プライバシーポリシー
最終更新日: 2026-06-08
Ardenova（以下「当社」）は、本サービス「source-lens（ソースレンズ）」における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。本サービスは、ユーザーが連携した Notion・Google Drive 等の文書を、外部の AI（大規模言語モデル）を用いて検索・回答生成するサービスです。その性質上、ユーザーのデータを外部の事業者に送信して処理します。本ポリシーをよくお読みの上、ご利用ください。
第 1 条（取得する情報）
当社は、本サービスの提供にあたり、以下の情報を取得します。
- メールアドレス（Clerk 経由で取得）
- 氏名（Google アカウント由来）
- Google アカウント ID
- クレジットカード情報（Stripe が直接管理し、当社サーバーには保存されません）
- Notion ワークスペースのアクセストークン（暗号化して保存）
- ユーザーが連携・アップロードした文書のコンテンツ（Notion ページの本文・タイトル、Google Drive ファイル（Excel / Word / PowerPoint / PDF）の本文・メタデータ）
- 本サービス内での検索クエリおよび利用ログ（サービス改善目的）
- IP アドレス・ブラウザ情報・デバイス情報・Cookie
第 2 条（利用目的）
当社は、取得した情報を以下の目的で利用します（個人情報保護法第 21 条に基づく利用目的の特定）。
- ユーザーが連携した文書を対象とした AI による検索・回答生成のため（本サービスの中核機能）
- 本サービスの提供・運営・認証のため
- 料金請求・決済処理のため
- ユーザーからのお問い合わせに回答するため
- 新機能・更新情報・試用期間や課金に関する通知のため
- 不正利用の検知および防止のため
- サービス改善のための統計データ作成（個人を特定できない形に加工）
第 3 条（外部サービス・AI へのデータ送信）
本サービスは、検索および回答生成の機能を提供するため、ユーザーの検索クエリおよび関連する文書の内容（検索にヒットした該当箇所）を、以下の外部 AI 事業者に送信して処理します。
- 埋め込みベクトルの生成: Voyage AI, Inc.（連携文書および検索クエリをベクトル化）
- AI 回答の生成: Anthropic, PBC（Claude）および OpenAI, L.L.C.（GPT）（Vercel, Inc. の AI Gateway を経由して送信）
当社が各事業者の利用規約・データ利用ポリシーを確認した限り、これらの事業者は、API を通じて送信されたユーザーのデータを、自社の AI モデルの学習・訓練には利用しません。ただし各事業者のポリシーは変更される可能性があり、当社は最新のポリシーの確認に努めます。
第 4 条（個人情報の取扱いの委託）
当社は、本サービス運営のため、以下の事業者に個人情報の取扱いを委託しています。当社は、委託先に対し個人情報保護法第 25 条に基づく必要かつ適切な監督を行います。各事業者は、それぞれ独自のプライバシーポリシーに従って情報を取扱います。
- Clerk, Inc.（認証基盤）
- Stripe, Inc.（決済処理）
- Supabase, Inc.（データベース・ベクトル検索・データ保管）
- Vercel, Inc.（ホスティング・AI Gateway = AI 事業者への中継）
- Voyage AI, Inc.（埋め込みベクトル生成）
- Anthropic, PBC（AI 回答生成・Claude）
- OpenAI, L.L.C.（AI 回答生成・GPT）
- Resend, Inc.（メール配信）
第 5 条（外国にある第三者への提供・越境移転）
前条に記載した委託先は、いずれも米国に所在する事業者です。そのため、当社は本サービスの提供にあたり、ユーザーの個人情報を米国に所在する事業者へ移転します（個人情報保護法第 28 条「外国にある第三者への提供」）。
- 移転先の国: アメリカ合衆国
- 米国の個人情報保護制度: 日本のような包括的な個人情報保護法制ではなく、分野別・州別の法制度が併存しています。個人情報保護委員会が公表する外国の制度に関する情報も併せてご参照ください。
- 移転先が講じる措置: 各事業者は、暗号化・アクセス制御等の安全管理措置を講じています。
ユーザーは、本サービスの利用登録時に、上記の越境移転を伴うデータの取扱いに同意するものとします。同意をいただけない場合、本サービスの中核機能を提供できません。
第 6 条（第三者提供）
当社は、第 3 条・第 4 条に定める委託先への提供を除き、以下に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供することはありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
第 7 条（安全管理措置）
当社は、取得した個人情報の漏えい・滅失・毀損を防止するため、以下の安全管理措置を講じます。
- ユーザーがアップロードしたデータ（Notion ページ・Drive ファイル等）は、各ユーザーごとに完全分離（Supabase Row Level Security）し、保管時には暗号化します
- Notion アクセストークン等の機密情報は AES-256 で暗号化して保存します
- アクセス権限の管理・通信の暗号化（TLS）を実施します
- 外的環境の把握: 個人情報を米国で保管・処理することを踏まえ、移転先国の制度の把握に努めます（個人情報保護法第 23 条）
第 8 条（データの保管期間と削除）
ユーザーがアカウントを削除した場合、当該ユーザーのすべての個人情報および連携・アップロードした文書データは、30 日以内に当社のシステムから完全に削除されます。法令により保管が義務付けられる項目（請求・税務関連情報）はこの限りではありません。
第 9 条（個人情報の開示・訂正・削除）
ユーザーは、当社に対し、自己の個人情報の開示、訂正、利用停止、削除を請求することができます。請求は contact@sourcelens.app までご連絡ください。ご本人確認の上、法令に従って対応します。
第 10 条（Cookie の使用）
本サービスは、認証およびユーザーエクスペリエンス向上のため Cookie を使用します。Cookie の使用を希望しない場合、ブラウザの設定で無効化できますが、本サービスの一部機能（ログイン等）が利用できなくなる可能性があります。
第 11 条（プライバシーポリシーの変更）
本ポリシーの内容は、法令の改正やサービス内容の変更に応じて改定することがあります。重要な変更を行う場合は、本サービス内のお知らせ等で通知します。
第 12 条（お問い合わせ）
本ポリシーに関するお問い合わせ・個人情報に関するご請求は、contact@sourcelens.app までご連絡ください。