プライバシーポリシー
最終更新日: 2026-05-07
1. 適用範囲
本プライバシーポリシーは、Nihonbashi AI Lab が運営する Bismo (bismo.ai および mcp.bismo.ai 配下のすべてのサービス、Web アプリ、MCP server、API) の利用に関して適用されます。
2. 取得する情報
● アカウント情報: Google OAuth 経由で取得する email / 表示名 / プロフィール画像 ● 利用ログ: アクセス日時 / IP アドレス / User-Agent / リクエストパス ● MCP grant 履歴: OAuth 経由で AI agent に付与した scope / client_id / 取消日時 (mcp_client_permissions テーブル) ● Subscription 情報: Stripe 経由で取得する tier 情報 (課金 live 開始後に取得、カード番号は Stripe 側のみで保持、Bismo 側では参照不可) ● 匿名 workspace UUID: localStorage に保存し、未ログイン利用時の workspace 紐付けに使用 ● 検索クエリ本体の非保存: MCP / API / Web の検索引数（企業名・法人番号・補助金キーワード・製品説明等）を当社 DB に永続保存しません。利用ログに記録するのはアクセス日時 / IP / User-Agent / エンドポイント名のみで、検索内容そのものは含めません。ただし、あなたが案件として投入した表・記入値・照会結果は例外で、案件を再開・参照・書き出しできるようにするため保存します（「5. MCP 接続経路に関する特例」に記載）。 ● 検索需要シグナル（集計のみ）: サービス改善のため、個人・企業・利用者を特定しない集計シグナル（業種 / 地域 / HS 章 / 法令種別 / 日次の検索件数帯）のみを保持します。workspace 識別子・タイムスタンプ・生クエリは含みません。
3. 利用目的
● サービスの提供および機能改善 ● 利用状況の分析 (集計データのみ、個人識別不可) ● 課金処理および subscription 管理 ● 不正利用の検知および対応 ● 法令遵守および紛争対応
4. 業務委託先 / 第三者提供先
原則として個人情報を第三者に提供しません。以下の業務委託先には、サービス提供に必要な範囲で情報を共有します。 1. Supabase, Inc. (米国 Delaware、データは AWS ap-northeast-1 region) — Postgres DB / Auth (JWT・session cookie) / Edge Functions / Storage / Custom Domain (mcp.bismo.ai) 2. Lovable AB (スウェーデン Stockholm) — Web frontend (bismo.ai) hosting、ビルド配信、Publish 基盤 3. Cloudflare, Inc. (米国 California) — CDN / edge / TLS / DDoS 防御 (Lovable AB の再委託先) 4. Google LLC (米国 California) — Google OAuth (sign-in) / Vertex AI Gemini (AI 推論) / Vertex AI Search (grounding) / Google Fonts (fonts.googleapis.com、IP・User-Agent を Google に送信) 5. Stripe, Inc. (米国 Delaware) — 決済処理 (現在準備中、課金 live 開始時に customer / card / billing address を送信) 6. Anthropic, PBC (米国 California) — Claude.ai Custom Connector 経由のアクセスで、利用者の query / tool call を中継 7. GMO インターネットグループ株式会社 (株式会社お名前.com、日本) — DNS 各事業者は当社と同等以上の情報管理水準を満たすものとし、契約により利用範囲を限定しています。
5. MCP 接続経路に関する特例
AI agent (Claude.ai / Claude Desktop 等) が OAuth 2.1 + PKCE で接続する際、以下を保持します。 ● client_id: AI agent 識別子 (Dynamic Client Registration により発行) ● 付与された権限の種類 (公開データの閲覧 / 有料の AI 照会と案件の操作) ● 付与日時・取消日時 【MCP 経由で参照できる範囲】 ● 公開データの閲覧: gBizINFO / Jグランツ / 国税庁 / e-Stat / 官公需 / 関税率などの公的 API から取得したデータを、出典つきで参照できます。サブスクリプションは不要です。 ● 有料の AI 照会と案件の操作: AI 推論を含む照会の実行と、あなたの案件の作成・確認・照会・受け取りができます。Standard / Enterprise (有料プラン) で利用できます。結果は確認材料であり判定ではないため、cite_required = true / requires_expert_verification = true として士業確認を前提に利用してください。 【MCP 経由で公開しない範囲】 ● Web アプリ内で生成・保存されるレポート (企業リサーチ / アドバイザリーレポート等) は MCP 経由では公開しません。これらはサブスクリプション利用者の Web アプリ内でのみ参照できます。 ● 一方、あなたの案件とその書き出しは、Web アプリからも MCP 経由でも参照・取得できます。 【入力の扱い】 ● 公開データの検索引数（企業名・法人番号・キーワード等）は検索の実行にのみ一時利用し、当社 DB に永続保存しません。実行のため公的 API（gBizINFO / Jグランツ等）および接続を中継する AI プラットフォームを経由しますが、Bismo 側には残しません。 ● 単発の AI 照会（通関分類アドバイザリー等）の入力（製品説明等）は、回答生成後に当社側で永続保存しません（利用記録はトークン数・コスト等のメタのみ）。 ● 案件の tool を使った場合は、渡した表・記入値・照会結果をあなたの案件として保存します。案件を再開・参照・書き出しできるようにするためで、保存された案件はあなたの workspace からのみ参照できます。 ● 照会に入力した文（商品説明・材質・用途など）は、候補を出すために外部の AI（本ポリシー「4. 業務委託先 / 第三者提供先」に記載の事業者）に送信されます。 ● 監査ログには workspace 識別子・操作種別・件数・ステータスのみを記録し、検索内容（企業名・キーワード・製品説明）や URL は含めません。
6. Cookie および localStorage / 外部リソース読み込み
● 認証 session: Supabase Auth の session token ● anonymous workspace UUID: 未ログイン利用時の一時的な workspace 紐付け ● i18n 言語設定: ja / en の選択保持 ● Google Fonts (fonts.googleapis.com / fonts.gstatic.com): フォント配信のため index.html から外部読み込み、IP アドレスおよび User-Agent が Google LLC に送信されます 第三者 tracking Cookie は使用しません。広告配信のための再 targeting も実施しません。
7. 安全管理措置
● 通信は TLS 1.2 以上で暗号化 ● データベースは Supabase RLS (Row Level Security) でアクセス制御 ● OAuth は OAuth 2.1 + PKCE + Resource Indicators 仕様準拠 ● 課金は Stripe (PCI DSS Level 1) を経由 (課金 live 時)、当社はカード番号を一切保持しません ● インフラ提供元 Supabase は SOC 2 Type II 認証取得済（これは委託先の認証であり、Bismo 自体の第三者監査ではありません。Bismo 自身の監査取得は今後の課題として検討しています）
8. 利用者の権利
● 開示請求 / 訂正 / 削除 / 利用停止: お問い合わせ窓口より受付 ● Cookie および localStorage の削除: ブラウザ設定より実施可能 ● MCP grant の取消: /account/mcp-grants から即時実施可能 ● アカウント削除: お問い合わせ窓口より受付 (削除後 30 日以内に関連データを消去)
9. 越境データ移転の同意
本サービスを利用することにより、利用者は以下の越境第三者提供に同意したものとみなします (個人情報保護法 第28条)。 ● 米国: Supabase Inc. / Cloudflare Inc. / Google LLC / Stripe Inc. / Anthropic PBC ● スウェーデン: Lovable AB 各事業者の所在国は、日本と同等以上の個人情報保護水準にあると当社が確認した範囲で利用しています。詳細な保護水準および各事業者の Privacy Policy は、各社の公式サイトをご参照ください。
10. お問い合わせ
Nihonbashi AI Lab Email: info@kokai.ai 本ポリシーは予告なく改定する場合があります。重要な変更は bismo.ai 上で告知します。