haane プライバシーポリシー

バージョン: 1.0
制定日: 2026年2月18日

1. はじめに

東京IT株式会社（以下「当社」）は、haaneサービス（以下「本サービス」）をご利用いただくお客様の個人情報の保護を重要視し、個人情報の保護に関する法律（個人情報保護法）および関連法令を遵守し、適切に取り扱います。

2. Cookieの使用について

2.1 使用するCookieの種類

本サービスでは、サービスの提供に必要な必須Cookieのみを使用しています。トラッキング、広告、分析目的のCookieは一切使用しておりません。

2.2 必須Cookieの目的

当サービスで使用する必須Cookieは、以下の目的でのみ使用されます：

  • セッション管理: ログイン状態の維持、セッションの管理
  • セキュリティ: CSRF（クロスサイトリクエストフォージェリ）対策
  • 機能提供: サービスの基本機能の提供に必要な情報の保持

2.3 使用されるCookieの詳細

Cookie名 目的 有効期限
app_session セッション管理、ログイン状態の維持 2時間（ブラウザセッション）
XSRF-TOKEN CSRF攻撃からの保護 2時間（ブラウザセッション）
haane_trusted_device 二要素認証（2FA）の「この端末を信頼する」機能のため 30日

2.4 Cookieの管理

ブラウザの設定により、Cookieを無効化することも可能ですが、その場合、本サービスの一部機能が正常に動作しない可能性があります。

3. 収集する情報およびその内容

本サービスでは、サービスの提供および改善のため、以下の情報を収集します。

（1）カウンセラーに関する情報（個人情報）

  • 氏名、ニックネーム
  • メールアドレス

（2）クライアントに関する情報

  • ニックネーム、仮名
  • 主訴、背景情報等の周辺情報

（3）サービス利用に関する情報

  • カウンセラーとクライアントの相談履歴、面談記録
  • その他、AIによる解析およびサービス提供に付随して生成される情報

（4）アクセスログ情報

本サービスのランディングページにアクセスした際、以下の情報を自動的に記録します：

  • IPアドレス: アクセス元のIPアドレス
  • アクセス日時: サイトにアクセスした日時
  • ユーザーエージェント: 使用しているブラウザやデバイスの情報

収集目的: これらの情報は、不正アクセスの防止、セキュリティの確保、サービスの適切な運営のために収集されます。

保存期間: アクセスログは記録日から6ヶ月間保存され、その後自動的に削除されます。

第三者提供: アクセスログ情報は、法令に基づく開示請求がある場合を除き、第三者に提供されることはありません。

4. 個人情報の利用目的

収集した個人情報は、以下の目的で利用します：

  • 本サービスの提供、運営、維持
  • ログイン時の本人確認
  • お客様からのお問い合わせへの対応
  • サービスの改善、新機能の開発
  • 利用規約違反への対応
  • 本サービスに関する重要なお知らせ（メンテナンス、規約変更、障害情報など）の通知
  • 不正アクセスの検知および防止
  • セキュリティインシデントの調査および対応
  • アクセス制御およびサービスの適切な運営

5. 第三者サービスの利用

当社は、本サービスの提供および運営のため、以下の外部サービスを利用しています。当社は、これらの委託先との間で適切な契約を締結する、または委託先が適切なセキュリティ基準を遵守していることを確認した上で、第3項に定める情報の取り扱いを委託します。

5.1 AI分析サービス（Google Gemini API）

当サービスでは、Google Cloud Platformのエンタープライズ基準に準拠したGemini API（有料版）を採用しています。詳細なデータ保護方針については、Google Cloudのプライバシーポリシーをご確認ください。これにより、送信されたデータがAIの学習に利用されることはありません。

5.2 外部サービス事業者への委託

個人情報保護法に基づき、国外の委託先への個人データの提供は、本人の同意の取得、十分な保護が講じられていることが認められる国への提供、または委託先との契約において必要な措置が講じられている場合のいずれかに該当する形で行っています。

当社は、本サービスの提供および運営のため、以下の外部サービスを利用しています。これに伴い、ユーザーの個人データ（氏名、メールアドレス、アクセスログ、相談内容等）の一部を、各サービス事業者のサーバー（日本国内および米国等）に提供・委託する場合があります。

【国外（日本国外）の委託先】

  • AIアドバイス機能: Google LLC (米国)
  • メール配信: Mailgun Technologies, Inc. (米国)
  • セキュリティ・コンテンツ配信: Cloudflare, Inc. (米国)

【国内の委託先】

  • サーバーインフラ: さくらインターネット株式会社 (日本)
  • サーバーインフラ: カゴヤ・ジャパン株式会社 (日本)

当社は、これらの委託先との間で適切な契約を締結する、または委託先が適切なセキュリティ基準を遵守していることを確認した上で、必要最小限の範囲でデータを提供します。

6. 個人情報の第三者提供

当社は、法令に基づく場合を除き、お客様の同意なく個人情報を第三者に提供することはありません。ただし、第5項に定める委託先への提供は、本条の第三者提供には該当しません。

7. 個人情報の安全管理

当社は、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。

（1）技術的安全管理措置

  • データベースに保存される機微な情報（相談履歴、主訴等）の暗号化
  • 通信経路の暗号化（SSL/TLS）
  • アクセス制御およびログ管理

8. 個人情報の開示、訂正、利用停止、消去

  1. 当社は、本人から個人情報の開示、内容の訂正、追加または削除を求められたときは、本人に対し、遅滞なくこれを開示、訂正、または削除を行います。

  2. 利用者は、当社に対し、自己の個人情報の利用停止または消去を請求することができます。当社は、当該請求が各国の適用法令に基づく要件を満たすと判断した場合、法令に従い、適切な期間内に合理的な範囲で当該個人情報の消去等を行います。

  3. 前項の規定にかかわらず、法令に基づき保存義務がある情報、またはサービスの提供や不正利用防止のために不可欠な情報については、消去の請求に応じられない場合があります。その場合、当社は利用停止等の代替措置を講じることで、利用者の権利を保護するよう努めます。

  4. 本条に定める権利を行使するための具体的な手続き（連絡先等）については、本ポリシーに定めるお問い合わせ窓口より受け付けるものとします。

【クライアント（相談者）の皆様の情報の取り扱いについて】

請求の窓口： クライアントの皆様がご自身の情報の開示・訂正・消去等を希望される場合は、当該情報を取得・保有している契約者（担当カウンセラーまたはカウンセリングオフィス）へ直接お申し出ください。本サービスにおいて、契約者が入力・登録するクライアントの情報（ニックネーム、年齢層、性別、カウンセリング記録等）は、契約者が主体となって取得・管理されるものです。

本人特定の制限： 当社は、契約者より当該情報の保管を委託されている立場であり、クライアントの本名、住所、電話番号等の個人を直接特定できる情報を一切保有しておりません。そのため、クライアントの皆様から当社へ直接請求をいただいた場合、ご本人様の特定ができず、対応いたしかねます。

9. プライバシーポリシーの変更

当社は、法令の変更や事業内容の変更に伴い、本プライバシーポリシーを変更することがあります。変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。

10. 言語

本プライバシーポリシーは、日本語を正文として作成されています。本プライバシーポリシーの翻訳版と日本語版との間に解釈の相違がある場合は、常に日本語版が優先されるものとします。

11. 利用規約との関係

本ポリシーに定めのない事項については、利用規約の規定が適用されるものとします。

12. お問い合わせ窓口

販売業者名： 東京IT株式会社（Tokyo IT Co., Ltd.）
個人情報保護担当： 大家 正登
住所： 〒140-0014 東京都品川区大井1-6-3 アゴラ大井町3階
メールアドレス： [email protected]
電話番号： 050-1740-3731
お問い合わせフォーム： https://haane-ai.net/contact

制定日: 2026年2月18日

TOPへ