Palma プライバシーポリシー
最終更新日: 2026年3月10日
このプライバシーポリシー（以下「本ポリシー」といいます。）は、株式会社エクスプラザ（以下「当社」といいます。）が提供する「Palma」（以下「本サービス」といいます。）を利用するお客様（以下「お客様」といいます。）の情報の取扱いについて定めるものです。
第1条（本ポリシーの適用範囲）
本ポリシーは、本サービスに関するお客様の情報の取扱いについて適用されます。
お客様は、予め本ポリシーを理解し、本ポリシーに同意した上で、本サービスを利用するものとします。
第2条（定義）
本ポリシーにおいて、以下の各号の用語は、以下のとおりの意味を有するものとします。
- 「個人情報」個人情報の保護に関する法律に定める個人情報をいいます。
- 「お客様情報」個人情報及び、お客さまの識別に係る情報、通信サービス上の行動履歴、その他お客さまの使用する端末に関して生成又は蓄積される情報であって、当社が本ポリシーに基づき収集する情報をいいます。具体的には、氏名、性別、生年月日、職業、住所、連絡先（メールアドレス、電話番号等）、決済に関する情報（クレジットカード・銀行口座に関する情報、信用情報等）、リファラ、IPアドレス、サーバーへのアクセス情報、Cookieその他の識別子、位置情報等が含まれ得ますが、これらに限られません。
- 「関係会社」財務諸表等の用語、様式及び作成方法に関する規則第8条に定める関係会社をいいます。
第3条（法令等の遵守）
当社は、お客様情報を取り扱うに際して、準拠法の法令及びガイドライン等を遵守いたします。
第4条（取得情報、取得方法、利用目的、外部提供その他の取扱い）
当社が取得するお客様情報の項目、取得方法、利用目的、外部提供その他の取扱い等は、以下の表記載のとおりです。
| 分類 | ①取得方法・タイミング | ②取得する情報の項目 | ③利用目的 | ④外部提供その他の取扱い |
|---|---|---|---|---|
| A-1. 申込情報 | お客様が入力 申込フォーム送信時その他本サービス利用申込時 | 氏名（姓・名）、会社メールアドレス、携帯電話番号（任意）、会社名、部署名、業種、職種、職位、従業員数 | ・申込審査・案内 ・本サービスに関する情報のお届け ・統計データ作成（個人を特定しない形式） | ・HubSpot（米国）: フォーム情報のCRM管理目的で委託 ・GCP（国内リージョン）: データ保存・処理基盤として委託 |
| A-2. 正式契約情報 | お客様が入力 本サービスの利用契約（個別契約）締結時 | お客様名（氏名・名称）、担当者氏名、住所、連絡先（メールアドレス・電話番号）、請求先情報、決済情報（クレジットカード・銀行口座等）等（個別契約に基づく） | ・本サービス提供（契約管理） ・アフターサービス・お問い合わせ対応 ・請求・決済処理 | ・GCP（国内リージョン）: データ保存・処理基盤として委託 |
| A-3. 会員登録（SignUp）情報 | お客様が入力 本サービスの会員登録（SignUp）時 | メールアドレス | ・本サービス提供（アカウント管理・認証・ログイン） ・本サービスに関するお知らせ送付 | ・GCP（国内リージョン）: データ保存・処理基盤として委託 |
| A-4. プロフィール情報 | お客様が任意で入力 サービス上のプロフィールページ設定時 | 表示名（任意項目。本名を設定する場合もあるが必須ではない） | ・本サービス提供（サービス上での表示） | ・GCP（国内リージョン）: データ保存・処理基盤として委託 |
| B. サービス上格納データ（ユーザーデータ） | お客様が入力 サービス利用時（チャット入力、ファイルアップロード、WF設定・実行時） | お客様がPalma上に入力・格納する任意のデータ（テキスト、ファイル等） | 本サービスの提供（ワークフロー実行）のみ ・当社はプラットフォーム提供者として、お客様が格納するデータの内容には関知しません（当該データの内容を閲覧・利用しません）ので、お客様の責任においてデータを格納してください。 ・当社においてAIモデルの学習にも利用しません。 ・オプトインなしに当社がお客様のワークスペース内データを閲覧・利用することはありません。 | ・外部LLM APIプロバイダー（Anthropic Claude、OpenAI等 / 海外）:
ワークフロー実行時にAPI経由で送信。当社とのオプトアウト契約を締結しており、当該プロバイダーにおいてモデル学習に利用されません。 ・GCP（国内リージョン）: データ保存・処理基盤として委託 |
| C. サービス利用情報 | 当社が自動取得 本サービス利用時（自動） | 操作ログ、ワークフロー実行履歴、アクセスログ、IPアドレス | ・サービスの安定運用・セキュリティ確保 ・利用状況モニタリング（使用量上限管理等） ・サービス改善（個人を特定しない統計情報として） | ・GCP（国内リージョン）: データ保存・処理基盤として委託 |
| D. Cookie・端末情報 | 当社が自動取得 Webサイト・サービスアクセス時（自動） | Cookie、アクセス解析データ、リファラ、端末情報（ブラウザ種類、OS等） | ・サービス改善 ・利用状況分析 | ・Google Analytics等（利用する場合）: アクセス解析目的 |
第5条（お客様情報の取得及び管理）
- 当社は、法令に従い、利用目的の達成に必要な範囲内で、お客様情報を適法かつ公正に取得するものとします。
- 当社は、個人情報の漏洩、滅失又は毀損等を防止するとともに、個人情報を適切に管理するため、当社が適切と判断する内容で、組織的、人的、物理的、技術的な安全管理措置を講ずるものとします。当社の講じる安全管理措置に関するお問い合わせについては、第8条の連絡先までご連絡ください。
第6条（個人情報の第三者に対する提供等）
当社は、第4条に定める場合、第4条に定める利用目的を達成するために個人情報の取扱いを委託する場合（日本国外の者の協力を必要とする場合において、当該日本国外の者への委託を含む。）、その他法令により認められている場合を除き、本人の同意を得ることなくお客さまの個人情報を第三者に対して提供しないものとします。
第7条（お客様情報の開示、訂正、利用停止等）
- お客さまは、次条に定める連絡先宛てに請求することによって、当社に対して、当社が保有するお客様情報の開示（第三者提供記録の開示を含む。）、訂正、追加、削除、利用の停止又は消去（以下「開示等」という。）を求めることができます。ただし、法令によって当社が開示等を拒むことが認められている場合は、この限りではないものとします。
- お客さまは、開示等にあたり、当社が別途定める手続に従うものとし、また、当社が別途定める費用を支払うものとします。
第8条（連絡先）
当社の個人情報等に関する連絡先は、以下のとおりとします。
〒106-0032 東京都港区六本木4丁目8-5 和幸ビル
株式会社エクスプラザ
メールアドレス：support[at]palma-ai.jp
第9条（本ポリシーの変更）
当社は、当社が適当と判断する方法で告知することにより、本ポリシーを変更できるものとします。当該告知は事前に行うこととしますが、緊急又はやむを得ない場合はこの限りではありません。
附則
2026年3月10日：制定
© 2026 Palma. Powered by EXPLAZA, Inc.