Arqen（以下「当社」）は、当社が提供する以下のサービス（以下あわせて「本サービス」）の提供にあたり、個人情報の保護に関する法律（個人情報保護法）その他の関連法令を遵守し、お客様の個人情報を適切に取り扱います。本プライバシーポリシー（以下「本ポリシー」）は、当社における個人情報および顧客から預託される業務データの取扱いを定めるものです。
- 生成AI研修（体験セミナー / 基礎パック / 実装伴走パック）
- カスタムSaaS開発（Starter / Standard）
- AI業務自動化（スポット開発）（ライト / 標準 / 複合）
- Business Systems（業務システム設計・ERP・SaaS連携）
- Arqen Deal Desk（海外問い合わせ対応AI）
- 上記に関する無料相談・お問い合わせ対応、および当社ウェブサイト（arqen.jp）の閲覧
1. 取得する情報
当社は、以下の情報を取得することがあります。
- お問い合わせ・予約フォームから: 会社名、業種、従業員規模、お名前、役職、メールアドレス、電話番号（任意）、ご相談したいサービス、現状の課題（任意）、ご相談内容（任意）、ご希望の面談日時
- 生成AI研修のご利用に伴って: 受講者のお名前・所属・役職、研修中に受講者が題材として持ち込む業務データ、受講記録・出席記録、助成金申請に用いる研修実施記録（カリキュラム・訓練時間・経費内訳）
- カスタムSaaS開発・AI業務自動化のご利用に伴って: 要件定義・設計のためにお預かりする業務データ（帳票、見積、請求、日報、在庫、メール等）、および構築するシステムが取り扱うお客様の業務データ。取引先・従業員の個人情報が含まれる場合があります
- Arqen Deal Desk のご利用に伴って: 海外問い合わせメール本文、添付ファイル（NDA / MTA / 仕様書 等）、案件台帳データ
- 自動取得: ページ閲覧履歴、参照元、UTMパラメータ、ブラウザの言語・画面サイズ・端末種別、国・地域・都市（Cloudflare のエッジ判定による）、滞在時間、スクロール率。IPアドレスはソルト付きでハッシュ化した値のみを保存し、生のIPアドレスは保存しません。また当社ウェブサイトはCookie を使用しません（計測にはブラウザ内の localStorage / sessionStorage のみを用います）
- 決済時: 請求先情報。クレジットカード番号は決済代行（Stripe）が保持し、当社は保持しません
2. 利用目的
- 本サービスの提供
- 生成AI研修: カリキュラム設計、研修の実施、社内AI利用ルールの整備支援、助成金申請に必要な研修側資料の作成・提供（申請手続きの代行は行いません）
- カスタムSaaS開発 / AI業務自動化: 要件定義、設計・実装、納品後の保守・運用支援
- Deal Desk: 問い合わせ分類、返信案生成、契約一次整理、案件台帳の作成・運用
- 無料相談・お問い合わせへの対応、面談の実施と日程調整、ご提案資料の送付
- サービス改善、AI モデルの精度評価（個人を識別できない形に加工した上で）
- 料金請求、契約管理、各種事務連絡
- 新サービス・機能、関連情報のご案内（配信停止可能）
- 不正利用の防止、法令遵守
3. 第三者提供
当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。
- お客様の同意を得た場合
- 法令に基づく場合（裁判所・捜査機関等からの正当な請求）
- 人の生命・身体・財産の保護に必要で、本人同意取得が困難な場合
4. 業務委託・外部サービス
本サービスの提供にあたり、以下のサービスを利用します。各社のプライバシーポリシーが適用されます。
| 用途 | サービス（提供地域） |
|---|
| AI処理（自然言語分類・生成） | Anthropic Claude API（米国）/ OpenAI API（米国） |
| メール送受信・カレンダー | Google Workspace（米国） |
| 業務連絡・通知 | Slack（米国） |
| ナレッジ管理・案件台帳 | Notion（米国）/ Google Sheets（米国） |
| ワークフロー自動化 | Make / Zapier（EU・米国） |
| 決済処理 | Stripe（米国・日本）/ Square（米国・日本） |
| ホスティング | Cloudflare Pages（米国・日本他） |
| エッジ処理（国判定・IPハッシュ化） | Cloudflare Workers（米国・日本他） |
| アクセス解析（自社構築・Cookie不使用） | Cloudflare Workers + Analytics Engine（米国・日本他） |
| 面談予約・確認メール送信・カレンダー登録 | Google Apps Script / Google カレンダー / Gmail（米国） |
| ウェブフォントの配信 | Google Fonts（米国）※ページ表示時にお客様のIPアドレスが Google に送信されます |
| フォームのボット対策 | Cloudflare Turnstile（米国・日本他） |
※ 上記のうち一部は、今後の提供体制に備えて記載しているものを含みます。実際に個人情報の取扱いを委託する場合は、委託先との間で秘密保持義務を含む契約を締結します。
5. 海外への移転（AI処理）
重要: 本サービスは AI 処理のために、お客様からお預かりした業務データ（Deal Desk における問い合わせメール・契約書本文、SaaS開発・業務自動化における対象業務のデータ、研修において題材としてお持ち込みいただくデータ等）を米国所在のクラウド AI（Anthropic Claude / OpenAI 等）に送信する場合があります。これにより、お客様情報および取引相手の情報が日本国外へ移転される場合があります。移転の要否と対象範囲は、ご契約前に個別にご説明します。
- 移転先国: 主に米国（Anthropic, OpenAI, Google, Stripe）、欧州（Make 等）
- 移転先における個人情報の保護に関する制度: 個人情報保護委員会の調査結果 および各社の SOC 2 / ISO 27001 等の認証を参照
- 各社のデータ取扱いポリシー: Anthropic / OpenAI / Google
- AI モデルの学習データに含めない設定: 当社が利用する Anthropic Claude API / OpenAI API は、ビジネスプラン / API 利用において入力データを AI モデルの学習に使用しない設定としています
6. お客様の業務データ・契約書の取扱い
本サービスの性質上、お客様から機密情報を預託される場合があります。研修では受講者が題材として持ち込む業務データ、SaaS開発・業務自動化では要件定義や構築対象となる業務データ（帳票・見積・請求・日報・メール等）、Deal Desk では契約書（NDA / MTA 等）や問い合わせメールが該当します。これらについて当社は以下の取扱いを行います。
- 契約締結時に別途、機密保持契約（NDA）または役務契約に守秘義務条項を含めます
- お預かりしたデータは、サービス提供目的以外には使用しません
- 取引先・従業員の個人情報や営業秘密が含まれる場合があるため、お客様内での開示範囲統制と、当社への預託前のマスキングをご検討ください。研修では、実在の個人情報を含まない題材のご用意を推奨します
- サービス解約後の保管期間は、原則 30 日（バックアップを除く）。削除のご請求があった場合は、法令・契約上必要な保存を除き、本人確認等の所定の手続き後に速やかに対応します
- カスタムSaaS開発では、構築したシステムが取り扱うデータはお客様に帰属します。解約時は成果物とデータをお客様へ引き渡します
- 当社の AI が出力した「契約一次整理」「論点候補」は、法律事務に該当する助言ではありません。法的判断は貴社の弁護士にご相談ください（弁護士法第72条遵守）
- 助成金に関して当社が行うのは研修の提供と申請に必要な研修側資料の提供のみであり、申請手続きの代行は行いません。申請は貴社または貴社の顧問社会保険労務士にて行っていただきます
7. 安全管理措置
組織的安全管理
- 個人情報取扱責任者の設置
- 業務委託先との秘密保持契約締結
技術的安全管理
- 通信の TLS 暗号化（HTTPS）
- API キー・認証情報の暗号化保管（環境変数 / Secret Manager）
- 多要素認証の利用
- アクセスログの保存
物理的安全管理
- 業務用 PC の暗号化（FileVault / BitLocker）、画面ロック
- 業務データを物理メディアで持ち運ばない
人的安全管理
- 社内（個人事業主の場合は本人）での秘密保持義務の徹底
8. 保存期間
- お問い合わせ情報: 取得から 3 年間
- サービス契約に伴うお客様情報: 契約終了後 5 年間（税法・電子帳簿保存法対応）
- 業務データ（契約書・メール等）: 契約終了後 30 日（削除請求は本人確認等の所定の手続き後に速やかに対応）
- アクセスログ: 6 ヶ月
- 請求書・経理データ: 法令に従う期間（原則 7 年間）
9. 開示・訂正・削除
お客様ご自身の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供停止のご請求を以下の窓口で承ります。本人確認後、原則として 2 週間以内に対応します。
窓口: hello@arqen.jp（件名に「個人情報開示請求」とご明記ください）
10. Cookie・解析ツール
本サイトは、サービス改善および利用状況の把握のため、以下の解析手段を利用します。
- Cloudflare Web Analytics（Cloudflare, Inc., 米国）: Cookie 不使用。個人を特定しない集計のみ。
- Cloudflare Workers（自社解析の前段処理）: 当社サイト（arqen.jp）への訪問時、Cloudflare のエッジサーバーにてアクセス元の国・地域・市レベルの位置情報を判定し、当社解析バックエンドへ転送します。生 IP アドレスは保存せず、ソルト付き SHA-256 によりハッシュ化した値のみを記録します（同一訪問者の再訪判定用）。
- 自社解析（Cloudflare Workers + Analytics Engine）: 各ページの閲覧・スクロール・クリック・離脱等のイベントを匿名のブラウザ識別子（localStorage に保存される UUID。13 ヶ月で自動失効）と紐付けて記録します。氏名・メールアドレス等の個人特定情報は取得しません。記録したデータの保持期間は 90 日です。
- Google 広告（コンバージョン測定）: 本項は Google 広告の運用を開始した場合に適用されます（2026年8月1日時点では未稼働で、下記の Cookie は保存されません）。運用開始後、当社サイトが Google 広告経由で訪問された場合、Google のコンバージョン測定 Cookie（
_gcl_au 等）がブラウザに保存されます。このCookieは、広告のクリックからお問い合わせ・予約完了に至る経路を集計するために使用されます。取得される情報は Google LLC（米国）に送信され、Google の広告に関するポリシーに従って処理されます。広告のパーソナライズ設定は adssettings.google.com で変更できます。
Cookie を使用する解析ツール（Google Analytics 等）を将来導入する場合は、本ポリシーに追記の上、必要に応じて同意取得を実装します。
解析からの除外（オプトアウト）: ブラウザの localStorage / sessionStorage から arqen_ で始まる項目（arqen_visitor、arqen_session、arqen_landing、arqen_lp_ref、arqen_utm_* 等）を削除することで、識別子をリセットできます。記録の停止をご希望の場合は hello@arqen.jp までご連絡ください。
11. 未成年の個人情報
本サービスは法人・個人事業主向けです。未成年者を主たる対象としていません。万一未成年の個人情報を取得した場合は、保護者の同意を確認の上で取り扱います。
12. プライバシーポリシーの変更
本ポリシーの内容は、法令変更・サービス改定に応じて改定されることがあります。重要な変更時には、本サイト上での通知または登録メールアドレスへのご連絡を行います。改定後のポリシーは、本サイト掲載時から効力を生じるものとします。
13. お問い合わせ窓口
本ポリシーに関するお問い合わせは、以下までお寄せください。
