プライバシーポリシー
Astarにおける個人情報の取扱いについて
1. 事業者情報
| 事業者名 | 株式会社AstarWorks |
|---|---|
| 代表者 | 片山敦樹 |
| 所在地 | 〒221-0056 神奈川県横浜市神奈川区金港町5-14 クアドリフォリオ8階 |
| 個人情報保護管理者 | 片山敦樹（連絡先: contact@astarworks.com） |
2. 取得する個人情報の種類
当社は、本サービスの提供にあたり、以下の個人情報を取得します。
2.1 ユーザーアカウント情報
本サービスの利用者（法律事務所の弁護士・事務員等）に関する情報です。
| 情報の種類 | 取得方法 |
|---|---|
| 氏名 | アカウント登録時にご入力 |
| メールアドレス | アカウント登録時にご入力 |
| パスワード（ハッシュ化して保存） | アカウント登録時にご入力 |
| ログイン履歴・操作ログ | サービス利用時に自動取得 |
| IPアドレス | サービス利用時に自動取得 |
2.2 お客様がアップロードするデータ
法律事務所のお客様が本サービスにアップロードする業務データ（案件情報、書類、テーブルデータ等）には、 法律事務所の依頼者の個人情報が含まれる場合があります。
これらのデータに関して、当社は法律事務所様からの委託に基づき取り扱っています（詳しくは第4条をご参照ください）。 当社が独自に依頼者様の個人情報を収集・利用することはありません。
3. 利用目的
当社は、取得した個人情報を以下の目的で利用します。
| 対象データ | 利用目的 |
|---|---|
| ユーザーアカウント情報 |
|
| お客様がアップロードしたデータ |
|
当社は、上記の利用目的の範囲を超えて個人情報を利用いたしません。 利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲内で行い、 変更後の利用目的を公表いたします。
4. 委託に関する事項
4.1 当社の位置づけ
本サービスは、法律事務所様の業務効率化を支援するクラウドサービスです。 法律事務所様がアップロードするデータに含まれる依頼者の個人情報について、 当社は個人情報保護法第25条に基づく受託者として取り扱います。
| 立場 | 該当者 | 責任 |
|---|---|---|
| 委託元（個人情報取扱事業者） | 法律事務所様 | 依頼者様への説明・同意取得、委託先の監督 |
| 受託者 | 当社（株式会社AstarWorks） | 安全管理措置の実施、目的外利用の禁止、漏洩時の通知 |
4.2 委託契約
当社は、法律事務所様との間で個人情報の取扱いに関する委託契約（データ処理契約）を締結し、 以下の事項を遵守いたします。
5. AI処理と再委託先について
5.1 AI機能の概要
本サービスでは、書類の自動読み取り・情報抽出等のAI機能を提供しています。 AI機能をご利用いただく際に、お客様のデータが以下のAIサービスに送信されます。
AI機能を使わない操作では、データがAIサービスに送信されることは一切ありません。 AI処理はお客様が明示的に操作した場合にのみ実行されます。
5.2 再委託先（AIサービスプロバイダー）
| サービス名 | 提供元 | 所在国 | 用途 | データ非学習の保証 |
|---|---|---|---|---|
| Amazon Bedrock | Amazon Web Services, Inc. | 米国 | AI チャット・文書解析 | 規約で明示的に禁止 |
| Vertex AI | Google LLC | 米国 | AI 文書解析・情報抽出 | 規約で明示的に禁止 |
5.3 データ非学習の保証
上記の各AIサービスプロバイダーは、以下を規約で保証しています。
- Amazon Bedrock: お客様のプロンプト・応答をモデル訓練に使用しない。自動化されたプロセスのみで不正使用を検知し、人間がプロンプトを閲覧しない。
- Vertex AI: 顧客データをモデル訓練に使用しない。Anthropic（Claude）もGoogleもコンテンツにアクセスしない。
上記のAIサービスプロバイダーは米国法人です。米国では連邦レベルの包括的個人情報保護法はありませんが、 各プロバイダーはGDPR対応のデータ処理契約（DPA）を提供しており、 当社はこれらのDPAに基づきデータの保護を確保しています。
6. 第三者提供
当社は、以下の場合を除き、個人データを第三者に提供いたしません。
- ご本人の同意がある場合
- 法令に基づく場合（例: 捜査機関からの照会、裁判所の命令）
- 人の生命・身体・財産の保護のため緊急に必要がある場合であって、ご本人の同意を得ることが困難な場合
- 公衆衛生の向上・児童の健全な育成の推進のため特に必要がある場合
- 国の機関等に協力する場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
前条（第5条）に記載のAIサービスプロバイダーへのデータ送信は、 個人情報保護法上の「第三者提供」ではなく「委託に伴う提供」として整理しています。 これは、各プロバイダーが当社の指示の範囲内でのみデータを処理し、 独自の目的で利用しないことが契約上保証されているためです。
7. 安全管理措置
当社は、個人データの漏洩、滅失またはき損を防止するため、 以下の安全管理措置を講じています。
7.1 技術的安全管理措置
| 措置 | 具体的内容 |
|---|---|
| 通信の暗号化 | すべての通信をTLS 1.2以上で暗号化。HTTP通信は自動的にHTTPSにリダイレクト。 |
| 保存データの暗号化 | データベース・ファイルストレージともにサーバーサイド暗号化（SSE）を適用。 |
| アクセス制御 | ロールベースアクセス制御（RBAC）により、ユーザーごとに適切な権限を設定。データベースレベルの行レベルセキュリティ（RLS）を実装。 |
| アクセスログ | 個人データへのアクセスを記録し、不正アクセスの検知に活用。 |
| 脆弱性管理 | 定期的なソフトウェア更新・パッチ適用を実施。 |
7.2 組織的安全管理措置
- 個人データ取扱責任者の設置
- 個人データの取扱いに関する規程の整備・運用
- 取扱状況の定期的な点検
- 委託先（AIサービスプロバイダー等）の定期的な評価
7.3 人的安全管理措置
- 従業員への個人情報保護に関する定期的な教育・研修
- 個人データの取扱いに関する秘密保持義務の設定
7.4 物理的安全管理措置
- データセンターは ISO 27001 等の認証を取得したクラウドインフラを利用
- データの保存地域: 日本国内（東京リージョン）を基本とし、AI処理の一部は米国リージョンを利用
8. 外部送信（Cookie・アクセス解析）
当社は、電気通信事業法第27条の12に基づき、 本サービスをご利用いただく際にお客様の端末から外部に送信される情報について、以下のとおりお知らせいたします。
| 送信先 | 送信される情報 | 利用目的 | オプトアウト |
|---|---|---|---|
| Google LLC（Google Analytics） | ページURL、閲覧日時、端末情報、Cookie識別子 | サービス利用状況の統計分析・改善 | Google Analyticsオプトアウト |
当社は、サービスの提供に必要なセッション管理Cookie、および上記のアクセス解析用Cookieを使用しています。 ブラウザの設定により、Cookieの受け入れを拒否することができますが、 その場合、本サービスの一部機能がご利用いただけない場合があります。
9. 開示等のご請求
ご本人様は、当社が保有する個人データについて、以下のご請求をいただくことができます。
| 請求の種類 | 内容 |
|---|---|
| 利用目的の通知 | 当社がご本人様の個人データをどのような目的で利用しているかの通知 |
| 開示 | 当社が保有するご本人様の個人データの開示 |
| 訂正・追加・削除 | 個人データの内容が事実でない場合の訂正、追加または削除 |
| 利用停止・消去 | 利用目的の達成に必要な範囲を超えた取扱い、または不正取得された個人データの利用停止または消去 |
| 第三者提供の停止 | 個人データの第三者への提供の停止 |
ご請求方法
以下の連絡先までご連絡ください。ご本人様確認の上、対応いたします。
法律事務所様がアップロードしたデータに含まれる依頼者様の個人情報については、 委託元である法律事務所様を通じてご請求ください。 当社は受託者の立場であるため、依頼者様から直接のご請求をいただいた場合は、 委託元の法律事務所様にご確認の上、対応いたします。
10. 漏洩等が発生した場合の対応
当社は、個人データの漏洩、滅失またはき損（以下「漏洩等」）が発生した場合、 個人情報保護法に基づき、以下のとおり対応いたします。
10.1 対応フロー
10.2 報告対象事態
以下のいずれかに該当する場合、個人情報保護委員会への報告および本人への通知が義務付けられます。
- 要配慮個人情報が含まれる漏洩等（1件以上）
- 財産的被害が生じるおそれがある漏洩等（1件以上）
- 不正の目的をもって行われたおそれがある漏洩等（1件以上）
- 1,000人を超える個人データの漏洩等
11. ポリシーの改定
当社は、法令の変更、事業内容の変更その他の事由により、本ポリシーを改定する場合があります。 改定を行う場合は、改定後のポリシーを本ページに掲載し、掲載日をもって効力を生じるものとします。
重要な変更を行う場合は、本サービス内の通知機能またはメールにより、 事前にお知らせいたします。
12. お問い合わせ
本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。
| 事業者名 | 株式会社AstarWorks |
|---|---|
| 個人情報保護管理者 | 片山敦樹 |
| メールアドレス | contact@astarworks.com |
| 電話番号 | 050-3126-1265 |
関連ドキュメント