プライバシーポリシー

カタラボ（以下「当社」）は、当社が提供するサービス「LeadDig」（以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

1. アカウント情報：氏名、フリガナ、メールアドレス、電話番号、所属組織名、パスワード（当社は暗号学的ハッシュ化された値のみを保持し、平文のパスワードは保持しません）。
2. 利用者が入力・登録した情報：自社情報、理想の顧客像（ICP）の設定、営業先に関するメモ・活動履歴・ステータス、文面テンプレート、作成した下書き。
3. 決済に関する情報：ご契約の状態、プラン、請求期間。クレジットカード番号等の決済情報は決済代行会社であるStripe, Inc.が取得・保管し、当社はこれを保持しません。
4. 利用状況に関する情報：アクセス日時、IPアドレス、ブラウザの種類、操作ログ、エラーログ、Cookieおよび類似技術により生成される識別子。

なお、本サービスが検索対象として収録する法人データは、国税庁の法人番号公表サイト等の公開情報および企業が自ら公開しているWebサイトの情報に基づくもので、原則として個人情報に該当しません。ただし、公開されている情報の中に個人事業主の氏名等が含まれる場合は、本ポリシーに従って取り扱います。

2. 利用目的

1. 本サービスの提供、本人確認および認証のため
2. 利用料金の請求、決済および契約状況の管理のため
3. お問い合わせ対応、障害対応その他のサポートのため
4. 本サービスの品質改善、不具合の調査および新機能の検討のため（個人を特定しない統計処理を行います）
5. 利用規約に違反する行為、不正アクセスその他の不正利用の防止および対応のため
6. 本サービスに関する重要なお知らせの通知のため
7. 法令または行政機関の要請に基づく対応のため

3. 生成AIによる処理について

本サービスは、企業の分析、適合度の採点、アプローチ文面の作成等の機能において、次の事業者が提供する生成AIを利用しています。これらの機能を実行した場合、利用者が登録した自社情報・ICP設定・対象企業の公開情報等が、処理のため各サービスへ送信されます。

• OpenAI, L.L.C.（OpenAI API）— 文章の要約・生成、適合度の採点、アプローチ文面の作成等
• Google LLC / Google Cloud Japan 合同会社（Vertex AI）— 企業情報の類似度計算に用いるベクトル化処理

当社は、利用者が入力した情報を機械学習モデルの学習用途に利用しません。また、いずれの事業者も、APIを通じて送信された入力データを自社の基盤モデルの学習に使用しない旨を規約において定めています。OpenAI APIへのリクエストは、応答を同社側に保存させない設定で送信しています。

また、企業の公式サイトを特定する処理において、当該企業の商号および所在地（いずれも公開情報）を検索のためAIサービスへ送信することがあります。利用者が登録した自社情報やICP設定を、この検索処理に用いることはありません。

生成AIの出力には誤りが含まれる可能性があります。本サービスは、連絡先（メールアドレス・電話番号・問い合わせフォームのURL）については生成AIに生成させず、実際に取得したWebページの記載から機械的に抽出した値のみを表示する設計としています。

4. 第三者提供

当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
3. 国の機関等が法令の定める事務を遂行することに対して協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
4. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

5. 業務委託および外部サービスの利用

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部に委託することがあります。現在利用している主な外部サービスは以下のとおりです。これらのサービスの一部は日本国外（米国等）にサーバーを設置しており、個人情報が国外に移転される場合があります。

• Google LLC / Google Cloud Japan 合同会社（Firebase Authentication、Cloud Firestore、Firebase App Hosting、Vertex AI）— 認証基盤、データ保管、アプリケーション実行、ベクトル化処理
• OpenAI, L.L.C.（OpenAI API）— 生成AIによる要約・採点・文面作成の処理
• Stripe, Inc.（Stripe）— 決済処理、請求管理

6. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、通信の暗号化（TLS）、アクセス権限の制限、認証によるアクセス制御、ログの記録等の措置を講じます。

7. 保存期間

当社は、利用目的の達成に必要な期間、または法令で定められた期間、個人情報を保存します。ご契約の終了後、利用者から削除のお申し出があった場合は、法令上の保存義務があるものを除き、合理的な期間内に削除します。

8. Cookieおよびアクセス解析

本サービスは、ログイン状態の維持等、サービスの提供に必要な範囲でCookieを使用します。ブラウザの設定によりCookieを無効にすることができますが、その場合、本サービスの一部機能をご利用いただけません。

9. 開示・訂正・利用停止等の請求

利用者は、当社に対し、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止、消去および第三者提供の停止を請求することができます。ご請求は下記のお問い合わせ窓口までご連絡ください。ご本人であることを確認のうえ、法令に従って対応します。

10. 本ポリシーの変更

当社は、法令の改正やサービス内容の変更に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他の適切な方法で周知します。

11. お問い合わせ窓口

カタラボ　個人情報保護担当
メール：k.hayashi@cata-labs.jp

制定日：2026年8月14日／最終改定日：2026年9月4日