STOW. プライバシーポリシー
最終改定日: 2026-07-06
本プライバシーポリシー（以下「本ポリシー」といいます。）は、株式会社Mediowl（以下「当社」といいます。）が提供する「STOW.」（以下「本サービス」といいます。）における個人情報その他の利用者関連情報の取扱いを定めるものです。 本ポリシーは、当社コーポレートサイトのプライバシーポリシー（https://mediowl.co.jp/privacy_policy/）に準拠し、本サービス固有の取扱いを定めるものです。
- 会社名: 株式会社Mediowl（Mediowl Inc.）
- 所在地: 東京都品川区西五反田1-2-10 CIRCLES五反田 4F
- 会社サイト: https://mediowl.co.jp/
第1条（個人情報保護に関する法令・規範の遵守）
当社は、個人情報の保護に関する法律、関連法令、ガイドラインその他の規範を遵守し、個人情報を適正に取り扱います。
第2条（取得する情報）
当社は、本サービスの提供にあたり、次の情報を取得することがあります。
- 利用者情報
- 氏名、メールアドレス、所属組織、役職、電話番号等の連絡先情報
- アカウント情報（ユーザーID、認証情報、権限ロール等）
- 契約・請求関連情報
- 契約担当者情報、請求先情報、利用プラン情報、課金対象情報（組織数、ユーザー数等）
- 本サービス上で取り扱われるデータ
- アップロードされたPDF、画像、テキスト、メタデータ
- 編集内容、RAGチャットの入出力
- 技術情報・ログ
- IPアドレス、端末情報、ブラウザ情報、アクセス日時、操作ログ、APIログ、エラーログ、Cookie等
- 問い合わせ情報
- お問い合わせフォーム、メール等で当社に提供される情報
第3条（利用目的）
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供、認証、利用者管理、課金計算、請求・回収対応のため
- PDF構造化、OCR、RAG、出典検索API等の機能提供のため
- 障害対応、監視、保守、性能改善、品質向上、不正利用対策、セキュリティ対策のため
- お問い合わせ対応、サポート、重要なお知らせの通知のため
- 利用状況分析、統計作成、機能改善、新機能開発、関連サービス開発のため
- 法令対応、規約違反対応、権利行使または義務履行のため
第4条（利用目的の変更）
当社は、利用目的を変更する場合、変更前の利用目的と合理的に関連すると認められる範囲で行い、変更後の目的を公表または通知します。
第5条（第三者提供）
当社は、次の場合を除き、個人情報を本人の同意なく第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、本人同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全育成の推進のために特に必要で、本人同意を得ることが困難な場合
- 国または地方公共団体等の法令上の事務協力のために必要で、本人同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
第6条（委託・外部サービスの利用）
当社は、本サービス運営のため、個人情報の取扱いの全部または一部を外部事業者へ委託することがあります。この場合、当社は委託先を適切に選定し、必要かつ適切な監督を行います。 本サービスでは、現在、主に以下の外部サービスを利用しています（変更される場合があります）。
- クラウド基盤・ストレージ・監視: Google Cloud Platform（Google LLC）
- 認証基盤: Firebase Authentication（Google LLC）
- 生成AI・埋め込み生成等のAI処理: Google Gemini API（Google LLC）。アップロードされた文書のテキスト・画像は、構造解析・検索索引の生成・チャット応答のために同APIへ送信されます。当社は、これらを外部AIモデルの学習目的で提供しません
- メール送信（問い合わせ通知等）: メール配信サービスを利用する場合があります
第7条（外国にある第三者への提供等）
当社は、本サービスの性質上、外国に所在する事業者（前条に記載のGoogle LLC（米国）等）に情報を取り扱わせる場合があります。 当社は、個人情報保護法に従い、必要な情報提供、契約上の措置、アクセス制御等の安全管理措置を講じます。
第8条（安全管理措置）
当社は、個人情報の漏えい、滅失、毀損、不正アクセス等を防止するため、組織的・人的・物理的・技術的安全管理措置を講じます。主な措置は次のとおりです。
- 組織的安全管理措置
- 取扱責任者の設置、アクセス権限管理、ログ監査、インシデント対応体制の整備
- 人的安全管理措置
- 従業員への教育、秘密保持義務の付与、委託先監督
- 技術的安全管理措置
- 認証・認可（ロールベースアクセス制御）、通信暗号化、環境分離、脆弱性対応、バックアップ運用
- 物理的安全管理措置
- 機器・媒体の管理、外部サービスのデータセンターセキュリティ活用
第9条（Cookie等の利用）
当社は、利便性向上、利用状況分析、障害調査、不正利用防止のため、Cookieその他の識別技術を利用することがあります。 利用者は、ブラウザ設定によりCookieを無効化できますが、その場合、本サービスの一部機能が利用できないことがあります。
第10条（保有個人データの開示等）
当社は、法令に基づき、本人または代理人から保有個人データに関する通知、開示、訂正、追加、削除、利用停止、消去、第三者提供停止等の請求を受けた場合、合理的な範囲で速やかに対応します。 請求時には、本人確認資料の提出をお願いする場合があります。
第11条（データ保持期間）
当社は、法令で定められる場合または業務上必要な期間、個人情報を保持します。保持期間経過後は、法令に従い、削除または匿名化します。 契約終了後のデータ保持・削除条件は、利用規約または個別契約の定めに従います。 なお、検索用に生成される派生データ（チャンク・埋め込みベクトル等）は、該当機能の無効化または契約終了に伴い削除されます。
第12条（未成年者の情報）
未成年者が本サービスを利用する場合は、法定代理人等の同意を得たうえで利用するものとします。
第13条（お問合せ窓口）
本ポリシーまたは個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。
- 担当: 株式会社Mediowl プライバシーポリシー問合せ窓口
- メール: info@mediowl.co.jp
- お問い合わせフォーム: https://mediowl.co.jp/contact/
第14条（本ポリシーの変更）
当社は、法令改正、サービス内容の変更、運用上の必要性等に応じて、本ポリシーを変更することがあります。 変更後の本ポリシーは、当社ウェブサイトまたは本サービス上で公表した時点または別途定める効力発生日から適用されます。
注記: 本ポリシー案は実運用前に、最新の法令・判例・監督ガイドラインに基づく弁護士レビューを推奨します。