プライバシーポリシー

株式会社STRACT（代表取締役：伊藤輝、以下「当社」といいます。）は、当社が提供する商品・サービス情報提供アプリケーションサービス「DONDO（ドンド）」（旧名称「PLUG」を含みます。当社が提供するアプリ又はブラウザ拡張機能の更新前においては、引き続き「PLUG」の名称で表示されることがあります。以下「本サービス」といいます。）において、利用者に関する情報を以下のとおり取扱います。

第1条　（総則）

当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）及びその他関連する法令等を遵守し、個人情報（個人情報保護法第2条第1項にいう「個人情報」を意味します、以下同じ。）を含む利用者の属性に関する情報（以下総称して「利用者情報」ということがあります。）の適切な取扱い及び保護に努めます。

本プライバシーポリシー（以下「本ポリシー」といいます。）は、本サービス（本サービスに付随関連して当社が提供するサービスを含みます。）の利用に関し適用されます。また、当社が、当社の運営するウェブサイト並びに掲載するプライバシーポリシーその他の個人情報保護方針又は本サービスに関する利用規約等において利用者情報の取扱いについて規定する場合、当該規定も適用されることとし、当該規定が本ポリシーと抵触する場合には、本ポリシーが優先されるものとします。

本サービスにおいて当社以外の第三者が提供するサービスと提携する場合（Safariのようなウェブブラウザを含み、以下、提携するサービスを「提携サービス」といいます。）、提携サービスその他当社以外の者が提供するサービス（以下、まとめて「外部サービス」といいます。）については、本ポリシーの規定は適用されません。外部サービスにおける利用者情報の取扱いについては、必要に応じて当該外部サービスを提供する事業者が別途定めるプライバシーポリシー等を参照ください。

第2条　（当社が取得する情報及びその取得方法）

当社は、本サービスにおいて、以下に定めるとおり、個人情報を含みうる利用者情報を取得します。

• 利用者にご提供いただく情報
  • 電話番号、利用者が任意に設定したIDやパスワード、メールアドレス
  • 当社の求めに応じて入力いただく氏名・年齢・年収・職業、世帯構成等を含む回答情報
  • 当社の求めに応じて入力いただく予算、関心のある商品の分野、買い物において重視する事項等の嗜好に関する回答情報
• 本サービスの利用時に当社が収集する情報
  • ログ情報、行動履歴及びサービス利用状況に関する情報
  • 当社は、本サービスの利用時に自動で生成、保存されるIPアドレス、利用者からのリクエスト日時（タイムスタンプ）、本サービス利用中のウェブブラウザの利用履歴（滞在したウェブページのURLやタイトル、本文、同ページの滞在時間など）、その他利用者のサービス利用状況に関する情報などを収集することがあります。
• 機能の動作に必要な情報
  • 当社は、利用者自身が機能の利用に応諾した場合において各機能の動作に必要な、ウェブページのURLやタイトル、本文データ等、当該ウェブページに対して利用者自身により入力された情報を取得することがあります。
• AI機能により取得する情報
  • 当社は、利用者がAI機能（人工知能技術を用いて商品又はサービスの提案、検索、比較、質問への回答等を行う機能をいいます。）を利用した場合、利用者がAI機能に対して入力した文章その他の情報、当該入力の際に利用者が表示していた商品その他の画面に関する情報、及びAI機能が利用者に対して出力した情報を取得します。
  • 当社は、利用者がAI機能に対して音声により入力し、又は画像若しくは動画を添付した場合、当該音声、画像及び動画（第三者に関する情報が写り込む場合を含みます。）を取得します。音声は、文字への変換が完了した後、遅滞なく消去します。
• 端末内のデータから取得する情報
  • 当社は、利用者が端末のカレンダーへのアクセスを許可した場合、利用者の予定に合わせた商品又はサービスの提案のために、予定の件名、日時及び場所等の情報（第三者に関する情報が含まれる場合を含みます。）を取得します。当社は、これらの情報を取得するにあたり、取得する情報の項目及び利用目的を本サービス上で示したうえで、利用者の同意を得ます。
• カメラスキャン機能により取得する情報
  • 当社は、利用者がカメラスキャン機能（商品又はそのバーコードを撮影等することにより商品を特定する機能をいいます。）を利用した場合、利用者が端末のカメラで撮影し又は写真ライブラリから選択した画像（第三者に関する情報が写り込む場合を含みます。）及びバーコードの読取り結果を取得することがあります。
• 端末情報
  • 当社は、利用者が端末又は携帯端末上で本サービスを利用する場合、利用者が使用する端末情報（端末を識別可能なID情報等）を収集することがあります。
• 投稿機能及び外部サービスとの連携により取得する情報
  • 当社は、利用者が投稿機能を通じて投稿する写真、動画、文章その他の情報及びこれらから当社が生成するサムネイル（第三者に関する情報が含まれる場合を含みます。）を取得することがあります。
  • 当社は、利用者が端末のカメラ又は写真ライブラリへのアクセスを許可した場合、利用者が選択した写真又は動画を取得することがあります。
  • 当社は、利用者が外部サービス（TikTok、Instagram等）との連携を行った場合、当該連携に際して利用者が許諾した範囲において、当該外部サービスから、連携先アカウントのID、表示名、プロフィール画像、投稿の一覧及び投稿されたコンテンツ、公開されている指標並びに連携のために発行されるアクセストークン等を取得することがあります。
• 第三者から取得する情報
  • 当社は、第三者から利用者の個人関連情報（個人情報保護法第2条第7項により定義される情報をいい、以下同様とします。）の提供を受け、当該情報を利用者が識別される個人データとして取得する場合があります。

当社は、利用者情報の取得にあたっては、偽りその他不正の手段によらず、適正に取得します。また、当社は、利用者が本サービスを利用することによる取得以外の方法で利用者情報を取得する場合には、事前にその利用目的を通知又は公表します。

第3条　（当社の情報取得に関する姿勢）

当社が取得する利用者情報はいずれも、原則として、利用者が当社に宛てて意図的に入力した利用者情報に限られます。第三者が管理するウェブページの利用に際して利用者が入力した情報（検索サービスを利用した検索結果や商品購入結果など）のように、当社宛ではなく第三者に宛てて入力された情報については原則として取得せず、これを仮に取得しようとする場合には、必ず予め当該取得について、利用者から同意を得ることとします。また、外部サービスとの連携、投稿機能及び端末内のデータ（カレンダー）については、当社が取得する情報の項目及び利用目的を示したうえで、利用者の同意を得て取得し、利用者は、端末の設定からいつでも当該取得を停止することができます。

本サービスが提供する機能のなかには、利用者による端末操作を通じて、当社サーバにて各種の処理を行いその処理結果を利用者に提供するもののほか、当社が提供し利用者の端末にインストールされるアプリケーションプログラムの実行のみにより提供するものがあります。そして、アプリケーションプログラムの実行のみにより提供される機能を利用いただくにあたっては、当該機能の提供のために端末内で処理された結果として第2条に定める情報を取得する場合を除き、当社は利用者情報を取得しません。

第4条　（利用目的）

当社は、本サービスの利用を通じて取得した利用者情報を以下の目的の範囲内で適正に取扱うこととし、法令で認められている場合を除き、利用者ご本人による本プライバシーポリシーへの同意なく、以下に掲げる利用目的の範囲を超えて利用することはありません。

1. 本サービスの提供（当該提供に係る懸賞、キャンペーンの実施を含みます。）のため
2. 利用者登録の審査、利用者の本人確認のため
3. 本サービスの利用規約の遵守状況を調査し、その違反の是正を求める等不正利用防止（不正行為の監視、対策等も含みます。）のため
4. 本サービスに関する情報の案内（利用規約、本ポリシーの変更、本サービスの停止・中止・契約解除その他本サービスに関する重要なお知らせ等の通知のほか、カスタマーサポートやカスタマーサクセスに代表される問合せ等への案内や、メールマガジン等の広告を内容とするものを含みますが、これらに限られません。）のため
5. 利用者からの問い合わせ等への対応（内容の正確な把握、回答及び情報の送付等を含みますが、これらに限られません。）のため
6. 利用者の属性や行動、嗜好等を分析してそれらを把握すること、及び当該属性や嗜好等に最適化された当社サービス又は第三者のサービスのコンテンツ、広告等の表示、電子メール、SMS、オンラインチャット、ブラウザ上での通知等の方法でメッセージ送信を行うため
7. 本サービスの改良や、本サービスと関連する新たなサービスの研究開発等のため（投稿機能を通じて投稿された情報については第9号に、AI機能に対する入力については第16号に定める範囲に限ります。）
8. 投稿機能を通じて投稿された情報を本サービス上及び当社ウェブサイト上で表示し、又は配信するため
9. 投稿機能を通じて投稿された情報をAI（人工知能技術）により解析し、商品を検出して表示するため、並びに本サービスの機能（商品又はサービスの検出及び分類、商品又は投稿の推薦、検索並びに不正行為の検知を含みます。）の提供及び改善のために、当社が本サービスにおいてのみ利用するモデルの学習及び調整に用いるため
10. 投稿を契機とする成果の集計並びに投稿機能に係る還元の算定及び付与並びに不正の検知のため
11. 投稿機能を通じて投稿された情報を当社の広告宣伝に利用するため
12. 権利侵害の申告その他投稿に関する問合せに対応するため
13. 外部サービスとの連携機能を提供するため（連携先から取得する情報の利用を含みます。）
14. カメラスキャン機能により取得した画像をAI（人工知能技術）により解析し、商品を特定して、価格、クーポンその他の商品に関する情報を表示するため
15. 利用者がAI機能に対して入力した情報、本サービスの利用状況その他の利用者情報をAI（人工知能技術）により解析し、利用者に対する商品又はサービスの提案、検索、比較、質問への回答その他の情報を生成し、表示するため、並びにAI機能の品質の確認及び改善のため
16. AI機能の提供及び改善を目的として、当社が本サービスにおいてのみ利用するモデルの学習及び調整に用いるため。ただし、当社は、AI機能に対する入力その他の利用者情報を、第三者に提供する人工知能モデル若しくはアルゴリズムの学習に用いず、本サービスの提供と関係のない人工知能に関する技術の開発若しくは学習の用に供せず、又は当該利用者情報を用いて学習し、若しくは調整したモデル若しくはその成果物を本サービス以外のサービスにおいて利用し、若しくは提供しません（本サービスの提供のために当社の委託先の設備又はサービスを用いて当該モデルを運用する場合を除きます。）
17. 端末のカレンダーから取得した予定の情報をAI（人工知能技術）又は当社所定の規則により解析し、利用者の予定に合わせて、商品又はサービスの提案その他の情報を生成し、表示するため
18. 利用者が音声により入力した内容を文字に変換し、又は添付された画像若しくは動画の内容を読み取って、AI機能に対する入力として用いるため
19. 上記目的に適合する範囲で統計データ等、個人を特定できないデータを作成するため

当社は、取得した利用者情報を、上記の利用目的の達成に必要な期間に限り保有し、利用する必要がなくなったときは、遅滞なく消去し、又は個人を識別することができない形に加工します。

第5条（匿名加工情報等）

当社は、取得した個人情報を、利用者を特定できないようにした匿名加工情報（個人情報保護法第2条第6項に定義された「匿名加工情報」をいいます。）又は統計的な情報に加工し、これを利用することがあります。また、当社は、取得した個人情報を、単体では利用者を特定できないようにした仮名加工情報（同法第2条第5項に定義された「仮名加工情報」をいいます。）に加工し、これを利用することもあります。当社は、匿名加工情報又は仮名加工情報の加工をおこなったときは、当該匿名加工情報又は仮名加工情報に含まれる個人に関する情報の項目及び利用目的を、できる限り当社の運営するウェブサイトへの掲示その他適切な方法により特定し公表します。

第6条　（第三者提供）

当社は個人情報保護法その他の法令により認められる場合を除き、個人情報の第三者提供を行いません。当社は、個人番号及び特定個人情報（個人番号をその内容に含む個人情報をいいます。）については、法令で認められた事務のためにのみ利用し、法令で認められる場合を除き、第三者に提供しません。

なお、投稿機能を通じて投稿された情報は、利用者自身が本サービス上で公開することを目的として当社に提供するものであり、他の利用者その他の第三者が閲覧できる状態に置かれます。

第7条　（個人情報の取扱いの委託）

当社は、利用目的の達成に必要な範囲内において、利用者から取得した個人情報の全部又は一部の取扱いを、第三者（外国にある第三者を含みます。）に委託することがあります。この場合、当社は、当該委託先との間で本ポリシーに準じる内容の秘密保持契約等をあらかじめ締結するとともに、当該委託先において情報の適切な安全管理が図られるよう、必要かつ適切な監督を行います。

当社は、AI機能の提供（文章の生成、音声の文字への変換、画像及び動画の内容の読み取り、並びに生成された内容の品質の評価を含みます。）に関し、利用者がAI機能に対して入力した情報及び当社が本ポリシーに基づき取得した利用者情報の取扱いを、次の事業者（外国にある第三者を含みます。）に委託しています。各委託先は、当社との契約に基づき、委託された情報を当社への役務の提供に必要な範囲でのみ取り扱います。

• Amazon Web Services, Inc.（Amazon Bedrock を通じて利用する Anthropic, PBC の言語モデルを含みます。）
• Google LLC（Google Gemini）
• Vercel, Inc.（AI Gateway）及び TypeSafe AI（生成の前後の判定に用いるモデル）
• Braintrust Data, Inc.（生成された内容の品質の評価の記録。利用者の識別子は加工したうえで記録し、利用者の入力及び出力の本文は、個人を特定し得る情報を伏せたものを除き送りません。）

第8条　（外国にある第三者提供）

当社は、法令の定めに従い外国にある第三者へ個人情報の提供を行う場合は、情報提供等必要な措置を講じます。

第9条　（共同利用）

当社は、提携事業者その他第三者との間で、提携サービスの提供等に必要な範囲において、利用者から取得した個人データを共同利用することがあります。この場合、当社は、あらかじめ、共同して利用する個人データの項目、共同して利用する者の範囲、利用する者の利用目的、当該個人データの管理について責任を有する者の氏名又は名称を公表するものとします。

第10条　（情報収集モジュール等）

本サービスには、本サービスの利用状況を解析するため、当社が選定する情報収集モジュールを組み込む場合があります。これらの情報収集モジュールは、個人を特定する情報を含むことなく利用者の情報を収集し、収集された情報は、各情報収集モジュール提供者の定めるプライバシーポリシーその他の規定に基づき管理されます。

当社は、クッキーを使用しております。ブラウザの設定により、クッキーの使用の制限等を行うことができますが、クッキーの使用を制限した場合、当社のサービスやウェブサイトでご利用いただくことができる機能が制限される可能性がある点ご留意下さい。また、当社は、ウェブサイトの利用状況を把握するためにGoogle Analyticsを利用しております。データの収集、処理方法等のGoogle Analyticsの詳細については、下記のURLをご参照ください。

https://marketingplatform.google.com/about/analytics/terms/jp/
https://www.google.com/intl/ja/policies/privacy/
https://www.google.com/intl/ja/policies/privacy/partners/

第11条　（安全管理措置）

当社は、個人情報の漏えい、滅失又は毀損の防止その他の個人情報の保護のため、個人情報ファイル及び匿名加工情報へのアクセス制限の実施、アクセス権限保有者の必要最小限度の限定、また外部からの不正アクセス防止のためのセキュリティソフトの導入等、個人情報の安全管理のために必要かつ適切な措置を講じています。

当社は、担当役員を利用者情報管理責任者とし、個人情報の適正な管理及び継続的な改善を実施します。

安全管理措置に関するご質問につきましては、第14条の窓口にご連絡ください。

第12条　（個人情報に関する利用者の開示・訂正等の権利）

当社は、保有する個人情報について、個人情報保護法に基づく利用目的の通知、開示（個人データの第三者への提供又は提供を受ける際の記録の開示を含みます。）、訂正・追加・削除、利用停止・消去及び第三者提供の停止の請求があった場合 、請求された方が本人であることを確認した後、個人情報保護法に従って対応いたします。かかる請求を行う場合、第14条の窓口にご連絡下さい。なお、個人情報の開示手続及び利用目的の通知手続につきましては、所定の手数料を頂戴しております。あらかじめご了承ください。

第13条　（本ポリシーの変更）

当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、随時本ポリシーを変更することがあります。

変更後の本ポリシーについては、本サービス上又は当社の運営するウェブサイトでの掲示その他分かりやすい方法により告知します。ただし、法令上利用者の同意が必要となるような内容の変更を行う場合は、別途当社が定める方法により、利用者の同意を取得します。

第14条　（お問い合わせ）

当社の個人情報の取扱いに関するご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、以下のお問い合わせ窓口からご連絡ください。

※ご連絡いただく日時によっては、回答までにお時間をいただくことがありますので、あらかじめご了承くださいませ。