プライバシーポリシー

最終更新日: 2026年7月16日

Challenge Consulting Firm 株式会社（以下「当社」）は、手順書管理システム「OPSNOTE」（以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。 本サービスは、AIアシスタント機能をはじめとする生成AIを活用した機能（以下「AI機能」）を標準的に提供することを前提としています。AI機能を利用する場合、利用者が入力した情報の一部がAIサービス提供者のサーバーに送信されます。詳細は第8条（AI機能の利用）をご確認ください。

当社は、本サービスの提供にあたり、以下の情報を収集します。

本サービスでは、ご契約テナントごとに有効化された認証方法（Microsoft Entra ID、Google、GitHub、メールアドレスとパスワードによる認証等）を通じて、以下の情報を取得します。 ・ 氏名（表示名） ・ メールアドレス ・ 認証プロバイダまたは本サービスが発行・管理するユーザー識別子

・ 本サービス内での操作履歴（手順書の作成、編集、承認等） ・ AI機能の利用履歴（リクエスト回数、使用トークン数、推定コスト、利用日時等） ・ アクセス日時 ・ IPアドレス

以下の情報は、本サービスのデータベースまたはストレージに保存されます。 ・ 手順書の内容（案件名、手順項目、テスト結果等） ・ コメント内容 ・ アップロードされた証跡ファイル（画像、テキストファイル等） なお、AIアシスタントへのチャット入力、および AI 手順書生成機能でアップロードまたは参照した設計書ファイルは、AI 機能の処理のために一時的に受領し AI サービス提供者の API へ送信しますが、本サービスのデータベースおよびストレージには保存しません。本サービスが保存するのは利用統計（利用者、関連する手順書、利用元、利用日時、AI サービス提供者、モデル名、トークン数、推定コスト等）のみです。詳細は第8条をご確認ください。

収集した情報は、以下の目的で利用します。 1. 本サービスの提供および運営 2. 利用者の認証およびアクセス管理 3. 承認ワークフローの処理（レビュー依頼、承認通知等） 4. Microsoft Teams通知の送信 5. AI機能の提供（手順項目の自動生成、レビューコメント支援、手順書検索、設計書からの手順書自動生成等） 6. AI機能の利用状況の把握およびコスト管理 7. 本サービスの改善および品質向上 8. 利用者からの問い合わせへの対応

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。 1. 利用者の同意がある場合 2. 法令に基づく場合 3. 本サービスの提供に必要な範囲で業務委託先に提供する場合（適切な監督を行います）

本サービスは以下の外部サービスと連携しています。 ・ 認証プロバイダ（Microsoft Entra ID / Google / GitHub）: 認証のため、ご契約テナントが有効化した認証プロバイダのサーバーと認証情報を通信します。メールアドレスとパスワードによる認証の場合は外部プロバイダとの通信は発生しません ・ Microsoft Teams: 通知送信のため、Teams APIを利用します ・ Box.com: 証跡ファイルのバックアップおよびAI手順書生成の入力ソースのため、Box APIを利用します ・ AI サービス提供者（アマゾン ウェブ サービス（Amazon Bedrock を通じた Anthropic 社の Claude モデル）または Microsoft 365 Copilot）: AI機能の提供のため、利用者が入力したチャット内容・手順書データ・設計書ファイルの内容等を、ご契約テナントが利用する AI サービス提供者のAPIに送信します（第8条参照） ・ Microsoft Learn MCP: AIアシスタントがMicrosoft公式ドキュメントを参照する場合、検索クエリをMicrosoftが提供するMCPエンドポイントに送信します

・ データベース: 東京リージョン（日本国内）のサーバーに保存されます ・ 証跡ファイル: サーバーのストレージボリュームに保存されます。また、手順書にBoxフォルダが設定されている場合、Box.comにも自動アップロードされます ・ バックアップ: Box.comのクラウドストレージに保存されます

・ アカウント情報: 本サービスの利用期間中保存されます ・ 手順書データ: 利用者が削除するまで保存されます ・ 証跡ファイル: 手順書の削除と連動して削除されます ・ 操作ログ: サービス運営に必要な期間保存されます

本サービスは、認証セッションの管理のためにCookieを使用します。 ・ セッションCookie: ログイン状態の維持に使用します（Auth.jsによる管理） ・ 本サービスでは、広告目的やトラッキング目的のCookieは使用しません

利用者は、当社に対して以下の請求を行うことができます。 1. 自身の個人情報の開示請求 2. 個人情報の訂正または削除の請求 3. 個人情報の利用停止の請求 4. 本サービスに入力したデータのエクスポート（Excel形式、JSON形式で利用可能） 請求は、本ポリシー末尾の連絡先までお問い合わせください。

当社は、個人情報の漏洩、滅失、毀損等を防止するため、以下の安全管理措置を講じます。 1. 通信の暗号化（HTTPS/TLS） 2. ご契約テナントごとに有効化された認証方法を利用 3. データベースの定期的なバックアップ 4. アクセス権限の適切な管理 5. テナント管理者が設定する暗号化機能（オプション） ご契約テナントは、機微なフィールド（手順項目のパスワード・ログインID・コマンド、外部連携用 API トークン、Microsoft 365 Client Secret 等）について、テナント管理者が設定するパスフレーズに基づく暗号化機能を有効化できます。本機能を有効化した場合、対象フィールドは AES-256-GCM により暗号化されて保管され、当社の運営担当者がデータベース上のデータのみを直接参照しても当該フィールドの内容を読み取ることはできません。データベース・バックアップ等の保管経路に対しては、テナント管理者のパスフレーズなしに当該データを復号できない設計としています。ただし、当該テナント専用サーバ上で動作するアプリケーションの稼働中プロセスに対する不正アクセスやメモリダンプ等、保管経路以外への攻撃については本機能の保護対象外です。なお、パスフレーズおよびリカバリキー等の復旧手段をすべて紛失した場合は、当社でも対象データを復元することができず、当該データは利用できなくなりますので、テナント管理者は厳重に管理してください。

本サービスは、AIアシスタント、設計書からのAI手順書生成、Microsoft Learn連携等のAI機能を提供しています。AI機能の仕様は以下のとおりです。

本サービスのAI機能は、ご契約テナントの設定に応じて、以下のいずれかの AI サービス提供者を利用します。利用者が入力した情報は、利用中の AI サービス提供者のサーバーに送信され、処理されます。 ・ Amazon Bedrock: アマゾン ウェブ サービスが提供する API を通じて、Anthropic 社の Claude モデルを利用します。推論は日本国内（東京・大阪リージョン）で完結します。AIアシスタント・AI手順書生成・実行中助言・レビューコメント生成等の各機能で利用します ・ Microsoft 365 Copilot: ご契約テナントが保有する Microsoft 365 環境を経由した Copilot API。テナント管理者が設定で有効化した場合、AIアシスタント機能で利用します

AI機能の利用に応じて、以下の情報が利用中のAIサービス提供者に送信される可能性があります。 ・ AIアシスタントへのチャット入力およびやり取りの履歴 ・ AIアシスタントが参照する手順書・手順項目・レビューコメント・検索結果等の本サービス内データ ・ AI手順書生成機能でアップロードした設計書ファイル、またはBoxから参照した設計書ファイルの内容 ・ 証跡（作業実施時にアップロードした画面キャプチャ等の画像ファイル）およびチェックポイント証跡。証跡のAI判定機能（証跡と判定基準の照合）を利用する場合に、判定のためAIサービス提供者へ送信されます ・ システムプロンプトおよびツール定義（手順項目生成、レビューコメント追加、手順書検索、Microsoft Learn検索等） Microsoft Learn連携機能を利用する場合、検索クエリがMicrosoftのMCPエンドポイントにも送信されます。

AI機能で利用するサービス提供者ごとに、送信データの学習利用に関するポリシーが異なります。 ・ Amazon Bedrock: アマゾン ウェブ サービスの規約上、Amazon Bedrock に送信された入力および出力は保存されず、AWS のモデル学習に利用されず、モデル提供者（Anthropic 社等）を含む第三者に共有されることもありません。詳細は AWS のサービス規約および Amazon Bedrock のドキュメントをご参照ください ・ Microsoft 365 Copilot: 送信データの取扱いはご契約テナントが保有する Microsoft 365 のサービス規約および Microsoft のプライバシーステートメントに従います

AI機能による生成内容は、誤り・不正確な情報・不適切な表現を含む可能性があります。利用者は、AIが生成した手順・レビューコメント・検索結果等を鵜呑みにせず、必ず内容を確認したうえで業務に利用してください。AI出力に起因する損害について、当社は利用規約の定めに従い責任を負いません。

AI機能の性質上、送信された情報は外部のAIサービス提供者で処理されます。利用者は、以下の情報をAI機能の入力（チャット・設計書ファイル等）に含めないようご協力ください。 ・ 法令上、外部送信が制限される個人情報・機微情報 ・ 顧客や第三者から秘密保持義務を負って受領した情報のうち、AI処理について合意を得ていないもの ・ 認証情報（パスワード、APIキー、アクセストークン等）

テナント管理者は、管理コンソールにおける機能設定によって、AIアシスタントおよびAI手順書生成の機能を無効化することができます。無効化した場合、AIサービス提供者への情報送信は行われません。

AI機能の利用回数・推定コスト・モデル名・利用日時等は、コスト管理および利用状況の把握のため、本サービスのデータベースに保存されます。

AI機能（AIアシスタント・AI手順書生成・実行中助言・証跡のAI判定等）は、アマゾン ウェブ サービスの Amazon Bedrock を通じて処理され、推論は日本国内（東京・大阪リージョン）で完結します。AI機能の利用にともなう外国にある第三者への個人情報の移転は行われません。 Microsoft 365 Copilot を有効化したテナントについては、ご契約テナントが保有する Microsoft 365 環境を通じて処理され、送信データの取扱い（保存場所を含む）は Microsoft のサービス規約およびプライバシーステートメントに従います。

1. 当社は、必要に応じて本ポリシーを変更することがあります。 2. 重要な変更がある場合は、本サービス上で通知いたします。 3. 変更後のポリシーは、本サービス上に掲載した時点から効力を生じます。

本ポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。 Challenge Consulting Firm 株式会社