プライバシーポリシー

最終更新日:2026年4月2日

株式会社LUCRIS(以下「当社」)は、AI経営支援サービス「AI DIRECTOR」(以下「本サービス」)の運営において、 ユーザーの個人情報および業務データの保護を重要な責務と認識し、個人情報の保護に関する法律(個人情報保護法) およびその他関連法令を遵守した上で、以下のプライバシーポリシー(以下「本ポリシー」)に従い適切に取り扱います。

1. 事業者情報

事業者名:株式会社LUCRIS

代表者:富田 慶

所在地:〒520-0803 滋賀県大津市竜が丘26-3

お問い合わせ:contact@lucris.jp

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

(1)ユーザーが直接入力する情報

  • 氏名・メールアドレス・パスワード(アカウント登録時)
  • 会社名・業種・住所・電話番号等の会社情報
  • 取引先・案件(商談・受注・売掛金)に関する情報
  • 議事録・KPI目標・経営戦略等の業務データ
  • AIチャット・サポートへの入力内容
  • お問い合わせ内容

(2)外部サービス連携により取得する情報

  • freee会計・freee人事労務との連携により取得する財務・会計データ(売上・費用・口座残高・取引明細等)

(3)サービス利用を通じて自動取得する情報

  • IPアドレス・ブラウザ情報・デバイス情報
  • アクセスログ・操作履歴
  • Cookie等の識別子(詳細は「8. Cookie」をご参照ください)

3. 利用目的

取得した情報は、以下の目的のために利用します。

  • 本サービスの提供・運営・維持・改善
  • AIによる財務分析・経営アドバイス・議事録生成等の機能提供
  • ユーザー認証・アカウント管理
  • 請求・決済処理および関連する通知
  • サービスに関する重要なお知らせ・アップデート情報の送信
  • 不正アクセス・不正利用の検知・防止
  • お問い合わせ・サポート対応
  • 利用状況の分析によるサービス品質の向上
  • 法令上の義務の履行

なお、取得した財務・会計データをAIモデルの学習目的で利用することはありません。

4. 第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

  • ユーザーご本人の事前の同意がある場合
  • 法令に基づく開示請求がある場合
  • 人の生命・身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
  • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

5. 業務委託先への提供(委託)

当社は、利用目的の達成に必要な範囲で、以下の外部サービスに対して情報処理を委託する場合があります。 委託先に対しては、適切な安全管理措置を講じるよう契約により義務付けています。

Anthropic, Inc.

AI分析・アドバイス生成処理

対象データ:ユーザー入力テキスト・財務サマリーデータ

プライバシーポリシーを確認 →
freee株式会社

freee会計・人事労務との会計データ連携

対象データ:財務・会計データ(ユーザーの同意に基づき取得)

プライバシーポリシーを確認 →
Neon, Inc.

データベースホスティング

対象データ:ユーザーが登録・作成した全データ

プライバシーポリシーを確認 →
Stripe, Inc.

決済処理・サブスクリプション管理

対象データ:決済情報・メールアドレス

プライバシーポリシーを確認 →
Resend, Inc.

トランザクションメール送信

対象データ:メールアドレス・送信内容

プライバシーポリシーを確認 →

6. 財務・会計データの取扱い

本サービスはユーザーの財務・会計データ(売上・費用・利益・口座残高・取引明細等)を取り扱います。 これらのデータは特に機密性が高いため、以下の方針のもと厳格に管理します。

  • 財務データはユーザー本人のサービス利用目的のみに使用します
  • AIへの送信は必要最小限の情報に限定し、生データの全量送信は行いません
  • AIモデルの学習目的での利用は一切行いません
  • 当社従業員によるアクセスは、障害対応・サポート対応等の業務上必要な場合に限定します
  • 解約・アカウント削除後は、法令上の保存義務期間を除き、90日以内にデータを削除します

7. 保存期間

アカウント情報・業務データ
アカウント有効期間中。退会後90日以内に削除。
財務・会計データ(freee連携)
アカウント有効期間中。退会後90日以内に削除。
請求・決済記録
関連法令(電子帳簿保存法等)に基づき最長7年間保存。
アクセスログ・監査ログ
最大1年間保存後に削除。
お問い合わせ記録
対応完了後3年間保存。

8. Cookie

本サービスでは、ユーザー認証・セッション管理を目的としてCookieを使用します。 使用するCookieはhttpOnly属性・Secure属性を付与し、セキュリティに配慮した設定で運用しています。

ブラウザの設定によりCookieを無効にすることができますが、その場合はログインが維持されないなど、 一部機能がご利用いただけなくなります。当社はユーザーの行動追跡・広告目的のCookieは使用しません。

9. 安全管理措置

当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を実施しています。

  • 通信のSSL/TLS暗号化
  • パスワードのハッシュ化(bcrypt)による保存
  • アクセス権限の最小化(役割ベースのアクセス制御)
  • 監査ログによる操作履歴の記録・監視
  • ブルートフォース攻撃対策(レートリミット)
  • 定期的なセキュリティレビューの実施

10. ユーザーの権利(開示・訂正・削除・利用停止)

ユーザーは、当社が保有する自己の個人情報について、以下の権利を有します。

  • 利用目的の通知・保有個人データの開示
  • 内容の訂正・追加・削除
  • 利用の停止・消去
  • 第三者提供の停止

これらのご請求は、下記お問い合わせ先までメールにてご連絡ください。 ご本人確認のため、登録メールアドレスからのご連絡をお願いしています。 受付後、原則として2週間以内に対応いたします。

なお、法令に基づき開示等に応じられない場合はその旨をご連絡いたします。

11. 未成年者について

本サービスは企業経営者・事業主を対象としたサービスです。18歳未満の方のご利用は想定しておりません。 18歳未満の方が個人情報を提供されたことが判明した場合、当社は速やかに当該情報を削除します。

12. ポリシーの変更

本ポリシーは、法令の改正・サービス内容の変更等に応じて改定することがあります。 重要な変更を行う場合は、サービス内のお知らせまたは登録メールアドレスへの通知により事前にご連絡します。 変更後のポリシーはこのページに掲載した時点から効力を生じます。

13. お問い合わせ窓口

本ポリシーに関するご質問・個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。

株式会社LUCRIS 個人情報取扱窓口

〒520-0803 滋賀県大津市竜が丘26-3

メール:contact@lucris.jp

※ 対応時間:平日10:00〜18:00(土日祝・年末年始を除く)