プライバシーポリシー

最終改定日：2026年9月16日

お預かりする情報と、その取り扱いについてご説明します。

01事業者の情報

本ポリシーは、ラスタージ（以下「当方」といいます）が提供する Lustage AI Chat（以下「本サービス」といいます）における個人情報の取り扱いについて定めるものです。

区分	内容
お申し込みの情報	会社名・組織名、ご担当者のお名前、メールアドレス、電話番号、Web サイトの URL、ご相談の内容
アカウントの情報	お名前、メールアドレス、パスワード（そのままでは保存せず、元に戻せない形に変換して保存します）、所属する会社、役割
お客様が登録した資料	アップロードされたファイル、およびその解析結果（本文・見出し・表・ページ番号など）
チャットの記録	質問と回答、回答の根拠にした箇所、問い合わせフォームに入力された内容
利用状況	ログインの日時、操作の記録（監査ログ）、AI の利用量、資料の取り込みの成否
訪問者の識別子	公開されたチャットを利用する方のブラウザに保存する識別子（当方は、元に戻せない形に変換した値のみを保存します）
接続元の情報	IP アドレス（不正な利用を防ぐための回数制限にのみ用い、元に戻せない形に変換して一時的に保持します）

当方は、お客様が登録した資料および会話の記録を、人工知能の学習に使用しません。回答の生成に利用する外部の人工知能サービスについても、送信した内容が当該サービスの学習に使用されない条件で利用しています。

お客様が本サービスに登録した資料や、チャットの記録に個人情報が含まれる場合、当該個人情報について個人情報取扱事業者としての義務を負うのはお客様です。当方は、お客様からの委託を受けて、本サービスの提供に必要な範囲でこれを取り扱います。

当方は、お客様の指示の範囲を超えて、これらの情報を利用しません。

当方は、あらかじめご本人の同意を得た場合、または法令に基づく場合を除き、個人情報を第三者に提供しません。

当方は、本サービスの提供にあたり、次の事業者に業務を委託しています。

委託先	委託する業務	取り扱う国
Microsoft Corporation（Microsoft Azure）	サーバー・データベース・ファイルの保管	日本（東日本・西日本リージョン）
Google LLC（Gemini API）	質問の解釈、資料の検索、回答の生成	アメリカ合衆国
Sendinblue SAS（Brevo）	メールの送信（通知・招待・確認コード）	フランス共和国

サーバーおよびデータの保管は日本国内で行っています。回答の生成とメールの送信については、外国にある事業者に委託しています。これらの国における個人情報の保護に関する制度についての情報は、お問い合わせ窓口にご請求いただければ提供します。

当方は、個人情報の漏えい、滅失または毀損を防ぐため、次の措置を講じています。

区分	内容
組織的な措置	役割に応じた権限（オーナー・管理者・編集者・利用者）を設けています。重要な操作は記録として残します。会社をまたいで確認できるのは当方のシステム管理者のみで、その画面に表示されるのは件数と利用量に限られ、会話の本文や資料の中身は表示されません。
人的な措置	個人情報を取り扱う者を限定し、取り扱いの方法を定めています。
物理的な措置	サーバーおよびデータは、委託先のデータセンター（日本国内）で管理しています。
技術的な措置	お客様ごとにデータベースの行単位で分離し、他のお客様のデータを参照できない構成としています。通信は暗号化し（HTTPS）、データベースへの接続も暗号化のうえサーバー証明書を検証しています。保存するデータは委託先の仕組みにより暗号化されます。パスワードは元に戻せない形に変換して保存します。メールでの二段階認証を利用できます。データベースはインターネットから直接接続できない構成とし、接続に必要な情報は専用の保管庫で管理しています。

対象	期間
チャットの記録	お客様が管理画面で設定した期間（既定では削除しません。30・90・180・365 日から選べます）
お客様が登録した資料	お客様が削除するまで
無料トライアル後にご契約がなかった場合	サービスの停止から 3 か月。削除の前に通知します
利用契約の終了後	終了日から 30 日が経過した後に削除します
お申し込みの記録	3 年
操作の記録（監査ログ）	1 年

ログインの状態を保つための Cookie、および二段階認証の途中の状態を保つための一時的な Cookie を使用します。
広告の配信や、他のサイトでの行動の追跡を目的とした第三者の Cookie は使用しません。
Web サイトに埋め込んだチャットでは、会話を続けるための識別子をブラウザに保存します。これは第三者 Cookie ではなく、他のサイトでの行動を追跡するものではありません。

ご本人またはその代理人の方から、保有個人データの開示、訂正、追加、削除、利用の停止、第三者への提供の停止のご請求があった場合、当方は法令に従い、ご本人であることを確認のうえ、遅滞なく対応します。お問い合わせ窓口（info@lustage.jp）までご連絡ください。

お客様が本サービスに登録した資料や会話の記録に含まれる個人情報については、まずご契約者であるお客様にお問い合わせください。当方は、お客様からのご指示に基づいて対応します。

当方は、法令の変更や本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービスのサイト上での掲示または登録されたメールアドレス宛の通知によりお知らせします。