Tracey プライバシーポリシー

• アカウントの情報: メールアドレス。Google アカウントでログインした場合は、Google から提供される氏名とプロフィール画像の URL
• パスキーの情報: 利用者の ID、公開鍵、署名の回数、接続の方式（transports）、バックアップの有無、端末の種別、名前、作成日、最後に使った日。Google Cloud Firestore に保存します
• 組織・案件の情報: 組織名、案件名、メンバーとして招待したかたのメールアドレス、権限
• お預かりするデータ: アップロードされた図面ファイル（PDF）、解析結果、お客様が行った確認・修正の内容、サポートのご依頼に添えられたコメント
• アクセスの情報: IP アドレス、ブラウザと端末の種類、アクセスの日時、サーバーでの処理の記録
• お問い合わせ・デモのご依頼: メールでいただいた会社名、氏名、メールアドレス、お問い合わせの内容
• NDA の締結の情報: 会社名、氏名、部署と役職、メールアドレス、締結の日時、接続元の IP アドレスとブラウザの種類
• チェックシートの自動回答: アップロードされたセキュリティチェックシートのファイル（Excel）と、その内容（設問の文面と、各シートの名前・先頭のセル・プルダウンの選択肢）
• ウェイトリストへのご登録: 会社名、部署、お名前、メールアドレス、使いたい業務、想定の人数（メールアドレスのほかは任意）

パスキーで使う指紋や顔などの生体の情報は、端末の中で使われ、当社は受け取らず、保存しません。秘密鍵も端末またはパスワード管理の仕組みの外には出ません。パスキーは追加のログインの方法で、Google アカウントやメールのリンクでのログインも引き続き使えます。パスキーの名前の変更と削除は、アカウントの画面から行えます。

本サービスで使う Cookie は、ログインの状態を保つためのものだけです。アクセス解析や広告のための Cookie や外部のツールは使っていません。使うことになった場合は、このポリシーを改定してお知らせします。

• 本サービスの提供（ログイン、図面の解析、確認・修正、出力）
• 組織・案件のメンバーの管理と、権限の確認
• お問い合わせ、サポート、デモのご依頼への対応
• セキュリティ回答集の開示に伴う秘密保持契約（NDA）の締結と、その記録の保管
• アップロードされたセキュリティチェックシートへの回答案の作成
• ウェイトリストにご登録いただいたかたへの、本サービスのリリースのご案内と、先行利用の抽選、そのご連絡
• 障害の調査、不正な利用の防止、セキュリティの確保
• 仕様の変更やメンテナンスなど、本サービスに関する重要なお知らせ
• 本サービスの改善。処理の件数・所要時間・エラーなどの統計を用い、図面の内容は用いません

ウェイトリストにご登録いただいた情報は、上のリリースのご案内と先行利用の抽選・ご連絡のためだけに使い、それらが終わるまで保存したあと削除します。それより前に削除をご希望の場合は、7 のとおり、8 の窓口までご連絡ください。

• アップロードされた図面と解析結果は、お客様ご自身の解析と確認・修正のためだけに使います。機械学習の学習用途への二次利用や、第三者への提供は行いません。
• 当社の従業員が図面の内容を見るのは、お客様からご依頼いただいたサポートや、障害への対応に必要な範囲に限ります。
• 図面と解析結果は、Google Cloud の東京リージョン（asia-northeast1）に保存します。
• アップロードされた図面と解析結果は、お客様が削除するまで保存します。
• 本サービスの画面で案件・図面・解析結果を削除すると、ゴミ箱に入り、30 日後に完全に削除されます。それまでは組織の管理者が元に戻せるほか、すぐに完全に削除することもできます。
• 完全に削除した図面ファイルと解析結果のファイルは、障害に備えて最長 7 日間は復元できる状態で残り、その後消去されます。
• 完全に削除したあとも、ご利用量の記録（解析の日時・状態・実行した利用者・処理量など。図面の内容とファイル名は含みません）は残ります。
• アカウントと組織の情報の削除は、下記の窓口で承ります。

セキュリティ回答集の開示に伴う NDA の締結の記録は、NDA の有効期間と、その終了後の秘密保持の期間が終わるまで保存します。

• アップロードされたチェックシートは、回答案を作るために読み込んだ直後に消去します。読み込まれなかったものも、1 時間以内に消去します。
• 回答案のファイルは、お受け取りから 1 時間後に消去します。お受け取りの有無にかかわらず、作成から 24 時間を過ぎたものは消去します。
• 当社に残すのは、ファイル名、処理の状態、設問・回答・要確認の数、処理の日時、使ったモデル、エラーの種類だけで、設問と回答の内容は残しません。ただし、当社がご回答する設問（要確認）の文面は、ご回答のため社内の連絡（Slack）に送ります。

次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。法令に基づく場合。人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが困難な場合。そのほか、個人情報の保護に関する法律が認める場合。

本サービスの運営のため、次の事業者に個人情報の取扱いを委託しています。

• Google LLC（米国）: Google Cloud・Firebase によるサーバー、データの保存、ログインの認証
• Vercel Inc.（米国）: 本サービスの画面の配信と、画面からサーバーへの通信の中継（中継は東京の設備で処理します）
• Slack Technologies, LLC（米国）: NDA の締結とチェックシートの自動回答の社内への通知（会社名・氏名・部署と役職・メールアドレス、当社がご回答する設問の文面）
• Anthropic, PBC（米国）: チェックシートの回答案の作成（チェックシートの内容〔設問の文面と、表の位置を読むための各シートの名前・先頭のセル・プルダウンの選択肢〕と、当社のセキュリティ回答集を送ります。図面は送りません）

図面・解析結果・組織と案件の情報は、東京リージョンに保存し、東京のサーバーで処理します。画面からの操作（確認・修正の保存など）の通信も、Vercel の東京の設備を経由して処理します。画面そのもの（プログラムや画像）は Vercel の各地の配信拠点から配信し、ログインの認証の情報は Google の日本国外の設備で取り扱われることがあります。

当社は、これらの委託先と個人データの取扱いに関する契約を結び、個人情報の保護に関する法律第 28 条第 1 項に定める基準に適合する体制を整えています。米国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトで確認できます。

• 通信の暗号化（HTTPS）と、保存するデータの暗号化
• 組織・案件ごとの権限によるアクセス制御と、ログインの認証
• 処理の記録と、従業員による図面へのアクセスの制限
• 従業員の教育と、委託先の監督
• 外国で個人データを取り扱う委託先については、その国の個人情報の保護に関する制度を把握したうえで措置を講じています

ウト株式会社は、情報セキュリティマネジメントシステム（ISO/IEC 27001）の認証をエイエスアール株式会社（ASR）から取得しています（登録番号 AJ250105、認証範囲: コンサルティング・SES およびソフトウェアの開発提供）。本サービスの開発と提供は、この認証範囲に含まれます。詳しくは当社の情報セキュリティ基本方針をご覧ください。

ご本人から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者提供の停止、第三者提供の記録の開示のご請求があった場合は、法令に従って対応します。下記の窓口までご連絡ください。

ウト株式会社　個人情報保護管理責任者 川島 賢士
〒150-0021 東京都渋谷区恵比寿西二丁目8番4号 EX恵比寿西ビル5階
メール: privacy@uto-inc.com

法令の改正や本サービスの変更に応じて、このポリシーを改定することがあります。重要な変更は、本サービスの上でお知らせします。