株式会社Storm（以下「当社」といいます。）は、当社が提供する「IRシュリーマン」（以下「本サービス」といいます。）の利用者、及び当社ウェブサイトを通じて資料請求、お問い合わせその他のご連絡をいただいた方（以下「お客様」といいます。）から取得する個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
取得する個人情報等
当社は、本サービスの提供にあたり、以下の情報を取得します。
- 氏名、所属企業、部署、役職
- メールアドレス、電話番号
- お問い合わせの内容、及びお客様が本サービスにアップロードした開示資料（PowerPoint / Word / Excel 等）に含まれるテキスト
- ログイン認証に使用する外部 ID プロバイダ（WorkOS）が発行するユーザー ID
- IP アドレス、端末識別子、ブラウザの種類、当社ウェブサイトの閲覧履歴及び滞在時間その他の利用状況に関する情報
利用目的
当社は、前項により取得した情報を、以下の目的の範囲内で利用します。
- 本サービスに関する登録の受付、本人確認、ログイン認証、メンバー招待並びに会社及びユーザー権限の管理のため
- 契約プラン、利用枠、利用状況、請求、契約更新、契約終了その他の契約管理のため
- お客様がアップロードした資料の保管、解析、テキスト抽出、翻訳、レイアウト再構成、プレビュー生成及び翻訳後ファイルの提供のため
- テキスト翻訳、用語集、翻訳プロンプト、翻訳メモリ、コーパス、IR 英訳表記設定その他の翻訳資産を管理し、翻訳結果に反映するため
- 過去の資料や対訳データから、用語候補、翻訳スタイルその他の翻訳設定の候補を生成し、お客様による確認、編集及び保存を支援するため
- 翻訳セッション、翻訳履歴、ダウンロード履歴、操作履歴及び監査ログを保存、表示及び管理し、障害対応、復旧、不正利用の調査並びに紛争への対応に利用するため
- 本サービスの利用状況、処理時間、エラー及び機能の利用状況を分析し、本サービスの品質維持、機能改善、負荷対策及びセキュリティの向上に役立てるため
- 本サービスのご案内、お問い合わせへの回答、サポート、重要なお知らせ並びに規約及びポリシーの変更、提供の中止、終了又は契約の解除の通知のため
- 当社の規約、ポリシー又は法令に違反する行為、不正アクセス、過度な負荷、第三者の権利侵害その他の不適切な利用を検知し、調査し、これに対応するため
当社は、利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲においてこれを行い、変更後の利用目的をお客様に通知し、又は公表します。
機械学習目的での利用の禁止
当社は、お客様が本サービスにアップロードする開示資料の本文、翻訳結果、対訳データ、用語集、翻訳プロンプト等（以下「利用データ」といいます。）を、本サービスの提供の目的の範囲内でのみ取り扱うものとし、機械学習その他の AI モデルの学習、再学習、ファインチューニングその他これらに類する目的では利用しません。
当社は、Google Cloud (Vertex AI) その他の外部 AI サービス提供者に対しても、利用データを前段の学習目的に利用させません。外部 AI サービス提供者の利用が必要な場合には、利用データが学習目的に用いられない措置を講じた上で送信します。
安全管理措置
当社は、個人情報及び利用データの安全管理のため、以下の措置を講じています。
- アプリケーション層の暗号化: 用語集本体、翻訳プロンプト本体、翻訳メモリ等の機微なデータは、AES-256-GCM による envelope 暗号化を施した上で保管しています。鍵管理は、会社単位で発行する Data Encryption Key (DEK) を、ルート鍵 (Key Encryption Key) で暗号化する 2 層構成としています。
- データ保管リージョン: お客様がアップロードしたファイルの原本及び翻訳結果は、Amazon Web Services の東京リージョン (ap-northeast-1) のストレージにのみ保管します。海外リージョンへの転送は行いません。
- 監視及びロギング: 障害監視には Sentry を利用しますが、開示資料の本文、用語集の原文及び訳文、メールアドレス等の機微な情報が監視データに含まれないよう、送信前にマスキング処理を行っています。
- アクセス制御: 認証は WorkOS による SSO 及び Magic Link を利用し、当社内からのデータベースの閲覧は業務上必要な最小限の権限に限定しています。
保管期間
当社は、本サービスにおいて取得した個人情報及び利用データを、以下の期間保管します。
- アップロードされたファイルの原本（PowerPoint、Word、Excel 等）及び翻訳結果: 契約終了後 30 日以内に当社のストレージから削除します。
- 用語集、翻訳プロンプト、翻訳メモリ等のテナントデータベース内のデータ: 契約終了後 30 日以内に削除します。
- 個人情報を含む登録情報（氏名、所属企業、メールアドレス等）: 契約終了後 30 日以内に削除します。
- 操作履歴及び監査ログ: 不正アクセスの調査並びに紛争の解決に必要であるため、契約終了後又は記録した時点から 1 年間保持します。
ただし、法令により保管が義務付けられている情報、当社が正当な利益のために必要と判断する情報、及びお客様との個別の契約により別途定めた情報については、上記の期間を超えて保管する場合があります。
第三者提供の制限
当社は、取得した情報のうち個人データ（個人情報保護法第 16 条第 3 項に定めるものをいいます。以下同じです。）については、あらかじめお客様の同意を得ることなく第三者に提供しません。ただし、以下の場合はこの限りではありません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、お客様の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、お客様の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客様の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- その他個人情報保護法により第三者への提供が認められている場合
また、以下の場合における提供先は、個人情報保護法上、第三者に該当しません。
- 利用目的の達成に必要な範囲内において個人データの取扱いを委託する場合（次項「個人データの取扱いの委託」をご参照ください。）
- 合併、会社分割、事業の譲渡その他の事由による事業の承継に伴って個人データが提供される場合
- 個人データを特定の者との間で共同して利用する場合（共同利用を行う場合は、その内容を別途公表します。）
アクセス解析ツール
当社は、当社ウェブサイトのアクセス状況を解析するため、Google アナリティクスを利用しています。Google アナリティクスは、トラフィックデータの収集のために Cookie を使用します。収集されるトラフィックデータは匿名であり、個人を特定するものではありません。Cookie の利用を希望されない場合は、お使いのブラウザの設定により Cookie を無効化することができます。設定の方法は、お使いのブラウザのヘルプをご確認ください。Google アナリティクスの詳細については、以下をご参照ください。
https://marketingplatform.google.com/about/analytics/terms/jp/
保有個人データの開示等の請求
お客様は、当社に対し、保有個人データについて、利用目的の通知、開示、内容の訂正、追加若しくは削除、利用の停止若しくは消去又は第三者への提供の停止（以下「開示等の請求」といいます。）を請求することができます。開示等の請求をご希望の場合は、以下の連絡先までご連絡ください。当社が定める方法により、ご本人又は正当な代理人からのご請求であることを確認の上、法令に従って対応いたします。
info@ai-translate.com
利用目的の通知及び開示の請求については、個人情報保護法第 38 条に基づき、開示の有無にかかわらず、1 件あたり 1,000 円の手数料を申し受けます。
個人情報保護管理者
当社は、本サービスにおける個人情報の管理について、当社代表取締役を個人情報保護管理者と定めます。個人情報の取扱いに関するお問い合わせは、前記「保有個人データの開示等の請求」記載の連絡先までお願いいたします。
本ポリシーの変更
当社は、必要に応じて本ポリシーの内容を変更することがあります。この場合、当社は、変更後の本ポリシーの施行時期及び内容を、適切な方法により周知し、又はお客様に通知します。
事業者の名称
株式会社Storm
制定日: 2026年8月1日