PRIVACY POLICY
プライバシーポリシー
制定日: 2026年7月21日 株式会社Elefant
最終改定日: 2026年7月22日
株式会社Elefant(英文表記: Elefant Inc. 以下「当社」といいます。)は、AIコンサルティング・受託開発、データ整理・業務システム構築、AIエージェント導入支援等の法人向け事業、ならびに今後提供を予定する動画配信サービス(AI活用に関する教育コンテンツ(講座・教材動画)の配信)およびAIコミュニティ(会員制オンラインコミュニティ)において、お客様の個人情報を取り扱います。当社は、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)、電気通信事業法その他の関係法令およびガイドラインを遵守し、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定め、これに従って個人情報を適正に取り扱います。
当社はAIを中核とする事業者であるからこそ、データの取り扱いに対して通常以上の説明責任を負うと考えています。本ポリシーでは、AIによる処理の内容と限界(お客様の個人データを第三者のAIモデルの学習に利用しないこと等)についても明示します。
第1条(事業者の名称・住所・代表者)
当社は、個人情報保護法第32条第1項第1号に基づき、個人情報取扱事業者としての情報を以下のとおり公表します。
- 名称: 株式会社Elefant(Elefant Inc.)
- 代表者: 代表取締役 安元 天秋
- 所在地: 〒577-0818 大阪府東大阪市小若江三丁目6番9号
- 連絡先: yasumto@elefant-inc.com
- 対象サイト: https://www.elefant-inc.jp (https://elefant-hp.vercel.app は同一サイトです)
第2条(定義および適用範囲)
- 本ポリシーにおける「個人情報」「個人データ」「保有個人データ」「要配慮個人情報」「個人関連情報」等の用語は、個人情報保護法の定義に従います。
- 本ポリシーは、当社が運営するウェブサイト、当社が提供または提供を予定する各サービス(AIコンサルティング・受託開発・業務システム構築等の法人向けサービス、動画配信サービス(AI教育コンテンツ)、AIコミュニティを含み、以下総称して「本サービス」といいます。)、および当社の事業活動(お問い合わせ対応、営業活動、採用活動を含みます。)における個人情報の取り扱いに適用されます。
- 個別のサービスにおいて本ポリシーと別に個人情報の取り扱いを定めた場合は、当該定めが本ポリシーに優先して適用されます。
第3条(取得する情報)
当社は、本サービスの提供にあたり、以下の情報を取得します。
1. すべての利用者から取得する情報
- 氏名、メールアドレス、電話番号、所属(会社名・学校名等)その他お問い合わせ・契約時にご提供いただく情報
- 取引に関する情報(契約内容、請求・支払に関する情報、取引履歴)
- 端末情報、IPアドレス、ブラウザ種別、Cookieその他の識別子、閲覧履歴・操作ログ等のアクセスログ
2. 動画配信サービス(AI教育コンテンツ)の利用者から取得する情報
- アカウント登録情報(氏名、メールアドレス)
- 購入・契約情報(購入した講座、契約プラン、買い切り・サブスクリプションの別、決済履歴)
- 視聴履歴、視聴時間、学習進捗等の利用状況に関する情報
3. AIコミュニティの利用者から取得する情報
- アカウント登録情報(氏名、メールアドレス、表示名〔ニックネーム等〕)
- 契約情報(契約プラン、決済履歴)
- コミュニティへの投稿内容(テキスト、画像、ファイルその他会員が投稿した情報)
- コミュニティ内の活動情報(参加チャンネル、イベント参加履歴、リアクション等)
- 外部プラットフォーム(Discord・Slack等)を利用する場合の当該プラットフォーム上のアカウント名・ID
なお、AIコミュニティへの投稿内容および表示名は、コミュニティに参加する他の会員に公開されます。公開を望まない情報は投稿しないようご注意ください。
4. 決済に関する情報
オンライン決済には決済代行サービスStripe(Stripe, Inc.〔米国〕およびストライプジャパン株式会社。以下総称して「Stripe」といいます。)を利用します。クレジットカード番号・セキュリティコード等のカード情報は、お客様の端末からStripeに直接送信され、当社のサーバーはカード情報を保持しません(カード情報の非保持化)。当社が取得するのは、カードブランド・下4桁・有効期限・決済結果等、決済管理に必要な範囲の情報に限られます。
5. 採用応募者から取得する情報
- 氏名、連絡先、経歴・職歴、履歴書・職務経歴書その他応募時にご提出いただく情報
6. 要配慮個人情報の取り扱い
当社は、人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実、障害の有無その他の要配慮個人情報を原則として取得しません。本サービスの入力フォーム等においても、要配慮個人情報の入力を求めることはありません。コミュニティへの投稿、お問い合わせ等の自由記述欄を通じて利用者自身の判断により要配慮個人情報が入力された場合、当社はこれを本人の意思に基づく提供として本サービスの提供に必要な範囲でのみ取り扱い、それ以外の目的には利用しません。法令に基づく場合を除き、要配慮個人情報を取得する必要が生じたときは、あらかじめ利用目的を明示のうえ本人の同意を得ます。
第4条(取得の方法)
当社は、偽りその他不正の手段によらず、適正に個人情報を取得します。取得の方法は、①本人からの直接提供(フォーム入力、契約書面、メール等)、②本サービス利用時の自動取得(アクセスログ、Cookie等)、③取引先・委託元からの提供(受託業務において取り扱うデータ等)のいずれかによります。本人から書面・入力フォームにより直接取得する場合は、あらかじめ利用目的を明示します。
第5条(利用目的)
当社は、取得した個人情報を以下の目的で利用します。以下に定めのない目的で利用する場合は、あらかじめ本人の同意を得ます。
- 本サービスの提供、本人確認、アカウント管理、料金の請求・決済のため
- AIコンサルティング・受託開発・業務システム構築・AIエージェント導入支援等の受託業務の遂行のため
- AIによる処理のため — 利用履歴の分析に基づくコンテンツの推薦、AIコミュニティの運営補助(不適切な投稿の検知等)、その他AIを用いた機能の提供(利用者が入力した情報および利用履歴をAIで分析・処理することを含みます。具体的には、入力内容および利用履歴から、興味・関心や学習傾向等を分析し、その結果を本人への提示およびコンテンツの推薦に利用することを含みます。分析結果を第三者に提供することはありません)
- 動画配信サービスにおける視聴環境の提供、視聴履歴に基づく学習進捗の管理・コンテンツの推薦のため
- AIコミュニティの運営のため(投稿のコミュニティ内での表示、会員間の交流機能の提供、イベントのご案内、行動規範に基づくモデレーション〔投稿の非表示・削除等〕を含みます)
- 本サービスの品質向上・不具合対応・新機能および新サービスの開発・サービス改善のための統計的分析のため(統計情報は特定の個人を識別できない形式に加工したうえで利用します)
- お問い合わせ・お申し込みへの対応のため
- 当社サービスに関するご案内、メンテナンス・規約変更等の重要なお知らせの送付のため
- 不正利用の防止、利用規約違反への対応、セキュリティの確保のため
- 法令に基づく義務の履行、紛争対応のため
- 採用応募者の選考および連絡のため
第三者のAIモデルの学習に利用しないこと
当社は、お客様の個人データおよびお客様が本サービスに入力した情報を、当社または第三者のAIモデル(基盤モデル・生成AIモデル等)の学習(トレーニング)に利用しません。AIによる処理は、上記の利用目的の範囲内での推論(その場での分析・生成)に限られます。外部のAIサービスを利用する場合も、入力データがモデルの学習に利用されない契約・設定(学習オプトアウト)を確認したうえで利用します。
第6条(利用目的の変更)
当社は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて変更を行いません。利用目的を変更した場合は、変更後の利用目的を本ページにて公表し、必要に応じて本人に通知します。
第7条(第三者提供)
- 当社は、次の各号のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- AIコミュニティにおいては、会員が投稿した内容および会員の表示名(ニックネーム等)が、コミュニティに参加する他の会員に公開されます。これは、会員自身の投稿という明確な行為に基づく公開です。当社は、会員の同意なく、この範囲を超えて投稿内容・行動履歴の分析結果等を第三者に提供することはありません。
- 当社は、個人データを第三者に提供した場合または第三者から提供を受けた場合、個人情報保護法の定めに従い記録の作成・保存を行います。
- 委託先への提供(第8条)および事業承継に伴う提供は、個人情報保護法上の第三者提供に該当しません。
第8条(委託)
- 当社は、利用目的の達成に必要な範囲において、個人データの取り扱いの全部または一部を外部事業者に委託することがあります。委託にあたっては、十分な安全管理措置を講じている委託先を選定し、契約により個人データの適正な取り扱いを義務づけるとともに、委託先に対する必要かつ適切な監督を行います。
- 現在の主な委託先は以下のとおりです。
- Stripe(Stripe, Inc.〔米国〕およびストライプジャパン株式会社): オンライン決済処理。Stripeにおける個人情報の取り扱いはStripeのプライバシーポリシー(https://stripe.com/jp/privacy )をご参照ください。なお、Stripeが自社の不正検知等の目的で利用者のデバイス識別情報等を独立した立場で取り扱う部分については、委託ではなく、第10条(外部送信規律に基づく公表事項)および第11条第4項(個人関連情報)の定めに従って取り扱います。
- Vercel Inc.(米国): 当社ウェブサイトおよび本サービスのホスティング・配信。
- Anthropic, PBC(米国)その他のAIサービス提供事業者: AIによる処理(第5条第3号)の実行基盤。入力データがAIモデルの学習に利用されない設定で利用します。
- Google LLC(米国): クラウドサービス(データ保管・業務基盤)。
- 委託先を追加・変更する場合(米国以外の国に所在する事業者を含む場合は、その国名を含みます)は、本条および第9条を更新のうえ、本ページで公表します。
第9条(外国にある第三者への提供・外的環境の把握)
- 前条の委託先にはアメリカ合衆国に所在する事業者が含まれ、当社が取り扱う個人データの一部は米国内のサーバーで保管・処理されます。当社は、外国にある委託先(第8条記載の米国所在の各社)への個人データの提供にあたり、個人情報保護法第28条第3項および同法施行規則の定めに従い、契約その他の方法により、当該委託先が個人情報保護法の趣旨に沿った措置(相当措置)を継続的に実施するために必要な体制(基準適合体制)を整備していることを確認したうえで提供します。
- 当社は、相当措置の継続的な実施を確保するために必要な措置を講じるとともに、相当措置の実施状況、当該外国の制度が相当措置の実施に及ぼす影響等に関する情報を、本人のお求めに応じて、第18条の問い合わせ窓口より提供します。
- アメリカ合衆国の個人情報保護制度については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」(https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/ )をご参照ください。なお、当社の委託先各社はいずれも国際的なセキュリティ認証(PCI DSS、SOC 2等)を取得し、契約上のデータ保護義務を負っています。
- 委託先(そのサブプロセッサを含みます)が米国以外の国において個人データを取り扱う場合は、本条を同様に適用し、当該国名を第8条に明記のうえ本ページで公表します。
- 当社は、外国において個人データを取り扱う場合、当該国の制度・環境を把握したうえで安全管理措置を講じます(外的環境の把握)。
第10条(外部送信規律に基づく公表事項)
当社ウェブサイトおよび本サービスでは、以下のとおり、利用者の端末から外部事業者に情報が送信される仕組み(Cookie・タグ・SDK等)を利用しています。電気通信事業法第27条の12(外部送信規律)に基づき、送信先・送信される情報・利用目的を公表します。
| 送信先(事業者・サービス) | 送信される情報 | 利用目的 |
|---|---|---|
| Stripe, Inc.(Stripe決済・不正検知) / ※オンライン決済機能の提供開始日から適用 / https://stripe.com/jp/privacy | 決済ページで入力されたカード情報(当社を経由せずStripeへ直接送信)、デバイス識別子、IPアドレス、ブラウザ情報、決済ページの操作情報 | 【送信先】決済処理の実行、不正利用の検知・防止、Stripe自身の不正検知ネットワークの運用 / 【当社】商品・サービス代金の決済、決済トラブルの防止 |
| Vercel Inc.(ホスティング・CDN) / https://vercel.com/legal/privacy-policy | IPアドレス、ブラウザ・OS情報、アクセス日時、アクセスしたURL、リファラ | 【送信先】ウェブサイトの配信、負荷分散、セキュリティ(DDoS対策等)、稼働状況の計測 / 【当社】ウェブサイトの安定的な提供、障害対応 |
上記のほか、本サービスの提供に真に必要な情報(認証情報、画面設定等)の送信および当社自身が発行する識別符号(ファーストパーティCookie)の送信は、法令上、通知・公表の対象外とされています。新たな外部送信ツール(アクセス解析・広告等)を導入する場合は、導入前に本表を更新します。また、スマートフォンアプリ版の提供を開始する場合、アプリに組み込むSDK・プッシュ通知基盤等による外部送信についても、提供開始前に本表に追記して公表します。
第11条(Cookie等の利用)
- 当社ウェブサイトおよび本サービスは、ログイン状態の維持、利用者の設定の保存、セキュリティの確保、利用状況の把握のためにCookieおよび類似技術(ローカルストレージ等)を利用します。
- Cookie自体に氏名等の特定の個人を直接識別する情報が含まれることは通常ありませんが、ログイン状態の管理等により他の情報と容易に照合して特定の個人を識別できる場合、当社は当該情報を個人情報として取り扱います。
- 利用者は、ブラウザの設定によりCookieの受け入れを拒否し、または削除することができます。ただし、その場合、ログインを要する機能等、本サービスの一部が利用できなくなることがあります。
- 当社は、Cookie等の個人関連情報を第三者に提供し、当該第三者が個人データとして取得することが想定される場合には、個人情報保護法第31条に基づき、あらかじめ本人の同意が得られていることを確認します。
第12条(安全管理措置)
当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。
- 基本方針の策定: 個人情報保護法・ガイドラインの遵守、質問・苦情処理の窓口等を定めた本ポリシーを策定・公表しています。
- 規律の整備: 個人データの取得・利用・保存・削除等の段階ごとに取扱方法・責任者を定めた社内規程を整備しています。
- 組織的安全管理措置: 個人データの取り扱いに関する責任者を設置し、取り扱い状況の把握、漏えい等の事案に対応する体制を整備しています。
- 人的安全管理措置: 個人データの取り扱いに関する留意事項について、従業者への周知・教育を行い、秘密保持義務を課しています。
- 物理的安全管理措置: 個人データを取り扱う機器・電子媒体等の盗難・紛失を防止する措置を講じ、持ち運ぶ場合は暗号化等により容易に判明しない措置を実施しています。
- 技術的安全管理措置: アクセス制御による担当者・取扱範囲の限定、通信の暗号化(HTTPS/TLS)、外部からの不正アクセスおよび不正ソフトウェアからの保護措置を実施しています。決済情報については、カード情報を当社サーバーに通過・保持させない方式(Stripeへの直接送信)を採用しています。
- 外的環境の把握: 米国に所在する委託先(第8条)において個人データを取り扱っており、米国の個人情報保護制度を把握したうえで必要な安全管理措置を講じています。
第13条(漏えい等が発生した場合の対応)
当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が発生した場合、速やかに事実関係を調査し、個人情報保護法第26条および同法施行規則の定めに基づき、個人情報保護委員会への報告および本人への通知を行うとともに、再発防止策を講じます。
第14条(保有個人データの開示等の請求)
- 当社は、本人またはその代理人から、保有個人データに関する次の請求(以下「開示等の請求」といいます。)を受けた場合、本人確認のうえ、法令の定めに従い遅滞なく対応します。
- 利用目的の通知の請求
- 開示の請求(第三者提供記録の開示を含みます。開示は、電磁的記録の提供その他本人が指定する方法により行います。)
- 内容の訂正・追加・削除の請求
- 利用の停止・消去の請求
- 第三者提供の停止の請求
- 開示等の請求は、第18条の問い合わせ窓口宛てに、メールによりお申し出ください。本人確認は、登録メールアドレスからの送信であることの確認に加え、当社が指定する追加情報の照合または本人確認書類の写しの提出により行います。未成年者の法定代理人による請求の場合は、戸籍謄本その他の代理権を確認できる書類の提出を、任意代理人による請求の場合は、委任状および本人・代理人双方の本人確認書類の提出をお願いします。
- 手数料: 開示等の請求への対応は無料です。ただし、書面の郵送を希望される場合等、実費が生じるときは、あらかじめ金額をお伝えしたうえで実費をご負担いただくことがあります。
- 法令の定めにより開示等に応じられない場合(本人または第三者の権利利益を害するおそれがある場合等)は、その旨と理由を遅滞なく通知します。
第15条(保存期間および退会時のデータ削除)
- 当社は、個人データを利用目的の達成に必要な範囲で保存し、利用する必要がなくなったときは、遅滞なく消去するよう努めます。
- 退会時の取り扱い: 動画配信サービス・AIコミュニティにおいてアカウントを削除(退会)された場合、当社は、登録情報、視聴履歴、コミュニティ内の活動情報その他アカウントに紐づく個人データを、退会後合理的な期間内(原則として90日以内)に削除します(複数の利用者のデータを集計した、特定の個人との対応関係が排斥された統計情報として利用する場合を除きます)。当社は、匿名加工情報および仮名加工情報の作成・提供は行っておらず、これを行う場合は、法令に従い所定の事項を別途公表します。ただし、次の情報はこの限りではありません。
- 法令により保存が義務づけられている情報(取引記録・決済記録等の法定保存書類): 法定保存期間の満了まで保存します
- 不正利用の防止・紛争対応のために必要な最小限の情報: 目的達成に必要な期間に限り保存します
- AIコミュニティへの投稿内容: コミュニティ内の会話の文脈を維持するため、退会後もコミュニティ内に残存することがあります。退会された方は、利用規約の定めに従い、第18条の窓口へのお申し出により自己の投稿の削除を求めることができます(外部プラットフォームの仕様上削除できない場合を除き、技術的かつ合理的な範囲で対応します)
- 退会後に削除されたデータは復元できません。退会前にご自身の入力内容を保存されたい場合は、退会手続前に各自でお控えください。
第16条(未成年者の個人情報)
未成年の方が本サービスを利用する場合は、親権者等の法定代理人の同意を得たうえでご利用ください。当社は、未成年者の個人情報について、その特性に配慮して適正に取り扱います。
第17条(本ポリシーの改定)
- 当社は、法令の改正、事業内容・サービス内容の変更等に応じて、本ポリシーを改定することがあります。
- 改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。重要な変更(利用目的の実質的な変更、第三者提供・外部送信の追加等)を行う場合は、施行前に本ページでの告知、登録メールアドレスへの通知その他適切な方法により周知し、法令上本人の同意が必要な場合は、あらためて同意を取得します。
- 改定の履歴(制定日・改定日)は本ページ末尾に記載します。
第18条(お問い合わせ窓口)
本ポリシーに関するご質問、個人情報の取り扱いに関する苦情・ご相談、開示等の請求は、以下の窓口までご連絡ください。
- 株式会社Elefant 個人情報お問い合わせ窓口
- メールアドレス: yasumto@elefant-inc.com
- 受付方法: メールにて受け付けます。内容を確認のうえ、原則として7営業日以内にご返信します。
改定履歴
- 2026年7月21日 制定
- 2026年7月22日 改定(提供予定サービスの構成変更)
制定: 2026年7月21日 株式会社Elefant 代表取締役 安元 天秋
