プライバシーポリシー(Privacy Policy)
本プライバシーポリシー(以下「本ポリシー」といいます。)は、Luke株式会社(以下「当社」といいます。)が、個人データ(後述の定義によります。)その他の情報を取得し、これを取り扱う際の基本的な考え方および取扱方法を定めるものです。
第1条(定義)
本ポリシーにおいて、次の各用語はそれぞれ以下の意味を有します。
- **「個人データ」**とは、識別された、または識別し得る自然人に関する情報をいいます。識別し得る自然人とは、氏名、識別番号、位置情報、オンライン識別子などを参照することにより、またはその者の身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的属性に関する一つまたは複数の要素を基に、直接または間接的に特定可能な個人をいいます。
- **「個別サービス」**とは、当社が提供する各種サービスを個別に、または総称していいます。特定のサービスを指す場合には、「本サービス」と表現することがあります。
- **「ユーザー情報」**とは、当社が運営するウェブサイトおよび各個別サービスの利用者に関する個人データのほか、通信履歴、アクセスログ、クッキー情報、端末識別情報など、利用者またはその端末に関連して生成または蓄積される情報をいいます。
第2条(個人データ保護に関する基本方針)
当社の役員および従業員は、事業活動を通じて取得する個人データの重要性を十分に認識し、その適切な管理および保護に努めます。
また、当社は、個人データへの不正アクセス、漏えい、滅失、毀損等を防止するため、合理的な安全管理措置を講じ、継続的な見直しと改善を行います。
さらに、個人データの取扱いにあたっては、関係法令および社内規程を遵守し、適正な運用を行います。
第3条(個人データの取得について)
当社は、個人データを取得するにあたり、適法かつ公正な手段によって行います。
また、第三者から個人データまたはそれを含む情報を受領する場合には、当該第三者による取得経緯および提供行為が法令に適合していることを確認のうえで受け取ります。
当社は、こうして取得した個人データを、本ポリシーおよび関連法令に従い、適正に取り扱います。
第4条 取得する個人データ及びその利用目的について
当社が取得する個人データ(ユーザー情報を含みます。以下、本条において同じです。)およびその利用目的は、以下のとおりです。
当社は、取得した個人データを、利用目的の範囲内で、業務運営・研究開発その他の事業活動を遂行するために利用し、利用目的を超えて利用する場合には、事前にご本人の同意を得るものとします。
また、当社が取得した個人データは、既に当社が保有する情報や、業務委託先等から適法に取得した他の個人データと照合・統合して利用する場合があります。
さらに、未成年のお客様の個人データについても、成人と同様の保護を行います。未成年者向けのサービスをご利用いただく際には、必要に応じて保護者の方の同意をお願いする場合があります。
4.1 共通事項
(1)採用
- 取得情報: 当社の採用ページ等を通じて応募時にご提供いただく個人データ
- 利用目的: 当社における採用活動及び応募者管理のために利用します。
(2)お問い合わせ
- 取得情報: 当社へのお問い合わせ時にご提供いただく氏名、連絡先その他の情報
- 利用目的: お問い合わせ内容の確認、回答および対応のために利用します。
(3)発表・講演・イベント
- 取得情報: 当社が主催または参加する発表、講演、イベント等において撮影・収録した写真、映像、音声等
- 利用目的: 当社事業の紹介・広報活動を目的として、他の発表資料、講演・イベント用資料、または当社が運営するウェブサイト・SNS・その他メディアに掲載する場合があります。必要に応じて、研究開発活動にも利用する場合があります。
(4)広報
- 取得情報: 当社が提供するサービス・製品、プロモーション、キャンペーン、イベント等に関するご案内のために取得する個人データ(会社名、所属、役職、氏名、住所、電話番号、電子メールアドレス等)
- 利用目的: 当社が運営または実施するサービス、製品、プロモーション、キャンペーン、イベント等に関するご案内に利用します。
(5)公開情報
- 取得情報: 公開されている情報源(ウェブサイト、報道、刊行物等)から当社が取得した個人データ
- 利用目的: 当社の事業活動、研究開発およびサービス提供のために利用する場合があります。
(6)研究開発・業務提携・共同研究等
- 取得情報: 当社が行う研究・開発、業務提携、共同研究または共同開発に関連して取得した個人データ
- 利用目的: 研究・開発業務およびパートナー企業との協働の推進に利用します。パートナーから取扱いを委託された個人データについては、委託契約等で定められた範囲内で適切に管理・利用します。
(7)当社が運営するウェブサイト・サービス
- 取得情報: 当社が提供するウェブサイトおよび個別サービスを利用する際に、以下の情報を取得する場合があります。
① サービス提供に必要な情報
- メールアドレス、ユーザー名、その他入力フォームにおいてご本人が入力する情報
- サービス利用時に入力された各種データ
- 操作履歴、フィードバックフォームまたは電子メール等を通じて提供された情報
② アクセスログ等の情報
- ウェブサイトへのアクセス日時、IPアドレス
- Cookie(サービスの機能維持のために必要なものを含みます。ユーザーが同意した場合には、分析・広告目的のCookieを含むことがあります。Cookieの詳細は「第6条 Cookie等の取扱いについて」をご参照ください。)
- 端末情報、利用環境
- サービス上の操作履歴や利用状況に関する情報
※これらの情報提供に関する同意はいつでも撤回可能です。ただし、必要な情報をご提供いただけない場合、当社のサービスを十分にご利用いただけない場合があります。
- 利用目的: 当社は、取得した情報を以下の目的で利用します。
- サービス及びウェブサイトの提供、運営
- 不具合の修正、改善、機能拡張などの品質向上
- サービス利用状況の把握、統計分析
- 不正利用、規約違反その他の行為に対する対応
- ユーザー及び当社の権利行使・保護
- サービスの安全性及び機能維持の確保
- 利用に関するご意見やフィードバックの取得
- 新サービス・新機能の企画及び開発
- 広告配信、効果測定及び行動ターゲティング広告の実施
- 当社が提供する各種サービス・製品、キャンペーン、イベント等のご案内
(8)その他
当社は、研究開発その他の事業遂行に際し、必要な範囲で適法かつ公正な手段により個人データを取得し、取得時に明示または公表した利用目的の範囲内でこれを利用します。
4.2 個別サービス
(1)ScriptYou(以下「本サービス」といいます。)
取得情報
当社は、本サービスの提供にあたり、次の各号に掲げるユーザー情報を取得します。
① 本サービスの提供に必要となる情報
- メールアドレス、ユーザー名、パスワードその他、本サービスのアカウント作成・ログインに必要な情報
- 本サービスのログイン時に付与・利用される識別情報
- ユーザーが本サービス上で入力するテキスト(プロンプト、設定、指示等)およびサービス内の操作に付随して入力される各種情報
- 本サービスにおける操作履歴(機能の利用状況、設定変更履歴等)
- プロフィール等、設定画面でユーザーが任意に登録する情報
- フィードバックフォーム、電子メールその他の手段により当社に提供された情報
※ アカウント作成(ユーザーID作成)に際し、これらの取得について同意いただきます。
② アクセスログ等の情報(本サービスのWebサイト・アプリ利用時)
- アクセス日時、IPアドレス、リクエストの方式等
- Cookie(サービスの動作に必須のCookieのほか、ユーザーの同意がある場合は分析・広告関連のCookieも取得します。Cookieの詳細は「第6条 Cookie等の取扱いについて」をご参照ください。)
- 端末情報、OS・ブラウザ情報等の利用環境
- 本サービス上の行動履歴その他の利用状況に関する情報
③ 第三者提供サービスと連携する際に当該第三者から取得する情報
- 連携先サービスにおいてユーザーが利用するID
- ユーザーが当社への開示を許可した当該連携先上の情報
※ 連携を実施することにより、当社による当該情報の取得に同意いただいたものとみなします。各連携先におけるデータ取扱いは、当該第三者の規約・プライバシーポリシーをご確認ください。
※ 上記の各同意はいつでも撤回可能です。ただし、必要情報のご提供や同意がない場合、本サービスの全部または一部をご利用いただけないことがあります。
利用目的:当社は、取得したユーザー情報を以下の目的で利用します。
- 本サービスの提供、運営およびアカウント管理
- ログイン時またはログイン後の本人認証
- 本サービスに関するお知らせ(機能更新、仕様変更、規約・ポリシー改定等)の通知
- お問い合わせへの対応、ユーザーが希望する情報の連絡
- 不具合の修正、品質改善、機能追加等のデバッグ・改善活動
- 利用状況の把握、統計・分析(個人を特定しない形での集計を含む)
- 決済処理(有償機能・サブスクリプション等がある場合)
- 規約・法令違反またはそのおそれのある行為への対応
- 当社またはユーザーの権利・財産・安全の保護
- 本サービスの適切な機能維持およびセキュリティ確保
- 利用に関するご意見・フィードバックの取得、サポート品質向上
- 新機能・新サービスの企画検討(個人が特定されない統計的手法を含む)
- (ユーザーが同意した場合に限り)広告配信・効果測定・行動ターゲティング広告の表示
学習(モデル改良)への利用に関する特則
- 本サービスは、ユーザーの入力テキスト、出力結果、生成された文章等の作成内容を、当社の機械学習モデルの学習・再学習・ファインチューニングの目的には使用しません。
- 当社は、サービスの安定運用、セキュリティ対策、違法・不正利用の検知、サポート品質向上等のために、必要最小限の範囲でログやメタデータ(処理時間、エラー種別等)を確認・分析することがありますが、この過程で作成内容の文面自体を学習用データとして流用することはありません。
- ユーザーが明示的に同意した場合を除き、学習目的での二次利用を行いません。
第5条 第三者等への提供について
5.1 個人データの第三者提供
当社は、次の各号に該当する場合、保有する個人データを第三者へ提供することがあります。
- 法令に基づく場合
- 人の生命・身体または財産の保護のために必要であり、本人の同意取得が困難なとき
- 公衆衛生の向上または児童の健全な育成の推進のため特に必要があり、本人の同意取得が困難なとき
- 国の機関、地方公共団体またはその受託者が法令に定める事務を遂行するうえで協力が必要で、本人の同意取得により当該事務の遂行に支障を及ぼすおそれがあるとき
- 上記以外で、本人の同意がある場合
5.2 外部委託先
当社は、業務遂行または個別サービスの提供に必要な範囲で、「第4条 取得する個人データ及びその利用目的について」に定める情報(以下「取得情報」といいます。)の処理(例: データ分析、メール配信、ホスティング、各種クラウドサービス等)を第三者に委託し、これに伴い当該委託先へ取得情報を提供(クラウドサービス上での保管を含む)する場合があります。
当社は、委託に際して、当該委託先が十分なセキュリティ水準を満たしていることを確認のうえ選定し、契約その他の適切な手段により必要かつ相当な監督を行います。
また、X(旧Twitter)、Facebook、Googleアカウントその他の外部サービスとの連携を行う場合、ユーザーの同意に基づき、当該外部サービスの提供事業者へ取得情報を提供することがあります。外部サービスにおける情報の取扱いは、各事業者の利用規約およびプライバシーポリシーをご確認ください。
なお、組織再編、合併、事業譲渡等に伴い、関係当事者に対して取得情報の全部または一部が承継・移転されることがあります。この場合も、関係法令に従い適切に取り扱います。
第6条 Cookie等の取扱いについて
6.1 Cookie等の利用
当社は、当社が提供する各種ウェブサイトにおいて、Cookie、WebビーコンおよびIPアドレス等の技術を次の目的で使用することがあります。
a. サーバ上で発生した障害や不具合の原因を特定し、問題を解決するため
b. ウェブサイトや電子メール等の内容・構成を改善するため
c. 各利用者に合わせてウェブサイトや電子メール等の内容を最適化するため
d. 個人を特定できない形式で統計的資料を作成・分析するため
ユーザーは、ブラウザの設定によりCookieの受け取りを拒否することができます。ただし、その場合、本ウェブサイトや関連サービスの一部機能が正しく動作しない、または利用できない場合がありますのでご了承ください。
6.2 情報収集・解析モジュール等
(1)Google Analyticsの利用について
当社が提供するウェブサイトでは、ユーザーの利用状況を把握し、サービスの改善を行う目的で、Google LLCが提供するGoogle Analyticsを利用することがあります。
Google Analyticsは、Cookieを使用してアクセス状況等の情報を匿名の形で収集し、集計・分析を行う仕組みを提供します。
ユーザーは、以下のGoogle社の公式ページから提供されるブラウザ用アドオンを導入することで、Google Analyticsによる情報収集を無効化することが可能です。
Google Analyticsオプトアウトアドオン
Google Analyticsの詳細については、以下のページをご参照ください。
- Google Analytics 利用規約
- Google社によるデータ取扱いについて
※ 上記の同意は、いつでも撤回することが可能です。
※ 当社は、組織再編、合併、事業譲渡等に際し、関係当事者に対して各種情報の全部または一部を承継することがあります。
(2)その他のモジュール・外部サービスの利用
当社のウェブサイトおよび各個別サービスでは、情報収集・解析やセキュリティ確保、不正アクセス防止、スパム対策等のために、外部事業者が提供するモジュールやサービスを利用する場合があります。
これらのモジュールは、Cookie、トークン、その他の技術を用いてデータを処理する場合がありますが、当社は、必要な範囲に限定してこれらを導入・運用します。
※ 使用する情報収集・解析モジュールの種類や提供者は、運用状況に応じて変更されることがあります。変更があった場合には、当社ウェブサイト上で速やかに告知いたします。
※ 当社は、組織再編、合併、事業譲渡等に伴い、関係当事者に対して当該情報の全部または一部を承継することがあります。
第8条 個人データの共同利用について
当社は、現時点において他の法人・事業者との間で共同して個人データを利用することはありません。
ただし、将来的に新たなサービスの提供、業務提携、または共同研究等を行う際に、法令の定めに基づき共同利用を行う場合には、以下の事項を当社ウェブサイト上で速やかに公表いたします。
- 共同して利用される個人データの項目
- 共同して利用する者の範囲
- 共同利用の目的
- 共同利用される個人データの管理について責任を有する者の名称、住所及び代表者の氏名
現時点における個人データの管理責任者は以下のとおりです。
名称: Luke株式会社
住所: 大阪府大阪市北区梅田1-1-3 大阪駅前第3ビル29階1-1-1号室
代表者: 代表取締役CEO 樋口 流雲
第9条 保管及びデータ処理記録
当社は、取得または業務委託により受領した個人データを、厳重な管理のもと安全に保管します。
個人データの取扱いに関しては、管理責任者を設置し、またデータごとに取扱担当者を特定し、適切な管理体制を維持します。
当社は、個人データの取扱いに係る処理活動の記録を保管し、必要に応じてこれを更新します。
これらの記録は、個人情報保護委員会その他の監督機関からの要請に応じて開示できる状態を維持し、
監督機関との協力に資するよう適正に管理します。
第10条 セキュリティ対策
当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、
組織的・人的・物理的・技術的安全管理措置を講じます。
具体的には、以下の措置を実施します。
- 全社員及び業務委託先への個人データ保護に関する定期教育の実施
- 全業務用端末へのセキュリティソフトウェアの導入及び更新義務化
- パスワード管理、アクセス権限設定及び多要素認証の運用
- 社内PCセキュリティガイドラインの策定及び遵守状況の定期監査
- 暗号化通信(TLS/SSL等)によるデータ送受信の保護
- クラウドサービス利用時のセキュリティ評価及び委託先監督の実施
また、当社は、処理される個人データの性質・リスクに応じた技術的および組織的対策を継続的に見直し、
適切な安全性を維持するための改善を行います。
第11条 データ侵害の通知
当社は、個人データの偶発的又は不正な破壊、喪失、改ざん、漏えい、
もしくは不正アクセス等によりセキュリティ侵害が発生した場合に備え、
これを検出・評価・対応するための体制及び内部手順を整備しています。
侵害が確認された場合には、当社は速やかに影響範囲を調査し、
その結果に基づいて必要な措置を講じます。
また、個人情報保護法その他の関係法令に基づき、
個人情報保護委員会等の監督機関への報告および影響を受ける本人への通知を速やかに行います。
再発防止のための対策も併せて実施いたします。
第12条 個人データに関する権利
(1)共通事項
当社が保有する個人データに関して、本人は以下の権利を有します。
本人がこれらの権利を行使する場合は、「第17条(連絡方法)」に定める窓口までご連絡ください。
ただし、当社が法令上の義務を負わない場合や、対応が著しく困難な場合には、
法令の範囲内でこれに応じられないことがあります。
- 保有個人データの利用目的、種類、提供先、保存期間の開示を求める権利
- 保有個人データの内容の訂正を求める権利
- 保有個人データの削除を求める権利
- 個人データの利用・処理の制限を求める権利
- 他のサービスで利用可能な形式でデータの転送または複製を求める権利(データポータビリティ)
- 個人データの取扱いに対して異議を申し立てる権利
- 提供・利用に関する同意をいつでも撤回する権利
- 監督機関(個人情報保護委員会等)に苦情を申し立てる権利
(2)カリフォルニア州居住者に関する特則(CPRA対応)
当社が取り扱う個人データに関して、カリフォルニア州に居住するユーザーは、
**California Privacy Rights Act(CPRA)**に基づき、以下の権利を有します。
当社は、法令に従い、申請受付後45日以内に対応いたします。
- アクセス権
当社が過去12か月以内に収集した個人データに関して、
以下の情報の開示を求めることができます。
- 収集した個人データのカテゴリー
- その情報源のカテゴリー
- 収集・販売・共有の目的
- 開示先となった第三者のカテゴリー
- 訂正・削除請求権
当社が保有する本人に関する個人データの訂正または削除を求めることができます。 - オプトアウト権
当社による個人データの販売・共有の停止、またはセンシティブデータの使用・公開の制限を求めることができます。 - 差別的取扱いの禁止
本条に基づく権利の行使を理由として、当社は不当な差別的取扱いを行いません。
第13条 取得情報の保持期間
当社は、法令及び社内のデータ管理基準に基づき、
個人データおよびその他の取得情報を、利用目的の達成に必要な期間に限り保有します。
利用目的が達成され、保管の必要がなくなった情報については、
技術的に安全な方法により速やかに削除または匿名化いたします。
なお、法令に基づき一定期間の保存義務が課される情報については、
その義務に従い、適正な期間保管いたします。
第14条 個人データ関連の法令遵守
当社は、個人情報の取得、利用、保管及び管理に関して、
日本の個人情報保護法をはじめとする関連法令、
ガイドライン及び本プライバシーポリシーの内容を遵守いたします。
また、国際的なデータ取扱いを行う場合には、
EU一般データ保護規則(GDPR)、カリフォルニア州消費者プライバシー法(CPRA)等の
適用法令にも準拠するよう努めます。
第15条 見直し及び改訂
当社は、個人データの取扱い状況を定期的に確認し、
業務内容や法令の変更、社会情勢の変化等に応じて、
本プライバシーポリシーの内容を適宜見直し・改訂します。
改訂後のプライバシーポリシーは、当社ウェブサイト上に掲示された時点で効力を生じます。
ただし、法令により本人の同意が必要となる内容変更を行う場合は、
当社が定める方法により、事前に同意を取得いたします。
利用者は、常に最新のプライバシーポリシーを当社ウェブサイト上で確認するものとします。
第16条(お問合せ)
個人情報取扱事業者の表示
〒530-0001
大阪府大阪市北区梅田1-1-3
大阪駅前第3ビル 29階 1-1-1号室
Luke株式会社
代表取締役CEO 樋口 流雲
お問合せ先
当社は、個人データに関する苦情や開示・訂正・削除等の請求に対して、
迅速かつ誠実に対応するための内部体制を整備しています。
開示・訂正のご請求、苦情、その他の個人データに関するお問合せは、Luke株式会社HP下部のお問合せフォームからご連絡ください。
Luke株式会社HP: https://luke-ai.com
最終改訂日
2025年10月20日