プライバシーポリシー
Sola株式会社（以下「当社」）は、ウェブアプリケーションデプロイ・公開プラットフォーム「Blue」（以下「本サービス」）におけるお客様の個人情報の保護について、社会的使命を十分に認識し、以下のとおり個人情報保護方針を定め、適切な取り扱いと保護に努めます。
1. 収集する情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
| 情報の種類 | 取得場面 |
|---|---|
| メールアドレス | アカウント登録時 |
| パスワード（ハッシュ化して保存） | アカウント登録時 |
| ユーザー名 | アカウント設定時 |
| IPアドレス | サービス利用時（アクセスログ） |
| アップロードファイル | アプリのデプロイ時 |
| お問い合わせ内容（会社名、氏名、電話番号等を含む） | お問い合わせフォーム送信時 |
| フィードバック内容 | フィードバック送信時 |
| AI Build の会話内容・プロンプト | AI Build のご利用時 |
| 順番待ち（Waitlist）登録時のメールアドレス | 受付上限到達時の順番待ち登録時 |
2. 利用目的
当社は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供、維持、改善
- アカウントの認証および管理
- お問い合わせへの対応
- 利用状況の分析およびサービス品質の向上
- AI Build における会話内容・プロンプトを、サービスの品質改善および不具合解析のために当社内で参照すること（AI モデルの学習用データとして第三者に提供することはありません）
- 不正利用の検出および防止
- 法令に基づく対応
3. 第三者提供
当社は、以下の場合を除き、お客様の個人情報を第三者に提供することはありません。
- お客様の同意がある場合
- 法令に基づく場合（裁判所の命令、捜査機関からの要請等）
- 人の生命、身体または財産の保護のために必要がある場合
当社は、広告目的での個人情報の販売・共有は一切行いません。
外部サービスの利用（委託）
当社は、本サービスの提供に必要な範囲で、以下の外部サービスを利用しています。いずれも当社の業務遂行のための委託であり、広告目的での利用・販売は行いません。
- AI 基盤事業者（Anthropic / OpenAI 等）: AI Build の生成処理のため、お客様が入力した内容を AI 基盤事業者へ送信します。これは生成処理の委託であり、その多くは海外の事業者を経由します。送信した内容を広告等の目的で利用することはありません。
- Google Analytics 4（GA4）/ Google Search Console: 公開ページ（ランディング・料金・サポート等の未ログインで閲覧可能な画面）の利用状況把握のために利用します。GA4 はサイトの閲覧傾向の集計を目的として動作し、ログイン後の画面（コンソール / AI Build / 設定 / 管理画面 / ダッシュボード）では使用しません。将来的に当社は、アクセスログを自社管理する解析基盤（Matomo 等）への移行を予定しており、移行時には本ポリシーを更新します。
- 外部アカウントによるログイン（Google / Microsoft）: お客様が「Google で続ける」または「Microsoft で続ける」を選択した場合、本人確認のために各社の OAuth を利用します。当社が受け取るのは、アカウントを識別するための識別子とメールアドレス（提供される場合は確認状況を含む）のみです。パスワード・連絡先・カレンダー等にはアクセスせず、アクセストークン等は保存しません。ログイン後は当社が発行するセッションで認証を行います。Microsoft は職場・学校アカウントと個人アカウントの両方に対応します。
4. Cookie の利用
本サービスでは、セッション管理およびユーザー体験の維持を目的として Cookie を使用しています。
- セッション Cookie: ログイン状態の維持に使用します。ブラウザを閉じると削除されます。
- アプリ認証 Cookie: パスワード保護されたアプリへのアクセス認証に使用します。
- 分析用 Cookie（公開ページのみ）: 上記の Google Analytics 4 が `_ga` 等の Cookie を設定する場合があります。これらの Cookie は Google の規約に従って取り扱われ、ログイン後の画面では設定されません。
当社自身がトラッキングや行動追跡を目的として Cookie を使用することはありません。また、当社が Cookie の情報を直接第三者に提供することはありません。
5. データの安全管理
当社は、個人情報の漏洩、滅失、毀損の防止のため、以下の措置を講じています。
- パスワードのハッシュ化保存
- HTTPS による通信の暗号化
- アプリごとのコンテナネットワーク分離
- アクセスログの適切な管理とローテーション
- セキュリティスキャンの実施
6. データの保持と削除
- アカウントの退会後、お客様のデータは一定期間内に削除します。退会後はお客様側からの復元はできません（不正利用防止・障害復旧・法令対応のため、当社内で一定期間保持する場合があります）。
- アクセスログは、サービスの安全な運用および不正利用防止のため、一定期間保持した後に削除します。
- 法令に基づき保持が必要な情報は、所定の期間保持した後に削除します。
なお、お客様からの正式な利用停止・消去のご請求（第7項）には、本人確認の上で対応いたします。
7. お客様の権利
お客様は、当社に対して以下の請求を行うことができます。
- 保有個人情報の利用目的の通知
- 保有個人情報の開示
- 保有個人情報の訂正、追加または削除
- 保有個人情報の利用停止または消去
上記の請求は、下記のお問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。
8. ユーザーがデプロイしたアプリについて
ユーザーが本サービス上にデプロイしたアプリ内で使用される外部サービス（Google Analytics、その他のトラッキングツール等）は、当該アプリのユーザーの判断により導入されるものであり、当社はその内容について関与せず、責任を負いません。
9. 改定
当社は、必要に応じて本ポリシーを改定することがあります。改定した場合は、本サービス上で速やかにお知らせします。
10. お問い合わせ先
個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
Sola株式会社
東京都千代田区外神田6-14-3 VORT末広町II 9F
代表者: 吉村 慶介
メール: contact@sola-air.com
制定: 2026年3月25日 — Sola株式会社