プライバシーポリシー

1. 個人情報取扱事業者

事業者

個人事業「dxgate」の運営者。氏名、住所および電話番号は、請求があった場合、遅滞なく開示します。

お問い合わせ窓口

個人情報に関する問い合わせ

2. 取得する情報

• 氏名、メールアドレス、所属組織、役職、利用権限その他のアカウント情報
• 契約内容、請求先、利用数量、支払状況その他の契約・請求情報
• 申請、会議録、音声、文字起こし、運転記録、安否情報、チャット、資産台帳その他利用者が登録する情報
• SSO設定、認証結果、IPアドレス、端末・ブラウザ情報、操作・監査ログその他の利用情報
• モバイルアプリでプッシュ通知の配信に用いるデバイストークン
• 問い合わせフォームへ入力された内容および対応履歴
• Cookieおよびこれに保存される識別子。dxgate.jpではサイトの表示に必要なもののほか、利用状況の計測に使用します。

モバイルアプリのログインに生体認証（Face ID・指紋認証等）を利用する場合、生体情報はお客様の端末内でのみ処理され、運営者は取得しません。

3. 利用目的

• 本サービスの提供、認証、アカウント・組織・利用権限の管理のため
• 契約管理、料金計算、請求、決済および不正利用防止のため
• 問い合わせ、本人確認、サポートおよび重要なお知らせへの対応のため
• 障害調査、セキュリティ確保、監査およびサービス品質改善のため
• AIレビュー、文字起こし、要約、判定その他利用者が選択した機能を提供するため
• 法令、行政機関または裁判所からの適法な要請へ対応するため

4. 契約者との役割分担

契約者が業務上の目的で利用者、ご利用者その他の関係者に関する情報を本サービスへ登録する場合、契約者が利用目的と取扱方法を決定します。契約者は、本人への通知・公表、同意取得、アクセス権限の設定その他必要な対応を行います。

dxgate運営者は、契約、本規約および契約者からの適法な指示に従い、本サービスの提供に必要な範囲で当該情報を取り扱います。

5. 要配慮個人情報

健康、障害、介護、医療その他の要配慮個人情報を取り扱う場合、法令上必要な本人同意またはその他の適法な根拠を確認します。契約者は、必要な範囲を超える情報を登録せず、担当業務に応じた利用権限を設定してください。

6. 委託・第三者提供・国外での取扱い

1. 本サービスの提供に必要な範囲で、クラウド、決済、問い合わせ、認証、AI、音声・ビデオ通話の中継、監視等の事業者へ業務を委託することがあります。運営者は委託先を適切に選定し、必要な契約と監督を行います。
2. 法令に基づく場合を除き、本人の同意なく個人データを第三者へ提供しません。
3. 国外にある事業者へ情報を取り扱わせる場合は、法令に従い、所在国、制度、保護措置その他必要な情報を提供します。

委託先の分類、送信される情報および利用目的は外部送信・Cookieに記載しています。

7. AI機能・外部サービスにおける取扱い

申請のレビュー、会議録の文字起こしと要約、写真の判定、ヘルプの回答などのAI機能では、利用者が入力または登録した文書、画像、音声およびテキストを、AI提供元へ送信して処理します。送信される情報の分類は外部送信・Cookieに記載します。

AI提供元は、OpenAI（GPT）、Anthropic（Claude）、Google（Gemini）、DeepgramおよびElevenLabsのうち、契約者が対象機能ごとに管理画面で選択します。原則として契約者が選択した提供元のAPIキーを設定して利用するため、送信された情報の保存期間、処理地域およびモデル学習への利用の可否は、契約者と当該提供元との間の契約および設定に従います。ご利用の前に、各提供元の条件をご確認ください。AI出力の内容、精度および信頼性は契約者が選択した提供元の性能に依存し、運営者はこれらを保証しません。使用する提供元は、機能の追加・変更に応じて増減することがあります。

また、チャットの音声通話・ビデオ通話は、契約者が管理画面で設定した通話中継サービス（LiveKit）を経由して参加者間で配信されます。契約者が自ら用意した通話サーバーを設定している場合は、当該サーバーが中継します。通話の品質および安定性は、選択した中継サービスまたはサーバーおよび通信環境に依存します。

8. 安全管理措置

利用者データへの不正なアクセス、漏えい、滅失または毀損を防ぐため、組織的・人的・物理的・技術的な安全管理措置を、サービスの規模とリスクに応じて整備します。未取得の認証、未実施の診断、保証できない稼働率は掲載せず、実施を確認できた項目のみ記載します。

• アクセス制御・認証：利用権限に基づくアクセス制御、多要素認証およびSSO連携に対応します。管理操作は監査ログに記録します。
• 通信・保存時の保護：通信はTLSで暗号化し、保存データはクラウド事業者の提供する暗号化機能により保護します。
• ログ・バックアップ：操作・認証・エラーのログを記録し、データはクラウド事業者の機能により継続的にバックアップします。
• 監視・インシデント対応：稼働状況とエラーを監視し、障害や不正なアクセスを検知した場合は、影響範囲の確認、封じ込め、原因調査、復旧および再発防止を行います。法令または契約上必要な場合は、関係する契約者、本人および監督機関へ通知・報告します。
• 委託先の管理：情報を取り扱う委託先について、提供機能、保存地域、契約条件、セキュリティ対策、再委託およびインシデント通知体制を確認します。

契約者は、管理者アカウント、利用権限、SSO接続、利用端末およびネットワークを適切に管理してください。セキュリティに関するご連絡は、セキュリティに関する連絡から受け付けます。

9. 保存期間・削除

取得した情報は、利用目的の達成、契約履行、紛争対応および法令上の保存義務に必要な期間保持し、不要となった情報は安全な方法で削除または匿名化します。バックアップに含まれる情報は、バックアップの世代が更新される過程で順次消去されます。

ログイン履歴（ログイン日時・結果・IPアドレス・接続元の国・端末情報）は、不正アクセスの検知および本人による確認のために、契約者ごとの設定に基づき最長5年間保持し、期間を過ぎた記録は自動的に削除します。契約者の管理者および利用者本人が閲覧できます。

利用者データの削除を希望する場合の手続きは、次条（開示・訂正・利用停止等の請求）によります。具体的な保存期間を定めた場合は、本ページに記載します。

10. 開示・訂正・利用停止等の請求

本人または正当な代理人は、法令に基づき、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。

請求は問い合わせフォームから受け付けます。本人確認方法、回答方法および手数料がある場合は、受付後に案内します。

11. Cookie・外部送信

本サイトおよび本サービスで利用するCookie等と外部事業者への送信内容は、外部送信・Cookieに記載します。

12. 方針の変更・お問い合わせ

法令、サービス内容または取扱方法の変更に応じて本方針を改定します。重要な変更は、本サイトまたは登録メールアドレスへの通知その他合理的な方法で案内します。