プライバシーポリシー。
PatentOS は、株式会社IPリッチ（東京）が運営しています。本ポリシーでは、当社が取得する情報、その利用目的、保管方法、そしてご本人が行使できる権利についてご説明します。
1. 事業者
株式会社IPリッチ（IP Rich, Inc.）が、patentos.app の訪問者・見込み顧客データに関する個人情報取扱事業者です。PatentOS の顧客テナント内データについては、当社はデータ取扱契約 (DPA) 上の受託者として処理を行います。お問い合わせは privacy@patentos.app まで。
2. 取得する情報
- ご提供いただく情報
- 氏名、メールアドレス、所属企業、役職、フォーム・メール・打合せでお送りいただく内容。
- ご利用に伴い生成される情報
- プラットフォームにアップロードされる文書（特許、製品情報、和解事例など）と、その解析結果。すべて貴社テナント内に保持されます。
- 自動的に収集される情報
- ページ閲覧、参照元、セッション時間、デバイス・ブラウザ情報、IPアドレス（解析用には切り詰め）、同意済み Cookie。第三者広告トラッカーは導入しません。
3. 利用目的
- サービス提供
- プラットフォーム運用、サポート、請求、契約に基づく弁理士レビュー。法的根拠: 契約履行。
- 連絡
- お問い合わせへの返信、ご同意いただいた場合のプロダクト更新通知、お客様向けインシデント通知。法的根拠: 正当な利益、必要に応じて同意。
- セキュリティ・不正防止
- 不正アクセス、詐欺、プラットフォーム濫用の監視。法的根拠: 正当な利益。
- 法令遵守
- 税務記録、当局からの照会、適法な開示請求。法的根拠: 法的義務。
4. 当社が行わないこと
- お客様テナントの文書を AI モデルの追加学習に利用しません。
- 個人情報を販売しません。
- データブローカーからプロファイルを補強しません。
- 第三者広告・行動ターゲティングを実施しません。
5. 委託先（サブプロセッサ）
クラウドホスティング、メール配信、エラートラッキング、解析の一部を、選定済みのインフラ事業者に委託しています。最新の一覧は privacy@patentos.app および DPA 付属書類で提供します。テナントデータを扱う委託先を追加する場合、事前にお客様へ通知します。
6. 国際移転
個人情報は原則として日本国内で保管します。一部の運用データ（エラーログ、メール配信など）は米国・EU で処理されます。移転は EU 標準契約条項、日本の個人情報保護法に基づく相互適合性枠組、当社の追加暗号化・アクセス制御によって保護されます。
7. 保管期間
- テナント文書
- 契約期間と DPA に定める削除期間（既定30日間）の合計期間。それ以前の削除をご希望の場合は速やかに対応します。
- アカウント・請求情報
- 日本の税法・会社法上の要請により、契約終了後7年間保管します。
- マーケティング連絡先
- 配信停止または3年間の未使用、いずれか先に達するまで保管します。
8. ご本人の権利
適用法に従い、開示、訂正、削除、利用停止、データポータビリティ、処理への反対をご請求いただけます。EU・英国の主体は監督機関への申立が可能です。日本国内の主体は個人情報保護委員会へのご相談も可能です。多くの権利は privacy@patentos.app 宛のご連絡で行使いただけます。30日以内にご返答します。
9. セキュリティ
転送時・保管時暗号化。役割ベースのアクセス制御。本番環境への最小権限原則。守秘義務を負った身元確認済みスタッフ。SLA を定めたインシデント対応ランブック。独立した第三者監査のロードマップはDPAに詳述。
10. Cookie
必須 Cookie と解析 Cookie を最小限に運用します。広告 Cookie は配置しません。初回訪問時の Cookie バナーで詳細をご確認いただけます。設定はフッターの Cookie 設定リンクからいつでも変更いただけます。
11. 改定
重要な変更は施行日とともに本ページに掲載します。契約中のお客様には、施行の少なくとも30日前に電子メールで通知します。
12. お問い合わせ
プライバシーに関するご質問: privacy@patentos.app。所在地: 株式会社IPリッチ、日本・東京。ご本人の権利行使については、上記メールに行使したい権利を明記してご連絡ください。