プライバシーポリシー
合同会社DAYONE(以下「当社」)は、当社が提供する「atama.base」(以下「本サービス」)における個人情報の取扱いについて、以下のとおり定めます。
本ポリシーは、本サービスをご利用いただく方の個人情報のほか、本サービス上に掲載される企業の代表者等の個人情報(その方が本サービスの利用者であるかどうかを問いません)の取扱いについても適用されます。
1. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
(1) 利用者からご提供いただく情報
- 会員登録
- メールアドレス、パスワード
- 本人確認のお申し込み
- 氏名、氏名のカナ、生年月日、性別、メールアドレス、電話番号
- 権限確認書類のご提出
- 履歴事項全部証明書(謄本)、委任状、名刺のいずれかの画像またはPDF。これらの書類には、ご担当者や代表者の氏名・役職・住所・電話番号・メールアドレスが含まれる場合があります
- 企業オーナーのお申し込み
- 対象企業、勤務先の電話番号
- 企業情報の入力・編集
- 代表者名、所在地、設立日、資本金、売上、従業員数、業種、事業概要など。どなたがいつどの項目を変更したかの記録を保存します
- 思考の言語化(ヒアリング)
- 事業・財務・経営者の価値観に関する設問へのご回答
- 決済のお手続き
- 決済の記録(金額、日時、お申し込みの内容、取引の識別子)
- お問い合わせ
- お名前、メールアドレス、お問い合わせの種別、企業URL、お問い合わせ内容
これらの情報のご提供は任意ですが、ご提供いただけない場合、本人確認・企業オーナーとしてのご利用・分析の実行など、本サービスの一部または全部をご利用いただけないことがあります。
当社は、要配慮個人情報(個人情報の保護に関する法律第2条第3項に定めるもの。病歴、信条、社会的身分など)を取得しない方針です。設問へのご回答等に要配慮個人情報を含めないようお願いします。
(2) 本人確認サービスを通じて取得する情報
本人確認(eKYC)は Stripe が提供する Stripe Identity を利用します。この手続きでご提出いただく身分証明書の画像は、同社のサービス上で取り扱われ、当社のサーバーには保存されません。 当社は、本人確認が完了した事実と、その管理用の識別子を取得します。
同社の定めにより、提出された本人確認の情報はアメリカ合衆国において取り扱われ、約7年間保存されます(本人確認のために生成された生体的な識別情報は1年以内に削除されます)。
当社は、リスク評価および本人確認のために Stripe を利用しています。当社は個人を識別できる情報を Stripe に提供し、同社はこれを分析し、当社に提供するサービスの運営および改善のために利用します。当社と Stripe は、それぞれが独立して個人データの取扱いを決定する立場にあり、Stripe における個人データの取扱いは同社のプライバシーポリシー(https://stripe.com/privacy)によります。
この手続きにおいて、ご提出いただいた情報は日本国外(アメリカ合衆国を含みます)へ送信されます。また、ご本人であることの確認のために、同社から第三者のサービス提供事業者(公的機関を含む場合があります)へ提供されることがあります。
なお、上記(1)の「権限確認書類」(謄本・委任状・名刺)は、これとは別の手続きで、企業のご担当者であることを確認するためにご提出いただくものです。こちらは当社が非公開の保管領域で保管します(第4項・第5項)。
(3) 公開情報から取得する情報
本サービスは、企業のウェブサイト等の公開情報から、企業名・所在地・事業概要・代表者名などの企業情報を取得し、本サービス上の企業ページに掲載します。これらには個人名(代表者名)が含まれる場合があります。
掲載内容に誤りがある場合、その他正当な理由がある場合は、第6項のお問い合わせ窓口までご連絡ください。
(4) 利用にともない自動的に取得する情報
Cookie(ログイン状態の保持、管理画面の認証、選択中の企業の保持、パスワード再設定手続きにおける本人確認、アクセス解析)、アクセスログ、エラーログ。
2. 利用目的
当社は、取得した情報を次の目的で利用します。
- 1.本サービスの提供、本人確認、企業オーナーの審査
- 2.企業情報の整理、および分析結果(カルテ、シナジーレポート等)の作成と表示
- 3.本サービス上の企業ページにおける企業情報(代表者名を含みます)の掲載
- 4.秘密保持契約の発効にともない、ご担当者の氏名・連絡先その他の担当者情報を相手企業へ提供すること(第3項(1))
- 5.料金の決済、領収書の発行、返金対応
- 6.お問い合わせへの対応、重要なお知らせ・通知の送付
- 7.不正利用の防止、規約違反の調査、安全性の確保
- 8.サービスの改善、統計的な分析(個人を識別できない形に加工して行います)
3. 個人情報の提供
(1) 相手企業へのご担当者情報の開示
本サービスでは、両社の手続きが完了し秘密保持契約が発効した場合に限り、ご担当者の氏名・連絡先その他の担当者情報を相手企業に提供します。これは、企業同士が直接連絡を取り、協議を行うために必要な範囲で行うものです。本人確認のお申し込みの際に、この提供についてご同意いただいています。
(2) 企業ページにおける企業情報の掲載
第1項(3)のとおり、本サービスは企業ページに企業情報を掲載します。掲載に関するご要望は、第6項のお問い合わせ窓口までご連絡ください。
(3) 業務の委託(外部サービスの利用)
当社は、本サービスの提供に必要な範囲で、次の外部サービスに業務を委託し、または利用しています。当社は、委託先に対し、法令に基づき必要かつ適切な監督を行います。
- ストライプジャパン株式会社
(個人データの取扱いについては Stripe Payments Europe, Limited) - 決済、本人確認(eKYC)
決済に必要な情報、本人確認に必要な情報。クレジットカード番号は当社では取得・保管しません - OpenAI OpCo, LLC
- 企業情報の抽出、カルテ診断、シナジー分析
企業の公開情報、設問へのご回答内容 - Plus Five Five, Inc.(Resend)
- メールの送信
宛先のメールアドレス、メール本文 - SUPABASE PTE. LTD.
- データベース、認証、ファイルの保管
本サービスで取得した情報 - Vercel Inc.
- アプリケーションの実行
処理に必要な情報 - Railway Corporation
- 処理(バッチ)の実行
処理に必要な情報 - Inngest Inc.
- 処理の実行管理
処理に必要な情報。処理の入力・出力の内容を含みます - Functional Software, Inc.(Sentry)
- エラー監視(アプリケーションの不具合の検知・調査)
エラーの発生状況に関する技術的な情報。個人を特定できる情報は送信しない設定とします - Google LLC(Google アナリティクス)
- アクセス解析
本サービスの閲覧状況(IPアドレスは同社において記録・保存されません)
なお、OpenAI OpCo, LLC に送信した内容は、同社の定めにより、同社のモデルの学習には利用されません。不正利用の監視のため、同社において一定期間保存される場合があります。
(4) 外国にある第三者への提供
上記(3)の委託先には、外国にある事業者が含まれます。各事業者が個人データを取り扱う国・地域は、第5項(6)に記載しています。
当社は、これらの事業者との間で、個人データの取扱いについて法令に定める基準に適合する体制を確保したうえで、個人データを提供しています。
(5) 法令に基づく場合
法令に基づき開示が求められる場合、人の生命・身体・財産の保護のために必要な場合などは、上記(1)〜(4)のほか、ご本人の同意なく個人情報を提供することがあります。
4. 保存期間
当社は、取得した情報を、利用目的の達成に必要な期間および法令で定められた期間、保存します。
- 本人確認に関する情報・権限確認書類:本人確認の記録として、必要な期間保存します
- 決済に関する記録:法令に基づき保存します
退会後の取扱い:退会された場合、当社は本サービスへのログインを無効化し、企業のオーナーとしての在任を終了します。退会された方の情報は、本サービス上で他の利用者に表示されることはなくなります。ただし、企業情報として掲載している代表者名等は引き続き掲載されます。
一方で、本人確認の記録・お支払いの記録・ご提出いただいた書類は、退会後も削除せず保存します。これは、退会と再登録を繰り返すことによる本人確認の回避を防ぐこと、および取引に関する記録を保全することを目的としています。消去をご希望の場合は、第6項の手続きによりご請求ください。法令に基づき保存が必要な場合等を除き、対応の可否を個別に判断してご連絡します。
5. 安全管理のために講じた措置
当社は、個人データの漏えい・滅失・毀損の防止その他の安全管理のため、次の措置を講じています。
(1) 基本方針の策定
本ポリシーを定め、個人情報の適正な取扱いの確保について、関係法令およびガイドラインを遵守すること、質問および苦情の申出先を明らかにすることを定めています。
(2) 個人データの取扱いに係る規律の整備
個人データの取得・利用・保存・提供・削除の方法は、本ポリシーに定めるところによります。
(3) 組織的安全管理措置
- 個人データを取り扱う者を、業務上必要な範囲に限定しています
- 本サービスの管理機能を利用できるアカウントを、当社があらかじめ許可したものに限定しています
- 個人データの漏えい等の事態が生じた場合は、法令に従い、個人情報保護委員会への報告および本人への通知を行います
(4) 物理的安全管理措置
個人データは、当社が利用するクラウドサービス事業者のデータセンターで取り扱っており、当社の事業所内に個人データを記録した媒体を保管していません。
(5) 技術的安全管理措置
- 通信はすべて暗号化しています
- 個人データを取り扱う情報システムへのアクセスは、認証を経た利用者本人および権限を付与された当社の管理者に限定しています
- 管理画面は、専用のドメインで提供し、当社が許可したアカウントによるログインと、追加のパスワードによる認証の二段階を経なければ利用できません
- ご提出いただいた権限確認書類は、外部から直接参照できない非公開の保管領域に保管し、当社の管理者が閲覧する場合にも、短時間で失効する一時的なURLを用いています
- パスワードは、そのままの形では保存していません
(6) 外的環境の把握
当社は、個人データを外国において取り扱っています。当社が把握している取扱いの場所は次のとおりです。
- SUPABASE PTE. LTD.
- 事業者の所在国:シンガポール
データの保存・処理:日本(東京) - Vercel Inc.
- 事業者の所在国:アメリカ合衆国
データの保存・処理:日本(東京)。ただし同社の主たる処理設備はアメリカ合衆国にあります - Plus Five Five, Inc.(Resend)
- 事業者の所在国:アメリカ合衆国
データの保存・処理:日本(東京) - Railway Corporation
- 事業者の所在国:アメリカ合衆国
データの保存・処理:シンガポール - ストライプジャパン株式会社 /
Stripe Payments Europe, Limited - 事業者の所在国:日本 / アイルランド
データの保存・処理:アメリカ合衆国、インド - OpenAI OpCo, LLC
- 事業者の所在国:アメリカ合衆国
データの保存・処理:アメリカ合衆国 - Inngest Inc.
- 事業者の所在国:アメリカ合衆国
データの保存・処理:アメリカ合衆国 - Functional Software, Inc.(Sentry)
- 事業者の所在国:アメリカ合衆国
データの保存・処理:アメリカ合衆国 - Google LLC(Google アナリティクス)
- 事業者の所在国:アメリカ合衆国
データの保存・処理:アメリカ合衆国その他同社が定める国・地域
当社は、これらの国における個人情報の保護に関する制度を把握したうえで、上記(1)〜(5)の安全管理措置を実施しています。
6. 開示等のご請求・苦情の申出先
ご本人またはその代理人から、次のご請求・お求めがあった場合、法令に従って対応します。
- 保有個人データの利用目的の通知のお求め
- 保有個人データの開示のご請求
- 保有個人データの訂正・追加・削除のご請求
- 保有個人データの利用停止・消去のご請求
- 保有個人データの第三者への提供の停止のご請求
手続き
本サービスのお問い合わせフォームよりご連絡ください。受付は同フォームのみとし、郵送・電話ではお受けしていません。
ご請求にあたっては、ご登録のメールアドレスからご連絡いただくか、本サービスにログインできる状態であることをもってご本人の確認とさせていただきます。ご請求の内容により、追加の確認をお願いする場合があります。代理人によるご請求の場合は、委任状のご提出をお願いします。
ご請求に手数料はいただきません。
なお、法令に基づき保存が必要な場合など、ご請求に応じられない場合があります。その場合は、その旨と理由をご連絡します。
また、ご登録内容の一部は、マイページの「会員情報確認」からご確認いただけます。メールアドレスはご自身で変更できます。
苦情の申出先
本サービスにおける個人情報の取扱いに関する苦情・ご相談は、個人情報に関するお問い合わせ窓口(本サービスのお問い合わせフォーム、種別「個人情報について」)までお申し出ください。
7. Cookie の利用
本サービスは、ログイン状態の保持および管理画面の認証のほか、アクセス解析(Google アナリティクス)のために Cookie を利用します。広告を目的とした Cookie は利用していません。
Cookie は、ブラウザの設定により受け入れを拒否することができますが、その場合、ログインを必要とする機能をご利用いただけなくなります。
8. 外部サイトについて
本サービスから、決済や本人確認のために外部の事業者のページへ移動する場合があります。移動先のページにおける個人情報の取扱いは、当該事業者のプライバシーポリシー等によります。本ポリシーは適用されません。
9. 本ポリシーの変更
当社は、必要に応じて本ポリシーを変更することがあります。変更した場合は、本ページに掲載します。利用目的を変更する場合は、法令に従って通知または公表します。
10. 事業者情報・お問い合わせ窓口
- 事業者名
- 合同会社DAYONE
- 所在地
- 〒106-0047 東京都港区南麻布2-8-21
SNUG MINAMI-AZABU 3F - 代表者
- 山中 健太郎
- 個人情報に関するお問い合わせ窓口
(苦情の申出先を兼ねます) - 本サービスのお問い合わせフォーム(種別「個人情報について」)
制定日:2026年9月
最終改定日:2026年9月