Ciras株式会社（以下「当社」）は、ご相談、お申し込み、お取引の中でお預かりする個人情報を、以下の方針に基づいて取り扱います。
1. 対象となる情報
個人情報とは、氏名、連絡先など、生存する個人を識別できる情報をいいます。他の情報と容易に照合して個人を識別できる情報や、個人識別符号が含まれる情報も対象です。
当社は、ご本人が入力・提供する情報のほか、ご契約先から業務上必要な範囲でお預かりする情報を取り扱います。
SEO・AIO診断とAI初期設定（/tools）をご利用の場合、詳細を表示するための確認メールの送信と、下の利用目的のために、メールアドレスをお預かりします。診断のために入力されたURLと診断結果は、当社の保存領域では、メールアドレスと結びつけずに保存します。AI初期設定の回答は、当社の保存領域には保存しません。確認メールの本文（確認用のリンク）には、診断の結果を開くための ID、またはAI初期設定で選んだAIサービスと回答（選択肢）を、当社だけが持つ鍵で暗号化した値が入ります。このメールは、送信を委託する配信サービス（Resend。米国）に、宛先のメールアドレスとともに30日保持されますが、暗号化した部分は配信サービスからは読めません（4. と 6.）。
2. 情報をお預かりする場面
- 初回相談、お問い合わせ、見積もりのご依頼
- 電話、メール、LINE、オンラインでのご相談や打ち合わせ
- サービスのお申し込み、ご契約、請求に関する手続き
- 無料セミナー、共催セミナー、研修のお申し込みと運営
- ご契約いただいた相談、制作、実務支援、保守への対応
- 当Webサイトの右下から利用できるAIチャット「Ciras AIアシスタント」でのご相談
- SEO・AIO診断とAI初期設定（/tools）で、詳細を表示するための確認メールの送信をお申し込みいただいたとき
お問い合わせでは、会社名・屋号、お名前、メールアドレス、相談内容をお伺いします。電話番号、事業のURL、利用中のツール、希望時期、希望する連絡方法、当社を知ったきっかけなどは、必要に応じてお伺いします。各フォームには、必須項目と任意項目を表示します。
パスワード、認証コード、決済情報や、顧客・社員の個人情報を含む未加工の資料は、お問い合わせフォームに入力・添付しないでください。業務上必要な資料は、先に共有する範囲と方法を相談します。
3. 利用する目的
お預かりした情報は、ご相談への回答、日程調整、ご希望に合うサービスのご案内、契約・請求の事務処理、および次の業務のために利用します。
| サービス | 情報を利用する目的 |
|---|
| AI初期設定 | ご契約内容に沿った設定のための確認、設定作業、使い方のご説明とご連絡。 |
|---|
| AIセミナー | 参加申し込みの受付、開催案内、参加方法のご連絡、ご質問への回答。外部登壇のご依頼に関する打ち合わせと連絡。 |
|---|
| AI研修 | 受講相談、研修内容と日程の調整、受講案内、研修の実施に必要な連絡。 |
|---|
| CirasAI顧問 | ご契約範囲のAI・Web等のご相談への回答と連絡。当社が制作したホームページ・システム等について、ご契約に含まれる保守・簡易修正への対応。 |
|---|
| Ciras実務 | あらかじめ合意した実務への対応と連絡。当社制作物の保守を含む場合は、その合意範囲への対応。 |
|---|
| 影武者 | ご契約で定めた支援業務、打ち合わせ、関係者との調整に必要な連絡。 |
|---|
| ホームページ・LP制作 | 原稿・掲載情報の確認、デザイン・制作・公開に必要な連絡と作業。ご契約に含まれる当社制作物の保守への対応。 |
|---|
| 業務システム開発 | 仕様の確認、開発・動作確認・導入に必要な連絡と作業。ご契約に含まれる当社制作物の保守への対応。 |
|---|
| SEO・AIO診断とAI初期設定（/tools） | 詳細を表示するための確認メールの送信。お問い合わせやご相談をいただいた際の、ご利用の確認。ご利用の件数の集計（サービスの改善のため）。メールマガジンの配信に同意された場合に限り、その配信（当社のセミナーのご案内と、知っておいていただきたい情報を、不定期でお届けします）。不正な利用を防ぐための回数の確認。メールマガジンに同意されていない方へ、宣伝や営業のメールはお送りしません。 |
|---|
ご契約先から従業員・顧客・取引先等の情報をお預かりする場合は、委託された業務に必要な範囲で取り扱います。個人を識別できる情報を、当社の別の営業活動に転用しません。
セミナー等の継続的な案内は、ご本人の希望や同意を確認した範囲で行います。掲載事例、ブログ、Instagram等に個人を識別できる写真や内容を掲載する場合は、掲載する範囲を事前に確認します。
確認メールの送信は、メールマガジンへの同意を意味しません。メールマガジンに同意されない場合も、詳細は表示されます。
4. 第三者への提供と業務委託
当社は、ご本人の同意がある場合、または法令により認められる場合を除き、個人データを第三者に提供しません。
サービスの提供に必要な業務を外部へ委託する場合は、必要な情報に限って取扱いを委託し、委託先に対して必要かつ適切な監督を行います。ご契約先からお預かりした情報は、契約や指示に従って取り扱います。
共催セミナーで申込情報を共催者と共有する場合は、申込画面等で共有先、対象となる情報、利用目的をお知らせし、必要な手続きを行います。
実際に利用している委託先（2026年10月時点）
| 委託先 | 利用する場面 | 取り扱う情報 |
|---|
| Cloudflare | サイトの配信、お問い合わせ内容と診断結果の保存、AIチャットの会話履歴の保存、自動送信対策（Turnstile）、SEO・AIO診断とAI初期設定の処理と、確認待ち・確認したメールアドレス・メールマガジンの同意の記録の保存 | フォームの入力内容、診断の回答と結果、AIチャットの会話内容とチャットを開いたページのパス、接続元の情報、メールアドレス（暗号化して保存）、診断のURLと結果 |
|---|
| Anthropic | AIチャット「Ciras AIアシスタント」の自動応答、SEO・AIO診断の内容の評価、診断ツールの結果作成（休止中） | AIチャットへ入力した内容と会話履歴、SEO・AIO診断で読み取った公開ページの本文（メールアドレスなど、ご利用者の情報は送りません）、診断のアンケート回答 |
|---|
| Resend | お問い合わせ内容の通知メール送信、AIチャットの利用通知メール送信、SEO・AIO診断とAI初期設定の確認メールの送信、メールマガジンの配信 | フォームの入力内容、AIチャットの会話内容とチャットを開いたページのパス、メールアドレス、確認メールの本文（確認用のリンクを含む。リンクの中の、診断の結果を開くための ID と、AI初期設定で選んだAIサービスと回答は、当社だけが持つ鍵で暗号化しており、Resend からは読めない） |
|---|
| Notion | ご相談内容の記録（台帳） | 会社名、お名前、メールアドレス、ご相談内容、受付日時 |
|---|
| TimeRex | 送信後の日程調整（予約ページ） | 予約時にご入力いただく情報 |
|---|
| LINEヤフー | 公式LINEでのご相談 | LINEでやり取りする内容 |
|---|
| Google | サイトの利用状況の把握（タグマネージャー・アナリティクス）、Webフォント配信 | Cookie、閲覧に関する情報 |
|---|
SEO・AIO診断とAI初期設定で確認メールを送るとき（メールマガジンに同意された場合はその配信も）、メールアドレスと、確認メールの本文（確認用のリンクを含みます。リンクの中の、診断の結果を開くための ID と、AI初期設定で選んだAIサービスと回答は、当社だけが持つ鍵で暗号化しており、Resend からは読めません）を、米国の Plus Five Five, Inc.（メール配信サービス「Resend」の提供者）へ提供します。「確認メールを送る」を押す前に、画面でこの提供への同意をお願いしています。
- 提供先の国：アメリカ合衆国
- 米国の個人情報の保護に関する制度：
- 米国には、日本の個人情報保護法のように事業者全般に適用される連邦の法律はなく、金融・医療・電子通信など分野ごとの連邦の法律があります。また、米国の連邦取引委員会（FTC）が、不公正・欺瞞的な行為を禁じる連邦取引委員会法5条にもとづく権限で、事業者のプライバシーとセキュリティの扱いを規制しています。Resend の提供者（Plus Five Five, Inc.）が所在するカリフォルニア州には、州の包括的な法律（カリフォルニア州の消費者プライバシー法）がありますが、この法律はカリフォルニア州民の個人情報に限って適用されるとされています。
- 制度の水準の目安になる情報として、米国は、APEC の越境プライバシールール（CBPR）システムに2012年から参加しており、2025年6月に始まったグローバルCBPRシステムにも参加しています（国としての参加で、Resend が認証を受けているという意味ではありません）。個人情報保護委員会は、APEC の CBPR システムに参加する国には、APEC のプライバシーの枠組みに沿った法令と、それを執行する機関があると考えられるとしています（CBPR の対象は民間の事業者です）。
- このため委員会の資料は、連邦の法律について、民間の事業者に関しては、OECD プライバシーガイドラインの8原則（個人情報の保護の国際的な基本原則）に当たる義務や本人の権利のうち、欠けているものを示していません（CBPR に参加する国では、民間の事業者についてこの情報は必ずしも示す必要がない、としているためです）。州の法律であるカリフォルニア州の消費者プライバシー法については、8原則のうち「責任の原則」（ほかの原則を守るための措置を事業者がとる責任）に当たる規定が見当たらないとしています。ただし、これは2021年時点の評価です。その後、州のプライバシー保護庁の規則（一定の事業者に、サイバーセキュリティの監査やリスクの評価を求めるものなど）が2025年9月に承認され、2026年1月1日から施行されています（一部の義務は、その後の日付から順に適用されます）。
- 本人の権利利益に重大な影響を及ぼす可能性のある制度（事業者に政府の情報収集への協力を義務づける制度や、情報を国内に保存するよう義務づける制度）として、委員会の情報提供のページ（米国の制度の要約）では、該当するものは挙げられていません。一方で、委員会の調査報告書では、国の安全保障などを目的に、政府が事業者の持つ情報を取得できる法律（外国情報監視法など）が紹介されています。また報告書は、米国に拠点を置く企業が、公的機関の求めに応じて情報の開示を強いられることがある、としています。
- （個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」〈2021年10月時点の調査。調査報告書は2021年11月、米国の情報提供文書は2022年1月25日更新で、その後に制度が変わっている可能性があります〉と同委員会のガイドライン（外国にある第三者への提供編）、グローバルCBPRについては経済産業省と同委員会の2025年6月2日の発表、カリフォルニア州の規則については同州のプライバシー保護庁の2025年9月23日の発表をもとに当社が要約。詳しくは、委員会の「外国制度（アメリカ合衆国）」のページ（https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/）をご覧ください。）
- Resend が講じている措置：
- Resend は、すべての利用者に適用される「データ処理に関する追加条項」（DPA。利用規約と一体の契約です）で、次のことを約束しています。
- 当社との契約と当社の指示の範囲でだけ、メールの送信のために情報を扱い、ほかの目的には使わないこと。情報を売らないこと。第三者には、当社の指示や DPA に沿う場合と、再委託先にだけ開示すること（法令で求められる場合などを除きます）。ただし DPA では、送信元・宛先を特定する情報や利用の記録（Company Usage Data）は、Resend が自らの管理者として、不正の防止やサービスの維持・改善などのために扱うとされ、「売らない」の約束（カリフォルニア州の消費者プライバシー法が適用される範囲のもの）もこれらを除いています。助言者・監査人など、必要な範囲での第三者への開示も認めています。（8原則の目的明確化・利用制限の原則に当たる約束ですが、このような除外があります）
- 情報を扱う人に守秘を約束させること。リスクに見合った、技術的・組織的な安全管理措置をとること。（安全保護の原則）
- 再委託先にも同じ程度の保護の義務を課し、再委託先の分も Resend が責任を負うこと。再委託先の一覧を公開し、変更は14日前までに知らせること。（安全保護・公開・責任の原則）
- 本人から開示・訂正・消去などの請求を受けたときは、法令で許される範囲で当社に知らせること。当社が Resend の支援なしには対応できない場合に、当社の求めに応じて、可能な範囲で対応を支援すること。（個人参加の原則）
- 漏えいなどが起きたときは、不当に遅れることなく当社に知らせること。
- 契約が終わったときは、当社の選択で情報を返すか消すこと（法令で保存が求められるか認められる場合を除きます。アカウントの終了から90日以内に消すとしています）。
- DPA を守っていることを示す記録を残し、監査の報告書などを当社の求めに応じて示すこと。また、米国の連邦取引委員会（FTC）の調査と執行の権限に服することを表明しています。（責任の原則）
- 一方、情報の正確さ（データ内容の原則）と、情報を適法に集めること（収集制限の原則）は、DPA では、送る側の当社の責任とされています。
- ただし、DPA は本人（Data Subject）を、EEA（欧州経済領域）にいる人などと、カリフォルニア州の消費者プライバシー法の「消費者」として定めています。そのため、上の約束が日本にお住まいの方の情報にどこまで及ぶか（特に、本人の請求への対応の支援）は、当社では確かめられていません。
- 安全管理の実際として、Resend は、第三者による監査（SOC 2 Type II。対象期間は2025年2月から2026年2月まで）を受けたと公表しています。保存するデータは暗号化され（AES-256）、通信も暗号化されます。送信したメールの内容や記録を含むデータは米国に保存され、送信したメールのデータは30日保持されるとしています（Enterprise プランを除く）。障害に備えた控え（バックアップ）の保持期間は、Resend の資料によって7日と30日の記載があり、30日とする資料では、地域の災害に備えて複数の地域に複製するとしています（複製先の地域は示されていません）。
5. 外部サービスと生成AI
セミナーの申し込みにはGoogleフォーム、連絡にはLINE等の外部サービスを利用します。外部サービス上で入力・送信した情報には、そのサービス提供者の利用規約やプライバシーポリシーも適用されます。
生成AIを用いる作業では、個人情報を含まない資料や、個人が分からないように加工した情報を用いることを基本とします。個人情報の取扱いが必要な場合は、目的、入力範囲、利用するサービスの規約・設定を確認し、法令上必要な同意その他の手続きを行います。
外部サービスにおける情報の保存、学習への利用等は、サービス、契約プラン、設定によって異なります。当社は、業務で利用する際にその条件を確認します。外国にある第三者への提供に該当する場合には、法令に従って必要な手続きを行います。
無料の診断ツール（AI活用レベルチェッカー・Webサイト状況チェッカー）は、2026年9月時点では提供を休止しています。提供時は、診断結果を作成するために次の情報を外部のAIへ送信します。AI活用レベルチェッカーでは、ご入力いただいたアンケートの回答（自由記述欄を含む）を Anthropic（Claude）へ送信します。Webサイト状況チェッカーでは、アンケートの回答に加えて、URLをご入力いただいた場合に当社がそのサイトの公開ページを巡回して取得した内容（ページの題名・説明文・本文など）を Anthropic（Claude）へ送信し、あわせてサイトから読み取った会社名を検索語として Google（Gemini）へ送信し、AI検索での表示状況を確認します。いずれもお名前・メールアドレスは送信しません。診断の内容と結果は Cloudflare の保管領域に控えを残します。自由記述の欄には、個人情報や機密情報を入力しないでください。また、ご自身に権限のないサイトのURLは入力しないでください。
当Webサイトの右下から利用できるAIチャット「Ciras AIアシスタント」では、ご入力いただいた内容と、その会話の履歴を Anthropic（Claude）へ送信してAIの回答を生成します。また、チャットを開いたページのURL（「/pricing」のようなパス部分のみ。「?」以降の検索語などは含みません）を、どのページからのご相談かを把握して対応するために、会話の履歴とあわせて保存し、担当者への通知メールにも記載します（Anthropic へは送信しません）。会話の内容は、サービス改善と対応内容の確認のため、Cloudflare の保管領域に一定期間保存し（現在の設定では90日間）、期間を過ぎたものは自動的に削除します。あわせて、会話の内容を当社の担当者が確認できるよう、Resend を利用して当社宛ての通知メールを送信します。AIチャットには、お名前・連絡先などの個人情報や、機密情報を入力しないでください。AIの回答は不正確な場合があります。契約や料金などの確定は、初回相談・お問い合わせで行います。
SEO・AIO診断では、入力されたURLのページと、そのサイトの robots.txt・サイトマップなどの公開されている情報を、当社のサーバー（Cloudflare）から読み取ります（読み取りの際は、当社の診断であることを示す名前「CirasSiteCheck」を名乗ります）。読み取ったページの本文（公開されている文章）は、内容の評価のために Anthropic（Claude。米国）へ送ります。メールアドレスなど、ご利用者の情報は送りません。本文は、評価が終わるまで（最長24時間）当社の保存領域に一時的に置き、その後に削除します（診断の結果には、タイトル・説明文・大見出しなどの短い抜き出しが入ります）。AI初期設定の文は、当社のサーバーで組み立て、外部の生成AIへは送りません。
6. 安全管理と保管
当社は、個人情報の漏えい、紛失、改ざん、不正アクセス等を防ぐため、取り扱う情報と業務の内容に応じた必要かつ適切な安全管理措置を講じます。情報を扱う担当者や委託先の範囲を必要な範囲に限り、適切に管理します。
情報は、利用目的を達成するために必要な期間と、法令上の保存義務を踏まえて保管します。保有する必要がなくなった情報は、適切な方法で削除・廃棄します。ご契約先からお預かりした情報の返却・削除は、契約や指示に従います。
安全管理措置の内容についてのお問い合わせは、本ページ末尾の窓口で受け付けます。安全管理に支障を及ぼすおそれがある事項を除き、遅滞なくご案内します。
SEO・AIO診断とAI初期設定でお預かりした情報は、次の期間保存し、期間を過ぎたものは自動的に削除します。
- メールマガジンに同意されなかった方のメールアドレス：最後にご利用（確認）いただいた日から1年。当社の保存領域では暗号化して保存します。この方へ、宣伝や営業のメールはお送りしません（確認待ちの間は、確認用のリンクがないと復号できない暗号文と照合用の値を、確認が済むかお申し込みから24時間まで置きます）。
- メールマガジンに同意された方のメールアドレス：配信を停止されるまで（停止の後は、当社が配信停止を記録した日か最後のご利用の、遅いほうの日から1年）。当社の保存領域では暗号化して保存し、配信サービス（Resend）への登録は、当社の担当者が手作業で行います。
- メールマガジンの同意と配信停止の記録（日時〈分単位〉、同意いただいた画面の版、ご利用のツール。メールアドレスそのものではなく、当社だけが持つ鍵で計算した照合用の値で記録します）：同意の記録は配信を停止されるまで、配信停止の記録は当社が配信停止を記録した日から1年。消去をご請求いただいた場合の同意の記録は、ご請求を記録した日から31日（法律で保存が求められる期間。この間、メールはお送りしません）。
- 不正な利用を防ぐための照合用の値：その日の終わり（日本時間）まで（メールアドレスや IP アドレスそのものは保存しません）。
- 診断のURLと結果：作成から24時間（当社の保存領域では、メールアドレスと結びつけません）。
期限を過ぎた記録は、1時間以内に自動で削除します（確認待ちのメールアドレスと、不正な利用を防ぐための照合用の値は、期限の時点で削除します）。
委託先のサービスに残る記録は、上の削除とは別に、各社の定める期間保持されます。Resend は送信したメールのデータ（宛先のメールアドレスと、確認用のリンクを含む本文。リンクの中の診断の結果や回答は暗号化されていて、Resend からは読めません）を30日保持するとしています（Resend の資料による。Enterprise プランを除く）。そのほか、Resend が障害に備えて取る控え（バックアップ）にも残るため、30日を過ぎてもしばらく残ることがあります（控えの保持期間は、Resend の資料では7日または30日とされています）。Cloudflare の保存領域には過去30日の状態に戻せる仕組みがあり、その間は削除前のデータが内部に残ります（確認が済む前のメールアドレスは、Cloudflare の保存領域だけでは復号できない暗号文の形で残ります。復号に使う確認用のリンクは、確認メールの本文として Resend に30日残ります）。Anthropic は、診断の評価のために受け取った内容をAIの学習に使わず、原則として30日以内に削除するとしています（利用規約違反の調査のため、最長2年保持することがあります。Anthropic の資料による）。
当社の保存領域（Cloudflare）がどの国のサーバーにあるかは特定できません。Cloudflare の保存領域の場所は利用の状況に応じて自動で決まり、日本に固定する設定が無いためです。Cloudflare, Inc. は米国の事業者です。
当社が講じている主な安全管理措置：メールアドレスの暗号化（AES-256-GCM）と、照合用の値を別の鍵で作ること（鍵はいずれもCloudflareの秘密の設定に保管）。確認リンクは24時間・1回限りで、リンクの中の診断の結果や回答は暗号化。管理画面は、Cloudflare Access のログイン、許可したアドレス、管理パスワードの3つがそろわないと開けません。管理画面での一覧の表示と書き出しは、その日時を記録します。送信の回数の制限。記録（ログ）にメールアドレスを出さないこと。/tools のページに外部のスクリプトを置かないこと。外国（米国）にある委託先を使うため、その国の制度を把握したうえで措置を講じます。
7. 開示・訂正・利用停止等のご請求
当社が保有する個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を希望される場合は、本ページ末尾の窓口へご連絡ください。
対象となる情報とご希望の内容を伺い、ご本人または代理人であることを確認したうえで、法令に従って対応します。ご希望どおりの対応ができない場合は、その理由をご説明します。確認方法や必要な手続きは、受付後に個別にご案内します。
SEO・AIO診断とAI初期設定でお預かりしたメールアドレスについて、利用停止・消去をご希望の場合は、本ページ末尾の窓口へご連絡ください。ご本人であることを確認したうえで、当社の保存領域のメールアドレス（暗号化したもの。メールマガジンに同意されなかった方のメールアドレスも含みます）と確認待ちの記録をすぐに削除し、配信サービスに登録済みの場合はそちらからも削除します。ただし、メールマガジンの同意の記録（照合用の値・日時・同意いただいた画面の版・ご利用のツール。メールアドレスそのものは含みません）は、法律（特定電子メール法）で保存が求められる期間として、ご請求を記録した日から31日保存したあとに削除します。この間、メールはお送りしません。委託先のサービスに残る記録（6. の期間）は、この削除の対象外です。
メールマガジンは、各メールの末尾のリンクから、いつでも配信を停止できます。停止の手続きはすぐに配信サービスに反映され、以後は配信しません。
8. Cookie・アクセス解析・外部リンク
当社のWebサイトでは、利用状況の把握や改善のため、Cookie等を用いたアクセス解析を行う場合があります。Googleアナリティクス等を利用する場合の情報の取扱いは、利用する機能や設定、および提供者の規約に従います。
Cookieは、ご利用のブラウザの設定で削除・制限できます。Googleによる情報の取扱いは、前記のプライバシーポリシーをご確認ください。
Instagramの投稿やセミナーの申込フォームなど、リンク先の外部サイトをご利用になる際は、そのサイトの情報の取扱いもご確認ください。
SEO・AIO診断とAI初期設定（/tools）では、メールアドレスの確認が済んだブラウザで詳細を表示するために、Cookieを1つだけ使います（有効期間は24時間。広告や行動の追跡には使いません）。/tools のページでは、アクセス解析のタグ（Googleアナリティクス等）を使いません。
9. 本ポリシーの見直し
当社は、法令やサービス内容、情報の取扱い方法の変更に応じて、本ポリシーを見直します。改訂した内容は当Webサイトでお知らせします。利用目的の変更等について、法令上ご本人への通知や同意が必要な場合は、所定の手続きを行います。
10. 事業者・お問い合わせ窓口
個人情報の取扱いに関するご質問、ご請求、苦情は、以下の窓口で受け付けます。
- 事業者
- Ciras株式会社（シラス株式会社）
- 代表者
- 代表取締役 杉本竜弥
- 所在地
- 〒790-0813 愛媛県松山市萱町3丁目2番3号 9CROSS 501
- お問い合わせ
- お問い合わせフォーム
050-3637-6324
制定日：2026年2月1日
改定日：2026年10月26日
シラス