プライバシーポリシー

版数(制定日): 2026-07-19

1. 本ポリシーについて

本ポリシーは、補助金探索サービス「ほじょほじょ」(以下「本サービス」)における 個人情報を含む利用者データの取扱いを定めるものです。本サービスは登録不要・匿名で 利用できますが、自由入力の会話には個人情報が含まれうるため、その取扱いを以下の とおり明示します。氏名・電話番号など、補助金探しに不要な個人情報は入力しないで ください。

2. 取得する情報

  • 会話内容(チャットへの自由入力とその応答。自由入力に個人情報が含まれる場合が あります。メールアドレス・電話番号・郵便番号の定型識別子は保存前に自動で マスキングします)
  • 会話から構造化した事業属性(業種・所在地(都道府県)・従業員数・資金の使い道等)
  • メールアドレス(「診断結果をメールで受け取る」を利用した場合のみ)
  • 提案した補助金の公式リンクのクリック記録
  • IP アドレスに基づく仮名値(悪用対策のため、日付を含む HMAC で仮名化した値のみを保存します。生の IP アドレスは保存しません)
  • 同意の証跡(「同意してはじめる」の押下日時と、同意時点の本ポリシーの版数)
  • ブラウザの localStorage に保存するセッション ID(会話の復元のために使用します)

3. 利用目的

  • 補助金候補の検索・提案・診断結果メールの送信(本サービスの提供)
  • サービスの改善・検証(利用状況の集計・分析)
  • 悪用対策(利用回数の制限)

診断結果メールの同意は当該メール1通の送信に限ります。取得したメールアドレスを 別の案内・営業連絡に利用することはありません。

4. 保存期間

  • 会話ログ・事業属性・クリック記録: セッション作成から90日で自動削除します
  • 診断結果メールのアドレス: 送信から30日で自動削除します

5. 削除方法

画面の設定メニュー「このセッションのデータを削除」から、当該セッションの会話・ 事業属性・診断結果メール情報・クリック記録を即時に削除できます。削除後は元に 戻せません。

即時削除の対象は、本サービスが自社データベース(Supabase)に保存するデータに 限ります。回答生成のため送信済みの会話内容は、後記のとおり Anthropic 社側で一定期間保持され、本サービスからの個別の即時削除はできません。Resend 社側にもメール送信ログが30日間保持されます。

削除のご依頼・お問い合わせは、下記の問い合わせ窓口でも受け付けます。

6. 委託先・外国にある第三者への提供

本サービスは、以下の事業者(いずれも外国にある第三者に該当しうる事業者)に データの取扱いを委ねます。これらの提供は、チャット開始前の「同意してはじめる」の 押下による本人の同意(個人情報保護法28条)を法的根拠とします。

  • Anthropic, PBC(米国): 回答生成(AI)のため、会話内容(入力原文)を送信します。データの保存は米国で 行われます。回答生成(推論)の処理は、既定では米国のほか、欧州・アジア・ オーストラリアのうち同社が選定した国で行われることがあります。送信された内容は 同社で標準で最大30日間保持され、利用規約違反の疑いがある場合は入力・出力が 最長2年間保持されます。API 利用者による個別の即時削除はできません。
  • Supabase, Inc.(米国)および Supabase Pte. Ltd(シンガポール): データベース(会話ログ・事業属性・メールアドレス・クリック記録等)の保管を 委託します。データベース本体は日本(東京リージョン)に保存されます。ログの 保管およびサポート対応は米国およびシンガポールで行われることがあります。 保持期間は上記4項のとおりです。
  • Resend(Plus Five Five, Inc.。米国): 診断結果メールの送信を委託します。送信ログ(宛先アドレス・件名・本文を含む)は 同社側で30日間保持されます。

提供先の国の個人情報保護制度: 米国には、日本の個人情報保護法に相当する、民間部門を包括的に対象とする連邦レベルの 個人情報保護法はなく、州法および分野別の法律により規律されています(個人情報保護 委員会が公表する外国制度調査を参照)。OECD プライバシーガイドライン8原則に対応する事業者の義務・本人の権利は、連邦取引委員会法 5条等により部分的に担保されています。シンガポールには、民間部門を包括的に対象とする 個人データ保護法(PDPA)があり、OECD プライバシーガイドライン8原則に対応する事業者の義務・本人の権利が定められています (同じく個人情報保護委員会が公表する外国制度調査を参照)。

本サービスが講ずる保護措置: 各事業者との間でデータ処理に関する契約条件(DPA 等)を確認のうえ利用し、通信は TLS で暗号化します。データベースへのアクセスはサーバー専用の認証情報に限定し、 ブラウザから直接アクセスできない構成としています。保存前に定型識別子(メール アドレス・電話番号・郵便番号)をマスキングし、事業属性には氏名等を保持しません。

7. 同意の記録

チャット開始前の「同意してはじめる」の押下をもって、本ポリシーに基づくデータの 取扱い(保存および外国にある事業者への提供)への同意の意思表示とし、その日時と 同意時点の本ポリシーの版数をセッションに記録します。記録はセッションデータと 同様に90日または画面からの削除で消去されます。

8. 問い合わせ窓口

データの削除依頼・本ポリシーに関するお問い合わせは、本サービス運営者の問い合わせ 窓口までご連絡ください。

連絡先: s.takagi5664+hojohojo@gmail.com

9. 改定

本ポリシーを改定する場合は、本ページの版数を更新して掲載します。

トップへ戻る