プライバシーポリシー

第 1 条（個人情報およびユーザー）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

本ポリシーにおいて「ユーザー」とは、当サービスを利用するすべての個人をいい、個人の契約者のほか、契約者が法人その他の団体である場合における契約担当者および当該契約に基づき当サービスを利用する役職員等の利用者を含みます。

第 2 条（個人情報の収集方法）

当社は、ユーザーが利用登録をする際に、氏名、メールアドレス、所属企業名、部署名、役職、電話番号等の個人情報をお尋ねすることがあります。

契約者が法人その他の団体である場合、当社は、契約の締結・履行に必要な範囲で、契約担当者、請求先担当者およびユーザーの氏名、メールアドレス、所属部署等の個人情報を、契約者を通じて取得することがあります。

有料プランのご利用にあたり、クレジットカード情報等をお尋ねすることがありますが、これらの決済情報は決済代行会社が直接取得・管理し、当社はこれらの情報を原則として保持しません。なお、銀行振込（請求書払い）をご利用の場合、当社は請求・入金管理に必要な範囲で請求先情報を取得・保持します。

当社は、ユーザーによる当サービスの利用ログ（IP アドレス、クッキー情報、利用日時等を含みます）を自動的に取得することがあります。

第 3 条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は、以下のとおりです。

1. 当サービスの提供・運営のため（ユーザー認証、利用料金の決済処理に関する連絡を含みます）
2. 当サービスの利用契約（個別契約を含みます）の締結、履行、請求および支払管理のため
3. ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
4. ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
5. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
6. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
7. 当サービスの改善、新サービスの開発、およびマーケティングのための統計・分析データを作成するため（ただし、個人が特定できない形式に処理します）
8. 上記の利用目的に付随する目的

第 4 条（入力データに含まれる個人情報・機密情報の取扱い）

ユーザーが当サービスにアップロードする仕様書、提案書等のデータ（以下、「入力データ」といいます。）に、個人情報、または営業秘密その他の機密情報が含まれる場合、当社は当該情報を、当社と契約者との間に適用される利用規約（Propo Base 利用個別契約書が締結されている場合は、当該個別契約書を含みます。）に定める機密保持条項に基づき、入力データの一部として厳格に管理します。

当社は、これらの情報を、ユーザーに対する当サービスの機能（AI によるコンテンツ生成など）の提供およびサポート（障害対応など）のためにのみ利用します。

当社は、ユーザーから事前の明確な同意（オプトイン）を得ない限り、入力データおよびそれに含まれる個人情報・機密情報を、当サービスの AI モデルの学習または改善のために一切利用しません。

当社は、入力データの利用状況や操作ログ等を集計・分析し、個人および特定の企業を識別できない形式に加工した統計情報として、当サービスの品質向上、機能改善又は不正利用防止のために利用することがあります。ただし、当該統計情報には特定の個人または特定の企業を識別できる情報は含みません。

第 5 条（個人情報の第三者提供）

当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

1. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
2. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. 予め次の事項を告知あるいは公表し、かつ当社が個人情報保護委員会に届出をしたとき i. 利用目的に第三者への提供を含むこと ii. 第三者に提供されるデータの項目 iii. 第三者への提供の手段または方法 iv. 本人の求めに応じて個人情報の第三者への提供を停止すること v. 本人の求めを受け付ける方法

前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。

1. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合（例：決済代行会社、クラウドインフラ事業者への委託）
2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

第 6 条（安全管理措置）

当社は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために必要かつ適切な措置（組織的、人的、物理的、技術的安全管理措置）を講じます。

第 7 条（個人情報の開示、訂正及び利用停止等）

当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
3. その他法令に違反することとなる場合

ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下、「訂正等」といいます。）を請求することができます。

当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。

当社は、本人から、個人情報が利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下、「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。

前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。

第 8 条（Cookie（クッキー）の利用）

当サービスは、ユーザーの利便性の向上、ログイン状態の維持、および利用状況の分析のために Cookie を利用します。

当サービスでは、以下の外部サービスを利用しており、それぞれの Cookie が利用者の端末に保存されることがあります。

ユーザーはブラウザの設定により Cookie の利用を無効化することができますが、その場合、当サービスの一部機能が利用できなくなる場合があります。

第 9 条（Google API を通じて取得するユーザーデータの取扱い）

当サービスは、ユーザーの明示的な同意（Google OAuth による認可）に基づき、以下の Google API のスコープを通じてユーザーの Google アカウントのデータにアクセスすることがあります。

• 当サービスは Google Drive について drive.file（当サービスが作成したファイルのみにアクセスする限定スコープ） を使用し、ユーザーのその他の Drive ファイルにはアクセスしません。
• Google API を通じて取得したユーザーデータは、上記の各機能をユーザーに提供する目的のためにのみ利用します。広告目的での利用、第三者への販売または移転は行わず、汎用的な AI／機械学習モデルの学習には利用しません。 人によるデータの閲覧は、(i) ユーザーの明示的な同意がある場合、(ii) セキュリティ上の理由（不正利用の調査等）で必要な場合、(iii) 法令上必要な場合、または (iv) 匿名化・集計処理を行った場合を除き、行いません。
• 当サービスの AI／機械学習機能は、ユーザーが当サービスに直接アップロードしたドキュメント（仕様書・RFP 等）のみを処理し、Google Workspace（Google ドライブ・Google カレンダー）から取得したデータを第三者の AI／機械学習サービスへ送信することは一切ありません。 Google API を通じて取得したデータ（Drive にアプリが作成したファイル、カレンダーの予定）は、各機能の提供のためにのみ利用し、いかなる AI／機械学習モデルの学習・改善にも利用しません。
• 当サービスによる Google ユーザーデータの取得・利用は、Google API サービスのユーザーデータに関するポリシー（「Limited Use（限定的な使用）」の要件を含みます）を遵守します。
• ユーザーは、当サービスの「外部連携」設定からいつでも Google 連携を解除できます。解除された場合、当社が保管する認可情報（暗号化して保管している更新トークン）は削除されます。

第 10 条（プライバシーポリシーの変更）

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。

ただし、利用目的の変更や第三者提供の範囲の変更など、法令上ユーザーの同意が必要となる重要な変更を行う場合は、当社所定の方法（サービス画面上での告知、メール通知など）で変更内容を周知し、必要に応じてユーザーの同意を得るものとします。

前項の場合を除き、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第 11 条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、または第 7 条に基づくご請求は、下記の窓口までお願いいたします。

Grabion 株式会社 プライバシーポリシー担当

privacy@grabion.jp

（2026 年 7 月 13 日 制定）