作業用の翻訳です。英語版が法的に有効です。 英語版を表示
この翻訳は理解を容易にするために提供されています。相違がある場合は英語版が優先します。
発効日：2026年10月29日
e-ISIN プラットフォーム（以下「本プラットフォーム」といいます）に関連して処理される個人データの管理者は、次のとおりです。
e-ISIN Ltd、会社番号 17503394、イングランドおよびウェールズの法律に基づき設立された会社
一般的なお問い合わせ先：info@e-isin.com
データ保護に関するお問い合わせ先：info@e-isin.com
設立日：2026年10月6日
e-ISIN Ltd（以下「e-ISIN」または「当社」といいます）は、本プラットフォームの運営に関連する個人データの処理の目的および手段を決定し、データ管理者として行動します。
欧州連合域内のユーザーは、データ保護に関する事項について、上記のメールアドレスにより e-ISIN に直接連絡することができます。
本プライバシーポリシーは、e-ISIN が、e-ISIN のウェブアプリケーションおよびモバイルアプリケーションのユーザー、資金調達者のために行動する者、見込み投資家、ならびに本プラットフォームにアップロードされた文書またはコンテンツに個人データが適法に含まれ得るその他の者の個人データをどのように処理するかを説明するものです。
本プライバシーポリシーは、本プラットフォーム上で実際に使用されている機能に適用されます。本番環境で有効化されていない機能は、システム内にその技術的サポートが存在することのみをもって、継続的な処理として扱われることはありません。
アカウントの種類に応じて、当社は、投資家プロフィールの作成および利用、プロフィールの設定、調査への参加、または資金調達者とのコミュニケーションのためにユーザーが提供したデータを処理することがあります。
本プラットフォームは、A/B/C の「プロフィール履歴」指標を管理しています。この指標は、本プラットフォーム上のプロフィールの履歴のみを示すものであり、ユーザーの信用力、質、経験または規制上の地位を評価するものではありません。
当社は、アカウントの作成および管理、調査または投資機会の作成、コミュニケーション、コンテンツの審査ならびに注文されたサービスの提供に必要なデータを処理します。これには、連絡先データおよび識別データ、会社データならびに提出された資料に含まれる情報が含まれる場合があります。
本プラットフォームにアップロードされた文書には、取締役その他の役員、代表者もしくはアドバイザーの氏名または署名など、文書中で特定される者の個人データが含まれる場合があります。アップロードされた写真には、個人、車両のナンバープレートその他の識別可能な要素が写っている場合があります。
文書の AI 読み取り（第7節）を利用する場合、アップロードされた文書の全文（氏名、署名、住所または連絡先など、そこに含まれる第三者の個人データを含みます）が、そこから値を読み取るために当社の AI プロバイダーに送信されます。文書のテキストに含まれる個人データは、この送信の前に削除されません。文書をアップロードしただけでは AI 読み取りは開始されず、読み取りは、お客様がアプリ内で AI 機能に同意した後にのみ行われます。アップロードされた写真は、お客様の同意がある場合にのみ（第7節）AI により匿名性が自動的に確認され、同意がない場合は e-ISIN が手作業で確認します。
本プラットフォームにコンテンツを提供する者は、当該コンテンツを提供する権限を有していること、および第三者の個人データを該当する目的に必要な範囲を超えて提供しないことを確保する責任を負います。
当社は、本プラットフォームを通じて送信されたメッセージの内容、資金調達者と見込み投資家との間で直接のコミュニケーションを確立するために必要なメールアドレス、ならびにユーザーサポートとのやり取りに含まれるデータを処理します。
当社は、運営、セキュリティ、アカウントの保護、インシデント対応、同意の記録および完了した操作の証明に必要な技術記録および監査記録を処理します。当該データの範囲は、該当する目的に必要な範囲に限定されます。
| 目的 | 主なデータ | 法的根拠 | 備考 |
|---|---|---|---|
| アカウントの登録および管理 | 識別データ、連絡先データ、アカウントデータおよび認証データ | 契約の履行／契約締結前の措置 | これらのデータがなければ、登録ユーザー向け機能を提供することはできません |
| 調査、投資機会その他の注文された機能の提供 | プロフィールデータ、コンテンツ、回答、文書 | 契約の履行 | サービスの提供に必要な範囲での処理 |
| 資金調達者と見込み投資家との間の直接のコミュニケーション | メールアドレス、メッセージ、連絡の確立に必要なデータ | 契約の履行；状況に応じて正当な利益 | e-ISIN はその後のいかなる取引の当事者でもありません |
| セキュリティ、不正利用の防止および監査 | 技術ログ、監査記録、アクセスデータ | 正当な利益；該当する場合は法的義務の遵守 | 本プラットフォームおよびユーザーの保護ならびに操作の証拠としての完全性 |
| 法令上および規制上の義務の遵守 | 特定の義務に必要なデータ | 法的義務の遵守 | 範囲は適用法により定められます |
| ユーザーサポート | 連絡先データ、問い合わせ内容、技術データ | 契約の履行；正当な利益 | 問い合わせおよび技術的問題への対応 |
| 公開された調査および投資機会の自動翻訳（翻訳の自動確認を含みます） | 公開されたコンテンツのテキスト（e-ISIN による承認および公開の後） | 契約の履行（公開サービスの一部）；本プラットフォームのすべての言語でコンテンツを提供することについての正当な利益 | AI に関する個別の同意は不要です。承認され公開されたコンテンツにのみ適用され、e-ISIN AI Gateway を通じてのみ行われ、OpenAI に送信されます（第8.3節） |
| Alfred チャット（本プラットフォームに関するご質問への回答） | お客様の質問、同じ会話における過去の質問と回答、表示中の画面、お客様のユーザー種別およびプロフィール履歴、本プラットフォームの規則および料金表、ならびに公開された調査または投資機会に関する質問の場合はその公開コンテンツ、またはお客様自身の下書きに関する質問の場合は当該下書きのデータ | AI 機能へのお客様の同意（UK GDPR および該当する場合は EU GDPR の第6条(1)(a)）；公開コンテンツを文脈として使用することは公開サービスの一部です（資金調達者との契約の履行） | お客様の質問に含まれるメールアドレス、電話番号、銀行口座番号および個人識別番号は送信前に削除されます。回答は表示前に自動的に確認され、必要な場合は別の AI 呼び出しにより確認されます。OpenAI に送信されます（第8.3節） |
| 調査および投資機会のウィザードにおける AI によるテキスト提案、ヒントおよび確認（タイトル、セクションのテキスト、資金使途、項目のヒント、下書きの AI 確認） | お客様の下書きのデータ（財務データおよびプロジェクトデータ、お客様が文書から確認した値、お客様の自由記述テキスト）ならびにお客様が調査に追加した背景資料ファイルのテキスト | AI 機能へのお客様の同意（UK GDPR および該当する場合は EU GDPR の第6条(1)(a)） | フォームに入力された会社名およびプロジェクト名は送信されません。自由記述テキストからは、メールアドレス、電話番号、銀行口座番号、ISIN および個人識別番号が削除されます。自由記述テキストまたはファイルのテキストに含まれる人名および住所は削除されません。結果は提案にすぎず、お客様が確定した場合にのみ保存されます。OpenAI に送信されます（第8.3節） |
| アップロードされた文書の AI 読み取り（PDF、Word、Excel および PowerPoint の文書から、また調査については CSV ファイルおよびテキストファイルからも値を読み取ること） | 文書の全文（そこに含まれる第三者の個人データを含みます） | AI 機能へのお客様の同意（UK GDPR および該当する場合は EU GDPR の第6条(1)(a)）；文書に含まれる第三者の個人データについては、お客様が提出するコンテンツを正確に作成することについての当社およびお客様の正当な利益 | テキストは送信前に墨消しされません。読み取られた値は提案であり、お客様が確定または変更します。OpenAI に送信されます（第8.3節） |
| アップロードされた写真の匿名性の自動確認 | 技術的処理後のアップロードされた写真 | AI 機能へのお客様の同意（UK GDPR および該当する場合は EU GDPR の第6条(1)(a)） | 同意がない場合、写真は AI プロバイダーに送信されず、e-ISIN が手作業で確認します。同意がある場合、写真はこの確認のためにのみ OpenAI に送信されます（第8.3節） |
特定の処理活動について同意が必要な場合、ユーザーには処理の開始前に適切な情報が提供され、同意を与えるか拒否するかの機会が与えられます。処理が他の法的根拠に基づいて行われる場合、当社は同意を包括的な法的根拠として使用しません。
上記の AI 機能のうち同意に基づくものは、お客様がアプリ内で同意した後にのみ使用されます（「同意する」／「AI を使わない」）。同意がない場合でも、すべての項目は手入力で記入することができ、これらの機能のために AI プロバイダーにコンテンツが送信されることはありません。文書のアップロードは引き続き可能です。お客様は、アプリの「設定 → AI アシスタント」からいつでも同意を撤回することができます。撤回は、撤回前に行われた処理の適法性に影響を及ぼしません。アカウントが作成される前に登録画面で与えられた同意は、最初のサインイン時にアカウントとともに記録されます。調査または投資機会が e-ISIN により承認され公開された後は、その公開コンテンツは公開サービスの一部となります。すなわち、当該コンテンツは本プラットフォームの言語に自動的に翻訳され、Alfred は投資家の質問に回答する際にこれを文脈として使用することがあります。これは AI に関する同意の有無にかかわりません。下書き、お客様ご自身の入力内容、アップロードされた文書および写真は、お客様の同意がある場合にのみ AI プロバイダーに送信されます。
調査への回答は拘束力のないものであり、調査の参考としての評価に使用されます。調査結果は、本プラットフォームが定める範囲で、回答した見込み投資家の投資家種別およびプロフィール履歴を含め、調査の作成者に提供されることがあります。
A/B/C のプロフィール履歴は、本プラットフォームの利用履歴から導き出されるものです。これは、自動化された信用力評価ではなく、またそれ自体でユーザーに関する法的効果を生じさせ、またはユーザーに同様の重大な影響を及ぼす決定でもありません。
見込み投資家が本プラットフォームを通じて資金調達者に連絡を開始した場合、本プラットフォームは、資金調達者が返信できるよう、当該見込み投資家のメッセージおよびメールアドレスを資金調達者に提供することがあります。見込み投資家のその他の連絡先情報は、この機能を通じて自動的に開示されることはありません。
連絡が確立された後は、資金調達者と見込み投資家は直接コミュニケーションを行うことができます。本プラットフォーム外での個人データのその後の処理は、関係当事者それぞれの法的義務に従い、独立して行われることがあります。
本プラットフォームは、Alfred と呼ばれる人工知能によるサポート機能を使用することがあります。外部の AI プロバイダーとの能動的な通信はすべて、内部の e-ISIN AI Gateway を通じてサーバー側で行われ、クライアントアプリケーションが AI プロバイダーと直接通信することはありません。
現在有効化されている機能に応じて、本番環境では次の AI 機能が使用されます。これらはすべて、e-ISIN AI Gateway および当社の AI プロバイダーである OpenAI（第8.3節）を通じて行われます。
(a) Alfred チャット – 本プラットフォームに関する質問への回答。送信されるもの：お客様の質問、同じ会話における過去のやり取り、表示中の画面、お客様のユーザー種別およびプロフィール履歴、ならびに本プラットフォームの規則および料金表。公開された調査または投資機会に関する質問の場合はその公開コンテンツ、お客様自身の下書きに関する質問の場合は当該下書きのデータも送信されます。送信前に、お客様の質問からメールアドレス、電話番号、銀行口座番号および個人識別番号が削除されます。回答は表示前に自動的に確認され、必要な場合は別の AI 呼び出しにより確認されます。
(b) ウィザードにおけるテキスト提案、ヒントおよび確認 – タイトル、セクションのテキストおよび資金使途の提案、調査の各項目についてのヒント、ならびに投資機会の下書きの AI 確認。送信されるもの：下書きのデータ、お客様が文書から確認した値、お客様の自由記述テキスト、およびお客様が調査に追加した背景資料ファイルのテキスト。フォームに入力された会社名およびプロジェクト名は送信されません。自由記述テキストからは、メールアドレス、電話番号、銀行口座番号、ISIN および個人識別番号が削除されます。自由記述テキストまたはファイルのテキストの中に現れる人名、住所および会社名は削除されません。
(c) 文書の AI 読み取り – 調査または投資機会についてアップロードされた PDF、Word、Excel および PowerPoint の文書から、また調査については CSV ファイルおよびテキストファイルからも、値（例えば財務数値や発行条件）を読み取ること。送信されるもの：文書の全文（墨消しなし）。調査については、資金調達者を特定し得る値は、保存される前に AI の回答から破棄されます。
(d) 公開された調査および投資機会の本プラットフォームの言語への自動翻訳、ならびに各翻訳の AI による自動確認。これは公開サービスの一部であり、e-ISIN により承認され公開されたコンテンツにのみ適用されます。
(e) イメージ画像 – イメージ画像の生成。フォームで選択された構造化された値（業種、段階、資金使途、証券の種類および地域など）のみが使用され、自由記述テキストやユーザーまたは会社の身元が使用されることはありません。
(f) アップロードされた写真の匿名性の確認（下記参照） – お客様の同意がある場合にのみ行われます。同意がない場合、写真は e-ISIN が手作業で確認します。
機能 (a) から (c)、まだ公開されていないコンテンツについての (e)、および (f) は、アプリ内でお客様が与えた同意（第4節）がある場合にのみ使用されます。法的根拠はお客様の同意（UK GDPR および該当する場合は EU GDPR の第6条(1)(a)）です。承認された調査または投資機会の公開コンテンツは、公開サービスの一部として翻訳され (d)、Alfred が投資家に回答する際の文脈として使用されることがあります (a)。AI 機能の結果は提案にすぎず、お客様が確定するまで、お客様の調査または投資機会に保存されるものはありません。当社は、特定の機能に必要なデータのみを AI プロバイダーに送信します。
イメージ画像を生成する際には、画像生成用プロンプトの作成に必要な構造化された値が使用されます。その目的は、ユーザーの身元や不要な個人データを送信しないことにあります。
匿名性の確認のために、アップロードされた写真が OpenAI に送信されることがあります。写真には個人その他の識別可能な要素が含まれている場合があります。この機能の目的は、会社、プロジェクトまたは個人の身元を明らかにし得る要素を特定することです。この機能に必要でない写真のメタデータは、送信されることを想定していません。
AI の出力には不正確な内容が含まれる場合があり、人による確認が必要とされる場合には、自動化されたサポート確認がこれに代わるものではありません。
e-ISIN は、それ自体でユーザーに関する法的効果を生じさせ、またはユーザーに同様の重大な影響を及ぼす自動化された意思決定に Alfred を使用しません。
当社は、本プラットフォームの提供、法的義務の遵守または正当な利益の保護に必要な範囲でのみ個人データを開示します。
Hostinger は、特に、サーバーインフラストラクチャ、データベース環境、システムメールおよび関連する技術サービスを提供しています。e-ISIN の本番サーバーはフランスに所在しています。これらのサービスの提供にあたり、Hostinger は、本プラットフォームの運営に必要な範囲で、e-ISIN のために個人データを処理します。
当社は、文書、画像および暗号化されたバックアップの保存に Cloudflare R2 を使用しています。本番ストレージは EU の管轄区域で設定されています。保存されたファイルへのアクセスは本プラットフォームにより管理されており、当該ストレージは文書の公開ソースとして機能することを想定していません。
当社は、第7節に記載する AI 機能の外部プロバイダーとして、e-ISIN AI Gateway を通じて OpenAI OpCo, LLC（米国）を利用しています。OpenAI は、処理者として e-ISIN のために個人データを処理します。各機能のために送信されるデータは第7節に記載されており、当該機能に必要な範囲に限定されます。OpenAI は米国においてデータを処理します。移転の仕組みについては第9節に記載しています。テキストのリクエストおよび写真の確認は、OpenAI による会話の保存を無効にした状態で送信されます。また、API を通じて送信されたデータは、顧客がオプトインしない限り OpenAI のモデルの学習に使用されず、e-ISIN はオプトインしていません。OpenAI の API 規約に基づき、セキュリティおよび不正利用監視のログは最長30日間保持されることがあります（第10節）。
Expo は、モバイルアプリケーションに関する技術サービス、特にビルド／アップデートのインフラストラクチャ、およびこの機能が有効化されている場合にはプッシュ通知のために使用されることがあります。Apple は、App Store、TestFlight および APNs を通じたプッシュ通知の配信に関連して、自らの規約に基づきデータを処理します。具体的な範囲は、有効化されているモバイルアプリケーションの機能によって異なります。
個人データは、法律により開示が求められる場合、または法的請求の立証、行使もしくは防御のために開示が必要な場合には、公的機関、裁判所、法律顧問その他の専門アドバイザーに開示されることがあります。
本プラットフォームの現在の V1 の状態において、HubSpot は e-ISIN のユーザーの個人データの自動的な受領者として使用されていません。将来の CRM 連携については、有効化の前に個別に評価され、必要に応じて本プライバシーポリシーが更新されます。
Anthropic API は、本プラットフォームの現在の本番構成において、AI 機能の有効なプロバイダーではありません。ユーザーの本番環境の個人データは、Claude の開発用チャットに送信されることを想定していません。
e-ISIN ウェブサイト上の有料サービスのカード決済は、Stripe Payments UK Ltd が同社のホスト型決済ページで処理します。Stripe は支払カードのデータを直接受け取ります。e-ISIN はカード番号を受け取らず、保存もしません。Stripe は、決済および関連データ（氏名、メールアドレス、金額）を同社独自の規約およびプライバシーポリシーに従って処理します。
e-ISIN Ltd は、イングランドおよびウェールズで設立された会社です。EU GDPR が処理に適用される場合、英国への個人データの移転は、欧州委員会による有効な十分性認定に基づくことができます。
一部の技術サービスプロバイダーまたはその再処理者は、英国または欧州経済領域の域外、特に米国においてデータを処理することがあります。そのような場合、当社は、個々の関係に応じて、十分性認定、データプライバシーフレームワーク（Data Privacy Framework）、標準契約条項および／または英国補遺（UK Addendum）など、適用法に基づく該当する国際移転の仕組みを使用します。
OpenAI OpCo, LLC（第8.3節）については、米国への個人データの移転は、欧州委員会が承認した標準契約条項と英国国際データ移転補遺（UK Addendum）に基づいて行われます。
個々のプロバイダーに適用される現行の契約上の仕組みおよび移転の仕組みは、e-ISIN の内部記録において管理されています。
当社は、個人データを、それが収集された目的に必要な期間に限り保持し、その後は、法律により求められる期間、または法的請求、セキュリティおよび操作の証拠としての完全性を保護するために合理的に必要な期間保持します。
| 区分 | 保持のルール |
|---|---|
| アカウントおよびプロフィール | アカウントの存続期間中。アカウント閉鎖後は、法令、セキュリティまたは記録保持の目的のために必要な場合に限り、限定的に保持 |
| 調査への回答および関連する監査データ | 該当するサービスの提供および証明に必要な期間。具体的な保持期間は内部の保持スケジュールにより定められます |
| メッセージおよび連絡記録 | コミュニケーション機能、紛争解決および証拠目的のために必要な期間。その後は保持スケジュールに従い削除または匿名化 |
| 文書および写真 | サービスの期間中、およびその後は契約上、法令上およびセキュリティ上の目的のために必要な期間 |
| アップロードされた文書およびファイルから読み取られたテキスト、ならびに AI が提案した値 | 調査の背景資料ファイルから読み取られたテキスト（ファイルごとに最大200,000文字）および文書から提案された値は、サービスの期間中、調査または投資機会とともに保持され、当該ファイル、調査もしくは投資機会とともに、またはアカウントとともに削除されます |
| Alfred の会話 | Alfred の会話の質問と回答は、Alfred が会話の流れを追えるよう本プラットフォーム上で24時間使用され、その後削除されます。アプリは、お客様がサインアウトするまで会話をお客様のデバイスに保存します。Alfred が回答を拒否した質問は、Alfred の規則の見直しのために、墨消しした形で最長12か月間保持されます |
| AI に関する同意の記録 | 各決定（「同意する」、「AI を使わない」、撤回）について、その日時、同意文のバージョンおよびアプリの言語とともに、同意を証明するために必要な期間 |
| 利用規約／プライバシーポリシーへの同意の記録およびその他のコンプライアンス記録 | 法律関係および法的義務の遵守を証明するために必要な期間 |
| セキュリティログおよび監査ログ | セキュリティ目的および内部の保持スケジュールに照らして適切な限定的期間 |
| バックアップ | 約14件の日次バックアップおよび8件の週次バックアップのローテーション。そのため、削除されたデータが暗号化されたバックアップ内に最長で約8週間残る場合がありますが、システム復旧の一環として行う場合を除き、通常はバックアップから復元されません |
| OpenAI のセキュリティ／不正利用ログ | 該当する API サービスの規約に基づき、特定のサービスについてより厳格な制度が承認されていない限り、最長30日間保持されることがあります |
法律がより長い保持期間を定めている場合は、その法定期間が適用されます。適用される期間の終了時に、個人データは削除もしくは匿名化され、またはその後の処理は保持が必要な目的に制限されます。
当社は、本プラットフォームおよび処理されるデータの性質を反映した適切な技術的および組織的措置を講じています。これには、特に、アクセス制御、本番環境とステージング環境の分離、ストレージへのアクセス制限、API キーその他の秘密情報のサーバー側での保存、監査記録および暗号化されたバックアップが含まれます。
個人データへのアクセスは、該当する目的のためにアクセスを必要とする者およびプロバイダーに限定されています。ユーザーの本番環境の個人データは、開発用の AI チャットその他の承認されていない開発ツールにコピーされることを想定していません。
適用法に従い、お客様は、特に次の権利を有する場合があります。
請求は info@e-isin.com 宛てに送付することができます。請求に対応する前に、当社は請求者の本人確認のために合理的な措置を講じることがあります。
英国における所轄の監督機関は、情報コミッショナー事務局（ICO）です。EU GDPR が特定の処理に適用される場合、データ主体は、状況に応じて、欧州連合域内の所轄の監督機関に連絡する権利を有することもあります。
欧州連合域内のユーザーは、データ保護に関する事項について info@e-isin.com により e-ISIN に直接連絡することができ、また適用法に基づき所轄の監督機関に連絡することもできます。
本プラットフォームは子どもを対象としていません。登録投資家向け機能および資金調達者向け機能は、自らの資格において、または該当する法人のために行動する権限を有する者を対象としています。当社が、適用法に違反し、かつ適切な法的根拠なく子どもの個人データを取得したことを知った場合、当社はそれを削除するために合理的な措置を講じます。
本プラットフォームの現在の V1 アーキテクチャでは、広告トラッキング、第三者の分析 SDK またはクラッシュレポート SDK を使用していません。将来、適用法に基づき同意または個別の通知を必要とするクッキーその他の技術が導入される場合には、当該技術が使用される前にユーザーに適切な選択肢が提供され、本プライバシーポリシーが更新されます。
当社は、特に本プラットフォームの機能、データの流れ、プロバイダーまたは法的要件が変更された場合に、本プライバシーポリシーを更新することがあります。最新版は本プラットフォームを通じて提供されます。
変更が重要なものである場合、当社は、本プラットフォームを通じて、または電子的な通信により、登録ユーザーに通知することがあります。適用法に基づき、または変更の性質上、新たな確認または同意が必要とされる場合には、本プラットフォームがそれを求めます。
本プライバシーポリシーの正式かつ法的拘束力を有する版は、英語版です。他の言語への翻訳は、便宜のために提供されることがあります。英語版と翻訳との間に相違または矛盾がある場合は、英語版が優先します。
e-ISIN Ltd
会社番号 17503394
メール：info@e-isin.com
ユーザーサポート：support@e-isin.com