プライバシーポリシー
最終更新日：2026年11月4日
合同会社A-QUEST（以下「当社」）は、「A-QUEST Field Agent」（以下「本サービス」）におけるユーザーの個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従い、以下のとおり取り扱います。
1. 事業者
- 名称：合同会社A-QUEST
- 代表者：天沼新作
- 所在地：東京都港区北青山1-3-3 三橋ビル 3F
2. 取得する情報と利用目的
当社は、次の情報を取得し、それぞれの目的のために利用します。
| 情報 | 利用目的 |
|---|---|
| Googleアカウントの名前・メールアドレス | ログイン、会話での呼び名 |
| ニックネーム | 挨拶や会話での呼び名 |
| 会話の内容・会話のタイトル | AIの回答の生成、会話履歴の表示・検索、過去の会話のおさらい |
| 返答への評価（👍👎） | 回答の品質改善（下記「評価が付いた返答の確認について」を参照） |
| 返答に使った知識の記録（本サービスの知識のどの部分を回答に使ったか） | 回答の品質改善 |
| 次の質問の候補 | 返答の下に候補を表示 |
| 添付した画像 | 画像の内容をふまえた回答の生成、会話履歴の表示 |
| 添付したファイル（PDF・テキスト・Markdown・CSV） | ファイルの内容をふまえた回答の生成、会話履歴の表示 |
| Field Agentが覚えていること（記憶） | ユーザーの目標・習慣・好みなどを次の会話に活かす |
| 送信回数の記録 | 無料版の送信回数の上限の管理 |
| 規約への同意の記録（同意した日時と規約の版） | 同意の証跡 |
| 有料プランの契約・決済に関する情報 | 有料プランの提供、料金の請求 |
| エラーが起きたときの技術的な情報（エラーの内容と発生場所、ブラウザの種類など） | 不具合の把握と修正 |
このほか、本サービスの提供・維持・改善、不正利用の防止、お問い合わせへの対応、重要なお知らせの送付のために、上記の情報を利用することがあります。
記憶機能について
- Field Agentが覚えるのは、ユーザーが会話の中で話した事実（目標・習慣・好みなど）のみです。AIの推測や一時的な気分は保存しません。
- 記憶は1件100文字まで、最大50件です。
- 病歴・服薬などの医療に関わる情報は、ユーザーが「覚えて」と頼んだ場合にのみ保存します。
- 記憶は設定画面で確認でき、1件ずつ、またはすべて削除できます。記憶機能は設定画面からオフにでき、オフの間は新しく覚えることも、覚えた内容を回答に使うこともありません。
- 会話を削除しても、記憶は削除されません。
評価が付いた返答の確認について
- ユーザーが👍👎で評価した返答と、その前後のやりとりを、回答の品質改善のために当社が確認することがあります。
- 当社が確認するのは、評価が付いた返答とその前後のやりとりだけです。評価していない会話は確認しません。
- 確認は、誰の会話かわからない形で行います。確認する画面には、メールアドレスや名前などユーザーを特定する情報は表示せず、会話の中のユーザーの名前も伏せて表示します。添付した画像・ファイルの内容は表示しません。
- 評価は、同じボタンをもう一度押すと取り消せます。取り消した返答や、削除した会話は、確認の対象から外れます。
3. 健康に関わる情報（要配慮個人情報）の取り扱い
- 本サービスでの会話や記憶には、病歴・服薬・体調など、ユーザーの健康に関わる情報（個人情報保護法上の「要配慮個人情報」にあたるものを含みます）が含まれることがあります。
- 当社は、本サービスの利用開始時の同意画面で、こうした情報を本プライバシーポリシーに従って取得・利用し、4に記載の外部サービスへ送信すること、また評価が付いた返答とその前後のやりとりを品質改善のために当社が確認することがあること（2の「評価が付いた返答の確認について」を参照）について、ユーザーの同意を得ます。
- 当社は、こうした情報を、回答の生成や会話履歴の表示など、2に記載の目的の範囲でのみ利用します。
- 健康に関わる情報を送信したくない場合は、会話に含めないでください。送信した情報は、会話の削除や記憶の削除によって削除できます（6を参照）。
4. 外部サービスへの送信
当社は、本サービスを提供するため、次の外部サービスにユーザーの情報を送信します。
| 送信先 | 送信する情報 | 目的 |
|---|---|---|
| Anthropic, PBC（米国） | 会話の内容、ニックネーム、記憶、添付した画像・ファイル、過去の会話のおさらいで読み込んだ会話 | AIの回答の生成 |
| Voyage AI, Inc.（米国、MongoDB, Inc.の傘下） | 知識検索のための質問文 | 回答に使う知識の検索 |
| Google LLC（米国） | ログインに必要な情報 | Googleアカウントでのログイン |
| Supabase, Inc.（米国） | 2に記載の情報全般 | データベース・ファイルの保管 |
| Functional Software, Inc.（Sentry、米国） | エラーの内容と発生場所、ブラウザの種類などの技術的な情報 | 不具合の把握と修正 |
| Stripe, Inc.（米国） | 有料プランの決済情報 | 決済の処理（有料プランの開始と同時に導入予定） |
| ご利用のブラウザの提供元（Google、Apple、Microsoftなど） | 音声入力の音声、読み上げる文章 | ブラウザ標準の音声認識・音声合成 |
- Anthropicについては、同社の商用利用規約に基づくAPIを利用しており、送信した内容がAIモデルの学習に使われることはありません。
- Voyage AIについては、送信した内容を学習に利用しない設定（オプトアウト）にしており、送信した内容は処理後すぐに削除されます。
- Sentryには、不具合の把握に必要な技術的な情報だけを送ります。会話の内容や、ユーザーを特定する情報（名前・メールアドレス・Cookieなど）は送らない設定にしています。
- クレジットカード番号などの決済情報はStripeが管理し、当社のサーバーには保存しません。
- 音声入力と読み上げは、ご利用のブラウザに組み込まれた仕組みを使います。当社のサーバーに音声を保存することはありません。
外国にある第三者への提供について
上記の送信先には、米国の事業者が含まれます。当社は、ユーザーの同意を得て、またはこれらの事業者が個人情報保護法の定める基準に適合する体制を整備していることを確認したうえで、情報を送信します。
- 米国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイト（「外国における個人情報の保護に関する制度等の調査」）をご確認ください。
- 各事業者の個人情報の取り扱いについては、それぞれのプライバシーポリシーをご確認ください。
5. 第三者への提供
当社は、4の外部サービスへの送信のほか、次の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、ユーザーの同意を得ることが難しい場合
- その他、個人情報保護法で認められる場合
6. 情報の保存と削除
| 情報 | 削除されるとき |
|---|---|
| Googleアカウントの名前・メールアドレス | アカウントの削除時 |
| ニックネーム | 設定画面で空欄にして保存したとき、アカウントの削除時 |
| 会話の内容・会話のタイトル、次の質問の候補、返答に使った知識の記録 | 会話の削除時、アカウントの削除時 |
| 返答への評価（評価したときの返答と質問の写しを含みます） | 評価を取り消したとき、会話の削除時、アカウントの削除時 |
| 添付した画像・ファイル | 会話の削除時、メッセージの編集でその画像・ファイルが不要になったとき、返答の生成に失敗したとき、アカウントの削除時 |
| Field Agentが覚えていること（記憶） | 設定画面で削除したとき、アカウントの削除時（会話を削除しても残ります） |
| 送信回数の記録 | アカウントの削除時（会話を削除しても残ります） |
| 規約への同意の記録 | アカウントの削除時 |
- アカウントは設定画面から削除できます。アカウントを削除すると、上記の情報がすべて削除され、元に戻すことはできません。
- 有料プランの契約・決済に関する記録は、会計処理や法令への対応のため、アカウントの削除後も必要な期間保管することがあります。
- 法令により保存が必要な情報は、その期間保管します。
7. 安全管理措置
当社は、ユーザーの個人情報の漏えい、滅失または毀損を防ぐため、次の措置を講じています。
技術的な措置
- 通信の暗号化：ユーザーの端末と本サービスとの通信、および当社のサーバーと外部サービスとの通信は、TLSで暗号化しています。
- ログインの確認：ログインはGoogleアカウントで行い、当社はパスワードを保存しません。当社のサーバーは、要求を受けるたびにログイン状態を確認し、ログインしていない要求には応じません。
- データベースのアクセス制限：データベースのすべての表で行ごとのアクセス制限（Row Level Security）を有効にし、各ユーザーが自分のデータにしかアクセスできないようにしています。当社のサーバーがデータを読み書きする際も、ログインしているユーザー本人のデータに限ります。
- 管理画面のアクセス制限：評価が付いた返答を確認する管理画面は、当社が指定した管理者のアカウントだけが開けます。管理者かどうかの判定はサーバー側で行い、管理者以外にはページの存在も示しません。
- 管理用の鍵の保護：データベースを管理するための鍵は当社のサーバーだけに置き、ユーザーの端末（ブラウザ）には渡しません。
- 非公開のファイル保管：添付した画像・ファイルは、非公開の保管場所の、ユーザーごとのフォルダに保存し、本人以外はアクセスできません。保存できるファイルの種類と大きさも制限しています。
- 画像の位置情報の除去：添付した画像は、送信前にユーザーの端末で縮小して変換し直し、撮影場所の位置情報（Exif情報）などのデータを取り除いてから送信します。
組織的・人的・物理的な措置
- 組織的な措置：代表者を個人情報の取り扱いの責任者とし、個人情報を取り扱う者を代表者に限定しています。漏えいなどが起きた場合は、法令に従い個人情報保護委員会への報告と本人への通知を行います。
- 人的な措置：個人情報を取り扱う者は、個人情報保護法などの関係法令や当社の取り扱いのルールを理解した上で取り扱います。
- 物理的な措置：個人情報を取り扱うパソコンには、ログインのパスワード設定と画面ロックを行い、盗難・紛失の防止に努めます。本サービスの運営に使う各サービスの管理画面へのログインに使うアカウントには、二段階認証を設定しています。
外的環境の把握
- 本サービスのデータは、Supabase（米国の事業者）が提供する、日本（東京）にあるサーバーに保管しています。
- 外国の事業者のサービスを利用するにあたっては、その国の個人情報の保護に関する制度を把握した上で、安全管理措置を講じます。外国にある第三者への提供については、「4. 外部サービスへの送信」もご確認ください。
- 外部サービスの利用にあたっては、その事業者の安全管理の状況を確認します。
ただし、インターネット上の通信やデータの保管について、完全な安全性を保証することはできません。
8. ブラウザに保存する情報（Cookieなど）
- 本サービスは、ログイン状態を保つためにCookieを使用します。
- テーマ（ライト・ダーク）、読み上げの速さ、次の質問の候補の表示などの設定は、ご利用のブラウザ内にのみ保存し、当社のサーバーには送信しません。ブラウザのデータを削除すると、これらの設定も削除されます。
- 本サービスは、広告を目的としたCookieやトラッキングを使用しません。
9. 開示・訂正・利用停止などの請求
ユーザーは、当社が保有するご自身の個人情報について、個人情報保護法に基づき、開示・訂正・追加・削除・利用停止・消去・第三者提供の停止を請求できます。ご希望の場合は、11のお問い合わせ先までご連絡ください。ご本人であることを確認したうえで、法令に従い対応します。
10. プライバシーポリシーの変更
当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更を行う場合は、本サービス内またはメールで通知し、必要に応じて改めて同意を求めます。
11. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、次までご連絡ください。
- 事業者：合同会社A-QUEST
- 所在地：東京都港区北青山1-3-3 三橋ビル 3F
- お問い合わせフォーム：https://www.a-quest-style.com/contact?service=field-agent