IceShoreが収集する情報
ユーザの個人情報とは、当社のユーザの誰か１人に関する何らかの情報であり、単独またはほかの情報と合わせることでユーザを個人として識別できる、または、ユーザと合理的に結びつける、もしくは、関連づけることができるものとします。 ユーザの個人情報は、たとえば、ユーザ名やパスワード、メールアドレス、本名、IPアドレスや画像です。
ユーザの個人情報には、集合的で、個人的でない識別情報は含まないものとし、ユーザを特定できない、または、ユーザと合理的に結び付けられない、もしくは、関連づけられないものは含みません。 当社は、かかる集合的で個人的でない識別情報を、調査ならびに当社のウェブサイトおよびサービスの運営や分析、最適化を目的として使用することがあります。
ユーザがIceShoreに直接提供する情報
当社は、アカウント作成時に基本情報を要求しています。 当社は、お客様がユーザ名とパスワードを生成する時に有効なメールアドレスを要求します。
有料でのアカウントにサインオンする場合や当社のサービスを通じて何らかを購入する場合、当社は、お客様のフルネームおよび住所を収集します。 決済は Stripe（Stripe, Inc.）が処理し、当社はお客様のクレジットカードなどのお支払い手段の情報を保持しません。
お客様は、プロフィール画像（アバター）と経歴をアカウントのプロフィールに追加するかどうかを選べます。 この情報には、ユーザの個人情報が含まれる可能性があります。 プロフィール情報は、当社のサービスを使用する他のユーザからも閲覧ができますのでご注意ください。
サービスを使用することによってIceShoreが収集する情報
お客様が当社のサービスまたはウェブサイトにアクセスしている場合、当社は、ほとんどのサービスが収集する情報を、自動的に収集します。 この収集する情報は、閲覧しているページ、参照したページ、IPアドレスおよびセッション情報ならびに、それぞれのリクエストの日付および時間などのお客様のサービス利用方法を含みます。 この情報は、アカウントを保有しているかどうかに関わらず、ウェブサイトのすべての訪問者から収集しています。 この情報には、ユーザの個人情報を含む可能性があります。
下記でさらに記載しているとおり、当社は、お客様のログインを継続するため、お客様の環境設定を記憶するため、ならびに、お客様およびそのデバイスを識別するために、Cookie および類似する技術（Cookie ID や設定など）から自動的に情報を収集します。
当社は、IPアドレス、ブラウザまたはクライアントアプリケーション情報、言語設定、オペレーティングシステムとアプリケーションバージョン、デバイスの種類とID、デバイスのモデルとメーカーなど、お客様のデバイスについての一定の情報を収集することがあります。 この情報には、ユーザの個人情報を含む可能性があります。
当社が第三者から収集する情報
IceShoreは、第三者からユーザの個人情報を収集することがあります。 たとえば、お客様が、トレーニングにサインアップしたり、当社のベンダー、パートナーや関連会社からIceShoreについての情報を受け取る場合に、行われる可能性があります。 IceShoreは、第三者からのデータブローカーからユーザの個人情報を購入することはありません。
当社が収集しない情報
当社は、 センシティブな個人情報を意図的に収集することはありません。 この情報には、人種または民族的出自、政治上の意見、宗教的または哲学的な信念、あるいは労働組合への加入、自然人を一意に識別する遺伝子データまたはバイオメトリックデータの処理、健康状態に関するデータ、または、性生活や性的指向に関するデータを含みます。 当社のサーバー上でセンシティブな個人情報を保管することを選択した場合、お客様は、当該データに関する一切の規制に従う責任を負うものとします。
お客様が13歳未満のこどもの場合、IceShore上でアカウントを保有することはできません。 IceShoreは、13歳未満のこどもから意図的に情報を収集せず、および、13歳未満のこどもを対象としたコンテンツを提供しません。 お客様が13歳未満であることを当社が知った場合、または、そうだと疑う理由がある場合、当社はお客様のアカウントを閉鎖します。 アカウント解除についての情報は、利用規約を参照してください。 様々な国は異なる年齢制限を設けており、お客様がお客様の国でデータ収集に同意できる年齢未満である場合、IceShore上のアカウントを保有することはできません。
当社は、お客様のコンテンツに保管されたユーザの個人情報またはその他の何らかのフォームに入力した内容について、意図的に収集することはありません。 ユーザコンテンツ内の個人情報の一切については、コンテンツのオーナーがその責を負うものとします。
当社のお客様情報の利用方法
当社は、お客様の情報を次の目的のために利用します。
当社は、アカウントを作成するため、および、サービスを提供するために、お客様の登録情報を利用します。
当社は、有料アカウントサービスまたはその他の、お客様が希望するIceShoreの有料サービスを提供するために、お客様の支払い情報を利用します。
当社は、ユーザの個人情報（特にユーザ名とプロフィール画像）を、IceShore上で当社または他のユーザが、お客様を識別するために利用します。その目的には、他のユーザによる構成図やワークスペースへのお客様の招待、構成図やワークスペースに対するお客様の役割の表示などが含まれます。
当社は、お客様のアカウントプロフィールに記入するため、および、他のユーザとそのプロフィールを共有するために、お客様のプロフィール情報を利用します。
当社は、お客様のメールアドレスをお客様にご連絡するために利用します。
当社は、サポートの依頼に対応するために、ユーザの個人情報を利用します。
当社はアンケート、ベータプログラムまたはその他のリサーチプロジェクトにお客様を勧誘するために、ユーザの個人情報を利用します。
当社は、当社ユーザのIceShoreの利用方法をより理解し、当社のウェブサイトやサービスを改善するために、利用情報およびデバイス情報を利用します。
当社は、セキュリティ目的や、IceShoreまたはユーザを攻撃する詐欺または試みを調査するために、お客様の個人情報を利用することがあります。
当社は、当社の法的義務の遵守、当社の知的財産権の保護および利用規約実施のために、ユーザの個人情報を利用することがあります。
当社は、ユーザの個人情報の利用を、このプライバシーステートメントに記載した目的に限るものとします。 当社が他の目的のためにお客様の個人情報を利用する必要がある場合、先立ってお客様の許可を求めるものとします。
個人情報を処理する法的根拠
GDPR などの外国の法令が適用される範囲で、当社は次の法的根拠に基づいてユーザの個人情報を処理します。
契約の履行：
お客様がIceShoreアカウントを作成する場合、お客様は登録情報を提供します。 当社は、この情報をお客様が当社との利用規約を締結するために要求します。当社は、この情報を契約を履行する用途に利用します。 当社は、さらに、お客様のユーザ名およびメールアドレスを他の法的根拠にもとづき利用します。
お客様が当社に有料アカウントを保有している場合、当社は、契約を履行する用途のために、追加で支払い情報を収集し処理します。
同意：
当社は、次の状況において、お客様の個人情報を利用することにお客様の同意を必要としています。 ユーザプロファイルに情報を記入した時、トレーニング／リサーチプロジェクト／ベータプログラムまたは調査に参加すると決めた時、マーケティングを目的とする時（該当する場合）。これらの情報はすべて任意でご提供いただくもので、お客様は、随時、これにアクセス、修正および削除することができます。当社は、アカウント登録時に、利用規約および本プライバシーステートメントへの明示的な同意（チェックボックス）を取得し、同意した版と日時を記録します。マーケティングメールの受信可否は任意で選択でき、いつでも撤回することができます。
正当な利益：
一般的に、当社が実施するユーザの個人情報処理の残りの部分は、正当な利益を目的とするものです。たとえば、法令遵守、セキュリティおよびIceShoreのシステム、ウェブサイトおよびサービスの現在の機密性、統合性、利用可能性および復元性を保持することを目的としています。
同意に基づき当社が処理するデータの削除をご希望の場合、または、当社による個人情報の処理に同意できない場合はlegal@iceshore.aiまでご連絡ください。
当社が収集したお客様の情報の共有方法
当社は以下に記載された状況でお客様の個人情報を第三者に提供する場合があります。
お客様の同意を得た場合
当社は、当社がどの情報を誰とどのような理由で共有するのかお知らせした後にお客様が同意した場合に、ユーザの個人情報を共有します。さらに、お客様は、ユーザの個人情報を共有することについてIceShore上でのアクションを通じて当社に指示することもできます。
サービスプロバイダーに提供する場合
当社は、ユーザの個人情報の取り扱いを、次の事業者に委託しています。当社は各委託先との間で、個人情報を保護するための契約（データ処理に関する条項）を結んでいます。
- Amazon Web Services（Amazon Web Services, Inc.）：サービスの稼働とデータの保管（日本（東京リージョン））、お問い合わせメールの受信・保存と返信（米国）、サービスの配信（各国の配信拠点）、アクセスの記録の保存（米国。保存は90日）
- SendGrid（Twilio Inc.）：通知メールの送信（米国）
- Google Workspace（Google LLC）：お問い合わせメールの受信と保存（米国など）
- Stripe（Stripe, Inc.）：決済の処理（米国など）
- Google Analytics 4（Google LLC）：ウェブサイトのアクセス解析（米国など）
- Claude（Anthropic, PBC）：お問い合わせメールの確認・要約と返信文の作成、サービスの運用と障害対応（米国）
お客様のワークスペースに保存され、またはワークスペースの利用を通じて当社が処理するデータ（顧客データ）の委託先（サブプロセッサ）は、データ処理契約の別紙3に記載しています。
セキュリティを目的とする場合
あなたがワークスペース（利用規約に定める、当社サービス上の作業の単位）のメンバーである場合、IceShoreは、そのワークスペースに関連付けられたユーザー名、使用情報、およびデバイス情報を、ワークスペースのセキュリティに影響を与える、または危険にさらすセキュリティインシデントに対する調査や対応を目的とする範囲で、ワークスペースのオーナーおよび/または管理者と共有する場合があります。
法令にもとづく開示を求められた場合
IceShoreは、法的手続きおよび法的義務を遵守するために透明性を保つ努力をしています。 法令または裁判所の命令によりその努力が妨げられない限り、または、稀なケースには緊急事態が発生しない限り、当社は、法令が要求するお客様の情報の開示について、お客様に通知するために合理的な努力を行います。 IceShoreは、有効な召喚令状、裁判所の命令、捜索令状、類似の政府命令が要求する場合、または、当社の法的義務の遵守するため、または、当社、第三者もしくは一般社会の財産もしくは権利を保護するために開示することが必要だと当社が誠意をもって信ずる場合、当社が収集したお客様の個人情報またはその他の情報を、法執行措置に対して開示します。
合併や事業の売却があった場合があった場合
当社は、当社が合併、事業の売却その他の取引の当事者となった場合、ユーザの個人情報を共有することがあります。 このような変更がある場合、当社は、ユーザの個人情報の秘密性を保持する条項にもとづいてこれが行われることを確実にし、かつ、当社はお客様の個人情報を移行する前に、ウェブサイトまたは電子メールでお客様に通知します。 ユーザの個人情報を受け取る当該組織は、当社がプライバシーステートメントまたは利用規約で行った約束を尊重する必要があります。
集合的で個人的でない識別情報
当社は、ユーザが、集合的に、IceShoreをどのように利用するか、または、カンファレンスやイベントなどの当社のその他の提供に対してユーザがどのように反応するかに関する、特定の集合的で個人的でない識別情報を他者と共有します。
コンテンツ
非公開コンテンツへのアクセス
コンテンツが非公開の場合、お客様はそのコンテンツにアクセスできる人を管理できます。当社の従業者が非公開コンテンツを閲覧するのは、次のいずれかにあたる場合に限ります。
お客様からサポートの依頼を受け、その対応に必要な場合
IceShore のセキュリティと完全性を保ち、または障害や不正利用に対応するために必要な場合
法令に従うために必要な場合
お客様が同意した場合
当社は、資格情報を伏せ字にするため、および不正なコンテンツを検出するため、コンテンツを機械で自動的に検査します。この検査で人が内容を閲覧することはありません。ワークスペースのデータの扱いは、
データ処理契約に定めています。
公開コンテンツ
コンテンツが公開されている場合、誰でもそれを閲覧できます。 ユーザーの個人情報、機密性の高い個人情報、または電子メールアドレスやパスワードなどの機密情報を公開コンテンツに含めると、その情報は検索エンジンによってインデックスに登録されたり、サードパーティによって使用されたりする場合があります。
その他の重要なお知らせ
IceShore上の公開情報
IceShoreサービスおよび機能の多くは公開向けです。 お客様のコンテンツが公開向けの場合、第三者が、お客様のプロフィールもしくはコンテンツの閲覧または当社のAPIを介してデータを取得するなど、当社の利用規約にもとづきアクセスかつ利用できます。データブローカーなどの第三者が、IceShore からスクレイピングでデータを集めて利用していることも知られています。
お客様のコンテンツに含まれるユーザの個人情報は第三者に収集される場合があります。それを望まない場合、ユーザの個人情報をコンテンツに含めないようにしてください。
IceShoreデータを利用する場合は、情報の使用とプライバシーに関する利用規約を遵守する必要があります。また、収集した公開ユーザーの個人情報は、ユーザーが許可した目的でのみ使用できます。たとえば、IceShoreユーザーが個人の識別と帰属を示す目的でメールアドレスを公開した場合、一方的にメールを送信したり、採用担当者やヘッドハンターやジョブボードなどに対して個人情報を販売したり、商用広告を行う目的で使用しないでください。当社は、お客様が、IceShoreから収集したあらゆるユーザの個人情報を合理的に保護すること、ならびに、 IceShoreまたは他のユーザからの苦情、削除要請および連絡拒否のリクエストに速やかに対応することを要求します。
これに類して、IceShore上のコンテンツは、コラボレーティブ処理の一部として収集した公開されている利用可能なユーザの個人情報を含むことがあります。
保存期間と削除
当社は、目的の達成に必要な期間に限り、ユーザの個人情報を保存します。具体的な期間は次のとおりです。
- アカウント情報（ユーザー名・メールアドレス・プロフィール・言語設定など）：お客様が退会するまで。退会時に、当社は、アカウントの登録情報にあるユーザー名とメールアドレスを識別できない値に置き換えます。あわせて、プロフィール画像と経歴を消去し、確認コードの記録と下記の同意・接続の記録を削除します。ワークスペースでの操作の記録（監査ログ）と、招待および参加申請の記録に残るユーザー名とメールアドレスは、ワークスペースのデータとしてデータ処理契約に従って扱います。データベースの操作の記録に残るメールアドレスは、退会の後もセキュリティのために保存します。保存の期間は、下記「アクセスとセキュリティの記録」のとおりです。
- 同意および接続（OAuth／MCP）の記録（同意の表示・許可・更新・取り消し、参照元、流入元のキャンペーン情報、匿名セッション識別子）：記録から12か月。これを過ぎたものは自動的な日次処理で削除します。この記録にはIPアドレスを含めません。
- お客様が作成した構成図とその版履歴：消去の請求を受けて消去するまで。版履歴は1つの構成図につき最新50版までを保持し、それを超えた古い版から削除します。画面で構成図やワークスペースを削除すると、ユーザからは見えなくなりますが、当社の保管場所からは消えません。退会した場合も、構成図は当社の保管場所に残ります。保管場所からの消去は、ワークスペースのオーナー（有料プランでは契約者）が legal@iceshore.ai へ請求できます。オーナーは、自身が退会した後も、ワークスペースの名称など、そのワークスペースを特定できる情報を添えて請求できます。扱いはデータ処理契約第11条のとおりです。ワークスペースのメンバーの方は、そのワークスペースのオーナーにご相談ください。
- お問い合わせなどのメール：ご対応の記録として保存します（保存期間は定めていません）。削除をご希望の場合は legal@iceshore.ai までご連絡ください。
- 決済に関する記録：決済処理を行う Stripe（Stripe, Inc.）が保持します。加えて、当社は法令（会社法・税法など）が保存を義務づける期間、取引の記録を保存します。
- アクセスとセキュリティの記録：セキュリティの確保と、不正利用および障害の調査のために保存します。配信のアクセスの記録（IPアドレス、リクエストの URL、ブラウザの情報、参照元）は90日、サービスの処理の記録（IPアドレス、リクエストの内容）は365日、データベースの操作の記録（操作したアカウントのメールアドレスを含みます）は最長7年です。退会の後も、それぞれの期間が過ぎるまで保存します。
- バックアップ：最長7日。
法令にもとづく保存義務がある場合、係争・不正利用の調査への対応が必要な場合、またはバックアップから直ちに消去できない場合には、上記より長く保存することがあります。この場合も、利用は当該目的に限定します。
保有個人データの開示、訂正、利用停止、削除などを請求するときは、legal@iceshore.ai までご連絡ください。ご本人であることを確認したうえで対応します。ワークスペースに保存されたデータについての請求は、データ処理契約第7条のとおり、そのワークスペースのオーナー（有料プランでは契約者）へご案内します。欧州経済領域（EEA）または英国にお住まいの方は、居住国のデータ保護の監督機関に苦情を申し立てることもできます。マーケティングメールの停止のみをご希望の場合は、メール文中の配信停止リンクからいつでも即時に停止できます。
お客様情報についての当社の保護方法
当社は、お客様の個人情報を保護するために、妥当な予防措置を講じています。当社のサービスはセキュリティ対策が統合された環境で運営されており、サービス上またはサービスを通じて提供される個人情報の紛失、誤用および変更を防止します。これらのセキュリティ対策には、通信の暗号化が含まれます。しかし、データの送受信と保存について完全な方法はありません。結果として、当社はお客様の個人情報を保護するよう努めていますが、お客様が当社サービスを通じてまたは当サイトに関連して送信する情報の安全性を保証することはできません。個人情報が保護されていないと思われる理由がある場合は、直ちにlegal@iceshore.aiまでご連絡ください。措置の詳細は、ヘルプのデータの扱いのページに記載しています。
お客様のメールの設定によっては、新機能のお知らせ、フィードバックのお願い、重要なポリシーの変更、サポートなどのために、IceShore から通知のメールを送ることがあります。 また当社は、お客様の選択ならびに適用される法令および規則にしたがって、マーケティングメールを送信します。サポートチームまたはシステムのメールなどの重要なコミュニケーションの受け取りを解除することはできない点にご注意ください。マーケティングメールは、メール文中のワンクリック配信停止リンクからいつでも停止できます（legal@iceshore.ai へのご連絡でも対応します）。
当社のメールには、お客様がメールを開封したかどうかと IP アドレスを当社に知らせる、小さな透明の画像（ピクセルタグ）が含まれることがあります。当社は、メールをお客様にとって役立つものにするため、また望まれないメールを送らないようにするために、このピクセルタグを利用します。
その他
Cookies
IceShoreは、Cookieおよび、同様のテクノロジー（HTML5 localStorageなど）を使用して、サービスとのやり取りを簡単で意味のあるものにします。 Cookieは、Webサイトが訪問者のコンピューターのハードドライブまたはモバイルデバイスに保存することが多い小さなテキストファイルです。当社は、Cookieおよび同様のテクノロジー（以下、総称してCookie）を使用して、ログインを維持し、設定を記憶し、セキュリティ目的でデバイスを識別し、IceShoreの将来の開発のための情報を提供するなどのサービスを提供します。当社は、アクセス解析のため Google Analytics 4 の Cookie も使用します（EEA と英国からのアクセスを除きます。「トラッキングおよびアナリティクス」を参照）。ブラウザまたはデバイスがこれらのCookieを受け入れる機能を無効にすると、ログインしたり、IceShoreのサービスを使用したりできなくなります。
トラッキングおよびアナリティクス
当社は、当社のユーザによるIceShoreの利用の評価、アクティビティの統計レポートの利用ならびに当社のコンテンツおよびウェブサイトのパフォーマンスの向上に役立つ、一定数のサードパーティアナリティクスおよびサービスプロバイダを利用しています。 具体的には、Google（Google LLC）が提供する Google Analytics 4 を利用しています。 当社は、Google Analytics 4 の利用にあたり、Google のデータ処理規約に同意しています。欧州経済領域（EEA）と英国からのアクセスでは、Google Analytics 4 を読み込みません（ブラウザのタイムゾーンで判定します）。ブラウザから外部へ送られる情報の詳細は、外部送信についてをご参照ください。 さらに、当社は、機能を提供ならびにコンテンツおよびパフォーマンスを向上するために内部でアナリティクスソフトウェアを利用します。
外部リンク
私たちのサービスには、私たちが管理していない様々な Webサイトへのリンクが含まれている場合があります。これらのリンクをクリックすると、もはや本サービスを通じて取引を行うことはありません。第三者のウェブサイトには独自のプライバシーポリシーがあり、私たちは本サービスにリンクされている第三者のウェブサイトを管理することはありません。本サービスにリンクしているウェブサイトにアクセスする場合は、個人情報を提供する前に、そのウェブサイトのプライバシーポリシーを参照する必要があります。私たちは、他のウェブサイトのプライバシーに関する対応について責任を負うものではなく、あなたの個人情報の不正使用に対する責任を負うものではありません。
国境を越えたデータ移送
当社は、個人情報を主に日本国内（AWS 東京リージョン）で保管・処理します。「サービスプロバイダーに提供する場合」に記載した日本国外の事業者にも、個人情報を移転します。
欧州経済領域（EEA）と英国から日本への移転は、欧州委員会と英国が日本について行った十分性認定に基づきます。EEA または英国から移転された個人情報を日本国外の事業者へ移すときは、個人情報保護委員会の補完的ルールに従い、各事業者について用意された仕組み（EU・米国データプライバシーフレームワークへの参加、契約に盛り込んだ標準契約条項など）に基づいて移転します。
当社は、日本国外の委託先との間で、個人情報保護法第28条第1項の基準に適合する体制を契約で整え、同条第3項の措置を講じています。その措置の内容は、ご請求に応じてお知らせします。
プライバシーステートメントの更新
当社は、このプライバシーステートメントを変更することがあります。重要な変更は、ウェブサイトへの掲示または電子メールでお知らせします。最後に更新した日は、このページ上部の発効日で示します。
準拠言語
本プライバシーステートメントは日本語を正文とします。英語その他の言語への翻訳が提供される場合であっても、日本語版と翻訳版との間に齟齬または不一致があるときは、日本語版が優先して適用されます。
プライバシーステートメントへのご質問
このプライバシーステートメントに関して質問やコメントがある場合は、legal@iceshore.aiにお問合せください。
個人情報取扱事業者（運営者）：株式会社ラウンチャーズ（〒105-0012 東京都港区芝大門1丁目10-11 芝大門センタービル10階）
代表者：代表取締役社長 原伸太郎
個人情報保護責任者：原 伸太郎