プライバシーポリシー
Sola株式会社（以下「当社」）は、ウェブアプリケーションデプロイ・公開プラットフォーム「Blue」（以下「本サービス」）におけるお客様の個人情報の保護について、社会的使命を十分に認識し、以下のとおり個人情報保護方針を定め、適切な取り扱いと保護に努めます。
1. 収集する情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
| 情報の種類 | 取得場面 |
|---|---|
| メールアドレス | アカウント登録時 |
| パスワード（ハッシュ化して保存） | アカウント登録時 |
| ユーザー名 | アカウント設定時 |
| IPアドレス | サービス利用時（アクセスログ） |
| アップロードファイル | アプリのデプロイ時 |
| お問い合わせ内容（会社名、氏名、電話番号等を含む） | お問い合わせフォーム送信時 |
| フィードバック内容 | フィードバック送信時 |
| AI Build の会話内容・プロンプト | AI Build のご利用時 |
| 順番待ち（Waitlist）登録時のメールアドレス | 受付上限到達時の順番待ち登録時 |
2. 利用目的
当社は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供、維持、改善
- アカウントの認証および管理
- お問い合わせへの対応
- 利用状況の分析およびサービス品質の向上
- AI Build における会話内容・プロンプトを、サービスの品質改善および不具合解析のために当社内で参照すること（AI モデルの学習用データとして第三者に提供することはありません）
- 不正利用の検出および防止
- 法令に基づく対応
3. 第三者提供
当社は、以下の場合を除き、お客様の個人情報を第三者に提供することはありません。
- お客様の同意がある場合
- 法令に基づく場合（裁判所の命令、捜査機関からの要請等）
- 人の生命、身体または財産の保護のために必要がある場合
当社は、広告目的での個人情報の販売・共有は一切行いません。
外部サービスの利用（委託）
当社は、本サービスの提供に必要な範囲で、以下の外部サービスを利用しています。いずれも当社の業務遂行のための委託であり、広告目的での利用・販売は行いません。
- AI 基盤事業者（Anthropic / OpenAI 等）: AI Build の生成処理のため、お客様が入力した内容を AI 基盤事業者へ送信します。これは生成処理の委託であり、その多くは海外の事業者を経由します。API 経由で送信した内容は、原則として AI モデルの学習には使用されません。ただし、不正利用防止等のため、各事業者の標準 API では入力・出力が通常最大 30 日間保持される場合があります。
- Google Analytics 4（GA4）/ Google Search Console: 公開ページ（ランディング・料金・サポート等の未ログインで閲覧可能な画面）の利用状況把握のために利用します。GA4 はサイトの閲覧傾向の集計を目的として動作し、ログイン後の画面（コンソール / AI Build / 設定 / 管理画面 / ダッシュボード）では使用しません。将来的に当社は、アクセスログを自社管理する解析基盤（Matomo 等）への移行を予定しており、移行時には本ポリシーを更新します。
- OpenAI Ads Measurement Pixel: ChatGPT 広告からの登録完了を計測するため、公開ページおよび登録完了ページで利用する場合があります。登録完了時には、メールアドレスおよび当社の分析用IDをハッシュ化した値、流入パラメータ、参照元、現在のURL等を送信することがあります。生のメールアドレスや分析用IDは送信しません。ログイン後の通常利用画面（コンソール / AI Build / 設定 / 管理画面 / ダッシュボード）では使用しません。
- 外部アカウントによるログイン（Google / Microsoft）: お客様が「Google で続ける」または「Microsoft で続ける」を選択した場合、本人確認のために各社の OAuth を利用します。当社が受け取るのは、アカウントを識別するための識別子とメールアドレス（提供される場合は確認状況を含む）のみです。パスワード・連絡先・カレンダー等にはアクセスせず、アクセストークン等は保存しません。ログイン後は当社が発行するセッションで認証を行います。Microsoft は職場・学校アカウントと個人アカウントの両方に対応します。
当社は、個人情報の取り扱いを外部へ委託する場合、必要な契約その他の条件を確認し、委託先を適切に管理・監督します。
4. Cookie の利用
本サービスでは、セッション管理およびユーザー体験の維持を目的として Cookie を使用しています。
- セッション Cookie: ログイン状態の維持に使用します。ブラウザを閉じると削除されます。
- アプリ認証 Cookie: パスワード保護されたアプリへのアクセス認証に使用します。
- 分析用 Cookie（公開ページのみ）: 上記の Google Analytics 4 が `_ga` 等の Cookie を設定する場合があります。これらの Cookie は Google の規約に従って取り扱われ、ログイン後の画面では設定されません。
- 広告計測 Cookie（公開ページ・登録完了ページのみ）: OpenAI Ads Measurement Pixel が広告流入を識別するための Cookie（例: `__oppref`）を設定する場合があります。
- 初回流入 Cookie: Blue は、広告・UTM・初回参照元を OAuth またはメール確認後の登録完了まで保持するため、HttpOnly の一時 Cookie（`blue_first_touch`、最大30日）を使用します。クリックIDは初回処理で有無とハッシュへ変換し、生値をこの Cookie やユーザー台帳へ保存しません。登録完了時にこの Cookie を削除します。
当社は、自社 Cookie を第三者サイト横断の行動追跡には使用しません。初回流入 Cookie はBlue内の獲得経路判定だけに使用し、Cookie の情報を直接第三者に提供しません。
5. データの安全管理
当社は、個人情報の漏洩、滅失、毀損の防止のため、以下の措置を講じています。
- 個人データの取扱責任者および取り扱う担当者・範囲の明確化
- 従業者への教育、秘密保持およびアクセス権限の限定
- 個人データを取り扱う機器・媒体の盗難、紛失および不正利用の防止
- パスワードのハッシュ化保存
- HTTPS による通信の暗号化
- アプリごとのコンテナネットワーク分離
- アクセスログの適切な管理とローテーション
- セキュリティスキャンの実施
- 外国で個人データを取り扱う場合における、当該外国の制度および委託先の安全管理措置の確認
6. データの保持と削除
- アカウントの退会後、お客様のデータは一定期間内に削除します。退会後はお客様側からの復元はできません（不正利用防止・障害復旧・法令対応のため、当社内で一定期間保持する場合があります）。
- アクセスログは、サービスの安全な運用および不正利用防止のため、一定期間保持した後に削除します。
- 法令に基づき保持が必要な情報は、所定の期間保持した後に削除します。
なお、お客様からの正式な利用停止・消去のご請求（第7項）には、本人確認の上で対応いたします。
7. お客様の権利
お客様は、当社に対して以下の請求を行うことができます。
- 保有個人情報の利用目的の通知
- 保有個人情報の開示
- 保有個人情報の訂正、追加または削除
- 保有個人情報の利用停止または消去
- 保有個人情報の第三者への提供の停止
- 第三者提供記録の開示
上記の請求は、下記のお問い合わせ先までご連絡ください。本人確認の上、法令に従い、ご本人が指定した方法（その方法による開示が困難な場合は当社が定める代替方法）により対応します。
8. ユーザーがデプロイしたアプリについて
ユーザーが本サービス上にデプロイしたアプリ内で使用される外部サービス（Google Analytics、その他のトラッキングツール等）は、当該アプリのユーザーの判断により導入されるものであり、当社はその内容について関与せず、責任を負いません。
9. 改定
当社は、必要に応じて本ポリシーを改定することがあります。改定した場合は、本サービス上で速やかにお知らせします。
10. お問い合わせ先
個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
Sola株式会社
東京都千代田区外神田6-14-3 VORT末広町II 9F
代表者: 吉村 慶介
個人情報保護管理者: 総務部 部長
メール: privacy@sola-air.com
制定: 2026年3月25日 — Sola株式会社