Moura AI プライバシーポリシー
最終更新: 2026年7月9日
Stratopics株式会社（以下「当方」）は、SaaS「Moura AI」（以下「本サービス」）における利用者の情報を、以下のとおり取り扱います。
1. 取得する情報
- 登録情報：氏名・会社名/屋号・メールアドレス
- 決済情報：クレジットカード情報は決済代行事業者（Stripe）が直接取得し、当方はカード番号を保持しません
- 入力情報：利用者が本サービスに入力する事業情報（サイトURL、業種、数値、悩み、Googleビジネスプロフィール情報等）
- 生成履歴：AI成果物および生成に関するログ
- BYOKのAPIキー：暗号化して保管
- 利用状況：アクセスログ、Cookie等（下記7）
2. 利用目的
- 本サービスの提供・本人確認・課金
- AI成果物の生成（入力情報を生成エンジンに送信するため）
- 品質改善・不具合対応・サポート
- 重要なお知らせ・プラン更新等の連絡
- 不正利用の防止
3. AI処理に関する重要事項
- 利用者の入力情報は、生成のために外部AI事業者（Anthropic、OpenAI、Google）のAPIへ送信されます。この送信は、当方の運営キーによる場合は当方からの処理の委託として行います。
- 当方の運営キーによる処理では、当方が選定する範囲において、入力データがAIモデルの学習に利用されない設定・契約のAPIを利用するよう努めます。各社の取扱いは各社のポリシーに従い変更される可能性があるため、最新の条件は各社の公表情報をご確認ください。
- BYOK（利用者自身のAPIキー）を選択した場合、外部AI事業者へのデータ送信・取扱いは、利用者と当該事業者との契約条件に基づきます。
- 送信されるのは生成に必要な情報のみであり、決済情報・パスワードは送信されません。
4. 第三者提供・委託先
当方は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。業務遂行のため、以下の事業者に処理を委託します。
| 委託先 | 用途 | 所在 |
|---|---|---|
| Stripe | 決済処理 | 米国等 |
| Supabase | データベース・認証 | 米国等 |
| Vercel | ホスティング | 米国等 |
| Anthropic / OpenAI / Google | AI生成処理（上記3） | 米国等 |
| Google Maps Platform | 店舗情報の取得（サイト未保有者向け診断） | 米国等 |
※ 上記の委託先には外国（主に米国）にある事業者が含まれます。各委託先は、それぞれのプライバシーポリシー・セキュリティ基準に基づき情報を管理しています。外国の個人情報保護制度および各委託先の講じる措置に関する情報は、お問い合わせ窓口にご請求いただくか、各社の公表情報をご確認ください。[法務確認：個人情報保護法28条（越境移転）の情報提供義務への適合を最終確認]
5. 安全管理措置
- 通信のTLS暗号化、データベースのアクセス制御（利用者ごとの分離）
- BYOKのAPIキーは暗号化保管とし、当方が平文で閲覧できない設計とします
- アクセス権限の最小化、監査ログの保全
6. 保存期間・削除
- 登録情報・生成履歴は、契約終了後30日で削除します（法令上の保存義務があるものを除く）。
- 利用者は、退会時に自己のデータの削除を求めることができます。
- 前2項の削除後も、次のものは直ちには消去されない場合があります：法令上保存が必要な取引・会計記録／システムバックアップ（一定期間で順次消去）／委託先（Stripe・AI事業者等）側で各社の基準により保持されるログ。
7. Cookie・アクセス解析
本サービスは、利便性向上と利用状況把握のためCookieおよびアクセス解析ツール（Google Analytics等）を使用することがあります。ブラウザ設定によりCookieを無効化できますが、一部機能が利用できなくなる場合があります。
8. 開示・訂正・利用停止の請求
利用者は、当方に対し、個人情報の開示・訂正・利用停止を請求できます。下記窓口までご連絡ください。本人確認のうえ、法令に従い遅滞なく対応します。
9. 改定
本ポリシーを変更する場合、本サービス上で告知します。重要な変更は施行の30日前までに通知します。
10. お問い合わせ窓口
事業者：Stratopics株式会社 メール：info@stratopics.jp
制定日：2026年7月9日