Persora プライバシーポリシー
制定日: 2026年7月14日 ／ 最終改定日: 2026年10月28日
株式会社shigegegege（以下「当社」）は、当社のウェブサイト「persora.jp」および「Persora Connect」（以下「本サービス」）のサービス紹介・お問い合わせ・無料デモの提供、ならびに本サービスのご契約と提供に関連して当社が取り扱う個人情報について、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
お客様（契約企業）が本サービスを利用して取り扱う個人情報（チャットの利用者が入力した内容、管理画面・社員向け機能をご利用になる方のアカウント、会話ログ、操作の記録等）については、当該お客様が責任を負うものとし、当社は、利用規約（第20条・第21条）および個人データの取扱いに関する契約に基づき、その取扱いの委託を受けて取り扱います。当社は、これらを本サービスの提供および不正利用の防止の範囲で取り扱い、お客様の管理者に（管理画面での閲覧・書き出し、量の異常のお知らせ等により）提供します。
1. 取得する情報
- お問い合わせ・無料デモ依頼時にご入力いただく情報: 会社名、お名前、メールアドレス、ご興味のある用途、ご相談内容。
- ご契約に関する情報: 利用申込書等に記載の会社名、代表者・ご担当者の氏名、部署、メールアドレス、電話番号。
- チャットでのやり取り: 当サイトのAIチャットにご入力いただいた内容、および送信元に関する技術情報（IPアドレス、ブラウザ情報等）。
- アクセスに関する情報: 閲覧ページ、リファラ、端末・ブラウザの種類等（アクセス状況の把握のため）。
- お客様から取扱いの委託を受ける情報（上の注記のとおり）: 管理画面・社員向け機能をご利用になる方のメールアドレス、表示名、サインインの日時と結果、操作の内容、接続元のIPアドレス、および会話ログ。
2. 利用目的
- お問い合わせ・デモ依頼への対応、ご連絡、無料デモの作成・提供のため。
- ご契約の締結・履行、料金の請求、重要なお知らせのご連絡のため。
- 本サービスの提供・維持・改善、品質向上のため。
- 不正利用の防止、セキュリティの確保のため。
3. 第三者提供
当社は、次のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者に提供しません。
- 法令に基づく場合。
- 人の生命・身体または財産の保護に必要で、ご本人の同意を得ることが困難な場合。
- 本ポリシー第4項に定める業務の委託に伴い提供する場合。
4. 業務の委託（外部サービスの利用）
当社は、本サービスの運営のため、個人データの取扱いの全部または一部を外部の事業者に委託することがあります。委託にあたっては、委託先を適切に選定し、必要かつ適切な監督を行います。現在利用している主な委託先は次のとおりです。
- Google Cloud（契約の相手方: Google Cloud Japan 合同会社〈日本〉。データの処理は Google Asia Pacific Pte. Ltd.〈シンガポール〉、Google LLC〈米国〉その他の Google の関連会社が行います）: アプリケーションの実行とデータの処理（東京リージョン）、生成AI（Vertex AI）による応答の生成、アプリケーションの記録（ログ）の保管（保管場所は日本国外を含み、30日間）。
- Supabase Pte. Ltd.（シンガポール）: データベース（データの保管は東京リージョン）。サポート等の一部は再委託先の Supabase, Inc.（米国）等が行います。
- Vercel Inc.（米国）: ウェブサイトの配信。
- Resend（Plus Five Five, Inc.・米国）: 電子メールの送信。お問い合わせへのご連絡、パスワードの再設定や各種のお知らせのメールに、宛先のメールアドレスと本文を送信します（同社での保管は米国）。
- Google LLC（米国）: アクセス解析（Google アナリティクス。第10項参照）。
生成AI（Vertex AI）による処理は、米国を含む日本国外の複数の地域で行われることがあり、処理する国を特定できません。当社は、処理を特定の地域に限らない方式（グローバル エンドポイント）を利用しており、Google がその時々の混雑等に応じて、世界各地にある Google Cloud のいずれかの地域で処理するためです。処理する地域の候補は、Google が公開している Google Cloud の地域（米国、欧州、アジア太平洋等）です。
生成AIについては、当社が利用するAPIの利用規約に基づき、お客様が入力されたデータが当該AIモデルの学習に利用されることはありません（不正利用の監視のため、事業者が一時的に保存することがあります）。当社も学習に利用しません。今後、生成AIその他の委託先を追加・変更する場合は、本ポリシーを更新します。
5. 外国にある第三者への提供（越境移転）
前項のとおり、当社は米国およびシンガポールに所在する事業者に個人データの取扱いを委託しており、これは個人情報保護法上、外国にある第三者への個人データの提供に該当します。当社は、同法第28条に基づき、これらの委託先との間で、個人データを適正に取り扱うために必要な措置を確保します。当社が講じている体制整備の方法と相当措置の概要（その実施状況の確認の頻度と方法を含みます）、委託先が所在する外国の名称、当該外国における個人情報の保護に関する制度の有無と概要、その他法令で定める事項は、第12項の窓口へのお問い合わせに応じてご提供します。
6. AIによる回答について
本サービスのチャットはAIが自動で応答します。回答は登録された資料等に基づき生成されます（社員向けの業務アシスタントの機能では、資料に無い一般的な依頼に一般的な知識で応じることがあります）。内容の正確性・完全性を保証するものではありません。重要な判断は担当者にご確認ください。
7. 安全管理措置
当社は、取得した個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、通信の暗号化（HTTPS・HSTS）、認証に用いる秘密の値の暗号化、アクセス権限の管理（管理画面の二要素認証等）、外部への通信先の制限、操作の記録、委託先の監督等、組織的・人的・物理的・技術的に必要かつ適切な措置を講じます。主な技術的な措置は「データの取り扱い」のページで公開しています。安全管理のために講じた措置の詳細は、第12項の窓口へのお問い合わせに応じてご説明します。
外的環境の把握: 当社は、米国およびシンガポールの事業者に個人データの取扱いを委託しており（データの保管は主に日本〈東京リージョン〉、生成AIによる処理は第4項のとおり国を特定できません）、米国およびシンガポールの個人情報の保護に関する制度を把握した上で、安全管理措置を講じています。
8. 保有期間
利用目的の達成に必要な期間、または法令で定められた期間、情報を保有し、不要となった情報は適切に消去します。サインインと操作の記録は1年間保有した後に削除します。ご契約の終了後は、利用規約第18条に従い削除します。無料デモのためにお預かりした資料は、デモ提供後に削除します（本契約に引き継ぐ場合を除く）。
9. 開示・訂正・利用停止等の請求
ご本人は、当社に対し、保有個人データの利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去または第三者提供の停止を請求できます。ご請求は第12項の窓口宛に電子メールでお申し出ください。ご本人であることの確認は、当社にご登録のメールアドレスからのご連絡、または本人確認書類の写しのご提出により行います（代理人によるご請求の場合は、代理権を確認できる書類もご提出いただきます）。開示は、電磁的記録の提供その他ご本人が指示する方法により行います（その方法による開示に多額の費用を要する場合その他困難な場合は、書面の交付により行います）。当社は、法令に従い遅滞なく対応します。手数料はいただきません。
なお、お客様（契約企業）から取扱いの委託を受けている個人情報（冒頭の注記）については、当該お客様にご請求ください。当社は、お客様の対応に協力します。
10. Cookie等の利用・アクセス解析
本サービスは、機能の提供やアクセス状況の把握のためにCookie等を利用します。Cookieはブラウザの設定により無効化できますが、一部機能がご利用いただけない場合があります。
当サイトは、サイトの利用状況を把握し改善に役立てるため、Google LLC が提供するアクセス解析ツール「Google アナリティクス（GA4）」を利用しています。Google アナリティクスはCookieを使用し、個人を特定しない形で利用データ（閲覧ページ、リファラ、端末・ブラウザの種類、おおよその地域等）を収集します。取得されるデータは、Google 社のプライバシーポリシーに基づいて管理されます。
- Google のプライバシーポリシー: https://policies.google.com/privacy
- Google アナリティクス利用規約: https://marketingplatform.google.com/about/analytics/terms/jp/
- 収集を無効にしたい場合: 「Google アナリティクス オプトアウト アドオン」（https://tools.google.com/dlpage/gaoptout）のご利用、またはブラウザでのCookie無効化により、収集を停止できます。
Google アナリティクスにより収集されたデータは、Google 社により米国等で処理される場合があります（第5項「越境移転」をご参照ください）。
11. チャット利用上のご注意
当サイトのAIチャットには、第三者の個人情報や、要配慮個人情報（信条・病歴等の機微な情報）を入力しないようご注意ください。
12. お問い合わせ・苦情の窓口
本ポリシーに関するお問い合わせ、および個人情報の取扱いに関するご相談・苦情は、下記の窓口で受け付けます。
株式会社shigegegege
東京都港区六本木3-16-12 六本木KSビル5F
代表取締役: 新井 茂昭
個人情報お問い合わせ窓口: persora@shigegegege.com
個人情報の取扱いについては、個人情報保護委員会に申し出ることもできます。
13. 本ポリシーの変更
当社は、必要に応じて本ポリシーを変更することがあります。変更後の内容は本ページに掲載した時点から効力を生じます。