PRIVACY POLICY

個人情報保護方針

株式会社バーチャルアーツ（以下「当社」といいます）は、当社が運営するサービス（以下「当社サービス」といいます）をユーザーにご利用いただくにあたり、ユーザーの個人情報を、どのような目的でどのように取り扱うかを、本プライバシーポリシーで定めております。

ユーザーが本プライバシーポリシーにご同意いただいた場合には、当社が既に保有しているユーザーの個人情報についても本プライバシーポリシーに従って取り扱います。なお、個々のサービスの特性に応じて、そのサービス特有の個人情報の取り扱いについて定める場合には、11. サービス特約にその旨を記載しておりますのでご確認ください。

1. 個人情報の取得

当社は、以下の方法で個人情報を取得します。

• ユーザーから直接、個人情報の提供を受ける方法
• ユーザーが当社サービスを利用する際に、自動的に個人情報を記録する方法
• 第三者から間接的にユーザーの個人情報の提供を受ける方法
• 刊行物やインターネット等で公開された個人情報を取得する方法

なお、当社は、その情報単体では個人情報に該当しない属性情報（例：年齢・性別・職業・居住地域）、Cookie、IPアドレス、広告識別子（AAID・IDFA）、位置情報・行動履歴といったインターネットの利用にかかるログ情報および実店舗の購買履歴等の個人に関する情報（以下総称して「インフォマティブ情報」といいます）をユーザーまたは第三者から取得しています。ユーザーが当社サービスの利用にあたり当社に個人情報を提供した場合、当社は、当該情報と、当該ユーザーのインフォマティブ情報を紐付ける場合がありますが、この場合には当該インフォマティブ情報も個人情報として取り扱います。

2. 個人情報の利用目的

当社は、以下の目的で個人情報を利用します。なお、「当社グループ会社」とは、株式会社バーチャルアーツおよびその子会社をいいます。

(1) ユーザーが利用する当社サービスの運営およびそれに伴うユーザーとのやりとり・情報提供

例として以下の利用が含まれます。

• ユーザーの個人認証・本人確認・審査
• ポイントの発行・計算・利用等ポイントプログラムの運営
• ご意見・お問い合わせ・口コミ投稿・その他のやりとりの内容確認や回答
• ユーザーが参加したキャンペーンにかかる当選者の抽選や景品・謝礼の発送
• 他のユーザーとメッセージ・画像・動画その他コンテンツのやりとりができる機能の提供

(2) 当社サービスの安全な運営に必要な不正対策

例として以下の利用が含まれます。

• 当社が禁じる申込行為・権利義務の譲渡・虚偽情報登録・詐欺・不正アクセスその他不正行為に関する調査

(3) 当社サービスの改善・新規開発

例として以下の利用が含まれます。

• ユーザーの当社サービスの利用状況の分析結果を踏まえた当社サービスの改善・新規サービスの開発
• ユーザーからのお問い合わせへの対応品質の改善

(4) ユーザーに対する各種サービスの提案・情報提供・広告配信

例として以下の利用が含まれます。

• 当社および当社グループ会社が実施するキャンペーンのご案内
• 当社サービスおよび当社グループ会社のサービスに関するメールマガジン・ダイレクトメール・お知らせ・広告等の情報提供
• 当社が適切と判断した企業・学校・団体等の商品・サービスに関するメールマガジン・ダイレクトメール・お知らせ・広告等の情報提供

※Google・Facebook・LINEその他の広告関連事業者が保有するユーザーリストと当社が保有するメールアドレス・電話番号・cookieその他ユーザーの特定に必要な情報を紐付けて、当社サービスのユーザーのうち、当該広告関連事業者が提供するサービスのユーザーを特定するなどして、一定の条件を満たすユーザーに各種サービスの提案・情報提供・広告配信を行う場合があります

(5) 当社が編集・発行・運営する情報誌・Webサイト・アプリ等各種媒体への掲載

例として以下の利用が含まれます。

• ユーザーが投稿した口コミ・写真や読者モニターのアンケート回答の当社サービスへの掲載
• 当社サービスを利用して転職したユーザーの転職動向、年収その他の実績をグラフ化したデータの当社サービスや当社のプレスリリースへの掲載

※ユーザーの氏名や写真を当社の情報誌・Webサイト・アプリで公開する旨の説明がある場合を除き、氏名や住所の情報を除外し性別や年代の属性情報にする等、当該情報のみでは閲覧者が特定の個人を識別することができない情報に加工した上で掲載します

(6) 上記の各利用目的に必要な各種調査・分析・マーケティング

例として以下の利用が含まれます。

• アンケート調査・モニター調査の実施（効果捕捉のための回答者への直接の連絡を含みます）
• ユーザーの趣向や、ユーザーと当社サービスに参加している企業・学校・団体等が互いに求める条件の合致の程度等の把握のための当社が取得した属性情報・行動履歴等の分析

※当社が広告関連事業者に分析業務を委託する場合、当社が保有する個人情報に当該広告関連事業者が保有するユーザーの属性情報や位置情報・行動履歴といったインターネットの利用にかかるログ情報を付加して、当該情報のみでは当社において特定の個人を識別することができない情報に集計した分析結果を受領することがあります

(7) 第三者への提供

3. 当社グループ会社以外への個人情報の提供および6. 外国にある第三者への個人情報の提供に定める第三者への提供

3. 当社グループ会社以外への個人情報の提供

当社は、以下の提供先に対して各項に従い、書面または電磁的な方法により個人情報を提供します。なお、提供する個人情報の項目には、インフォマティブ情報を含む場合があります。

(1) 当社から当社サービスに参加している企業・学校・団体等への提供

（当社の顧客に限らず、当社がサービスを提供する上で必要な提携・契約関係にある企業・学校・団体等を含みます。以下同じ。）

[提供する個人情報の項目]

ユーザーの氏名その他ユーザーから取得した情報のうち、以下の提供目的の達成に必要な情報項目

[当社の提供目的]

• ユーザーが申込・承諾等を行った企業によるユーザーに対するサービス提供、ユーザーとの契約の履行およびそれに伴うやりとり・情報提供（サービス提供・契約締結をするか否かの検討、サービスの提案を含みます）
• ユーザーが求職活動・応募等を行った企業によるユーザーに対する採用・選考活動およびそれに伴うやりとり・情報提供（採否・合否の検討を含みます）
• 当社サービスに関して法人契約・団体申込を行った企業・学校・団体等に対する当該企業・学校・団体等に所属するユーザーの当該サービスの利用状況・利用結果の共有
• ユーザーが当社サービスを介して利用した結婚式場・マンションモデルルームその他の施設に関するアンケート調査を当社が実施した場合の当該施設を運営・管理する企業・学校・団体等への調査結果の報告
• 口コミ投稿の内容確認・回答・削除のための投稿者情報の提供
• 当社サービスに参加している企業・学校・団体等に対するサービス提供、契約の履行およびそれに伴うやりとり・情報提供

以下の提供目的の場合は、氏名や住所の情報を除外し性別や年代の属性情報にする等、当該情報のみでは提供先が特定の個人を識別することができない情報に加工した上で提供します。

• 当社サービスに参加している企業・学校・団体等および当社サービス利用検討中の企業・学校・団体等に対する当社サービスの営業提案・効果改善提案
• 当社がアンケート調査を実施した場合の調査結果の報告
• 当社が当社サービスに参加している企業・学校・団体等から当社サービス利用希望の企業・学校・団体等を紹介していただいた場合に、当該既参加企業・学校・団体等への当該利用希望の企業・学校・団体等のサービス利用状況の報告
• 地域活性化促進のため地方自治体・観光協会への当社サービスの口コミ・ユーザーの属性情報の分析結果の提供
• ユーザーが求職活動においてスカウトサービスを利用した場合の当該スカウトサービスに参画した企業によるユーザーに対する選考活動およびそれに伴うやりとり・情報提供

(2)「Tabemon」におけるユーザー間での連絡の際の当社から他のユーザーへの提供

[提供する場合]

ユーザーが「Tabemon」の団体申込を行った場合

[提供する個人情報の項目]

ユーザーの氏名その他ユーザーから取得した情報のうち、以下の提供目的の達成に必要な情報項目

[当社の提供目的]

• 当社サービス上で、ユーザーが利用するサービスの他のユーザー（「Tabemon」の団体利用においては当該団体の教師・講師を含みます）とのメッセージ・画像・動画その他コンテンツのやりとりができる機能の提供

(3) 共同研究のための当社から大学・研究機関への提供

[提供する個人情報の項目]

ユーザーが投稿した口コミ等のカスタマーレビューその他ユーザーから取得した情報項目のうち、以下の提供目的の達成に必要な情報項目

※氏名や住所の情報を除外し性別や年代の属性情報にする等、当該情報のみでは提供先が特定の個人を識別することができない情報に加工した上で提供します

[当社の提供目的]

• 研究・調査・分析、論文作成・公開、学習済みモデル・研究成果・学習研究用データセットの共有

※提供は、個人情報保護法16条8項に定義される学術研究機関等、国立研究開発法人、国立大学法人、大学共同利用機関法人、地方独立行政法人およびこれらに準ずる法人である大学・研究機関が、学術研究の用に供する目的で情報を用いる場合に限ることとし、提供先の利用目的等については契約で限定することとします

4. 当社サービスに参加している企業・学校・団体等からの個人情報の受領

当社は、ユーザーが当社サービスを利用して応募・申込等を行った企業・学校・団体等から当社サービスの利用事実・利用状況・利用結果を適切に受領します。受領する個人情報の目的は以下の通りです。

[当社の受領目的]

• ユーザーが当社サービスを利用して応募・申込等を行った企業・学校・団体等との課金対象の確認
• ユーザーが利用する当社サービスの運営およびそれに伴うユーザーとのやりとり・情報提供
• 当社サービスの改善・新規開発およびそれらに付随する調査・分析・マーケティング

5. 個人情報取扱業務の委託について

[当社が委託を行う場合]

当社は、個人情報取扱業務の全部または一部を外部委託することがあります。この場合、当社は当該委託先に対して必要かつ適切な監督を行います。

[当社が委託を受ける場合]

当社は、当社サービスに参加している企業・学校・団体等や当社グループ会社から個人情報取扱業務の全部または一部を委託された場合、受託業務の遂行のために、委託された個人情報を取り扱います。

当社が当社サービスに参加している企業・学校・団体等から分析業務の委託を受けた場合、当該企業・学校・団体等が指定したユーザーを対象として、当該企業・学校・団体等から受領したユーザーの個人情報に当社が保有するユーザーの属性情報や位置情報・行動履歴といったインターネットの利用にかかるログ情報を付加して集計した分析結果を作成する場合があります。この場合、氏名や住所の情報を除外し性別や年代の属性情報にする等、当該情報のみでは当該企業・学校・団体等が特定の個人を識別することができない情報に加工した上で提供します。

[AIサービスの利用について]

当社は、当社の提供する下記サービス（以下、本項目において「本サービス」といいます。）において、以下のとおり、第三者の提供するAIサービス（以下、本項目において「サードパーティAI」といいます。）を利用しております。

サードパーティAIを提供する第三者（以下、本項目において「サードパーティAI提供者」といいます。）による情報の取扱いについては、当該第三者の定める規約に従うものとします。

1. TABEMON

(1) サードパーティAIの名称

GPT 4o-mini / GPT 4o / GPT 4.5-preview / GPT o1 / GPT o1-mini / GPT o3-mini（OpenAI が提供）／ Claude Sonnet その他 Anthropic, PBC が提供する Claude モデル（名刺の文字認識〔OCR〕を含みます）

(2) サードパーティAIに連携するデータの項目

• 当社のサービス上でユーザーが入力したテキスト情報
• 当社システム内に保存されたユーザーの業務データ（タスク、スケジュール、勤怠情報等）のうち、AI機能の実行に必要な範囲に限定された情報

（注）当社は、マスキング処理を施すなどして、個人情報がサードパーティAIに直接送信されることを防ぐための、設計上の配慮を行っています。送信前に、メールアドレス・電話番号・クレジットカード番号・個人番号（マイナンバー）に該当する文字列をマスクする処理を行っています。氏名、件名、金額、メモ等の自由記述はマスクの対象ではなく、そのまま送信されます。

(3) データの利用目的

• ユーザーが入力したテキスト情報に対する自然言語応答
• 当社システム内に保存されたユーザーの業務データ（タスク、スケジュール、勤怠情報等）の要約、整理、分析
• 文章生成および業務支援機能その他のTABEMONにおける各種機能の提供

(4) 学習利用について

当社は、当社が利用するサードパーティAIにおいて、ユーザーから送信されるデータがAIモデルの学習目的に利用されないプランまたは設定を選択しています。なお、ユーザーご自身の Claude・ChatGPT アカウントから本サービスに接続する「TABEMON MCP コネクタ」については、下記「2. TABEMON MCP コネクタ」(5) をご参照ください。

(5) データの保存および管理

サードパーティAIに送信されたデータの保存期間および管理方法については、当該サードパーティAI提供者の定める規約に従うものとします。

(6) AI機能の利用制御

ユーザーは、当社所定の方法により、本サービス上のAI機能の全部または一部を利用しない選択を行うことができます。

2. TABEMON MCP コネクタ（Claude・ChatGPT との連携）

(1) 本項の対象

本項は、ユーザーが Anthropic, PBC が提供する Claude（Web 版・デスクトップ版・モバイル版・Claude Code を含みます）または OpenAI が提供する ChatGPT（以下あわせて「連携 AI」といいます。利用規約第 2 条に定める「外部AIサービス」と同じものを指します）に、当社の TABEMON MCP コネクタ（利用規約第 8 条の 2 に定める「連携機能」に当たります。以下「本コネクタ」といいます）を接続して利用する場合に適用されます。TABEMON 本体のご利用については、本ポリシーの他の条項が適用されます。

(2) 本コネクタが取り扱う情報

① 接続情報: TABEMON のユーザー ID、所属するテナントおよびチーム、接続時の同意の記録、認証トークン

② リクエストおよび返送データ: 連携 AI が当社に送信するツール名とパラメータ（検索語、作成を依頼されたタスクや予定の件名・場所など）および当社が返送した業務データは、操作記録（ユーザーの操作履歴として当社が保持する記録）として保存し、下記 (6) の期間で削除します。

③ 返送する業務データ: ユーザーの権限で閲覧できる TABEMON 内の情報（取引先・担当者・リード・契約・見積・請求・受注・納品・商品・在庫・仕入先・プロジェクト・タスク・予定・勤怠・経費申請・各種申請・チームメンバー・通知）。1 回の要求につき最大 200 件です。勤怠・経費申請・各種申請については、集計値・金額・種別・状態・日付のみを返し、申請理由その他の自由記述は返しません。

④ 技術ログ（サーバーの動作記録）: 接続日時、接続元の連携 AI の種類、接続元の IP アドレス、ツール名、テナント・チームの ID、トークン ID、成否、応答時間。リクエストの内容と返送した業務データは技術ログには記録しません（これらは上記②の操作記録に保存されます）。

本コネクタは、連携 AI とユーザーとの会話内容やチャット履歴、連携 AI のパスワードを受け取りません。クレジットカード番号、パスワードその他の認証情報を本コネクタを通じて意図的に収集することはありません。業務データにクレジットカード番号に該当する文字列が含まれる場合は、下記 (3) のとおりマスクした上で返送します。

(3) マスキングの範囲

返送する業務データのうち、メールアドレス・電話番号・クレジットカード番号・個人番号（マイナンバー）に該当する文字列はマスクします。取引先・担当者・メンバーの氏名、件名、金額、メモ等の自由記述はマスクの対象ではなく、そのまま連携 AI に送信されます。

(4) 利用目的

当社は、本コネクタで取り扱う情報を、ユーザーの依頼の実行、本人確認と権限の確認、不正利用の検知、および不具合の修正のためにのみ利用します。本ポリシー「2. 個人情報の利用目的」(3)〜(6) に定める当社サービスの改善・各種サービスの提案・広告配信・媒体掲載・調査分析の目的には利用しません。

(5) 連携 AI への送信と AI モデルの学習利用について

本コネクタが返送した情報は、利用規約第 8 条の 2 に基づきユーザーの指示により、ユーザーが接続した連携 AI の提供者（Claude の場合は Anthropic, PBC、ChatGPT の場合は OpenAI。いずれも米国に所在します）に送信され、以後は当該提供者とユーザーとの間の契約および当該提供者のプライバシーポリシーに従って取り扱われます。

送信された情報が AI モデルの学習に利用されるか否かは、ユーザーが利用する連携 AI のプランおよび設定によって決まり、当社はこれを制御できません。ユーザーは、ご自身の連携 AI のデータ利用設定をご確認ください。

(6) 保存期間

• 操作記録（上記②）: 保存から 30 日を経過した後に遅滞なく削除します。
• OAuth 認証のアクセストークン: 8 時間で失効します。リフレッシュトークン: 最後に接続を利用した時点から 90 日間利用がない場合、またはユーザーが接続を解除した時点のいずれか早い時点まで有効です。利用のたびに新しいトークンに更新されるため、継続して利用している間は接続が維持されます。
• Claude Code・Claude デスクトップ版向けの個人用接続トークン: 発行から 90 日が経過した時点、またはユーザーが失効させた時点のいずれか早い時点で失効します（有効期間は延長されません）。
• 技術ログ（上記④）: 最大 90 日間保存し、その後自動的に削除します。
• TABEMON 本体に保存されている業務データ: 本ポリシーの他の条項に従います（本コネクタの利用によって変わりません）。

(7) ユーザーが行える管理

• 接続の解除: 連携 AI 側の設定画面、または TABEMON のプロフィール内「MCP アクセス」画面から、いつでも接続を解除できます。
• アクセス範囲: 本コネクタがアクセスできる情報は、ユーザーの TABEMON 上の役割（ロール）および所属テナントの契約プランで許可された範囲に限られます。
• 書き込み操作: タスクおよび予定の作成は、連携 AI 上では「提案」として扱われ、ユーザーが TABEMON 上で確定の操作を行うまで実行されません。
• 自動失効: ユーザーがテナントから退会した場合、パスワードを変更した場合、またはアカウントを削除した場合、本コネクタの接続は自動的に無効化されます。
• 管理者による管理: テナントの管理者がユーザーをテナントから除外した場合、当該ユーザーの本コネクタの接続は直ちに無効化されます。本コネクタを利用できるテナントは、当社所定の手続により設定します。
• 開示・訂正・削除等のご請求は、本ポリシー「7. 個人情報の開示等の請求」および「10. 個人情報に関する問合せ先」に従ってください。

(8) 安全管理措置

本コネクタの通信は TLS により暗号化し、認証には OAuth 2.1（PKCE）を用います。データはテナント単位で分離し、ユーザーの役割に基づいてアクセスを制御します。リクエストの内容および返送した業務データは技術ログに記録しません。

6. 外国にある第三者への個人情報の提供

当社は、個人情報保護に関する社内体制および諸規定を整備し、教育、運用、監査等を通じて継続的に見直し、改善を行います。

当社は、次の外国にある第三者にユーザーの個人データを提供する場合があります。その場合に参考となるべき国別の情報は、現時点において、次に掲げるとおりです。

①米国カリフォルニア州

・主な提供先

Anthropic, PBC（Claude）および OpenAI（ChatGPT）。いずれも TABEMON の AI 機能（5.「1. TABEMON」）における提供先です。なお、TABEMON MCP コネクタによる送信は、利用規約第 8 条の 2 に基づきユーザーの指示により行われるものであり当社による提供には当たりませんが、送信先および送信される情報は 5.「2. TABEMON MCP コネクタ」(5) に記載しています。

・当該外国の個人情報保護制度

個人情報保護委員会が提供する情報を以下のリンクからご確認ください。
https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/

・提供先が講ずる個人情報保護措置

主な提供先である Anthropic, PBC および OpenAI は、各社が公表するプライバシーポリシーおよびデータ処理に関する規約において、OECD プライバシーガイドライン 8 原則に対応する措置を講じています。詳細は各社の公表資料（Anthropic: https://www.anthropic.com/legal/privacy 、OpenAI: https://openai.com/policies/privacy-policy/ ）をご参照ください。

[個人情報を第三者に提供する場合]

個人情報の提供先が外国にある第三者の場合、「3. 当社グループ会社以外への個人情報の提供」に定められた範囲で個人情報を提供します。

提供先の第三者は、当該国の個人情報保護に関する法規制を遵守しているものと、各社の公表資料に基づき当社は認識しています。

[個人情報取扱業務を外部委託する場合]

当社が個人情報取扱業務の全部または一部を外部委託する委託先は、外国にある場合があります。この場合、当該委託先が個人情報保護法に定められている基準に適合する体制を整備していることを確認しております。

[合併その他の事由による事業の承継に伴い個人情報を提供する場合]

合併その他の事由による事業の承継先が外国にある事業者であることがあります。この場合、当該事業承継の承継前の利用目的の範囲内で個人情報を取り扱います。

7. 個人情報の開示等の請求

当社は、法令遵守または利用目的の達成に必要な範囲・期間において、個人情報を保管・利用しますが、ユーザー本人または代理人は、当社所定の手続きに従い、ユーザー本人が識別される個人情報の開示・内容の訂正、追加または削除・利用の停止または消去および利用目的の通知を求めることができます。具体的な請求方法については10. 個人情報に関する問合せ先にご連絡ください。ただし、法令で認められる範囲で請求に応じない場合があります。

なお、なりすまし等による不正な請求を防止するため、当社では、請求時に本人確認書類の提出を求める等、合理的な方法で本人確認を行います。当社は、当社が定める本人確認に必要な項目が全て満たされる場合、当該請求をユーザー本人からの請求であるとみなし請求に対応しますが、万一ユーザーの個人情報や本人確認書類を入手した当該ユーザー以外の第三者からの請求であった場合でも、当該請求への対応によりユーザーに生じた損害について当社は当社の故意重過失または消費者契約法違反がない限り責任を負いません。ご自身の個人情報の管理には十分留意いただきますよう、よろしくお願い申し上げます。

8. 個人情報提供の任意性

ユーザーからの個人情報の提供は任意ですが、当社サービスにおいてそれぞれ必要となる項目を入力いただかない場合は、当社サービスを受けられない場合があります。

9. 事業責任者・個人情報保護管理者

［事業責任者］ 株式会社バーチャルアーツ プロダクト本部責任者

［個人情報保護管理者］ 株式会社バーチャルアーツ プライバシーリスク統括所管部署長

10. 個人情報に関する問合せ先

こちら（https://virtual-arts.co.jp/contact/ ）よりお問い合わせください。

11. サービス特約

(1) 当社内での利活用に関する特約事項

当社は、ユーザー一人ひとりにとって最適な選択肢を提供していけるよう、データの活用を推進いたします。ただし、以下に該当する場合には、別途ユーザーからご同意いただかない限り、利用目的を以下のとおり一部制限します。

• 当社がユーザーから要配慮個人情報の提供を受けた場合、本プライバシーポリシーに従って当該要配慮個人情報を取り扱います。ただし、当社は、ユーザーがその利用を希望した当社サービスにおいてのみ要配慮個人情報を利用します。
• 当社が個人情報をユーザーが利用するサービスに限定して利用する旨を、ユーザーや当社サービスに参加している企業・学校・団体等との契約で個別にお約束している場合、当該お約束の範囲でのみ個人情報を利用します。
• 当社がサービスに関してユーザーからお問い合わせいただいた場合、ユーザーから取得した個人情報については、当該お問い合わせへの回答ならびにサービスの新規開発・品質改善およびそれらに付随する調査・分析・マーケティングのみに利用します。