プライバシーポリシー

制定日: 2026年3月1日 / 改訂日: 2026年9月27日

Hydrupt株式会社(以下「当社」といいます)は、AIを活用したペルソナマッチング・マーケティング分析ツール「Operans」(以下「本サービス」といいます)における個人情報(個人情報保護法第2条第1項の「個人情報」をいいます)を以下のとおり取り扱います。なお、本プライバシーポリシー(以下「本ポリシー」といいます)における用語は、特に定めがある場合を除き、「Operans」利用規約(以下「利用規約」といいます)に準じるものとします。

第1条(総則)

  1. 当社は、個人情報の保護実現のため、個人情報保護法及びその他関連する法令等を遵守し、個人情報の適切な取扱い及び保護に努めます。
  2. 本ポリシーは、本サービスの利用に関し適用されます。また、当社が、当社の運営するウェブサイト上に掲載するプライバシーポリシーその他の個人情報保護方針又は本サービスに関する利用規約等において個人情報の取扱いについて規定する場合、当該規定も適用されるものとし、当該規定が本ポリシーと抵触する場合には、本ポリシーが優先されるものとします。

第2条(当社が取得する情報及びその取得方法)

  1. 当社は、本サービスにおいて、以下を含む個人情報を取得します。
    • 申込み時に登録する利用者の氏名、電子メールアドレス、組織名など
    • 端末情報等(OS、ブラウザ、IPアドレスに関する情報等)
    • ログイン日時、利用時間等の履歴情報
    • 本サービスの利用に当たり利用者が当社に送信した情報(入力情報を含む)

    なお、クレジットカード番号等の支払情報は、決済サービス提供者であるStripe, Inc.が直接処理しており、当社では保存しません。

  2. 当社は、個人情報の取得にあたっては、偽りその他不正の手段によらず、適正に取得します。
  3. 当社は、本サービスの提供において、利用者が使用するブラウザにCookieを設定したり、既存のCookieを読み取ったりする場合があります。利用者の端末に記録された情報の外部への送信については、第7条に記載のとおり公表します。

第3条(利用目的)

  1. 当社は、本サービスの利用を通じて取得した個人情報を以下の目的の範囲内で適正に取り扱います。ただし、入力情報及び出力情報については、利用規約で認められる範囲を超えて取り扱うことはしません。

    (1) 本サービスの提供・維持・改善

    • 本サービスの申込み、提供のため
    • 本サービスの不正利用の防止のため
    • 本サービスの円滑な提供、維持及び改善のため
    • 本サービスのサポート及び紛争解決のため

    (2) 利用者への通知連絡・対応等

    • 本サービスを含む当社の製品・サービスに関するご案内、お問い合わせ等への対応のため
    • 本サービスに関する利用規約又は本ポリシーの変更、本サービスの停止・中止、アカウント削除等
    • その他本サービスに関する通知のため

    (3) マーケティング・研究開発

    • 当社サービスの広告、宣伝、マーケティングのため
    • 当社サービスの研究開発のため

    (4) その他

    • 上記利用目的に付随又は関連する目的のため
  2. 当社は、前項の利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には、利用者に対し、通知又は本サービスの利用画面での掲示その他の方法により公表します。

第4条(第三者提供)

  1. 当社は、法令により認められている場合又は本ポリシーに定めがある場合を除き、本人の同意を得ずに利用者の個人データ(個人情報保護法第16条第3項の「個人データ」をいいます)を第三者に提供しません。
  2. 当社は、本人の同意に基づき個人データを第三者に提供した場合、以下の事項に関する記録を作成し、保管します。
    1. (1) 本人から事前の同意を得ていること
    2. (2) 当該第三者の氏名又は名称その他の当該第三者を特定するに足りる事項
    3. (3) 当該個人データによって識別される者の氏名その他のその者を特定するに足りる情報
    4. (4) 当該個人データの項目

第5条(個人データの取扱いの委託及び外国にある第三者への提供)

  1. 当社は、利用目的の達成に必要な範囲内において、利用者から取得した個人データの全部又は一部の取扱いを第三者に委託することがあります。本サービスにおける主な委託先、委託の目的、取り扱う情報及び委託先の所在国は以下のとおりです。
    • Stripe, Inc.(決済処理)
      • 委託の目的: サブスクリプションの課金処理及び請求管理のため
      • 取り扱う情報: 組織名、組織の識別子、契約プラン及び課金に関する情報。なお、クレジットカード番号等の支払情報並びに決済画面で入力される情報はStripeが直接取得・管理し、当社では保存しません。
      • 所在国: 米国
    • Functional Software, Inc.(Sentry)(エラー監視)
      • 委託の目的: エラーの検知・原因調査及びパフォーマンスの計測による本サービスの安定性の向上のため
      • 取り扱う情報: エラー情報、パフォーマンス計測情報及びセッションリプレイ(電子メールアドレス・認証トークン等は送信前に除去され、全てのテキスト及び入力値はマスクされます)。詳細は第7条に記載します。
      • 所在国: 米国
    • Anthropic, PBC(Claude)(AI分析)
      • 委託の目的: マーケティング分析、競合分析、アンケートシミュレーション、広告コピー生成及びチャット機能における分析結果の生成のため
      • 取り扱う情報: 利用者が本サービスに入力した商品・サービスに関する情報、絞り込み条件その他の入力情報及びチャットの内容。なお、分析に使用するペルソナデータはNVIDIA Nemotron-Personas-Japanデータセットに基づく合成データであり、実在する個人の情報ではありません。
      • 所在国: 米国
    • Google LLC(Google アナリティクス 4)(アクセス解析)
      • 委託の目的: 本サービスの利用状況の把握及び本サービスの維持・改善のため
      • 取り扱う情報: アクセスログに関する情報(端末情報等、閲覧したページ、閲覧日時、Cookieに記録された識別子)。詳細は第7条に記載します。
      • 所在国: 米国
    • Google LLC(Google Cloud)(クラウドインフラストラクチャ)
      • 委託の目的: 本サービスの稼働基盤(アプリケーション実行環境、データベース、ファイルストレージ及びキャッシュ)の提供のため
      • 取り扱う情報: 本サービスにおいて取得する個人データ。データは東京リージョン(asia-northeast1)で保管されます。
      • 所在国: 米国
    • Plus Five Five, Inc.(Resend)(メール配信)
      • 委託の目的: 本人確認・パスワード再設定等の認証メール、組織への招待メール、契約に関する通知メール及びお問い合わせの管理者向け通知メールの配信のため
      • 取り扱う情報: 宛先の電子メールアドレス、氏名、組織名、招待者名及びお問い合わせの内容
      • 所在国: 米国
    • Cloudflare, Inc.(CDN・WAF・ボット対策)
      • 委託の目的: コンテンツ配信の高速化、不正アクセスの防止及び自動化されたプログラム(ボット)による不正な登録・送信の防止(Cloudflare Turnstile)のため
      • 取り扱う情報: 本サービスへのリクエストに含まれるIPアドレス、ヘッダ情報等。Cloudflare Turnstileについては第7条に記載します。
      • 所在国: 米国
  2. 外国にある第三者への提供(委託を含む)

    前項の委託先はいずれも外国に所在する事業者であり、当社は、個人データの取扱いの委託に伴い、外国にある第三者に個人データを提供しています。個人情報保護法第28条及び同法施行規則に基づき、以下のとおり情報を提供します。

    1. (1) 当該第三者が所在する外国の名称: 米国(アメリカ合衆国)
    2. (2) 当該外国における個人情報の保護に関する制度に関する情報: 米国には、日本の個人情報保護法に相当する、分野を限定しない包括的な個人情報の保護に関する連邦法は存在せず、分野別の連邦法及びカリフォルニア州消費者プライバシー法(California Consumer Privacy Act)等の州法により規律されています。詳細については、個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」をご参照ください。https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku
    3. (3) 当社が講じる措置: 当社は、委託契約又は各社の利用規約等において、各委託先が個人情報保護法の趣旨に沿った安全管理措置を講じることを確認したうえで委託を行い、その実施状況を定期的に確認します。

第6条(安全管理措置)

当社は、個人データの漏洩、滅失又は毀損の防止その他の個人データの保護のため必要かつ適切な措置を講じます。講じている安全管理措置の概要は以下のとおりです。

(1) 基本方針の策定

個人データの適正な取扱いの確保のため、本ポリシーを定め、関係法令等の遵守(第1条)、安全管理措置に関する事項(本条)並びに質問及び苦情処理の窓口(第10条)を明記しています。

(2) 個人データの取扱いに係る規律の整備

個人データの取得、利用、保管、提供、削除・廃棄等の各段階における取扱方法を定め、保管期間を必要最小限にとどめています。お問い合わせフォームに入力された個人情報(氏名、メールアドレス、お問い合わせ内容)は、必要な保管期間を最小化する観点から、送信日から90日が経過した時点でデータベースから自動的に削除されます。

(3) 組織的・人的・物理的・技術的安全管理措置

  • 組織的安全管理措置: 個人データの取扱状況を確認できるよう監査ログを記録し、1年間保存しています。また、個人データの取扱いを委託する場合は、委託先が適切な安全管理措置を講じていることを確認し、委託先の監督を行います。
  • 人的安全管理措置: 個人データにアクセスできる者を業務上必要な範囲に限定します(クラウド環境における権限の最小化)。個人データを取り扱う者には、本ポリシーに沿った取扱いを求めます。
  • 物理的安全管理措置: 個人データはクラウド事業者(Google Cloudの東京リージョン)のデータセンターで保管しており、データセンターにおける物理的な安全管理措置は委託先の監督を通じて確認します。
  • 技術的安全管理措置: TLS による通信の暗号化(データベースへの接続を含みます)、チャットの内容及びお問い合わせの内容(氏名、メールアドレス、件名、本文)のAES-256-GCMによるフィールド単位の暗号化、組織単位のアクセス制御、クラウド環境における権限の最小化、エラー情報の送信前における電子メールアドレス・認証トークン等のマスキングを行っています。

(4) 外的環境の把握

当社は、米国に所在する事業者に個人データの取扱いを委託しています。当該国における個人情報の保護に関する制度を把握したうえで、安全管理のために必要かつ適切な措置を講じます。詳細は第5条第2項に記載しています。

第7条(外部送信に関する公表)

本サービスでは、利用者の端末に記録された情報を当社以外の事業者に送信する場合があります。電気通信事業法第27条の12(外部送信規律)に基づき、送信される情報の内容、送信先となる事業者及びその利用目的を以下のとおり公表します。

(1) Google タグマネージャー / Google アナリティクス 4

送信先事業者: Google LLC(所在国: 米国)

送信される情報: 端末情報等(OS、ブラウザ、IPアドレスに関する情報等)、閲覧したページのURL及び閲覧日時、Cookieに記録された識別子

利用目的: 本サービスの利用状況の把握及び本サービスの維持・改善のためのアクセス解析

送信が行われる画面: 本サービスの全ページ

送信先のプライバシーポリシー: https://policies.google.com/technologies/partner-sites?hl=ja

送信の停止方法(オプトアウト): Google が提供する「Google アナリティクス オプトアウト アドオン」をブラウザに導入することにより、Google アナリティクスへの送信を停止できます。 https://tools.google.com/dlpage/gaoptout?hl=ja

(2) Sentry

送信先事業者: Functional Software, Inc.(所在国: 米国)

送信される情報: エラー情報(エラーの内容及び発生箇所等)、パフォーマンス計測情報(送信率10%)並びにセッションリプレイ(画面操作の記録。送信率は通常10%、エラー発生時100%)。セッションリプレイでは全てのテキスト及び入力値がマスクされ、画像・動画等のメディアはブロックされます。また、電子メールアドレス及び認証トークン等は送信前に除去されます。

利用目的: エラーの検知・原因調査及びパフォーマンスの計測による本サービスの安定性の向上

送信の経路: 本番環境では、当社のドメイン配下のエンドポイント(/monitoring)を経由して転送されます。

送信先のプライバシーポリシー: https://sentry.io/privacy/

(3) Cloudflare Turnstile

送信先事業者: Cloudflare, Inc.(所在国: 米国)

送信される情報: ボット判定のための端末及びブラウザに関する情報、IPアドレス

利用目的: 自動化されたプログラム(ボット)による不正な登録・送信の防止

送信が行われる画面: サインアップ、ログイン、パスワード再設定及びお問い合わせの各画面

送信先のプライバシーポリシー: https://www.cloudflare.com/privacypolicy/

利用者は、ブラウザの設定によりCookieの受け入れを拒否することができます。この場合、本サービスの一部の機能が利用できなくなることがあります。

第8条(保有個人データに関する開示等の請求)

  1. 利用者は、当社に対し、本サービスに関する保有個人データ(個人情報保護法第16条第4項の「保有個人データ」をいいます)について、以下の請求を行うことができます。
    1. (1) 利用目的の通知
    2. (2) 開示(当社が保管する第三者提供に関する記録(第三者提供記録)の開示を含みます)
    3. (3) 内容が事実でない場合の訂正、追加又は削除
    4. (4) 利用の停止又は消去
    5. (5) 第三者への提供の停止
  2. 前項の請求の手続は以下のとおりです。
    1. (1) 窓口: support@operans.ai 宛の電子メール又はお問い合わせフォーム(https://operans.ai/contact)にて受け付けます。
    2. (2) 本人確認: ご登録の電子メールアドレスからご連絡いただく等の方法により、請求者がご本人であることを確認します。
    3. (3) 代理人による請求: 法定代理人又は本人が委任した代理人による請求の場合は、代理権を確認できる書類の提出を求めます。
    4. (4) 回答方法: 原則として電磁的方法(ご登録の電子メールアドレスへの返信)により回答します。書面の交付その他の方法をご希望の場合は、請求の際にお申し出ください。
    5. (5) 手数料: 無料とします。
  3. 利用者は、上記の請求によらず、プロフィール設定の「アカウントを削除」(https://operans.ai/account/delete)からご自身でアカウント及び関連するデータの削除を行うこともできます。なお、組織に最後に残ったオーナーは、先に当該組織を削除するか、他のメンバーにオーナー権限を移譲したうえでアカウントを削除してください。
  4. ただし、個人情報保護法その他の法令により当社がこれらの義務を負わない場合(本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合、他の法令に違反することとなる場合等)には、請求に応じられないことがあります。この場合、当社はその理由を説明するよう努めます。

第9条(本ポリシーの変更)

  1. 当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、随時本ポリシーを変更することがあります。
  2. 変更後の本ポリシーについては、本サービスのサービスサイト内での掲示、利用者の登録した電子メールアドレスへのメール送信、その他当社が適当と判断する方法により告知します。

第10条(お問い合わせ)

当社の個人情報の取扱いに関するご意見、ご質問、苦情のお申出、開示等の請求、その他個人情報の取扱いに関するお問い合わせは、下記へご連絡ください。

Hydrupt株式会社

所在地: 東京都渋谷区幡ヶ谷2丁目19-2 長谷川ビル5F

代表者: 山内由行

メール: support@operans.ai

お問い合わせフォーム: https://operans.ai/contact

改訂履歴

  • 2026年3月1日 制定
  • 2026年5月12日 改訂
  • 2026年7月12日 改訂
  • 2026年9月27日 改訂