プライバシーポリシー

最終更新日: 2026年9月2日

1. はじめに

株式会社アンテック(以下「当社」)は、ノーコード業務アプリケーション作成プラットフォーム「Raxel(ラクセル)」(以下「本サービス」)における個人情報の取り扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。

本サービスに関する個人情報には、(1) 当社が自ら取得し管理する個人情報(契約者・メンバーの氏名・連絡先・決済情報等)と、(2) 契約者が本サービスに入力・保存する個人情報(契約者が管理する業務データに含まれる個人情報)があり、両者は取り扱いが異なります。(2) の取り扱いは第4項に定めます。

2. 当社が取得する個人情報

当社は、本サービスの提供にあたり、当社が管理する個人情報として以下を取得します。

2.1 ユーザーから直接提供される情報

  • 氏名、メールアドレス、電話番号、住所、所属組織名
  • パスワード(ハッシュ化して保存)
  • 契約情報(プラン、支払方法等)

2.2 サービス利用に伴い自動的に取得される情報

  • IPアドレス、ブラウザ情報、OSの種類
  • アクセス日時、利用ページ、操作ログ
  • Cookie情報

3. 利用目的

当社は、当社が取得・管理する個人情報(第2項)を、以下の目的で利用します。

  • 本サービスの提供・運営・保守
  • ユーザー認証およびアクセス管理
  • 利用料金の請求・決済処理
  • お問い合わせへの対応
  • 利用規約違反の調査・対応
  • 重要な通知(規約変更、障害情報等)のご連絡
  • 本サービスの品質向上・新機能の開発。ただしこの目的で利用するのは、当社が管理する情報および個人を識別できない形に加工した統計情報に限り、契約者が本サービスに入力した個人情報(第4項)を当社自身の目的のために利用することはありません。

4. 本サービスに入力される個人情報の取り扱い(委託処理)

  • 契約者が本サービスに入力・保存する個人情報(レコード、添付ファイル、アプリケーション設定等に含まれる個人情報)については、その管理主体は契約者であり、当社は、契約者からの委託に基づき、契約者の指示ならびに本ポリシーおよび法令の範囲で、本サービスの提供に必要な処理を行います。
  • これらの個人情報の取得・利用に関する本人への通知・公表・同意取得等は、契約者の責任において行うものとします。契約者は、要配慮個人情報を含め、適用される法令を遵守して個人情報を取り扱うものとします。
  • これらの個人情報に関する開示・訂正・利用停止等のご請求は、原則として管理主体である契約者を通じて行っていただきます。
  • 当社は、これらの個人情報について、第7項に定める安全管理措置を講じます。AI 機能(アプリ生成・チャット等)で処理する場合も、入力された内容が生成 AI モデルの学習に利用されることはありません。

5. 第三者提供・業務委託

当社は、以下の場合を除き、個人情報を第三者に提供しません。

  • ユーザーの同意がある場合
  • 法令に基づく場合(裁判所の命令、捜査機関からの照会等)
  • 人の生命、身体または財産の保護のために必要な場合

当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いを外部の事業者に委託することがあります。この場合、当社は委託先に対して必要かつ適切な監督を行います。主な委託先および委託業務は以下のとおりです。

  • 決済処理:Stripe, Inc.(決済情報の処理)
  • インフラストラクチャ:クラウドホスティング事業者(データの保存・処理)
  • メール配信:メール配信事業者(通知・メールの送信)
  • AI 機能:Amazon Web Services(Amazon Bedrock を通じた生成 AI 処理)

6. 外国にある第三者への提供(越境移転)

当社は、前項の業務委託等に伴い、外国にある第三者に個人情報の取り扱いを委託し、または個人情報を国外で処理する場合があります。

  • 決済処理:米国(Stripe, Inc.)
  • AI 機能の処理:Amazon Web Services のリージョン(構成により国外で処理される場合があります)

これらの場合、当社は、個人情報保護法その他の適用される法令に従い、移転先において個人情報が適切に保護されるよう必要な措置を講じます。外国にある第三者への提供に関する詳細(移転先の国名、当該国の個人情報保護制度、講じている措置等)は、お問い合わせ窓口までご請求いただくことで提供します。

7. データの保管とセキュリティ

  • 本サービスの主要なデータは、日本国内(東京リージョン)のサーバーに保管します。ただし、決済処理等の一部の業務委託に伴い、個人情報が国外で処理される場合があります(第6項)。
  • 通信は TLS/SSL により暗号化します。
  • データベースおよび添付ファイルは保存時に暗号化します。パスワードは bcrypt によりハッシュ化して保存します。
  • ご契約ごとにデータを分離して保管します。
  • アクセスログおよび監査ログを記録し、不正アクセスの検知に努めます。
  • アクセス権限の管理、定期的なセキュリティレビュー等の安全管理措置を講じます。

セキュリティおよび運用体制の詳細は、セキュリティと運用体制のページに記載しています。

8. Google ユーザーデータの取り扱い

本サービスの「メール共有」機能で Gmail アカウントを接続した場合、お客様の承認に基づき Google API を通じて次のデータを取得します。

  • 受信メールおよび送信済みメールの本文・件名・送受信者・日時・添付ファイル(gmail.readonly スコープ)
  • 接続した Google アカウントのメールアドレス(gmail.readonly スコープによるアカウント情報の取得)

取得したデータは、接続を行ったご契約の環境内での共有メールボックスの表示・検索・担当割り当て・返信のためにのみ利用します。送信(gmail.send スコープ)は、お客様が本サービス上で作成した返信・転送・新規メールの送信にのみ使用します。また、お客様が AI 機能(メールの要約・返信文の生成等)を明示的に実行した場合に限り、対象メールの内容を第5項に定める業務委託先(Amazon Bedrock)の AI モデルで処理します。処理された内容が AI モデルの学習に利用されることはありません。

Google ユーザーデータを広告目的で利用すること、第三者へ販売すること、および人が閲覧すること(お客様の明示的な同意がある場合、セキュリティ上の調査に必要な場合、法令上必要な場合、ならびに法令に従った当社の内部運用のために匿名化・集計した場合を除く)はありません。本サービスによる Google API から取得した情報の利用および他のアプリへの移転は、Google API サービスのユーザーデータに関するポリシー(Limited Use の要件を含む)に準拠します。

取得したデータは第7項に定める措置により暗号化して保管します。メールボックスの接続を解除した場合、接続用の認証情報(トークン)を削除し、Google へのアクセス権限を失効させます。取り込み済みのメールデータは、メール共有機能の停止に伴うデータ削除、管理画面からの削除操作、または契約終了に伴い削除します。

9. データの保持期間

当社は、個人情報を利用目的の達成に必要な期間、および以下の期間保持し、期間経過後は遅滞なく削除または匿名化します。

  • アカウント情報: 契約期間中および契約終了後90日間
  • 業務データ(レコード・添付ファイル): 契約期間中および契約終了後30日間
  • お問い合わせ・サポート履歴: 解決後1年間(添付ファイルは解決後90日間)。契約終了時は速やかに削除します。
  • アクセスログ: 1年間
  • 監査ログ: 3年間

10. Cookieの使用

本サービスでは、ユーザー認証およびセッション管理のためにCookieを使用します。 Cookieはブラウザの設定により無効にすることができますが、その場合、本サービスの一部機能が利用できなくなることがあります。

11. 開示等の請求

ユーザーは、当社が管理する自己の個人情報について、当社に対して以下の請求を行うことができます。

  • 保有個人データの開示(電磁的記録の提供を含む)
  • 個人情報の訂正・追加・削除
  • 個人情報の利用停止・消去
  • 個人情報の第三者提供の停止

これらの請求は、お問い合わせ窓口までご連絡ください。当社所定の方法で本人確認を行った上で、法令に従い、合理的な期間内に対応します。開示の請求については、法令の範囲内で手数料をいただく場合があります。 なお、本サービスに入力された個人情報(第4項)に関する請求は、原則として管理主体である契約者を通じて行っていただきます。

12. 事業者情報・苦情の申出先

  • 個人情報取扱事業者: 株式会社アンテック(名称・所在地・代表者は「会社概要」をご参照ください)
  • 個人情報の取り扱いに関する苦情・相談は、第13項のお問い合わせ窓口までご連絡ください。
  • 上記のほか、個人情報保護委員会に対して申出を行うこともできます。

13. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。

株式会社アンテック 個人情報管理責任者

メール: privacy@raxel.jp

14. ポリシーの変更

当社は、法令の改正やサービス内容の変更に伴い、本ポリシーを変更することがあります。 重要な変更がある場合は、本サービス上での告知またはメールにてお知らせいたします。