プライバシーポリシー
Tech Frontier 合同会社（以下「当社」）は、補助金コンパスAI（以下「本サービス」）の運営において、 お客様の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。 本サービスをご利用いただく場合、本ポリシーに同意いただいたものとみなします。
第1条（収集する情報）
当社は、本サービスの提供にあたり、以下の情報を収集します。
1. お客様からご提供いただく情報
- 氏名・会社名・法人番号
- メールアドレス
- 決済情報（クレジットカード情報はStripe, Inc.が管理し、当社のサーバーには保存されません）
- サービス利用に際してアップロードされた書類・証拠ファイル（以下「証拠書類」）
2. 自動的に収集される情報
- IPアドレス、ブラウザの種類・バージョン、OS情報
- 本サービスへのアクセス日時、閲覧ページ、操作ログ
- クッキー（Cookie）および類似技術により取得される情報（第6条参照）
第2条（利用目的）
当社は、収集した情報を以下の目的で利用します。
- 本サービスの提供・運営・改善
- ユーザーアカウントの認証・管理
- サブスクリプション決済の処理および請求
- AI診断・補助金検索機能の提供
- 証拠書類の保管・OCR処理・エクスポート機能の提供
- 補助金申請期限・手続きに関するリマインダーメールの送信
- 利用規約違反等への対応および不正利用の防止
- お問い合わせへの対応
- 法令・規制への対応
当社は、上記の目的の範囲を超えて個人情報を利用することはありません。 目的外利用が必要な場合は、事前にお客様の同意を得るものとします。
第3条（第三者提供）
当社は、以下の場合を除き、お客様の個人情報を第三者に開示・提供しません。
- お客様の同意がある場合
- 法令に基づく場合（警察・裁判所・行政機関等からの適法な照会を含む）
- 本サービス運営のために必要な業務委託先への提供（後述の「業務委託先」参照）。 この場合、当社は委託先に対し適切な監督を行います。
- 合併・会社分割・事業譲渡等の組織再編に伴う事業承継の場合
第4条（業務委託先および利用する外部サービス）
当社は、サービス運営のために以下のサービスを利用しており、それぞれのプライバシーポリシーに基づき個人情報が処理されます。
| サービス名 | 提供会社 | 用途 | データ保管地 |
|---|---|---|---|
| Supabase (PostgreSQL) | Supabase, Inc. | ユーザーデータ・サービスデータのデータベース | 日本国内または米国 |
| Amazon S3 | Amazon Web Services, Inc. | 証拠書類ファイルの保管（東京リージョン） | 日本（東京） |
| Stripe | Stripe, Inc. | クレジットカード決済の処理 | 米国（カード情報は当社サーバーに保存しない） |
| Azure Document Intelligence | Microsoft Corporation | アップロード書類のOCR（テキスト抽出） | 日本（東日本） |
| Azure OpenAI | Microsoft Corporation | AI診断・補助金検索支援機能 | 日本（東日本） |
| Resend | Resend, Inc. | メール送信（リマインダー・認証メール） | 米国 |
| Vercel | Vercel, Inc. | ウェブアプリケーションのホスティング・配信 | 米国・グローバルCDN |
| HubSpot | HubSpot, Inc. | お問い合わせ管理、CRM、マーケティング分析 | 米国・EU等 |
| Sentry | Functional Software, Inc. d/b/a Sentry | エラー監視、障害調査、パフォーマンス確認 | 米国・ドイツ等 |
各サービスのプライバシーポリシーについては、各社のウェブサイトをご参照ください。
第5条（個人情報の安全管理）
当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じます。
- 通信の暗号化（TLS/HTTPS）
- 証拠書類の保管にはAmazon S3 Object Lock（COMPLIANCEモード／WORM）を使用し、改ざんを防止
- APIへのアクセスは認証キーおよびテナントIDによる認可制御
- 決済情報はStripeの管理下に置き、当社のサーバーには保存しない
- アクセス権限の最小化（従業員・外部委託先）
第6条（Cookieおよびアクセス解析）
本サービスでは、ユーザー認証のためにセッションCookieを使用します。 これはログイン状態の維持に必要なものであり、お客様の同意なく無効化することはできません。
当社は、サービス改善、利用状況の把握、障害調査、お問い合わせ対応のため、 以下の第三者サービスによるCookie、類似技術、アクセス解析およびエラー監視を利用しています。 これらは広告配信やリターゲティングを目的とするものではありません。 Google Analyticsは現時点では導入していません。
| サービス | 内容 |
|---|---|
| HubSpot | 提供事業者：HubSpot, Inc.（米国）およびHubSpotグループ会社 利用目的：お問い合わせ管理、CRM、フォーム送信後の連絡、サイト改善およびマーケティング分析 取得情報：メールアドレス、氏名、会社名、フォーム送信内容、閲覧ページ、アクセス日時、 IPアドレス、ブラウザ・端末情報、リファラー、Cookie識別子、UTM等の流入情報 動作タイミング：Cookie同意バナーで同意いただいた後に読み込まれます。 データ保管場所：米国、EUその他HubSpotグループまたは委託先の所在国 保有期間：HubSpotのポリシーおよび当社のCRM管理上必要な期間に従います。 詳細は HubSpotプライバシーポリシーをご確認ください。 |
| Vercel Web Analytics | 提供事業者：Vercel Inc.（米国） 利用目的：ページ表示数、表示速度、利用環境等の把握、サービス改善、稼働状況の確認 取得情報：閲覧ページ、アクセス日時、リファラー、ブラウザ・端末情報、 地域情報、パフォーマンス指標、匿名化または集計された利用状況情報 動作タイミング：現時点ではサイトアクセス時に常時読み込まれます。 データ保管場所：米国その他Vercelまたは委託先の所在国 保有期間：Vercelのポリシーに従います。詳細は Vercelプライバシーポリシーをご確認ください。 |
| Sentry | 提供事業者：Functional Software, Inc. d/b/a Sentry（米国） 利用目的：エラー監視、障害原因の調査、パフォーマンス問題の把握、セキュリティおよび安定性の改善 取得情報：エラー内容、スタックトレース、発生ページ、アクセス日時、IPアドレス、 ブラウザ・OS・端末情報、リクエストヘッダー、操作状況 動作タイミング：エラー発生時を含むサイトアクセス時に動作します。 データ保管場所：米国、ドイツその他Sentryまたは委託先の所在国 保有期間：Sentryのポリシーおよび当社の障害調査上必要な期間に従います。 詳細は Sentryプライバシーポリシーをご確認ください。 |
これらのサービスの利用に伴い、取得情報が米国、EUその他日本国外に移転される場合があります。 当社は、各提供事業者の公表するプライバシーポリシー、契約上の保護措置、セキュリティ管理措置を確認し、 必要な範囲で適切な管理を行います。
Cookie同意を撤回する場合は、Cookieバナーで「同意しない」を選択してください。 すでに同意済みの場合は、ブラウザのサイトデータまたはローカルストレージから本サービスのCookie・保存データを削除すると、 次回アクセス時に同意バナーが再表示されます。なお、認証やセキュリティ、障害調査に必要な情報については、 同意撤回後も法令および本ポリシーの範囲で処理される場合があります。
第7条（保存期間）
- アカウントデータ：退会後3年間（法令上の義務期間を除く）
- 証拠書類ファイル：アップロードから最低7年間（補助金の書類保存義務への対応のため）
- 決済・請求記録：法令に基づき最長7年間
- アクセスログ：最長1年間
保存期間の終了後、または退会等により利用目的がなくなった後、当社は情報を適切に削除または 匿名化します。ただし、証拠書類ファイルについては、Amazon S3 Object Lock（WORM）により 保存期間中の即時削除ができない場合があります。
第8条（お客様の権利）
個人情報保護法（APPI）に基づき、お客様は以下の権利を有します。
- 開示請求：当社が保有するお客様の個人情報の開示を請求する権利
- 訂正・追加・削除請求：内容が事実に反する場合の訂正・削除を請求する権利
- 利用停止・消去請求：利用目的の範囲を超えた利用・不正取得の場合の利用停止を請求する権利
- 第三者提供の停止請求：一定の条件のもと、第三者への提供停止を請求する権利
これらの請求は、下記お問い合わせ先にメールにてご連絡ください。 本人確認のうえ、法令の定める期間内に対応いたします。
第9条（未成年者の利用）
本サービスは日本国内の中小企業・個人事業主を対象としており、 未成年者を対象としたサービスではありません。 18歳未満の方は本サービスを利用しないでください。
第10条（プライバシーポリシーの改定）
当社は、法令の改正・サービス内容の変更等に伴い、本ポリシーを改定することがあります。 重要な変更がある場合は、本サービス上での告知またはメールにてお知らせします。 改定後も継続して本サービスをご利用いただいた場合、改定後のポリシーに同意いただいたものとみなします。
第11条（お問い合わせ）
本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。
制定日：2026年4月6日
最終改定日：2026年5月6日