← ログインに戻る

プライバシーポリシー

最終更新日：2026年4月17日

1. 事業者情報

事業者名：株式会社レクリエ

サービス名：EJIS LENS

お問い合わせ：info@recrie.co.jp

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

（1）アカウント情報

  • メールアドレス
  • パスワード（ハッシュ化して保存）
  • 所属組織名・ロール
  • 多要素認証（TOTP）のシークレットキー

（2）アップロードコンテンツ

  • 画像・動画ファイル（解析目的で一時的または永続的に保存）
  • ファイルのEXIFメタデータ（撮影日時・GPS情報等を含む場合があります）
  • ファイルサイズ・MIMEタイプ・ファイル名

顔画像等の要配慮個人情報が含まれる場合、本人の同意を得た上でアップロードしてください。

（3）利用ログ

  • ログイン日時・IPアドレス
  • 操作履歴（アップロード・削除・ダウンロード・セグメント変更等）
  • 解析結果・スコア

3. 情報の利用目的

  • 本サービスの提供・運営・改善
  • AI改変検出の解析処理
  • 不正利用の防止・セキュリティの確保
  • 法令上の義務の履行
  • サービスに関するお知らせの送付

4. 第三者提供（外部APIサービス）

解析処理のため、アップロードされた画像データを以下の外部サービスに送信します。個人情報の保護に関する法律第24条に基づき、外国にある第三者への提供として開示します。

提供先国提供する情報目的
Anthropic, PBC米国画像データClaude Vision AI による改変判定
Hive AI米国画像データAIコンテンツ検出
SerpApi米国画像URL・検索クエリ類似画像のWeb検索
Google LLC日本（asia-northeast1）画像データ・URLVision API による類似画像検索
Supabase, Inc.米国（DBは日本リージョン）アカウント情報・ログデータベース管理

Anthropic, PBC：商用API利用規約（Commercial Terms of Service）において、API経由で送信された顧客コンテンツ（Customer Content）をモデルの学習・改善に使用しないことを明示しています。またAPIのリクエスト・レスポンスログは送信後7日以内に自動削除されます。

Hive AI：Enterprise Commitmentsにおいて「送信・生成したコンテンツの所有権はユーザーに帰属する（You own your data）」と明示しています。APIデータのモデル学習利用に関する詳細はHive AI プライバシーポリシーをご確認ください。

SerpApi・Google LLC：各社のプライバシーポリシーおよびセキュリティポリシーに従ってデータが処理されます。

5. データの保存期間

データの種類保存期間
アップロード画像ファイル削除操作後30日（その後GCSから物理削除）
解析結果・スコア組織アカウントが有効な期間
監査ログ・操作履歴組織の設定による（デフォルト7年）
アカウント情報退会後速やかに削除（監査ログは匿名化して保持）

6. セキュリティ

当社は以下のセキュリティ対策を実施しています。

  • 通信はTLS 1.2以上で暗号化
  • パスワードはbcryptによりハッシュ化して保存
  • 多要素認証（TOTP）の提供
  • ログイン失敗5回でアカウントロック（30分）
  • JWTセッション有効期限：8時間
  • 全操作の監査ログ記録
  • 画像ファイルへのアクセスは署名付きURL（有効期限30分）で制御

7. 利用者の権利

利用者は当社に対して以下の請求を行うことができます。

  • 保有個人データの開示
  • 内容の訂正・追加・削除
  • 利用停止・消去
  • 第三者提供の停止

請求はお問い合わせ窓口（info@recrie.co.jp）までご連絡ください。本人確認の上、法令の定める期間内に対応します。

8. Cookieおよびアクセス解析

本サービスはセッション管理のためにCookieを使用します。現時点では第三者によるトラッキングCookieは使用していません。

9. プライバシーポリシーの変更

当社は法令の改正やサービス内容の変更に伴い、本ポリシーを変更することがあります。重要な変更がある場合はサービス内またはメールにてお知らせします。

10. お問い合わせ窓口

個人情報取扱事業者：株式会社レクリエ

個人情報保護管理者：代表取締役

メール：info@recrie.co.jp

利用規約　|ログインに戻る