データポリシー

このデータポリシーは、miracleave株式会社（以下「当社」といいます。）が提供する mirabase（以下「本サービス」といいます。）におけるデータの取扱方針を、ユーザーに分かりやすく説明するものです。本ポリシーで使用する「組織」「メンバー」「管理者」「ユーザー」「入力データ」「出力データ」の意味は、利用規約の定義に従います。

個人情報の取扱いに関する基本方針は、当社の個人情報保護方針をご確認ください。このデータポリシーは、個人情報保護方針を補足し、本サービスで扱う課題、資料、音声、AI とのやりとり、契約、決済関連情報の取扱いを定めます。

当社は、ユーザーが本サービスに入力した課題、資料、ファイル、音声、テキスト、AI への質問、出力結果その他の情報を、当社または第三者の AI モデルの学習目的で利用しません。

本サービスで行う文字起こし、文章の作成、要約、回答その他の AI 処理は、ユーザーに本サービスを提供するために行うものであり、ユーザーの情報を AI モデルの学習データとして提供または利用することを目的としません。

本サービスの AI 処理には、次の AI サービスのみを利用します。当社は、これ以外の AI サービスにユーザーの情報を送信しません。

当社は、各 AI サービスを、それぞれの提供元が定める利用規約およびデータの取扱方針に準拠して利用します。AI サービスへの送信は、本サービスの機能を提供するために必要な範囲に限ります。

さくらのAI Engine は、送信された情報をモデルの学習に利用せず、保存しない方針で提供されており、日本国内で処理されます。Sakana AI については、提供元の設定により入力情報を学習に利用しないよう設定したうえで利用します。

本サービスの提供に必要な次の情報は、国内のサーバーに保管します。

• 課題、作業記録、AI とのやりとりの履歴
• 資料、アップロードされたファイル、音声データ、文字起こし結果
• ユーザー情報、組織情報、メンバー情報、ロールその他の権限情報
• 工数の記録、設定情報
• 契約情報、利用プラン、利用量、請求管理に必要な情報
• 不正利用防止、障害調査、セキュリティ確保に必要なログ

データベースおよびファイルの保管場所を含め、本サービスの中核となるデータは国内のサーバーで管理します。

認証、決済、課金管理のために、次の海外事業者が一部の情報を取り扱うことがあります。

当社は、決済に必要なクレジットカード番号、セキュリティコードなどを直接保有しません。カード情報は、Stripe が提供する画面に直接入力され、当社のサーバーを経由しません。これらの決済情報は、国際的なセキュリティ基準である PCI DSS に準拠した Stripe が、同社の規約とセキュリティ基準に基づいて取り扱います。当社が保有するのは、契約しているプラン、決済の状況その他の請求管理に必要な情報に限ります。

請求書払いを利用する場合、当社は、請求書の発行および入金の確認に必要な請求先の名称、住所、担当者の氏名・連絡先、入金状況を保有し、国内のサーバーで管理します。

本サービスに登録されたデータは、組織ごとに分けて管理し、他の組織から閲覧できないようにしています。

組織内では、メンバーに付与されたロールに応じて、閲覧または操作できる範囲が異なります。組織の管理者は、メンバーの招待、ロールの変更、利用停止その他のメンバー管理を行うほか、組織内の課題、資料その他のデータを閲覧または管理できる場合があります。ロールごとにできることは、利用規約をご確認ください。

メンバーが組織を離れた場合でも、そのメンバーが組織の業務として登録したデータは、組織のデータとして引き続き組織内に残ります。

当社の運営担当者は、次の場合に限り、必要な範囲で組織のデータにアクセスすることがあります。

• 組織またはメンバーから、問い合わせ対応やサポートの依頼を受けた場合
• 障害の調査、復旧その他本サービスの安定運用に必要な場合
• 不正利用、規約違反、セキュリティリスクの調査に必要な場合
• 法令に基づく対応が必要な場合

当社は、運営担当者のアクセス権限を必要な者に限定し、アクセスの記録を管理します。

ユーザーがブラウザ、OS または端末の標準機能を利用して本サービスにアクセスする場合、ブラウザ提供事業者、OS 提供事業者その他のプラットフォーム事業者が、各事業者の標準機能として、利用状況、クラッシュログ、端末情報その他の情報を取得することがあります。

当社は、これらの情報の範囲、保存場所、保存期間、利用目的を直接管理するものではありません。詳細は、各事業者のプライバシーポリシーや端末設定をご確認ください。

当社は、本サービスで取り扱うデータを次の目的で利用します。

• 本サービスの提供、本人確認、ログイン状態の維持
• 課題管理、資料管理、文字起こし、文章の作成・要約・回答、工数管理の機能の提供
• 組織およびメンバーの管理、利用量管理、契約管理、請求管理
• サポート対応、問い合わせ対応、障害調査
• 不正利用、規約違反、セキュリティリスクの検知と防止
• 本サービスの品質維持、機能改善、利用状況の分析
• 法令または契約上必要な対応

品質改善や利用状況分析を行う場合も、ユーザーの情報を AI モデルの学習目的で利用することはありません。

当社は、法令に基づく場合、ユーザーの同意がある場合、または本サービスの提供に必要な委託先・AI サービス提供元・決済事業者・認証事業者へ提供する場合を除き、ユーザーの情報を第三者に提供しません。

委託先を利用する場合、当社は委託先に対して必要かつ適切な管理を行います。

お問い合わせページのフォームは、外部のフォーム作成サービス（FormMailer）を利用しています。フォームに入力された氏名、連絡先、お問い合わせの内容は、同サービスを経由して当社に届き、お問い合わせへの対応のために利用します。

当社は、ユーザーの情報を適切に管理するため、アクセス制御、認証、通信の暗号化、権限管理、ログ管理、障害対応その他必要な安全管理措置を講じます。

ユーザーは、アカウント情報、ログイン手段、端末を自己の責任で管理してください。第三者による不正利用が疑われる場合は、速やかに組織の管理者および当社へ連絡してください。

当社は、本サービスの提供、契約管理、請求管理、法令対応、セキュリティ確保に必要な期間、ユーザーの情報を保存します。

組織の利用契約が終了した場合、またはデータの削除が行われた場合、当社は法令または正当な業務上の必要がある場合を除き、合理的な期間内に対象データを削除または匿名化します。

本サービスにおけるデータの取扱いに関する問い合わせは、info@miracleave.co.jp までご連絡ください。

2026年10月1日