プライバシーポリシー

合同会社D-Crossing（以下「当社」といいます。）は、当社が運営するWebサイトおよび「ARROZ Marketing Studio」（以下、総称して「本サービス」といいます。）における個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

1．事業者情報

事業者名：合同会社D-Crossing
所在地：〒103-0022 東京都中央区日本橋室町1丁目11番12号 日本橋水野ビル7階
代表者：鷹箸 由華子
個人情報保護管理責任者：鷹箸 由華子
お問い合わせ先：contact@arroz.d-crossing.com

2．取得する情報

当社は、本サービスの提供にあたり、次の情報を取得する場合があります。

（1）申込み、問い合わせ等に関する情報

  • 氏名
  • 会社名、部署名、役職
  • メールアドレス
  • 電話番号
  • 問い合わせ内容
  • 資料ダウンロード、デモ、トライアルまたは契約の申込内容
  • 当社との連絡、商談および対応履歴

（2）本サービスの利用者に関する情報

  • 氏名
  • 会社名
  • メールアドレス
  • ユーザーID
  • 管理者または一般ユーザー等の権限情報
  • 契約プランおよび契約状態
  • ログイン日時、操作履歴、監査ログ
  • 機能の利用回数および利用状況
  • 問い合わせおよびサポート履歴

（3）決済および契約に関する情報

  • 契約者名
  • 請求先情報
  • 契約プラン
  • 契約期間
  • 支払状況
  • Stripeが発行する顧客ID、契約IDその他の識別情報

クレジットカード番号等の決済情報はStripeが取り扱い、当社は原則として直接取得または保存しません。

（4）端末および通信に関する情報

  • IPアドレス
  • ブラウザーおよび端末に関する情報
  • アクセス日時
  • 参照元URL
  • Cookieその他の識別情報
  • エラー、障害およびセキュリティに関するログ

（5）契約者が本サービスへ登録するデータ

契約者は、本サービスへ文章、画像、ファイル、URL、ブランド情報、テンプレート、セグメントその他のデータを登録できます。

これらのデータに個人情報が含まれる場合、当社は契約者から委託を受け、本サービスの提供に必要な範囲で取り扱います。

契約者は、個人情報を本サービスへ登録する場合、適用法令に従い、必要な本人への通知、同意取得その他の手続きを行うものとします。

3．個人情報の利用目的

当社は、取得した個人情報を次の目的で利用します。

  1. 本サービスへの申込み受付、本人確認およびアカウント発行のため
  2. 本サービスの提供、運営、保守および機能改善のため
  3. 契約、料金、請求、決済および解約を管理するため
  4. 問い合わせ、相談、資料請求、デモ申込みおよびサポートへ対応するため
  5. トライアル環境の作成、期限管理および有料契約への移行手続きを行うため
  6. 本サービスの利用状況、障害および不正利用を確認するため
  7. セキュリティの確保、アクセス制御および監査を行うため
  8. 本サービス、当社の製品、サービス、セミナー、キャンペーンその他の情報を案内するため
  9. 資料ダウンロード、問い合わせ、商談、トライアルおよび契約状況を管理するため
  10. 利用者の関心および利用状況に応じた情報提供その他のマーケティング活動を行うため
  11. アンケート、ヒアリングおよび市場調査を実施するため
  12. 個人を識別できない形式で利用状況および成果を分析し、本サービスの改善および新機能の開発に利用するため
  13. 本規約、法令および当社の権利を保護するため
  14. 前各号に付随する連絡および業務を行うため

当社が広告または販売促進を目的とする電子メールを送信する場合は、適用法令および本人の同意状況に従って行います。

4．契約者データの利用

  1. 当社は、契約者が本サービスへ入力または保存した文章、画像、ファイルその他の内容を、当社のAIモデルの学習に利用しません。
  2. 当社は、契約者データの内容を、他の契約者向けのコンテンツ生成に利用しません。
  3. 当社は、本サービスの提供、保守、障害対応、セキュリティ確保および契約者からの問い合わせ対応に必要な範囲で、契約者データを取り扱います。
  4. 当社は、個別の契約者、利用者またはコンテンツを識別できないように集計または匿名化した利用回数、成果指標その他の統計情報を、本サービスの改善、機能開発および運営分析に利用する場合があります。
  5. 契約者データの保存期間および契約終了後の取扱いは、利用規約または個別契約に定めます。

5．Cookieの利用

当社のWebサイトおよび本サービスでは、次の目的でCookieを使用する場合があります。

  • ログイン状態を維持するため
  • セキュリティを確保するため
  • 利用者の設定を保存するため
  • 本サービスを安定して提供するため
  • 不正アクセスその他の不正利用を防止するため
  • Webサイトおよび本サービスの利用状況を把握し、改善するため

利用者は、ブラウザーの設定によりCookieを無効化できます。ただし、Cookieを無効化した場合、本サービスの一部または全部を利用できないことがあります。

当社は、Google Analyticsその他のアクセス解析サービスを導入した場合、そのサービス名、取得情報および利用目的を本ポリシーへ追記します。

6．第三者提供

当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
  3. 公衆衛生の向上または児童の健全な育成の推進に特に必要で、本人の同意を得ることが困難な場合
  4. 国または地方公共団体等が法令上の事務を遂行することに協力する必要があり、本人の同意を得ることで当該事務の遂行に支障を及ぼすおそれがある場合
  5. 事業の承継に伴い個人データが提供される場合
  6. その他、個人情報保護法その他の法令により認められる場合

7．取扱いの委託および外部サービス

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部事業者へ委託する場合があります。

本サービスでは、主に次の外部サービスを利用します。

OpenAI

利用目的：

  • 文章、画像その他のコンテンツ生成
  • 入力内容の解析および処理

本サービスの生成処理に必要な入力情報が、OpenAIのAPIへ送信される場合があります。

当社は、契約者が入力したデータをOpenAIのモデル学習へ任意に提供する設定を行いません。

Google CloudおよびFirebase

利用目的：

  • データの保存
  • 認証
  • アプリケーションおよびAPIの実行
  • ログ、監査およびセキュリティ管理
  • ファイルおよび画像の保存

Stripe

利用目的：

  • クレジットカード決済
  • 継続課金
  • 請求書および領収書の発行
  • 契約状態および解約の管理
  • 不正決済の防止

Stripeは、決済処理に必要な個人情報および端末情報を、Stripeのプライバシーポリシーに従って取り扱います。

当社は、委託先を選定する際、情報管理体制を確認し、必要かつ適切な監督を行います。

8．外国における個人情報の取扱い

OpenAI、GoogleおよびStripeその他の委託先が、日本国外に所在するサーバーまたは事業者を利用する場合、個人情報が外国で取り扱われることがあります。

当社は、適用法令および各サービス事業者との契約に従い、必要な安全管理措置を講じます。

9．安全管理措置

当社は、個人情報の漏えい、滅失、毀損、不正アクセスその他の事故を防止するため、次の安全管理措置を講じます。

  • 個人情報の取扱いに関する責任者および取扱範囲の明確化
  • 利用者および管理者の認証
  • 権限に応じたアクセス制御
  • 会社単位でのデータ分離
  • 通信の暗号化
  • 保存データおよび認証情報の適切な管理
  • 操作および管理者操作の監査ログ記録
  • 不正アクセスおよび異常の監視
  • バックアップおよび復旧対策
  • 委託先の選定および監督
  • セキュリティ上の問題が発生した場合の対応体制整備

安全管理措置の詳細については、法令上の義務およびセキュリティへの影響を考慮した上で、本人からの求めに応じて回答します。

10．個人情報の保存期間

当社は、利用目的の達成に必要な期間、個人情報を保存します。

本サービスの契約終了後の会社データおよび保存データは、利用規約または個別契約に定める期間保持した後、削除します。

ただし、法令遵守、請求、監査、不正利用防止、セキュリティ対応または紛争対応のため保存が必要な情報は、必要な期間保存する場合があります。

11．個人情報の開示等の請求

本人は、当社が保有する本人の個人情報について、次の請求を行うことができます。

  • 利用目的の通知
  • 開示
  • 訂正、追加または削除
  • 利用停止または消去
  • 第三者提供の停止
  • 第三者提供記録の開示

請求を希望する場合は、次のお問い合わせ先へ連絡してください。

お問い合わせ先：contact@arroz.d-crossing.com

当社は、本人確認を行った上で、法令に従って対応します。

次の場合、請求の全部または一部に対応できないことがあります。

  1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
  2. 当社業務の適正な実施に著しい支障を及ぼすおそれがある場合
  3. 法令に違反する場合
  4. 本人確認ができない場合
  5. その他、法令上対応義務を負わない場合

12．マーケティングメールの停止

当社から送信するマーケティングメールの受信を希望しない場合、メール内に記載された配信停止方法またはお問い合わせ先から停止を申し込むことができます。

ただし、契約、決済、セキュリティ、障害、アカウント管理その他本サービスの提供に必要な連絡は、配信停止後も送信する場合があります。

13．未成年者の個人情報

本サービスは、法人その他の事業者による業務利用を対象としており、未成年者による利用を想定していません。

未成年者が個人情報を提供する場合は、必要に応じて保護者その他の法定代理人の同意を得るものとします。

14．本ポリシーの変更

当社は、法令の改正、本サービスの変更その他必要がある場合、本ポリシーを変更できます。

変更後の内容および効力発生日は、当社Webサイトまたは本サービス上へ掲載します。

個人情報の利用目的または取扱いに重大な変更がある場合は、電子メール、本サービス上の通知その他適切な方法で案内します。

15．お問い合わせ

個人情報の取扱いに関する質問、相談、苦情および開示等の請求は、以下へ連絡してください。

合同会社D-Crossing
〒103-0022
東京都中央区日本橋室町1丁目11番12号 日本橋水野ビル7階
代表者・個人情報保護管理責任者：鷹箸 由華子
メールアドレス：contact@arroz.d-crossing.com

制定日：2026年7月28日