MAPRISE（以下「当社」）は、個人情報保護法およびその関連法令を遵守し、ユーザーの個人情報を適切に取り扱います。本ポリシーは、当社サービス「MAPRISE」（maprise.jp）における個人情報の取り扱い方針を定めます。
1. 取得する情報
アカウント情報（登録ユーザーのみ）
- メールアドレス
- Googleアカウント情報（氏名、プロフィール画像 ― Google OAuth利用時のみ）
- 選択した利用プラン
利用情報
- 地図操作履歴（表示エリア、ズームレベル、選択レイヤー）
- AIチャットの入力内容・回答内容（登録ユーザーのみ保存）
- 生成したPDFレポートの条件・出力内容
技術情報
- IPアドレス（CloudFrontアクセスログ）
- ブラウザ種別・OSバージョン
- セッションID（sessionStorage、タブを閉じると自動削除）
2. 利用目的
- 本サービスの提供・認証・セキュリティ管理
- AIチャット履歴の保存・表示（登録ユーザーのみ）
- 利用プランの管理・請求処理（有料プラン開始後）
- ユーザーサポートおよびお問い合わせ対応
- 利用状況の集計・分析(匿名化処理後)
- サービス改善・新機能開発
- 法令に基づく対応（行政機関からの適法な要請等）
3. AIチャット機能と個人情報
本サービスのAIチャット機能はAmazon Bedrock（Anthropic Claude）を使用します。
- AIへの入力内容は日本国内で処理されます。
- Bedrockモデルの学習・改善への使用はAnthropicのデータ利用規約に準じます（デフォルト設定ではユーザーデータはモデル学習に使用されません）。
- Bedrock Guardrailsにより不適切なコンテンツのフィルタリングを実施しています。
- ゲストユーザーのチャット内容はサーバー側に保存されません。
4. 第三者提供
当社は以下の場合を除き、個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合（裁判所命令・行政機関からの適法な要請等）
- 業務委託先への提供（以下の委託先のみ、守秘義務を課しています）
5. 利用する外部サービス
| サービス | 用途 | データ処理地域 | プライバシーポリシー |
|---|---|---|---|
| Amazon Web Services (AWS) | インフラ・認証(Cognito)・AI(Bedrock)・データ保存(DynamoDB/S3) | 東京 (ap-northeast-1) | aws.amazon.com |
| Anthropic (Claude) | AIチャット処理（Bedrock経由） | 日本国内 | anthropic.com |
| Stripe | 決済処理（有料プラン開始後） | 米国（PCI DSS準拠） | stripe.com |
| OAuth認証（Googleログイン選択時のみ） | Google社規定に従う | policies.google.com | |
| Google アナリティクス（Google LLC） | アクセス解析（利用状況の把握・サービス改善） | Google社規定に従う | policies.google.com |
6. データの保存期間
| データ種別 | 保存期間 |
|---|---|
| アカウント情報 | 退会後30日間保持後、法令に基づく保存義務があるものを除き順次削除 |
| AIチャット履歴 | プランごとに異なります（Free: 画面参照可能な履歴なし※ / Starter: 30日 / Pro: 6ヶ月 / Business: 3年 / Enterprise: 今後対応予定）。各プランの保存期間は料金ページの機能比較表をご確認ください。登録ユーザーのみ保存対象です。 |
| PDFレポート生成ログ | 最長1年間 |
| アクセスログ（IPアドレス等） | 最長90日間 |
| セッション情報 | ブラウザタブを閉じると即時削除（sessionStorage） |
7. セキュリティ
- 通信はすべてTLS 1.2以上で暗号化（CloudFront + ACM）
- 認証はAWS Cognito（OAuth2.0/OIDC + PKCE）で管理
- アクセス制御はAWS IAM最小権限原則に基づく設計
- Bedrock Guardrailsによる不適切コンテンツフィルタリング
- 個人情報へのアクセスは業務上必要な担当者のみに限定
8. ユーザーの権利（個人情報保護法に基づく）
ユーザーはご自身の個人情報について以下の権利を有します。
- 開示請求: 保有する個人情報の開示
- 訂正・追加・削除請求: 不正確な情報の訂正
- 利用停止・消去請求: 目的外利用・不正取得の場合
- 第三者提供停止請求
ご要望は info@maprise.jp までご連絡ください。本人確認のうえ、法定期間内に対応します。
9. Cookieおよびローカルストレージ
本サービスは以下のストレージを使用します。
- sessionStorage: 認証トークン、言語設定の一時保持（タブを閉じると削除）
- localStorage: 現時点では使用していません
- Cookie: CloudFront のセッション Cookie、および Google アナリティクスが利用状況の解析のために発行する Cookie（詳細は「13. 利用者情報の外部送信について」をご参照ください）
10. 未成年者の利用
本サービスは13歳未満の方の利用を想定していません。13歳未満の方のアカウント登録を発見した場合、当該アカウントを削除します。
11. プライバシーポリシーの変更
本ポリシーは必要に応じて変更します。重要な変更は登録ユーザーにメールで事前通知します。最新版は本ページに掲載します。
12. 関連法令・参考資料
本プライバシーポリシーは、以下の法令およびガイドラインに基づいて運用しています。各 URL は政府公式サイトにて最新版をご確認いただけます。
| 法令・ガイドライン | 発行元 | 出典 URL |
|---|---|---|
| 個人情報の保護に関する法律（2022 年 4 月施行版・2024 年 4 月改正版） | 総務省 e-Gov 法令検索 | https://laws.e-gov.go.jp/law/415AC0000000057 |
| 個人情報保護委員会ガイドライン（通則編・外国にある第三者への提供編） | 個人情報保護委員会 | https://www.ppc.go.jp/personalinfo/legal/ |
| 個人情報の保護に関する法律についてのガイドライン | 経済産業省 | https://www.meti.go.jp/policy/it_policy/privacy/ |
漏洩時の対応（個人情報保護委員会への報告および本人通知）
- 速報：3〜5 日以内（不正目的の場合は 60 日以内）
- 確報：30 日以内（不正目的の場合は 60 日以内）
13. 利用者情報の外部送信について
当社は、当サービスの利用状況の把握とサービス改善のため、アクセス解析サービス「Google アナリティクス」を利用しています。これに伴い、お客様の利用者情報（Cookie 識別子、閲覧ページ、IP アドレス等）が Google LLC へ送信されます。送信される情報に、氏名・住所・メールアドレス等のお客様個人を直接特定する情報は含まれません。
Google アナリティクスへの送信を希望されない場合は、ブラウザの設定変更、または Google が提供する「Google アナリティクス オプトアウト アドオン」により、送信・利用を停止できます。オプトアウト アドオン：https://tools.google.com/dlpage/gaoptout
本項は、電気通信事業法に基づく利用者情報の外部送信に関する公表として掲載しています。