プライバシーポリシー

1. 取得する情報

アクセスログ: IPアドレス、ユーザーエージェント、アクセス日時・URL。不正アクセス対策・レート制限・障害対応のために取得し、一定期間経過後に削除します。
ログイン情報: アカウント作成・ログイン・通知機能のため、メールアドレス、認証情報、ログインセッション、Googleログイン利用時の確認済みメールアドレスを保存します。認証情報（パスワード等）は運営者の共通認証基盤（Supabase）で管理し、アカウントは運営者が提供する官報AI（kanpou.ai）と共通です。
利用設定・保存データ: ウォッチ対象企業、確認状態、担当者メモ、確認時点の記録件数・最新日等と確認履歴、通知設定および企業調査に関する利用設定を保存し、取引先ウォッチ、通知、問い合わせ対応および機能改善に利用します。
お問い合わせ情報: メールでいただいた氏名・連絡先・内容。お問い合わせ対応のためにのみ利用します。
決済情報: 有料プランのお支払いは決済代行事業者（Stripe, Inc.）が処理します。クレジットカード番号は運営者のサーバーを通過・保存せず、決済に必要なメールアドレス・顧客ID・契約との対応情報等をStripeへ送信し、顧客ID、契約・課金状態等を受け取ります。
アクセス解析: 天羅AI（tenra.dragon.biz）ではサイト改善のためGoogle Analyticsを利用します。Cookie識別子、閲覧ページ、端末・ブラウザ情報、操作イベント等がGoogleに送信されます。詳細は外部送信についてをご覧ください。
AIへの質問: 天羅AIの「AIに質問」を使うと、入力した質問と会話の続き、回答の材料（その会社の公開記録と点検の結果。取引先全体の点検結果への質問では、ウォッチしている取引先の法人番号・商号・確認状況を含みます）を、運営者が提供する官報AIの回答用サーバー（Amazon Web Services）へ送り、回答を作るためにAnthropic, PBC（Claude）へ送信します。質問の回数は官報AIと共通で記録します。担当者メモと社内の反社チェックの記録は送りません。

共通認証基盤では、天羅AIと官報AIのログイン識別子、契約・権限状態を同一運営者内で共有します。各サービスに保存した検索条件、案件メモ、ウォッチ条件等を、利用者への明示なく他方サービスの公開情報として表示しません。

企業調査サイトでは、Proへの導線の改善のため、ランダムな計測ID、入口ページの分類、参照元の分類、料金閲覧・申込・体験・支払成功の各段階を当社のサーバーへ記録します。参照元の生URLや検索語は保存せず、最初の参照元の分類をCookieで30日間保持します。DNT/GPCが有効な場合は訪問計測を行いません。請求・契約状態の記録はサービス提供のため別途行います。

2. 掲載している公表情報について

本サイトは公的機関等の公表資料および企業公式サイトの公開情報を出典としています。法人番号で対象法人を特定できないネガティブ情報は表示しません。公表情報に含まれる個人の氏名（法人代表者名等）は、出典元の公表の範囲でのみ取り扱います。訂正・削除のお申し立てはこちらをご覧ください。

3. 処理委託先

サービス提供のため、以下の第三者サービスに処理を委託しています: Supabase（認証・アカウント管理）、Amazon Web Services（サーバー・データベース・メール送信）、 Stripe（決済）、Google（ログイン連携・アクセス解析）、Anthropic（AIへの質問の回答作成）。

4. 第三者提供

個人データは、本人の同意、法令に基づく場合、利用目的の達成に必要な範囲の取扱いの委託等、法令により認められる場合に提供します。外部サービスへの送信については、下記もご覧ください。

外部送信について

天羅AI（tenra.dragon.biz）の公開ページの閲覧時には、アクセス解析のため利用者の端末から外部へ情報を送信します。

サービス・送信先	送信される情報	当社の利用目的	送信先の利用目的・確認方法
Google Analytics Google LLCおよびその関係会社	Cookie等の識別子、閲覧ページのURL・タイトル・参照元、端末・ブラウザ・ネットワークに関する情報、閲覧・登録・ログイン・ウォッチ等の操作イベント。通信時にはIPアドレスも送信されます（Google AnalyticsはIPアドレスを記録・保存しないと説明しています）。	閲覧傾向・利用状況の分析、導線・機能の改善	閲覧傾向・履歴の分析、解析サービスの提供等。Googleの外部送信に関する説明、データの取扱いをご確認ください。

Google Analyticsによる収集の停止方法はGoogle Analyticsオプトアウトアドオンをご覧ください。ブラウザの設定でCookieを制限することもできます。

Googleログインを選択した場合はGoogleの認証画面へ、有料プランの申込み・支払い管理を選択した場合はStripeの画面へ移動します。各画面ではログイン・決済・不正利用対策に必要な情報が各事業者に送信されます。Google、Stripeのプライバシーポリシーをご確認ください。

5. 改定

本ポリシーは必要に応じて改定し、本ページで公表します。

制定日: 2026-07-02　改定日: 2026-08-12（共通認証基盤・処理委託先の記載を追加）、 2026-08-22（入札プロフィール・案件管理データとサービス間の取扱いを明確化）、 2026-08-31（入札ワークスペースの招待情報と組織内共有を明確化）、2026-10-16（企業調査の範囲と外部送信の説明を更新）、2026-10-26（Google AdSenseによる広告配信を追加）、2026-10-31（AIへの質問の送信先を追加し、広告配信（Google AdSense）の記載を削除）運営者: 株式会社開成／連絡先: info@developer.co.jp