EC OPERATION AI SUPPORT プライバシーポリシー

制定日：2026年9月1日

合同会社プロダクション・ジェイ（以下「当社」といいます。）は、当社が提供する「EC
OPERATION AI
SUPPORT」および関連サービス（以下「本サービス」といいます。）における個人情報その他の情報を、以下のとおり取り扱います。

第1条　適用範囲

1. 本ポリシーは、本サービス、当社ウェブサイト、問い合わせ対応、契約、請求およびサポートに関連して当社が取得する情報に適用されます。
2. 本サービスを通じて利用者が第三者の個人データを当社へ処理委託する場合、本ポリシーに加えて、当社所定のデータ処理付属書（DPA）が適用されます。
3. 外部サービスにおける個人情報の取扱いには、当該外部サービス提供者のプライバシーポリシー等が適用されます。

第2条　取得する情報

当社は、次の情報を取得する場合があります。

1. 利用者および担当者に関する情報

• 氏名
• 法人名、屋号、部署名および役職
• 住所
• 電話番号
• メールアドレス
• ECサイトのURL
• 請求先情報
• 契約内容および申込履歴
• 問い合わせおよびサポート履歴

2. アカウントおよび認証情報

• アカウントID
• パスワードのハッシュ値
• ログイン履歴
• 認証日時
• IPアドレス
• セッション情報
• 利用端末およびブラウザ情報
• 多要素認証の設定状況

3. 利用者が入力または連携する情報

• 店舗設定
• 商品情報
• 商品説明、広告文、SEO情報
• メールマガジン、問い合わせ文面およびレビュー
• CSS、JavaScriptその他のコード
• 画像、ファイルおよびURL
• AIに対する指示およびプロンプト
• AIが生成した文章、分析結果、コードその他の生成物
• 本サービスの実行履歴および操作履歴

これらの情報には、利用者の判断により、利用者の顧客、取引先または従業員等に関する個人情報が含まれる場合があります。

4. APIキーおよび外部サービス連携情報

• OpenAI、Anthropicその他の外部AIプロバイダのAPIキー
• 外部サービスのアクセストークン
• 接続先サービスの識別情報
• APIの使用量およびエラー情報

APIキーは、当社が指定する専用入力欄を通じて取得します。

5. 技術情報およびログ

• アクセス日時
• 利用した機能
• リクエストおよび応答の状態
• エラー情報
• 通信量
• 不正利用の検知情報
• Cookieその他の識別子
• リファラー情報
• 画面遷移および利用状況

6. 決済情報

クレジットカード決済を導入する場合、決済処理は外部決済事業者が行います。

当社は、原則としてクレジットカード番号およびセキュリティコードを直接保存せず、決済結果、決済事業者が発行する識別子、請求金額および支払状況等を取得します。

第3条　利用目的

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供、設定、認証およびアカウント管理
2. AIによる生成、分析および提案機能の提供
3. 外部AIプロバイダその他の外部サービスへのリクエスト送信
4. 利用料金の請求、決済および会計処理
5. 問い合わせ、サポートおよび本人確認
6. 利用状況、障害およびエラーの調査
7. 不正アクセス、不正利用および規約違反の防止
8. セキュリティの維持および改善
9. 本サービスの品質、機能および操作性の改善
10. 法令、裁判所または行政機関からの要請への対応
11. 利用規約その他の契約の履行
12. 重要な変更、障害、セキュリティ情報および契約に関する通知
13. 統計資料の作成
14. その他、取得時に明示した目的

第4条　利用者が第三者の個人情報を入力する場合

1. 利用者は、自己の顧客、取引先、従業員その他の第三者の個人情報を本サービスへ入力する場合、当該入力および外部AIプロバイダ等への送信について、必要な利用目的の通知、本人同意、委託契約その他の適法な根拠を確保するものとします。
2. 利用者は、本サービスの利用に不要な個人情報を入力しないものとします。
3. 利用者は、原則として次の情報を入力してはなりません。
4. マイナンバー
5. クレジットカード番号およびセキュリティコード
6. パスワード、秘密鍵その他の認証情報
7. 要配慮個人情報
8. 医療情報その他特に慎重な取扱いが必要な情報
9. APIキーは、当社が指定する専用入力欄に限り登録できます。
10. 当社が利用者から個人データの取扱いを受託する場合、利用者を委託元、当社を委託先として、当社所定のDPAに従い処理します。

第5条　AIプロバイダへの送信

1. 当社は、生成、分析その他の機能を提供するため、入力データの全部または一部をOpenAI、Anthropicその他の外部AIプロバイダへ送信する場合があります。
2. 送信される情報は、利用者が入力したプロンプト、商品情報、文章、コード、設定情報その他生成処理に必要な情報です。
3. 当社は、生成処理に不要な情報を送信しないよう、合理的な範囲で送信データを限定します。
4. 当社自身は、利用者の個別かつ明示的な同意なく、入力データを当社独自の基盤AIモデルの学習に使用しません。
5. 外部AIプロバイダによるデータの保存、学習利用、処理地域および削除については、利用するサービス、契約形態および利用者自身のAPI設定により異なります。
6. 利用するAIプロバイダ、処理目的、所在国およびデータ取扱条件の概要は、当社が別途公開するサブプロセッサー一覧に掲載します。
7. 利用者自身のAPIキーを利用する場合、当該AIプロバイダとの契約および設定については、利用者の責任で確認するものとします。

第6条　APIキーの取扱い

1. APIキーは保存時に暗号化します。
2. APIキーは、外部AIプロバイダへの接続に必要な場合に限って復号します。
3. 復号されたAPIキーは、原則としてアプリケーションログへ記録しません。
4. 管理画面にAPIキーを表示する場合は、一部をマスキングします。
5. APIキーへアクセスできる権限を、業務上必要な処理および担当者に限定します。
6. 利用者は、APIキーの漏えいまたは不正利用を認識した場合、直ちに当該キーを失効させ、当社へ通知するものとします。
7. 契約終了時にはAPIキーを利用停止し、原則として30日以内に削除します。

第7条　第三者提供

当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護に必要であり、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進に特に必要であり、本人の同意を得ることが困難な場合
4. 国または地方公共団体等の法令上の事務に協力する必要があり、本人の同意を得ることにより当該事務の遂行へ支障を及ぼすおそれがある場合
5. 合併、会社分割、事業譲渡その他の事業承継に伴って提供する場合
6. その他法令上認められる場合

第8条　委託およびサブプロセッサー

1. 当社は、本サービスの運営に必要な範囲で、次の業務を外部事業者へ委託する場合があります。
2. AI処理
3. クラウドおよびデータ保存
4. 認証
5. メール配信
6. 決済
7. アクセス解析
8. エラー監視およびログ管理
9. カスタマーサポート
10. 当社は、委託先の選定に当たり、安全管理措置およびデータ取扱条件を確認します。
11. 当社は、契約その他の方法により、委託先に必要な安全管理措置を求めます。
12. 主な委託先、処理目的および所在国は、サブプロセッサー一覧に掲載します。
13. 重要なサブプロセッサーを追加または変更する場合、DPAその他の契約に従い、合理的な方法で利用者へ通知します。

第9条　外国にある事業者への移転

1. 当社は、AI処理、クラウド、認証、メール配信その他の目的で、外国にある事業者へ個人データを提供またはその取扱いを委託する場合があります。
2. 当社は、外国にある事業者へ個人データを移転する場合、個人情報保護法その他の法令に従い、次のいずれかの措置を講じます。
3. 必要な情報を提供した上で本人の同意を取得すること
4. 提供先において日本の個人情報取扱事業者が講ずべき措置に相当する措置が継続的に講じられる体制を確保すること
5. その他法令上認められる方法を利用すること
6. 提供先の所在国、当該国の個人情報保護制度および提供先が講じる措置について、法令上必要な範囲で情報を提供します。
7. 最新の移転先はサブプロセッサー一覧に掲載します。

第10条　Cookieおよびアクセス解析

1. 当社は、ログイン状態の維持、セキュリティ、設定保存および本サービスの提供に必要なCookieを使用します。
2. 当社は、本サービスの利用状況を把握し、品質を改善するため、アクセス解析ツールを利用する場合があります。
3. 広告、行動分析その他本サービスの提供に必須でないCookieを使用する場合、当社は必要に応じてCookieポリシーを公開し、同意管理機能を提供します。
4. 利用者は、ブラウザの設定によりCookieを無効化できます。ただし、本サービスの全部または一部を利用できなくなる場合があります。

第11条　安全管理措置

当社は、個人データの漏えい、滅失または毀損を防止するため、次の安全管理措置を講じます。

1. 個人情報取扱方針および社内規程の整備
2. 取扱責任者および権限の明確化
3. アクセス権限の最小化
4. パスワード、認証情報およびAPIキーの適切な管理
5. 通信経路の暗号化
6. 保存データのリスクに応じた暗号化
7. アクセスログおよび操作ログの記録
8. 脆弱性対応およびセキュリティ更新
9. バックアップおよび復旧手順の整備
10. 従業者および委託先の監督
11. インシデント対応手順の整備
12. 外国でデータを取り扱う場合の外的環境の把握

安全管理措置の詳細は、当社が別途公開するセキュリティ概要に掲載します。

第12条　漏えい等への対応

1. 個人データの漏えい、滅失、毀損その他のセキュリティ事故が発生し、またはそのおそれがある場合、当社は速やかに事実関係を調査します。
2. 法令上必要な場合、個人情報保護委員会への報告および本人への通知を行います。
3. 利用者から処理を受託している個人データに関する事故の場合、当社は、DPAに従って利用者へ通知し、合理的な範囲で対応に協力します。
4. 当社は、再発防止その他必要な措置を講じます。

第13条　保存期間

当社は、情報の種類に応じて、原則として次の期間保存します。

1. アカウントおよび利用者データ

契約期間中ならびに契約終了後90日間

1. APIキー

契約終了時に利用停止し、原則として30日以内に削除

1. バックアップ上の利用者データ

契約終了後180日以内に順次削除

1. アクセスログ、操作ログおよびセキュリティログ

原則として取得後1年間

1. 問い合わせおよびサポート履歴

対応終了後3年間

1. 契約、請求、支払および会計に関する記録

法令上必要な期間。原則として7年間

1. 不正利用または紛争に関する情報

調査、請求または紛争対応に必要な期間

法令上の保存義務、紛争対応、セキュリティ確保その他正当な理由がある場合は、必要な範囲で保存期間を延長することがあります。

第14条　統計情報

当社は、個人または特定の利用者を識別できないよう適切に統計化または匿名化した情報を、次の目的で利用できます。

1. 本サービスの利用状況分析
2. 品質および機能の改善
3. 障害および不正利用の傾向分析
4. 統計資料およびサービス紹介資料の作成

当社は、利用者の事前の承諾なく、利用者名、店舗名その他利用者を識別できる情報を導入事例として公開しません。

第15条　開示等の請求

本人は、当社が保有する保有個人データについて、個人情報保護法その他の法令に基づき、次の請求を行うことができます。

1. 利用目的の通知
2. 開示
3. 訂正、追加または削除
4. 利用停止または消去
5. 第三者提供の停止
6. 第三者提供記録の開示

請求を希望する場合は、本人確認に必要な情報を添えて、当社の問い合わせ窓口へご連絡ください。

当社は、法令上請求に応じる義務がない場合、本人または第三者の権利利益を害するおそれがある場合、業務の適正な実施に著しい支障を及ぼす場合その他法令上認められる場合、請求の全部または一部に応じないことがあります。

第16条　事業承継

当社は、合併、会社分割、事業譲渡その他の事業承継に伴い、本サービスに関する個人情報を承継先へ移転する場合があります。

この場合、承継先に対し、本ポリシーと同等以上の保護措置を求めます。

第17条　本ポリシーの変更

1. 当社は、法令、本サービスまたは情報の取扱方法の変更に応じて、本ポリシーを変更することがあります。
2. 重要な変更については、本サービス上の表示、電子メールその他適切な方法で通知します。
3. 法令上同意が必要な変更については、別途同意を取得します。
4. 変更履歴および過去のポリシーは、当社所定の方法で確認できるようにします。

第18条　お問い合わせ窓口

個人情報の取扱い、開示等の請求および本ポリシーに関するお問い合わせは、次の窓口までご連絡ください。

合同会社プロダクション・ジェイ
個人情報取扱責任者：糸谷 拓也

〒107-0062
東京都港区南青山1丁目17番13号 TAISEI 402

メールアドレス：ec-ops@production-j.jp
電話番号：03-6555-2516
受付時間：平日10時から17時まで