個人情報保護方針（概要）

本節では、本ポリシー内で使用する主要な用語の定義を示します。事例説明や運用手順を参照する際の共通理解を目的としています。

AIMaxDevは、サービス提供に必要な最小限の情報を収集します。以下は主な収集項目とその利用シナリオです。

ユーザーが直接提供する情報は、契約・連絡・サポート・カスタマイズ目的で使用されます。事例ごとに必要項目を明示します。

• 法人名・担当者名・役職（契約書作成と連絡のため）
• 連絡先（メールアドレス、電話番号）— サポートと運用連絡に使用
• 契約情報および請求先情報（契約履行および会計処理のため）
• プロジェクトに提供される業務データ（モデル学習や評価に必要）
• システム利用者からのログイン情報（認証とアクセス制御のため）
• レビュー・フィードバック（製品改善や事例記録のため）

自動的に取得するデータは、サービスの安定運用と品質改善に利用します。匿名化や集計処理を基本とします。

• アクセスログ（IPアドレスやアクセス時刻）— セキュリティ監視と不具合対応のため
• 利用状況データ（機能の使用頻度や操作履歴）— 製品改善のための指標
• システムパフォーマンス指標（レスポンスタイム等）— 運用最適化のため
• 認証ログ（成功・失敗記録）— 不正アクセス対策のため
• エラーレポート（匿名化を施す場合あり）— 障害対応のため
• クッキーと類似技術によるブラウザ情報（設定や利便性向上のため）

外部サービスやパートナーから取得する情報は、契約上の必要性や技術連携によるもので、適切な管理を行います。

• クラウドプロバイダが保持するログ情報（運用と監査のため）
• 解析サービスからの集計データ（匿名化された利用傾向）
• 支払処理業者からの活動情報（決済処理と請求のため）

収集したデータは、明示した目的の範囲で利用します。目的は事例や契約形態に応じて具体化します。

• 契約履行およびサービス提供
• サポート対応と問い合わせ処理
• サービス改善および品質管理
• セキュリティ監視と不正検出
• 法令遵守および会計処理
• 技術連携や運用自動化のためのデータ処理
• プロジェクト別の分析・評価（顧客同意に基づく場合あり）
• 匿名化データの研究・事例公開（個人が識別されない形で）

個人情報の処理は、契約履行、法令の遵守、正当な事業目的に基づいて行います。必要に応じて同意を明確に取得します。

• 契約の履行（サービス提供のため）
• 法的義務の履行（税務・会計等）
• 正当な業務目的（セキュリティ・品質管理等）
• ユーザーの同意に基づく処理（マーケティング等）

AIMaxDevは、業務上必要な範囲で第三者とデータを共有します。共有先と目的は契約書や別途通知で明確化します。

• クラウドインフラ提供企業（運用と保守のため）
• 解析プラットフォーム提供企業（匿名化された分析のため）
• 支払処理業者（決済と請求のため）
• 法令に基づく開示先（裁判所や監督官庁等）
• 契約に基づく外部ベンダー（開発・保守支援）
• 利用者の明示的同意を得た第三者

AIMaxDevは技術的な暗号化、アクセス制御、監査ログ、内部ポリシーに基づく教育など複合的な対策を実施し、運用上のリスク低減と継続的な改善を行います。

• データ暗号化（保存時・転送時）
• アクセス権限の分離と最小権限原則
• 定期的な脆弱性診断と監査

ユーザーは自身の個人情報に関して、アクセス、訂正、削除、処理の制限等の権利を行使できます。具体的な手続きはお問い合わせください。

• 個人データへのアクセス請求
• 不正確なデータの訂正要求
• 削除または処理の制限の要求
• データポータビリティの請求：利用者は、当社が保持する自身の個人データを構造化された一般的に使用される機械可読形式で受け取り、第三者に移転するよう要求できます。実務的なケースとして、AIモデルのトレーニング履歴を別のプロバイダに移す際の手順を示します。
• 処理制限の要求：特定の処理について一時的な制限を求めることができます。例えば、データ精査の期間中にモデル改善のための利用を停止するシナリオを提示し、対象データを隔離する運用方法を説明します。
• 異議申し立て：個別のマーケティング目的やプロファイリングに対する異議を申し立てる権利があります。実践的なケースとして、不要なターゲティング配信を停止する手順と対応時間の目安を示します。
• 誤り訂正の要求：誤った個人情報の訂正を求めることができます。ケーススタディ形式で、入力データの誤記がモデル出力に与える影響と是正フローを説明します。
• 削除（忘れられる権利）：条件により、個人データの削除を要求できます。削除がサービスに与える影響を事例で示し、代替的な匿名化やデータ最小化の選択肢を提示します。

• 処理の透明性：収集目的、保存期間、第三者共有を明示します。ケース：プロジェクト開始時のデータ収集通知と同意管理のフロー。
• 目的制限：収集したデータは明示した目的の範囲内でのみ使用します。実例：テスト用ログを除外して本番モデルに用いない運用。
• 最小化と正確性：必要最小限のデータ収集と定期的なデータ精査を実施します。シナリオ：匿名化手順を用いたデータ提供例。
• 保管期間の管理：プロジェクトごとに保存期間を定め、終了後は削除または匿名化します。ケース：短期間テストデータの自動消去スケジュール。

GDPRに基づく苦情は、まずAIMaxDevのデータ保護窓口にお問い合わせください。事例に基づく調査プロセスを説明し、解決までの一般的なステップを示します。管轄の監督当局へ申立てする権利もあります。

AIMaxDevは未成年者からの個人情報を意図的に収集しません。教育用途の共同プロジェクトなどで発生する場合は、保護者または法定代理人の同意と適切なデータ管理措置を求めます。

サイトやサービスに含まれる第三者リンクは、それぞれのプライバシーポリシーに従います。実例：クラウドプロバイダのログ保持方針がプロジェクトに与える影響分析を提示します。

本ポリシーは業務や法規制の変化に応じて更新します。変更が重要な場合は、AIMaxDevサイトで告知し、既存クライアントには事例ベースで影響範囲と移行手順を通知します。最終更新日：12-03-2026。