株式会社Storm（以下「当社」といいます。）は、当社が提供する「IRシュリーマン」（以下「本サービス」といいます。）の利用者、及び当社ウェブサイトを通じて資料請求・お問い合わせ等のご連絡をいただいた方から取得する個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
お客様から取得する情報
当社は、本サービスの提供にあたり、お客様から以下の情報を取得します。
- 氏名・所属企業・部署・役職
- メールアドレス、電話番号
- お問い合わせ内容、お預かりした開示資料（PowerPoint / Word / Excel 等）に含まれるテキスト
- ご契約プラン、利用料金の決済に関する情報（決済代行事業者を経由します）
- ログイン認証に使用する外部 ID プロバイダ（WorkOS）が発行するユーザー ID
- IP アドレス、OS が生成する端末識別子、ブラウザの種類、当社ウェブサイトの滞在時間等の行動履歴
お客様の情報を利用する目的
当社は、お客様から取得した情報を、以下の目的のために利用します。
- 本サービスに関する登録の受付、本人確認、認証のため
- 本サービスの提供（翻訳結果の生成、お預かりした資料の処理、結果の返却）のため
- 利用料金の決済のため
- 本サービスにおけるお客様の行動履歴を分析し、本サービスの維持改善に役立てるため
- 本サービスのご案内、お問い合わせへの対応のため
- 当社の規約や法令に違反する行為に対応するため
- 本サービスの変更、提供中止、終了、契約解除をご連絡するため
機械学習目的での利用の禁止
当社は、お客様がアップロードする開示資料の本文・翻訳結果・対訳データ・用語集・翻訳プロンプト等（以下「利用データ」といいます。）について、本サービスの目的の範囲内でのみ取り扱い、機械学習その他のAIモデルの学習、再学習、ファインチューニング、その他これらに類する目的では使用しません。
当社は、OpenRouter、Google Cloud (Vertex AI) その他の外部AIサービス提供者に対しても、利用データを上記の学習目的に利用させず、当該外部サービス提供者の利用が必要な場合には、利用データが学習目的に用いられない措置を講じた上で送信するものとします。
安全管理措置
当社は、お客様の個人情報および利用データの安全管理のため、以下の措置を講じています。
- アプリケーション層の暗号化: 用語集本体、翻訳プロンプト本体、翻訳メモリ等の機微データは、AES-256-GCM による envelope 暗号化を施した上で保管しています。鍵管理は会社単位で発行する Data Encryption Key (DEK) を、ルート鍵 (Key Encryption Key) で暗号化する 2 層構成です。
- データ保管リージョン: お預かりしたファイル原本・翻訳結果は、Amazon Web Services の東京リージョン (ap-northeast-1) のストレージにのみ保管します。海外リージョンへの転送は行いません。
- 監視・ロギング: 障害監視には Sentry を利用しますが、開示資料の本文、用語集の原文・訳文、メールアドレス等の機微情報は監視データに含まれないよう、送信前にマスキング処理を行っています。
- アクセス制御: 認証は WorkOS による SSO / Magic Link を利用し、社内からのデータベース閲覧は最小権限に限定しています。
データ保管期間
当社は、本サービスでお預かりした個人情報および利用データを、以下の期間保管します。
- お預かりしたファイル原本（PowerPoint・Word・Excel 等）および翻訳結果：契約終了後 30 日以内に当社のストレージから削除します。
- 用語集・翻訳プロンプト・翻訳メモリ等のテナント DB データ：契約終了後 30 日以内に削除します。
- 個人情報を含む登録情報（氏名・所属企業・メールアドレス等）：契約終了後 30 日以内に削除します。
- 操作履歴・監査ログ：不正アクセス調査および紛争解決の必要性から、契約終了後または記録時点から 1 年間保持します。
ただし、法令により保管が義務付けられている情報、当社が正当な利益のため必要と判断する情報、及びユーザーとの個別契約により別途定めた情報については、上記期間を超えて保管する場合があります。
第三者提供
当社は、お客様から取得する情報のうち、個人データ（個人情報保護法第２条第６項）に該当するものについては、あらかじめお客様の同意を得ずに、第三者に提供しません。ただし、次の場合は除きます。
- 個人データの取扱いを外部に委託する場合（次項「業務委託先」参照）
- 当社や本サービスが買収された場合
- 事業パートナーと共同利用する場合（具体的な共同利用がある場合は、その内容を別途公表します。）
- その他、法律によって合法的に第三者提供が許されている場合
業務委託先
当社は、本サービスの提供にあたり、以下の事業者に個人データの取扱いを委託しています。委託先には、本ポリシーに準じた安全管理措置を求めています。
- Amazon Web Services, Inc. — お預かりしたファイル原本・翻訳結果の保管（東京リージョン）
- Turso (ChiselStrike, Inc.) — アプリケーションデータベース（用語集・翻訳メモリ等）のホスティング
- WorkOS, Inc. — ユーザー認証およびメンバー招待メールの送信
- Google LLC (Google Cloud / Vertex AI) — 翻訳・自動レイアウト調整等で利用する AI モデルの提供（モデル学習目的での利用は行わないことを契約で担保）
- OpenRouter, Inc. — AI モデルの推論基盤（モデル学習目的での利用は行わないことを契約で担保）
- Vercel, Inc. — 本サービスのアプリケーション実行基盤
- Functional Software, Inc. (Sentry) — 障害監視（機微情報はマスキングのうえ送信）
- Microsoft Corporation — PowerPoint 資料のプレビュー画像生成のため、Microsoft Graph 経由で Microsoft OneDrive に資料を一時的に保管（プレビュー生成完了後、当社及びシステムによる削除処理の対象）
アクセス解析ツール
当社は、お客様のアクセス解析のために、Google アナリティクスを利用しています。Google アナリティクスは、トラフィックデータの収集のために Cookie を使用しています。トラフィックデータは匿名で収集されており、個人を特定するものではありません。Cookie を無効にすれば、これらの情報の収集を拒否することができます。詳しくはお使いのブラウザの設定をご確認ください。Google アナリティクスについて、詳しくは以下からご確認ください。
https://marketingplatform.google.com/about/analytics/terms/jp/
保有個人データの開示・訂正・利用停止
お客様の情報の開示、情報の訂正、利用停止、削除をご希望の場合は、以下のメールアドレスにご連絡ください。当社が指定する方法によりご本人からのご請求であることを確認のうえ対応いたします。
info@ai-translate.com
なお、情報の開示請求については、開示の有無に関わらず、ご申請時に一件あたり1,000円の事務手数料を申し受けます。
個人情報保護管理者
当社は、本サービスにおける個人情報の管理について、当社代表取締役を個人情報保護管理者として定めます。お客様の個人情報の取扱いに関するお問い合わせは、上記「保有個人データの開示・訂正・利用停止」記載の連絡先までお願いいたします。
プライバシーポリシーの変更
当社は、必要に応じて、本ポリシーの内容を変更します。この場合、変更後の本ポリシーの施行時期と内容を適切な方法により周知または通知します。
事業者の名称
株式会社Storm
制定日: 2026年5月18日