LEGAL
プライバシーポリシー
最終更新日:2026年7月21日制定
MeHer株式会社(以下「当社」といいます)は、当社が提供する「トドケデBCP」 (以下「本サービス」といいます)における利用者の個人情報の取扱いについて、 以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。
1. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得することがあります。
- 氏名、メールアドレス、所属法人、アカウントおよび権限に関する情報
- 法人名、業種、代表者、従業員規模、契約および決済状況に関する情報
- 拠点名、拠点種別、所在地、従業員数、災害危険区域、管理者、重要業務と目標復旧時間、 緊急連絡先および安否確認対象者に関する情報
- BCP文書と各章の内容、訓練記録、認定状況、緊急時対応、安否回答および操作履歴
- 資料請求・お問い合わせ時の氏名、会社名、メールアドレス、電話番号および入力内容
- AI下書き生成およびAIチャットに入力された内容と生成結果
- アクセスログ、Cookie、端末・ブラウザ情報等の利用状況に関する情報
2. 利用目的
- 本人確認、アカウント、組織、拠点および権限の管理のため
- BCP文書の作成・保存・出力、訓練、見直し期限および認定状況の管理のため
- 緊急時対応、安否確認および通知機能を提供するため
- AIによる文書案の生成およびチャットでの回答のため
- 資料の送付、お問い合わせへの対応および必要なご連絡のため
- 利用料金の請求、決済および契約状況の管理のため
- 本サービスの維持・改善、不正利用の防止および利用状況の把握のため
3. 従業員等の個人情報の取扱い
利用者が緊急連絡先または安否確認対象者として自社の従業員等の個人情報を登録する場合、 当該情報の取得・利用について本人への通知その他必要な対応を行う責任は、登録を行う利用者が負います。 当社は、利用者の指示の範囲で、本サービスの提供に必要な限度において当該情報を取り扱います。
4. 第三者提供
当社は、法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合、 その他個人情報保護法で認められる場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。 利用目的の達成に必要な範囲で取扱いを委託する場合は、委託先を適切に選定し、必要かつ適切な監督を行います。
5. 委託先・外部サービス等
当社は、本サービスの提供に必要な範囲で、次の5社の外部サービスと、当社が運営する共通AI相談サービスを利用します。
- Vercel:本サービスの配信、サーバー処理およびアクセスログの取扱い
- Supabase:利用者認証ならびに本サービスで取得・作成した情報の保存および管理
- Anthropic API:AI下書きおよびAIチャットの回答生成
- Stripe:クレジットカード決済およびサブスクリプション管理
- Resend:メールアドレス、氏名および通知内容を用いたメール送信
- トドケデAI相談員(chat.todokede.jp、当社運営):共通チャットの受付、回答生成、利用状況の把握および希望者への連絡
AI下書き生成では、拠点名、拠点種別、都道府県・市区町村、従業員数、災害危険区域、 重要業務名と目標復旧時間、対象文書の種類ならびに章の名称・作成ガイドをAnthropicへ送信します。 管理者名、緊急連絡先および安否確認対象者の一覧は、現在のAI下書き生成処理では送信しません。
管理画面内のBCP相談員では、利用者が入力したメッセージと直近の会話履歴をAnthropicへ送信します。 公開面の共通チャットウィジェットでは、入力メッセージ、サービスIDおよびセッションIDを chat.todokede.jpへ送信します。また、利用者が連絡を希望して任意に入力した場合に限り、 メールアドレスと直近の会話履歴を送信します。これらは回答生成、サービス別の利用状況の把握、 お問い合わせ対応および希望者への連絡に利用します。
当社は、Anthropicの学習利用へのオプトインを行っていません。Anthropic APIの標準的な取扱いでは、 入力および出力はモデルの学習に利用されません。一方、提供元において、不正利用の監視等のため 入力および出力が最長30日間保持される場合があります。
6. 情報の分離および安全管理措置
当社は、認証ユーザーのデータについて、利用者の認証情報と組織・拠点ごとのアクセス権限に基づく 行レベルのアクセス制御を行い、権限を有しない他社のデータを相互に参照できないよう管理します。 公開デモは固定されたサンプルデータだけを使用し、利用者の組織・拠点データを表示しません。 また、通信の暗号化その他、個人情報の漏えい、滅失またはき損の防止に必要かつ適切な措置を講じます。
7. Cookie等の利用
本サービスは、認証状態およびチャットのセッションを維持し、利用状況を把握するためにCookie、 セッションストレージおよび類似技術を利用します。ブラウザの設定によりこれらを制限した場合、 本サービスの一部機能を利用できないことがあります。
8. 開示・訂正・利用停止等
利用者は、当社が保有する自己の個人情報について、法令に基づき、開示、訂正、追加、削除、 利用停止等を求めることができます。本人からの請求であることを確認のうえ、法令に従って対応します。
9. 本ポリシーの変更
当社は、法令または本サービスの内容に変更がある場合、本ポリシーを変更することがあります。 変更後の内容は、本ページに掲載した時点から効力を生じます。
10. お問い合わせ窓口
MeHer株式会社
代表者:丸岡 峻
所在地:京都府京都市下京区七条通油小路東入大黒町227番地 第2キョートビル402
法人番号:7130001074767
メール:info@todokede.jp