Nolto プライバシーポリシー
ウルカ株式会社（以下「当社」といいます。）は、当社が提供するAIコーディング向けの進捗共有・課題管理サービス「Nolto」（以下「本サービス」といいます。）において取得する利用者の個人情報の重要性を認識し、個人情報の保護に関する法律その他関連法令を遵守するとともに、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定め、適切な取扱いおよび保護に努めます。
なお、当社の個人情報の基本的な取扱いについては、当社が別途定めるプライバシーポリシー（https://uruca.jp/privacy/）に従うものとし、本ポリシーは本サービスに特有の取扱いについて定めるものです。
第1条（取得する情報）
当社は、本サービスの提供にあたり、以下の情報を取得することがあります。
- 利用者情報：氏名、メールアドレス、電話番号、会社名、所属部署、役職その他利用登録に必要な情報
- アカウント情報：ユーザーID、パスワード、認証情報等
- 外部認証情報：Google、GitHubその他の外部認証サービスを通じたログインに伴い当該事業者から提供される情報（氏名、メールアドレス、プロフィール画像、アカウントIDその他当該事業者が定める範囲の情報をいいます。）
- 利用データ：ロードマップ（フェーズ、タスクおよび進捗情報を含みます。）、プラン文書その他のドキュメント、課題およびコメント、Wikiページ、議事録、アップロードされたファイルおよび添付、プロジェクトメモリ（AI開発ツールが作業中に保存する事実、決定その他のメモをいいます。）、公開したロードマップのスナップショット、AIによる整形結果、リポジトリ識別情報（Gitリモートの正規化URL、またはマシン識別子およびリポジトリパスをいいます。）、共有設定その他本サービス上に入力・保存・生成されるデータ
- 技術情報：IPアドレス、Cookie、端末情報、ブラウザ情報、アクセスログ、利用履歴
- 決済情報：有料プランの利用に伴い、決済代行事業者を通じて取り扱われる決済関連情報（クレジットカード番号、有効期限その他のカード情報そのものは、当社では保有しません。）
- 外部連携情報：API、CLI、GitHubリポジトリ連携その他外部サービスとの連携により取得する情報
第2条（利用目的）
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供、運営、維持、改善のため
- 利用者の認証および本人確認のため
- 利用料金の請求、決済処理および入金確認のため
- 利用状況の分析およびサービス品質向上のため
- 不正行為の防止、セキュリティ確保のため
- 問い合わせ対応およびサポート提供のため
- 重要なお知らせ、規約変更等の通知のため
- 新機能、キャンペーン、関連サービスの案内のため
第3条（AI機能の利用）
- 本サービスでは、プラン文書の整形（構造化ビューの生成）、課題の登録時の内容確認および聞き取り（AIレビュー）、課題の本文の書き直し（AIで整える）、プロジェクトメモリの重複・矛盾の整理（メモリのAI整理）、議事録からのタスク案の作成（議事録からタスク作成）、プロジェクト内の情報の検索および質問への回答（チャットボット）その他の機能提供のために、外部のAI事業者（OpenAI等）が提供するAPIを利用します。
- 利用者が本サービスに入力または登録したデータ（プラン文書、課題、課題のコメント、Wiki、議事録、ロードマップ、プロジェクトメモリ、AI機能への入力およびその応答、ファイルおよびフォルダの名称、プロジェクトおよびそのメンバーに関する情報ならびにこれらに付随する識別子を含みます。）のうち、各AI機能の提供に必要な範囲のものは、AI機能による処理を行うために、当該外部AI事業者に送信される場合があります。AIレビュー、議事録からタスク作成およびチャットボットは、プロジェクトの設定で有効にした場合に限り動作します。メモリのAI整理は、プロジェクトの設定で有効になっている場合に限り動作します（初期設定では有効です）。AIで整えるは、利用者が「整える」を操作した場合に限り動作します。プラン文書の整形は、当該機能を利用できるプランの組織において、プラン文書が同期されたときに動作します。機能ごとの送信内容は、本サービスのガイドに記載します。
- 当該データは、当社および当該外部AI事業者において、原則として機械学習のためには利用されません（ただし各事業者の利用規約に従います）。
- AIによる処理結果（整形結果、要約、生成内容その他をいいます。）の正確性、完全性、有用性について、当社は保証するものではありません。
第4条（第三者提供）
当社は、次に掲げる場合を除き、取得した個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護に必要であり、本人の同意取得が困難な場合
- 公衆衛生の向上または児童の健全育成のため特に必要な場合
- 国の機関等への協力が必要な場合
なお、業務委託先への提供は第三者提供には該当せず、当社は委託先に対して必要かつ適切な監督を行います。
また、利用者がロードマップの公開機能を用いて公開した情報（ロードマップの名称、概要、フェーズおよびタスクの名称・状態、進捗ならびに利用者が選択した日付をいいます。）は、利用者の指示に基づき、公開用のURLを知る第三者がログインせずに閲覧できる状態に置かれます。公開した情報に個人情報を含めるかどうかは利用者が判断するものとし、利用者は公開をいつでも取り消すことができます。ただし、取り消し前に第三者が保存した情報その他当社の管理外にある情報は、当社が削除することはできません。
また、利用者が外部のAIアプリ（Anthropic, PBC の Claude、OpenAI, L.L.C. の ChatGPT など）に本サービスを接続した場合、当社は、利用者の指示に基づき、当該利用者が参加しているプロジェクトの課題・コメント・ロードマップの内容、ならびにプロジェクトおよびメンバーの表示名を、当該アプリの提供事業者に送信します。送信された情報の取扱いは、当該事業者の利用規約およびプライバシーポリシーに従います。利用者は、本サービスの設定画面から、いつでも接続を解除することができます。
第5条（外部サービスの利用）
当社は、本サービスの提供にあたり、以下の外部サービスを利用します。これらのサービスとの連携により、必要な範囲で情報が各提供事業者に送信されることがあります。各事業者における情報の取扱いは、当該事業者の利用規約およびプライバシーポリシーに従います。
- Amazon Web Services, Inc.（ホスティング、データベース、認証基盤、ファイルストレージおよびメール送信（Amazon SES）。アップロードされたファイル・添付は Amazon S3（東京リージョン）に保存します。）
- Stripe, Inc.（決済処理）
- OpenAI, L.L.C.（AIによる処理）
- Google LLC（外部認証サービス）
- GitHub, Inc.（外部認証サービスおよびリポジトリ連携）
第6条（Cookieおよび類似技術）
- 当社は、本サービスの提供、認証状態の維持、利便性向上および利用状況の分析のため、Cookieおよび類似技術を使用します。
- これらにより収集される情報は、原則として個人を特定するものではありません。
- 利用者は、ブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスの一部機能が正常に利用できない可能性があります。
第7条（保存期間）
当社は、個人情報およびアクセスログ等の情報について、利用目的の達成に必要な期間保存し、原則として1年間保存した後、適切な方法により削除または匿名化します。
ただし、法令により保存期間が定められている場合、又は本サービスの提供上必要な場合はこれに従います。
第8条（安全管理措置）
当社は、個人情報の漏えい、滅失または毀損を防止するため、以下の安全管理措置を講じます。
- アクセス制御および権限管理
- 通信の暗号化（HTTPS等）
- ログの監視および不正アクセス対策
- 従業員に対する教育・監督
- 委託先の適切な選定および監督
第9条（利用者の権利）
利用者は、当社に対し、自己の個人情報について以下の請求を行うことができます。
- 開示請求
- 訂正・追加・削除の請求
- 利用停止または第三者提供停止の請求
これに対し、当社は、法令に基づき、適切かつ合理的な範囲で対応します。
第10条（法令遵守および改善）
当社は、個人情報保護法その他関連法令およびガイドラインを遵守するとともに、本ポリシーの内容を適宜見直し、その改善に努めます。
第11条（苦情および相談への対応）
当社は、個人情報の取扱いに関する苦情および相談について、迅速かつ適切に対応します。
第12条（お問い合わせ窓口）
本ポリシーに関するお問い合わせは、以下の窓口までお願いいたします。
ウルカ株式会社
所在地：東京都渋谷区代々木2丁目23-1 ニューステートメナー471号室
代表者：福田 紀之
メール：privacy@uruca.jp
第13条（ポリシーの変更）
- 当社は、必要に応じて本ポリシーを変更することがあります。
- 変更後の内容は、本サービス上に掲載した時点で効力を生じるものとします。
制定日: 2026年5月26日
最終改定日: 2026年10月7日