができます。越境移転同意の撤回はアカウント退会により行うことを原則とし、サービス利用を継続したまま米国委託先による処理のみを停止することは技術構造上現実的でないため、当社が代替手段（手動プロフィール入力モード等）を提供できるかについては窓口で個別協議いたします。マーケティングメール同意の撤回は配信メール内の配信停止リンクから行うことができます。

13の0. 保有個人データに関する事項（個情法第32条第1項各号）

個情法第32条第1項各号に基づき、本項を独立した公表事項として整理します。

• 第1号 個人情報取扱事業者の氏名又は名称・住所・代表者氏名: 第0項「事業者情報」に記載のとおり(事業者名: INTER CONNECT株式会社、代表者氏名: 吉井 和樹、所在地: 〒160-0023 東京都新宿区西新宿7丁目5-14 203号)。
• 第2号 全ての保有個人データの利用目的: 第2項「利用目的」に記載の8項目。
• 第3号 保有個人データの項目: 第1項「取得する情報」に列挙したとおり（登録情報・認証情報・連携サービスから取得する情報・AI分析により生成される情報・利用履歴・決済関連情報・お問い合わせ情報）。
• 第4号 開示等の請求に応じる手続・苦情申出先: 第13項「開示・訂正・利用停止等の請求」及び第15項「問合せ窓口・苦情処理」に記載のとおり。
• 第5号 安全管理のために講じた措置: 第9項「安全管理措置」に記載のとおり。

13の2. データポータビリティ

ユーザーは、当社所定の手続により、自己の登録情報及びAI分析結果について、機械可読形式（CSV又はJSON） による電磁的記録の提供を請求することができます。手数料は前項第4号と同様とします。

14. 漏洩等発生時の対応

当社は、個人データの漏洩・滅失・毀損その他の事態が発生した場合、個情法第26条及び規則第7条に従い、 個人情報保護委員会への速報・確報及び影響を受ける本人への通知を行います。

15. 問合せ窓口・苦情処理

個人情報の取扱に関する問合せ及び保有個人データに関する請求は、以下の窓口で受け付けます。

• 個人情報保護管理者: INTERCONNECT 個人情報保護管理者
• 連絡先メール: interconnectltd3568@gmail.com
• お問い合わせフォーム: /contact
• 受付時間: 平日10時〜18時（土日祝・年末年始を除く）
• 回答SLA: 原則として2営業日以内に初回回答、開示等請求は2週間以内に処理。

上記対応にご納得いただけない場合、個人情報保護委員会への申出が可能です。

• 個人情報保護委員会 電話相談窓口: 03-6457-9849

16. 18歳未満の取扱

本サービスは18歳以上の事業従事者を対象とします。当社は、18歳未満の方の個人情報を意図的に取得しません。 18歳未満であることが判明した場合、当社は速やかに当該情報を削除します。

17. 本ポリシーの変更

当社は、法令の改正・サービス内容の変更等に伴い、本ポリシーを変更することがあります。重要な変更を行う 場合、当社は変更の効力発生日の少なくとも30日前までに、本サービス上の掲示又はメールにより周知します。