プライバシーポリシー

1. 収集する情報

• APIキー発行時の情報: Googleアカウントのメールアドレス（OAuthログイン経由）
• お問い合わせフォームの入力内容: お名前、メールアドレス、会社・団体名、お問い合わせ種別、本文
• 迷惑投稿防止のためのメタ情報: アクセス元IPアドレスを加工した値（ハッシュ）、User-Agent（お問い合わせ時のみ）
• API/MCPリクエストのログ: APIキーのハッシュ値、エンドポイント、データソース区分、ステータスコード、推定処理量（平文のIPアドレスやメールアドレスは保存していません）
• Google Tag Manager / Google Analytics 4 によるアクセス解析データ（ページビュー、デバイス情報等）

2. 利用目的

• APIキーの発行・管理・利用量制限の運用
• お問い合わせへのご返信・対応
• サービスの改善、利用状況の分析
• 不正利用・迷惑投稿の検知・防止
• サービスに関する重要なお知らせの送信

当社は、収集したリクエストログや入力内容を、外部の生成AIサービスの学習データとして第三者に提供することはありません。

3. Cookie・外部送信

本サービスでは、Google Tag Manager および Google Analytics 4 を通じてCookie等を使用しています。これにより、閲覧ページ、利用端末・ブラウザ情報、リファラ、Cookie等の識別子、IPアドレス等が Google LLC に送信され、アクセス解析・利用状況の把握・サービス改善のために利用されます。個人を直接特定する目的では使用しません。ブラウザの設定によりCookieを拒否できますが、一部機能が制限される場合があります。

4. 第三者への提供・業務委託

法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません。本サービスでは、以下の外部サービスに業務の一部を委託しています。各サービスのプライバシーポリシーに従い、適切に取り扱われます。

• Google（Google LLC）: OAuthによる認証、アクセス解析。
• Resend（Resend, Inc.）: メール送信（お問い合わせの受付・返信）。送信先メールアドレスを委託します。
• Slack（Slack Technologies）: お問い合わせ内容の社内通知。
• Google Cloud Platform: サーバー・データベースの提供（東京リージョン）。

当社は、委託先に対して必要かつ適切な監督を行います。委託先には外国に所在する事業者を含む場合があり、各委託先の所在国・個人情報保護制度・講じる保護措置について、各社の公表情報を確認したうえで委託します。

5. データの保管・保持期間

収集した情報は Google Cloud Platform（東京リージョン）上で安全に保管します。APIキーはSHA-256でハッシュ化して保存し、平文では保存しません。お問い合わせ時のIPアドレスは加工（ハッシュ化）した値のみを保存し、平文では保存しません。リクエストログ・迷惑投稿防止用メタ情報は、原則として13か月以内に自動削除します。

6. 個人情報の開示・訂正・削除

ご本人からの個人情報の開示、訂正、追加、削除、利用停止、消去、第三者提供の停止のご請求には、本人確認のうえ合理的な範囲で対応します。ご希望の場合は お問い合わせフォーム または seisakudb@cabocia.jp までご連絡ください。アカウント・APIキーの削除も同様に承ります。

7. お問い合わせ

プライバシーに関するお問い合わせは お問い合わせフォーム よりご連絡ください。

8. 本サービスの位置づけ

SEISAKU DB は、特定の政府機関・省庁とは一切関係のない、カボシア株式会社による独立した第三者データベースです。政府・省庁が運営する公式サービスではありません。