プライバシーポリシー

このプライバシーポリシーは、お客様がマモルオをご利用になる際のプライバシー保護について、マモルオを提供するLRM株式会社（以下「当社」と表記します）の方針を示したものです。

1. マモルオに関して取得する個人情報を特定し、その利用目的を明確にしたうえで通知・公表します。
2. サービスの提供は、お客様から「個人情報の取り扱いについて」に対する同意を得た上で行います。
3. サービスに関連する個人情報を含んだデータが正確、完全かつ最新であるように努めます。
4. サービスに関連する個人情報を含んだデータを安全に管理するために必要な措置を実施します。
5. サービス終了後のデータ削除期間を明確にし、個人情報を含んだデータの安全な削除を実施します。
6. マモルオのサービス提供に携わるすべての従業者に対して適切なプライバシー教育を実施します。
7. 個人情報の処理に委託先が関与する場合には、委託先を適切に管理します。
8. プライバシー保護マネジメントシステム（PIMS）の継続的改善に努めます。

1. サービス提供にあたって取り扱う個人情報とその利用目的

以下の個人情報を以下の利用目的のもと取り扱います。

2. マモルオにおける個人情報の取り扱いに関する同意について

マモルオでは、お客様から利用申し込みを受けるにあたっては、マモルオの個人情報利用目的に同意したうえで申し込みフォームを送信していただいております。

この際に、マモルオにおける個人情報の取り扱いについてお客様にご理解いただいたうえで同意いただけるように努めます。

お客様がこの同意をしないことによって、同意いただけない個人情報の取り扱いに係るサービス自体はご利用いただけませんが、その他、お客様に何ら不利益が及ぶものではありません。

3. 個人情報の正確性、完全性、最新性の確保

お客様がマモルオのトライアル申し込み、ご利用の申し込み、各種お問い合わせをしていただいた際に取得した個人情報、及びお客様がマモルオ上に登録された個人情報を含んだデータは、登録いただいた内容の限りで正確性、完全性、最新性を保ちます。

お客様からこれらの情報の開示・修正・変更・削除の要望がある際には、お客様自身による編集の機能を提供し、または個別に対応することで、保管された個人情報を含んだデータを、処理に必要な範囲で正確、完全、かつ最新に保つことを支援します。

保有個人データに関する開示等のご請求及び苦情のお申出は、当社ウェブサイトに掲載する個人情報の取り扱いに関する問い合わせ窓口にて承ります。

4. 個人情報の安全な管理の実現

お客様がマモルオに登録された個人情報を含んだデータは、AWS東京リージョンで保管するとともに、データベースへのアクセス権は厳格に制限し、情報セキュリティ及びプライバシーを保護します。

5. 個人情報の安全な削除の実現

マモルオの利用契約が終了した際には、お客様がマモルオに登録した個人データ（マモルオにより記録されたデータを含みます。）を、契約終了日から90日以内に消去します。通信記録や操作履歴などのログは適切な管理のもと保管します。当社がお客様の登録したデータを削除した際には、その旨をお客様にメールにて連絡します。

マモルオの利用契約が終了した後も、その後の対応のために必要な範囲で、お客様担当者情報を引き続き適切な管理のもと保管します。また、お客様から請求があった際には可能な限りその情報を削除します。

お客様担当者情報の内訳	氏名、メールアドレス、電話番号、やり取りの履歴
保管先	Zendesk、Zoho、Wrike、Slack、Microsoft 365

6. プライバシー教育の実施

マモルオのサービス提供に関わる従業者に対し、適切なプライバシー教育・訓練を実施し、プライバシー保護に関する意識を向上させることで、お客様が安心して個人情報を含んだデータを当社に預けられるように努めます。

7. 個人情報を扱う委託先の管理

サービス提供にあたって当社は業務に必要な場合には委託を行うことがあります。委託先については情報セキュリティの観点から適切に監督を行っています。

マモルオにより記録されたデータのリスク検知及びユースケース分類の処理には、Amazon Web Servicesが提供するAmazon Bedrockを利用しています。当該処理は日本国内で行われ、記録されたデータが基盤モデルの学習に利用されることはありません。

8. プライバシー保護マネジメントシステム（PIMS）の継続的改善

プライバシー保護マネジメントシステムであるPIMSを確立し、これを実現するとともに、継続的に見直し、改善を行います。

これによって、プライバシー保護に関連する法令、規制その他の規範、及び、お客様との契約事項を遵守するとともに、マモルオに関するプライバシーリスクの分析・評価とその結果への対応、プライバシーポリシーの遵守状況及び個人情報の適切な取り扱いについての点検・監査をはじめとするプライバシー保護のための体制が確立されます。

9. ブラウザ拡張機能による情報の取得

利用サービス	Google Chrome / Microsoft Edge（ブラウザ拡張機能）
利用方法	お客様が管理ポリシー等により利用者のブラウザに配布したマモルオの拡張機能が、対象生成AIサービス（ChatGPT、Claude、Copilot、Gemini等）の利用時に、その入力（プロンプト）及び出力の内容を会話単位で記録する。対象生成AIサービス以外のウェブサイトの閲覧内容は取得しない。
利用目的	お客様において、自組織内での生成AIサービスの利用状況を把握し、リスク検知及び利活用状況の分析を行うため。
利用するデータ	対象生成AIサービスへの入力（プロンプト）及び出力の内容、利用者・部署・利用した生成AIサービス及びモデル・送信日時・セッション情報、利用アカウントの種別

当社は、マモルオの拡張機能を通じて取得した情報の利用にあたり、Limited Useの要件を含むChromeウェブストアのユーザーデータに関するポリシー（Chrome Web Store User Data Policy）を遵守します。

当社の従業員がお客様の許可なく、これらの情報を閲覧または第三者に提供することはありません。