AutoNoah
Request a demo

These documents are in Japanese. The Japanese text is the binding version.

プライバシーポリシー

制定日：2026年10月14日
改定日：2026年10月18日

Noah's Ark, Inc.（以下「当社」）は、AutoNoah（以下「本サービス」）とそのウェブサイトにおける個人情報の取扱いを、次のとおり定めます。

1. 当社の二つの立場

本サービスでは、当社は次の二つの立場で個人情報を取り扱います。

  1. 当社が自ら取り扱う個人情報：お客様の担当者、お問い合わせをいただいた方など、当社が直接お預かりする個人情報です。当社が個人情報取扱事業者として取り扱います。
  2. お客様から取扱いを委託された個人データ：お客様が本サービスに接続した業務システムに含まれる個人データ（従業員、取引先、顧客の情報など）です。お客様が個人情報取扱事業者であり、当社はお客様の委託を受けて、お客様との「データ取扱い契約」に従ってのみ取り扱います。

このポリシーの第2項から第8項は、主に1の個人情報についての定めです。2の個人データについては、第9項を参照してください。

2. 取得する個人情報

  1. お客様の管理者・利用者の情報：氏名、メールアドレス、所属、役割、サインインに用いる Google アカウントまたは Microsoft アカウントの識別子、パスキーの公開鍵
  2. 本サービスの利用に関する情報：サインインの日時、承認や設定変更などの操作の記録
  3. お問い合わせ・デモ依頼の情報：氏名、会社名、部署・役職、メールアドレス、お問い合わせ内容
  4. 契約・請求の情報：請求先の担当者名、連絡先
  5. アクセスに関する情報：IP アドレス、ブラウザの種類、アクセス日時。これらはクラウド基盤のログとして記録されます。

3. 利用目的

  1. 本サービスの提供、本人確認、サインインの管理
  2. 操作の判定・承認・記録など、本サービスの機能の実行
  3. お問い合わせへの対応、デモの実施、導入のご案内
  4. 契約の締結・管理、料金の請求
  5. 障害対応、不正利用の防止、セキュリティの確保
  6. 本サービスの改善（個人を特定しない統計として利用します）
  7. 重要なお知らせ（規約の変更、障害、セキュリティに関する事項）の連絡

4. 第三者提供

当社は、次の場合を除き、ご本人の同意なく個人データを第三者に提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要であり、ご本人の同意を得ることが困難な場合
  3. 国の機関等の法令の定める事務に協力する必要がある場合
  4. 事業の承継に伴って提供する場合

5. 取扱いの委託と外国にある事業者

  1. 当社は、利用目的の達成に必要な範囲で、個人データの取扱いをクラウド事業者などに委託します。委託先は「再委託先一覧」で公表します。
  2. 本サービスのデータは、Microsoft Azure の東日本リージョン（日本国内）に保存します。Microsoft Corporation は米国の事業者です。米国の個人情報保護制度については、個人情報保護委員会が公表している情報を参照してください。
  3. お客様が AI モデル（Anthropic、OpenAI、Google、Amazon など）を本サービスに接続した場合、エージェントの処理に必要なデータが、お客様の選んだ提供者と地域に送られます。送信先の提供者はお客様が選択します。本サービスは、利用を許可した国・地域の提供者以外には送信しません。提供者ごとの国・地域は「再委託先一覧」に記載します。
  4. お客様が当社の契約による AI モデルを利用する場合、エージェントの処理に必要なデータは、米国その他、その提供者が拠点を置く国で処理されることがあります。提供者と処理する国・地域は「再委託先一覧」に記載します。

6. 安全管理措置

当社は、個人データの漏えい、滅失または毀損を防ぐため、次の措置を講じます。

  1. 組織的措置：取扱責任者を定め、取扱いの手順を定めます。漏えい等の事案に対応する体制を整えます。
  2. 人的措置：従業者に秘密保持を義務づけ、教育を行います。
  3. 物理的措置：データは、物理的なアクセス管理が行われたクラウド事業者のデータセンターにのみ保存します。
  4. 技術的措置：
    • 通信を暗号化します。保存データは、クラウド事業者の機能により暗号化して保存します。
    • このうち、接続先サービスの認証情報、操作の内容（接続先サービスへの要求とその応答）、AI とのやり取りの全文、成果物のファイルは、鍵管理サービスで管理する鍵を用いて、本サービスがさらに暗号化して保存します。
    • チャットのメッセージ、作業の依頼内容と結果、エージェントへの指示、スケジュールの内容、支払いの金額・支払先・目的、承認の対象となる金額・支払先・目的も、お客様ごとのデータ鍵で暗号化して保存します。データ鍵は、鍵管理サービスで管理する鍵で保護します。
    • 管理者のサインインは Google または Microsoft の認証で行い、パスキーによる多要素認証を求めることができます。
    • 当社の運営担当者が本サービスで使用するアカウントには、お客様の記録を閲覧する権限はありません。運営担当者がお客様の環境に管理者を登録できるのは、お客様の管理者がいない開設時に限られます。その操作はお客様の権限の記録に残ります。お客様の管理者がいる環境への登録は拒否され、その旨をお客様の管理者にメールで通知します。
    • 本サービスの基盤（クラウド環境とデータベース）の管理権限は、本サービスの運用に必要な範囲でのみ使用します。
    • 記録は署名して連結し、改ざんを検出できる形で保存します。
  5. 外的環境の把握：個人データを保存する国の制度を把握したうえで、安全管理措置を講じます。

7. 保存期間

  1. 管理者・利用者の情報は、契約期間中保存し、契約終了から30日を経過した後に消去します。
  2. 操作の記録は、お客様が設定した保存期限まで保存し、その後消去します。
  3. お問い合わせの情報は、対応の完了から3年を経過した後に消去します。

8. 保有個人データの開示等の請求

  1. ご本人は、当社の保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、および第三者提供記録の開示を請求できます。
  2. 請求は、下記のお問い合わせ窓口までメールでご連絡ください。ご本人確認のうえ、遅滞なく対応します。
  3. 委託を受けて取り扱う個人データ（第1項の2）についての請求は、その個人データを管理するお客様（委託元）にお問い合わせください。当社はお客様の対応に協力します。

9. お客様から委託された個人データ

  1. 当社は、お客様から委託された個人データを、お客様との契約とお客様の指示の範囲でのみ取り扱います。
  2. 当社は、これらの個人データを AI モデルの学習に用いません。
  3. 当社は、これらの個人データを当社の利用目的のために利用しません。
  4. 取扱いの詳細は「データ取扱い契約」に定めます。
  5. Google API から取得した情報の利用と移転は、Limited Use の要件を含む Google API Services User Data Policy に従います。

10. 接続先サービスから取得する情報

本サービスは、お客様が接続を許可した範囲で、接続先サービスの公式の API を通じて情報を取得します。取得した情報は、お客様が指示した操作の実行と記録のためにのみ利用し、広告、販売、または AI モデルの学習には用いません。

11. クッキーと外部送信

  1. 本サービスとウェブサイトは、次のクッキーのみを使用します。いずれも当社のドメインに限られ、広告や行動の追跡には使用しません。
    • 表示言語を記憶するクッキー
    • サインインの状態を保つクッキー
    • サインインや接続の手続を安全に行うためのクッキー
  2. 本サービスとウェブサイトは、閲覧者の情報を外部の解析サービスや広告サービスに送信しません。フォントなどの資源も当社のサーバーから配信します。
  3. テーマ（明暗）の設定は、お使いのブラウザ内にのみ保存します。

12. ポリシーの変更

当社は、法令の変更や本サービスの変更に応じて、このポリシーを変更することがあります。重要な変更は、本サービスの画面またはウェブサイトでお知らせします。

13. 事業者情報とお問い合わせ窓口

Noah's Ark, Inc.
住所：東京都世田谷区太子堂4-8-15 マガザン三軒茶屋2 3F-3
代表者：Kento Tanemura
お問い合わせ：contact@noahsarklab.com

プライバシーポリシー | AutoNoah