プライバシーポリシー
最終更新日：2026年1月1日
第1条（はじめに）
IT Bridge Japan株式会社（以下「当社」）は、お客様のプライバシーを尊重し、個人情報の保護に努めています。本プライバシーポリシーは、お客様がIT Bridge Japanプラットフォーム（以下「本サービス」）を利用する際に、当社がどのように情報を収集、利用、開示、保護するかを説明するものです。本ポリシーは、個人情報の保護に関する法律（以下「個人情報保護法」または「APPI」）およびその他の適用されるデータ保護法に準拠して策定されています。
第2条（収集する情報）
当社は、お客様から直接提供される情報を収集します。具体的には、アカウント登録情報（氏名、メールアドレス、会社名、役割）、企業プロフィール情報、プロジェクト要件およびRFPの詳細、ベンダーまたは当社サポートチームとのやり取り、支払い情報が含まれます。また、デバイス・ブラウザ情報、IPアドレスおよび位置情報、利用パターンと機能の操作履歴、サービス向上のためのAIツールの入出力データ、Cookieおよび同様のトラッキング技術を通じて自動的に収集する情報もあります。
第3条（情報の利用目的）
収集した情報は以下の目的で利用します：本サービスの提供および維持、AI分析の実行と推奨の生成、バイヤーと適切なベンダーのマッチング、決済処理とサブスクリプション管理、アカウントおよび本サービスに関するご連絡、AIモデルとプラットフォーム機能の改善、法的コンプライアンスの確保と不正防止、関連するマーケティング通信の送信（お客様の同意がある場合）、匿名化された分析および市場インサイトの生成。
第4条（情報の共有・開示）
当社は以下の場合に情報を共有することがあります：認定ベンダー（RFPまたはお問い合わせに含めることを選択した情報のみ）、決済処理業者（Stripe Japan）への取引処理のための提供、ホスティングおよびデータ保管のためのクラウドインフラ提供者、AIクエリ処理のためのAIサービス提供者（Anthropic）、日本法により求められた場合の法的当局。当社はお客様の個人情報を第三者に販売することはありません。すべてのサービス提供者は、APPI要件に準拠したデータ処理契約により拘束されます。
第5条（Cookieおよびトラッキング技術）
当社はCookieおよび同様の技術を使用して、セッションおよびログイン状態の維持、言語設定の記憶、サイト利用状況およびパフォーマンスの分析、関連性の高いコンテンツの提供を行います。Cookieの設定はブラウザの設定から管理できます。本サービスの動作に必要な必須Cookieは無効化できません。
第6条（データセキュリティ）
当社はお客様の個人情報を保護するために業界標準のセキュリティ対策を講じています。具体的には、通信時の暗号化（TLS 1.3）および保管時の暗号化（AES-256）、定期的なセキュリティ監査およびペネトレーションテスト、アクセス制御および従業員教育、インシデント対応手順を実施しています。当社はお客様の情報の保護に努めていますが、電子的な送受信や保管の方法は100%安全とは言えません。強固なパスワードの使用とアカウント認証情報の管理をお願いいたします。
第7条（越境データ移転）
当プラットフォームは日本企業とインド企業をつなぐサービスであるため、お客様のデータの一部がインドに移転またはインドからアクセスされる場合があります。個人情報保護法第28条に基づき、当社は以下を保証します：インドの受領者がAPPIが求める水準と同等のデータ保護基準を維持していること、適切な契約上の安全措置が講じられていること、データ移転が本サービスに必要な範囲に限定されていること、受領国のデータ保護制度についてお客様に通知すること。RFPデータを受領するインドIT企業は、APPI基準に準拠した情報取り扱いを契約上義務付けられています。
第8条（個人情報保護法に基づくお客様の権利）
個人情報の保護に関する法律に基づき、お客様は以下の権利を有します：当社が保有するお客様の個人情報の開示請求、不正確な個人情報の訂正請求、個人情報の削除請求、個人情報の利用停止請求、第三者提供の停止請求、データのポータブル形式での取得。これらの権利を行使される場合は、下記の連絡先までお問い合わせください。合理的な期間内（2週間以内）に対応いたします。
第9条（データの保存期間）
お客様の個人情報は、アカウントが有効な期間またはサービス提供に必要な期間保存されます。アカウント削除後も、日本の商法および税法の要求に基づき、特定の情報を最大5年間保存する場合があります。AIクエリログは12ヶ月後に匿名化されます。支払い記録は日本の税法に基づき7年間保存されます。
第10条（未成年者のプライバシー）
本サービスはビジネス利用を目的としており、18歳未満の方を対象としていません。当社は18歳未満のお子様から意図的に個人情報を収集することはありません。万が一18歳未満のお子様から情報を収集したことが判明した場合、速やかに当該情報の削除措置を講じます。
第11条（ポリシーの変更）
当社は本プライバシーポリシーを適宜更新することがあります。重要な変更があった場合は、本サービス上に新しいポリシーを掲載し、「最終更新日」を更新してお知らせいたします。大幅な変更については、メールまたはプラットフォーム上の目立つ通知にてご案内いたします。変更後も本サービスを継続してご利用いただくことで、更新されたポリシーに同意したものとみなされます。
第12条（お問い合わせ先）
本プライバシーポリシーに関するご質問、またはお客様の権利行使については、当社の個人情報保護管理責任者までお問い合わせください。IT Bridge Japan株式会社 〒150-0002 東京都渋谷区渋谷2-15-1 渋谷クロスタワー28F Email: privacy@itbridge.jp 電話: 03-XXXX-XXXX。なお、当社の個人情報の取り扱いに関する苦情については、個人情報保護委員会にもお問い合わせいただけます。