CLAVI Mining プライバシーポリシー

最終更新日：2026年9月26日

株式会社リョーワ（以下「当社」といいます。）は、当社が提供するクラウドサービス「CLAVI Mining」（以下「本サービス」といいます。）における利用者の個人情報およびこれに準ずる情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 事業者情報

株式会社リョーワは、油圧機器の修理・総合メンテナンスおよび製造設備の保全を30年にわたり手がけ、自動車・半導体業界を中心に製造現場を支援してきた企業です。

本サービス「CLAVI Mining」は、社内文書・設備マニュアル・過去の対処記録といった社内ナレッジをAIが横断検索し、現場の担当者が自然言語で質問するだけで必要な情報を得られるクラウドサービスです。

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

2.1 アカウント情報

氏名、メールアドレス、所属組織名、組織識別子（テナントID）、ロール・権限設定、認証プロバイダから提供される識別子。

2.2 利用者が本サービスに入力・送信する情報

チャットの入力内容および応答内容、アップロードされたファイル、ナレッジベースとして登録された文書およびそのベクトル表現、アシスタントの設定内容。

2.3 外部サービス連携により取得する情報

利用者が明示的に連携を許可した場合に限り、第6条に定める範囲の情報を取得します。

2.4 課金・契約情報

Microsoft Marketplace を通じた購読情報、プラン種別、利用量メータリング情報。なお、クレジットカード番号等の決済情報は Microsoft が取り扱い、当社は取得しません。

2.5 ログ情報

当社は、障害の調査および復旧のためにエラーログを記録します。また、本サービスが稼働するクラウド基盤において、接続元のIPアドレスを含む接続情報が自動的に記録されます。

2.6 Cookie 等

本サービスおよび当社ウェブサイトは、セッション管理およびアクセス解析のために Cookie を使用します。

3. 利用目的

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供、維持、認証およびアクセス制御
2. 利用者からの問い合わせ対応およびサポートの提供
3. 利用量の計測、課金および請求処理
4. 不正利用の検知、防止および対応
5. 障害対応および品質改善
6. 統計情報の作成（個人を識別できない形式に加工した上で行います）
7. 法令に基づく対応

当社は、利用者が本サービスに入力した内容および外部サービス連携により取得した情報を、生成AIモデルの学習には使用しません。

4. 第三者提供および委託

4.1 第三者提供

当社は、次の場合を除き、個人情報を第三者に提供しません。

• 利用者本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難である場合
• 合併その他の事由による事業の承継に伴い提供する場合

4.2 委託先

当社は、本サービスの提供のため、以下の業務を外部の事業者に委託することがあります。当社は、委託先に対して必要かつ適切な監督を行います。

• クラウド基盤の提供（アプリケーション基盤、データベース、ファイル保管）
• AI処理基盤の提供
• 購読管理および決済処理
• アクセス解析

委託先の一部は日本国外に所在します。詳細は第5条をご参照ください。

5. 外国にある第三者への提供（越境移転）

利用者が本サービスに入力した内容、アップロードしたファイル、および外部サービス連携により取得した情報は、AI応答の生成のため Microsoft Azure OpenAI Service において処理されます。

当社が利用する Azure OpenAI Service のリソースは日本（東日本リージョン）に設置されており、保存されるデータは日本国内に保管されます。 一方、推論処理（プロンプトおよび応答の処理）については、Microsoft の「グローバル配置」方式を採用しているため、プロンプトおよび応答が世界各国の Azure リージョンにおいて処理される場合があります。 処理が行われる国をあらかじめ特定することはできません。

Microsoft Corporation は、Microsoft Products and Services Data Protection Addendum に基づき、個人情報保護法第28条に定める基準に相当する措置を継続的に講じています。Azure OpenAI Service においては、顧客データが Microsoft または第三者のモデルの学習に使用されることはありません。

利用者は、本サービスの利用を開始することにより、本条に定める越境移転に同意したものとみなされます。同意されない場合は、本サービスをご利用いただけません。

6. 外部サービス連携

本サービスは、利用者が明示的に連携を許可した場合に限り、外部サービスに保存された情報を参照します。連携は利用者がいつでも解除できます。

6.1 参照する情報の範囲

当社が参照する情報は、利用者が連携を許可した際に承認した範囲に限られます。当社が承認された範囲を超えて情報を取得することはありません。また、連携により参照できる情報の範囲は、利用者の指示に基づく検索および内容の参照に必要な範囲にとどめています。

6.2 取得した情報の利用

連携により取得した情報は、利用者に対して本サービスの機能を提供する目的にのみ利用します。当社は、当該情報を生成AIモデルまたは機械学習モデルの学習に使用せず、広告目的で利用せず、第三者に販売しません。

6.3 アクセストークンの取扱い

外部サービス連携のためのアクセストークンおよびリフレッシュトークンは、サーバー側のセッション記憶領域にのみ保持され、会話履歴とともに永続的に保存されることはありません。トークンがブラウザ等のクライアント側に渡されることはありません。

7. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。

• 組織的安全管理措置： 個人情報保護管理者の設置、取扱規程の整備、定期的な点検の実施
• 人的安全管理措置： 従業者への教育、秘密保持義務の設定
• 物理的安全管理措置： クラウド基盤（Microsoft Azure）の物理的セキュリティに依拠
• 技術的安全管理措置： 通信経路の暗号化（TLS）、保存データの暗号化、認証・アクセス制御、テナント単位でのデータ分離、アクセスログの記録

8. 開示等の請求

利用者は、当社に対し、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止、および第三者提供記録の開示を請求することができます。

請求方法： 第1条記載の連絡先まで、書面または電子メールにてご連絡ください。ご本人であることを確認させていただいたうえで、法令に定める範囲で対応します。

なお、契約法人からの委託に基づき取り扱っている個人情報については、原則として当該契約法人を通じてご請求ください。

9. 外部サービス連携の解除

外部サービスとの連携は、利用者がいつでも解除できます。また、連携先サービスのアカウント設定からも、本サービスに付与したアクセス権を取り消すことができます。連携を解除した場合、保持されているアクセストークンは直ちに破棄されます。

10. 未成年者の利用

本サービスは法人利用のみを前提としています。

11. 本ポリシーの変更

当社は、法令の改正または本サービスの内容の変更に応じ、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上または当社ウェブサイトにて、変更後の内容および施行日を事前に通知します。

12. お問い合わせ窓口

本ポリシーに関するお問い合わせ、および個人情報の取扱いに関するご相談は、以下までご連絡ください。

株式会社リョーワ

一般お問い合わせ：info@ryowa-inc.co.jp

カスタマーサポート：tsuda@ryowa-inc.co.jp

受付時間：平日 9:00〜17:00

以上