プライバシーポリシー

制定日：2026年10月24日　最終改定日：2026年11月10日

第1条（事業者）

岡田　卓（屋号：Priorla。以下「運営者」）は、Priorla（以下「本サービス」）の利用者の個人情報を、このポリシーに従って、適切に取り扱います。連絡先は、第11条に記載します。

第2条（取得する情報）

運営者は、本サービスの提供にあたり、次の情報を取得します。

1. アカウントの情報：ログインのために入力されたメールアドレス、アカウントを区別するための識別番号。
2. 利用の記録：利用したツールの名前、利用した日時、消費したクレジット、実行の結果（完了・返却など）、クレジットの残高と有効期限。
3. 購入の記録：購入したクレジットの量、決済代行会社（Stripe）の支払い番号、購入日時。クレジットカードの番号などのカード情報は、決済代行会社が取り扱い、運営者は取得しません。購入の可否の判定のために、決済代行会社から、カードの発行国と請求先住所の国を受け取ります。対象国でない購入を返金するときは、これらの国を、サーバーのログと、決済代行会社の返金の記録に残します。これらの国の情報は、データベースには保存しません。
4. 入力内容：分析ツールに入力された文章や、アップロードされたファイルの内容。
5. 不正利用を防ぐための情報：アクセス元のIPアドレスと、利用者の端末に保存される端末の識別番号。無料クレジットの付与の可否の判定と、不正利用の防止のために、これらを、元の値に戻せない形（ハッシュ）に変換して記録します。ハッシュに変換した情報も、他の情報と照合すれば個人を識別できる場合があるため、個人情報に準じて扱います。また、無料クレジットの付与の対象の国（利用規約第2条）かどうかを判断するため、アクセス元のIPアドレスから国を推定します。推定した国の情報そのものは、保存しません。一方、IPアドレスそのものは、次号のアクセスの記録（ログ）として、第7条の期間、保存されます。
6. アクセスの記録（ログ）：サーバーの運用のために、アクセスした日時、IPアドレス、操作の内容などが、サーバーに記録されます。

第3条（利用の目的）

1. ログインの確認、アカウントの管理、本サービスの提供。
2. クレジットの付与・消費・購入・返金の管理と、お問い合わせへの対応。
3. 入力内容の分析と、結果の表示（外部のAIサービスなどへの送信を含みます）。
4. 対象国（利用規約第2条）に居住していることの確認と、無料クレジットの付与の可否の判定（アクセス元のIPアドレスからの国の推定、カードの発行国と請求先住所の国の確認を含みます）と、無料クレジットの不正な取得や、過度なアクセスなど、不正利用の防止と調査。
5. 不具合の調査、品質と安全性の向上、サービスの改善。
6. 利用規約、法令などに基づく対応、重要なお知らせの連絡。

第4条（入力内容の扱い）

1. 分析ツールに入力された内容は、分析のために、第6条の外部サービス（AIサービスなど）へ送信されます。第三者の個人情報や、機密情報は、入力しないでください。ご自身の情報であっても、病歴、信条などの要配慮個人情報は、入力しないでください。
2. 運営者のデータベースには、入力内容や分析の結果そのものは、保存しません。記録するのは、第2条第2号の利用の記録です。ただし、アップロードされたファイルは、処理のために、サーバーのメモリ上で一時的に扱います。
3. 入力内容の安全性を確認するために、入力の冒頭の一部（数十文字）と、その判定の結果が、サーバーのログに一時的に記録されることがあります。
4. 外部のサービスの事業者の側で、入力内容や結果が、記録として保存される場合があります。保存される期間は、事業者によって異なります。運営者が利用している Dify では、入力内容や結果が、実行の記録（ログ）として保存されます。その保存と削除の扱いは、第7条第7号のとおりです。事業者ごとの扱いは、各事業者の定めによります。

第5条（第三者への提供）

運営者は、次の場合を除いて、利用者の個人情報を、本人の同意なしに第三者へ提供しません。

1. 法令に基づく場合。
2. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが難しい場合。
3. 第6条のとおり、本サービスの提供に必要な範囲で、業務を委託する場合（外国にある事業者への提供は、第6条の2によります）。

第6条（外部のサービスの利用）

本サービスは、次の外部サービスを利用しています。これらの事業者には、本サービスの提供に必要な範囲で、情報が送信されたり、保存されたりします。

• Supabase（米国の事業者）：認証とデータベースの事業者。処理する国：日本（東京のリージョン）。送信・保存する情報：メールアドレス、識別番号、利用の記録、購入の記録。目的：アカウントの認証と、クレジット・利用の記録。
• Stripe（米国の事業者）：決済代行の事業者。処理する国：米国ほか、同社の公表する国。送信する情報：メールアドレス、購入の金額と日時、決済の画面で入力された請求先住所とカード情報（運営者は、カード番号を取得しません）。目的：クレジットの購入の決済。
• Dify（LangGenius, Inc.。米国の事業者）：AIアプリの実行基盤の事業者。処理する国：米国のほか、同社の公表では、オーストラリア、カナダ、中国、EEA（欧州経済領域）の各国、英国。送信する情報：分析ツールに入力された内容、アップロードされたファイルの内容。目的：分析の処理の流れの実行。
• Anthropic（米国の事業者）など、生成AIの事業者：処理する国：米国。送信する情報：Dify または運営者のサーバーを通じて送られる、入力内容。目的：文章の生成。
• TypeSafe AI（米国（サンフランシスコ）の事業者）：AIサービスの事業者。処理する国：米国。送信する情報：入力内容の一部。目的：入力内容の仕分け（対象かどうかの判定など）。
• Tavily（AlphaAI Technologies Inc.。米国（ニューヨーク）の事業者）：検索サービスの事業者。処理する国：米国。2026年2月に、オランダの Nebius による買収が発表されており、買収の完了後は、オランダ（EEA）でも処理される可能性があります。送信する情報：検索の語句（入力内容に由来します）。目的：分析に必要な、Web上の情報の検索。
• Cloudflare（米国の事業者）：ネットワーク・セキュリティの事業者。処理する国：米国ほか、同社が世界各地に置くデータセンター。送信する情報：IPアドレス、ブラウザの情報、操作の情報。目的：ログインなどのときの、自動プログラムによる不正なアクセスの確認（Turnstile）。
• Render（米国の事業者）：クラウド基盤の事業者。処理する国：シンガポール（本サービスのサーバーの所在地）。処理する情報：本サービスへのアクセスに伴う通信の内容と、アクセスの記録（IPアドレスなど）。目的：本サービスを動かすサーバーの提供。
• Resend（米国の事業者）：メール配信の事業者。処理する国：米国。送信する情報：メールアドレスと、メールの内容。目的：ログイン用のリンクなどのメールの配信。
• JavaScript などの配信サービス（CDN）や、画像・地図データの配信元（Wikimedia、GitHub など。主に米国の事業者）：配信の事業者。処理する国：主に米国。送信する情報：画面を開いたときの、利用者のIPアドレスなど。目的：画面の表示に必要な部品の配信。

これらの事業者は、日本国外にあります（Supabase のデータの保管場所は日本です）。上記のほかの国で情報を処理することが分かった場合や、事業者の買収などで処理する国が変わる場合は、その都度、このポリシーを更新してお知らせします。外国にある事業者への提供の扱いは、次条に定めます。ツールごとの、送信する情報・送信先・目的は、次の一覧のとおりです。

なお、本サービスのサーバーは、欧州中央銀行（ECB）、米エネルギー情報局（EIA）、米財務省などの公的機関が公表するデータを、あらかじめ定めた取得先から取得します。この取得では、利用者の入力内容や個人情報を、これらの機関へ送信しません。

第6条の2（外国にある第三者への提供）

1. 第6条の事業者は、日本国外にある第三者です。これらの事業者の所在国は、第6条に記載のとおり、いずれも米国です。実際に情報を処理する国（サーバーなどの所在国）は、これと異なる場合があり、提供先の国は、米国、シンガポール、オーストラリア、カナダ、中国、EEAの各国（オランダを含みます）、英国です（事業者ごとの処理する国は、第6条のとおりです）。Stripe、Cloudflare など、世界各地のデータセンターで処理するため、処理する国を特定できない事業者については、第6条に、主な処理の地域を記載しています。これらの事業者は、記載した国のほかにも、それぞれの事業者が定める国で、情報を処理することがあります。運営者は、これらの事業者へ、第6条に記載した範囲で、利用者の個人情報を提供します。提供には、本人の同意が必要となるため、アカウントの作成またはログインの際に、同意をお尋ねします。同意いただけない場合は、これらの事業者への送信を伴うため、本サービスをご利用いただけません。
2. 提供先の国の個人情報の保護に関する制度は、次のとおりです。APECの越境プライバシールール（CBPR）システムは、参加する国・地域の制度が、APECのプライバシー原則に沿った一定の水準にあることを示す国際的な枠組みです。
   ・米国：国全体を対象とした包括的な法律はなく、分野ごとの連邦法と、州ごとの法律によって保護されています。APECのCBPRシステムに参加しています。
   ・シンガポール：個人データ保護法（PDPA）があります。APECのCBPRシステムに参加しています。また、事業者に政府の情報収集活動への協力を義務づける制度（刑事訴訟法）があります。
   ・オーストラリア：プライバシー法（Privacy Act 1988）があります。APECのCBPRシステムに参加しています。
   ・カナダ：個人情報保護及び電子文書法（PIPEDA）などがあります。民間部門について欧州連合（EU）から十分性認定を受けており、APECのCBPRシステムにも参加しています。
   ・中国：個人情報保護法があります。一方で、事業者に政府の情報収集活動への協力を義務づける制度（国家情報法、サイバーセキュリティ法、データセキュリティ法）と、個人情報を国内に保存することを義務づける制度（個人情報保護法、サイバーセキュリティ法、データセキュリティ法）があり、個人の権利利益に重大な影響を及ぼす可能性があります。
   ・EEA（オランダを含みます）と英国：一般データ保護規則（GDPR）と、英国のGDPRがあります。日本の個人情報保護委員会は、EEAと英国を、日本と同等の水準の個人情報の保護がある国として指定しています。
   上記は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」（2022年2月15日時点の情報）に基づきます。最新の情報は、同委員会のウェブサイトをご覧ください。
3. 提供先の事業者が講じている個人情報の保護の措置：各事業者は、自社が公表するプライバシーポリシーや利用規約に基づいて、情報の保護の措置を講じています。運営者は、事業者を選ぶときに、これらの内容と、送信する情報の範囲を確認し、必要のない情報は送らないようにしています。また、運営者の依頼を受けて情報を取り扱う事業者については、必要かつ適切な範囲で監督します。
4. 同意は、第11条の連絡先へのご連絡で、いつでも撤回できます。撤回された場合は、本サービスを提供できなくなるため、アカウントを削除し、これらの事業者への送信を止めます。この場合、未使用の購入クレジットは、購入時の価格をもとに払い戻します。
5. 提供先の事業者や、情報を処理する国を変更するときは、このポリシーを更新し、サイトでお知らせします。変更の内容が、すでにいただいた同意の範囲を超えるとき（新たな種類の情報を提供する場合など）は、必要に応じて、改めて同意をお尋ねします。改めての同意は、利用者がログインしたあとのアカウントの画面で、お尋ねします。同意いただくまでは、分析の実行とクレジットの購入はできません（残高の確認と、第11条の連絡先へのご連絡はできます）。

第7条（保存する期間）

情報は、次のとおり、目的ごとに定めた期間だけ保存し、期間が過ぎたら消去します。

1. アカウントの情報（メールアドレス、識別番号）：ログインの確認とアカウントの管理のために、アカウントが存在する間。アカウントを削除したときは、第4号の記録を除いて、速やかに消去します。
2. 利用の記録（第2条第2号）：クレジットの管理とお問い合わせへの対応のために、アカウントが存在する間と、アカウントの削除後1年間。
3. 購入の記録（第2条第3号）：会計や税務のために、法令に定める期間（7年間）。
4. 不正利用を防ぐための記録（第2条第5号）：無料クレジットの再度の取得を防ぐ目的に限って、アカウントを削除した後、2年間。この記録には、表記のゆれを整えたメールアドレスと、ハッシュに変換した情報が含まれます。再度の登録による不正を防ぐために、必要な期間として、2年間としています。ハッシュに変換した情報も、他の情報と照合すれば個人を識別できる場合があるため、個人情報に準じて扱い、この目的以外には使いません。期間が過ぎたら消去します。本人から削除の請求があったときは、個別に内容を確認して対応します（不正な再取得を防ぐ必要が高い場合などを除きます）。
5. 入力の冒頭の一部とその判定の結果（第4条第3号）：安全性の確認のために、サーバーのログの一部として、30日間。
6. サーバーのアクセスの記録（ログ）：障害の調査と運用のために、90日間を目安とします。IPアドレスは、このログとして保存されます。IPアドレスから推定した国の情報は、保存しません。
7. Dify に保存される実行の記録（入力内容と結果）：分析の処理のために Dify に送信された入力内容と結果は、Dify に、実行の記録（ログ）として保存されます。
   （1）ワークフロー形式のツールの記録：運営者が、原則として90日を目安に、定期的に削除します。削除の作業は月に1回行うため、削除までの期間が、90日を多少超えることがあります。
   （2）チャット形式のツール（現在は、企業研究・ビジネス分析）の会話の記録：Dify の仕様により、運営者が期間を指定して削除することができないため、Dify が定める期間、保存されます。削除の請求があったときは、第10条のとおり、運営者が Dify に依頼するなどして対応します。
8. Dify 以外の外部のサービスの事業者の側での保存期間は、各事業者の定めによります。

第8条（安全管理）

運営者は、個人情報への不正なアクセス、紛失、漏えいを防ぐために、通信の暗号化、アクセスの制限、秘密情報の管理など、合理的な安全管理の措置を講じます。ただし、インターネットの通信やサービスの性質上、完全な安全を保証するものではありません。また、本サービスでは、第6条のとおり、米国、シンガポールなどの外国で個人データを取り扱うことがあるため、それぞれの国の個人情報の保護に関する制度を把握したうえで、安全管理の措置を講じています（各国の制度は、第6条の2第2項のとおりです）。

第9条（Cookie・端末への保存）

1. 本サービスは、ログインの状態の保持、表示言語の記憶、不正利用の防止（端末の識別番号）などのために、利用者のブラウザの保存領域（ローカルストレージなど）を使います。
2. 一部のツールで作成したカードなどは、利用者の端末の中にだけ保存され、運営者のサーバーには送信されません。
3. アクセス解析や広告のためのツールは、現時点では使用していません。
4. ブラウザの設定で、保存を拒否することもできますが、その場合、ログインなどの一部の機能が使えなくなることがあります。
5. 画面を開いたときなどに、利用者の端末から外部の事業者へ送信される情報の内容、送信先、目的は、第6条のとおりです。

第10条（開示・訂正・削除などの請求）

1. 利用者は、運営者が保有する自分の個人情報について、開示、訂正、利用の停止、削除を請求できます。法令で定められた場合を除き、速やかに対応します。
2. 請求は、第11条の連絡先へ、登録のメールアドレスから、ご連絡ください。本人であることの確認をお願いすることがあります。開示は、電子メールまたは本人が指定する方法で行います。開示等の請求に、手数料はいただきません。
3. 個人情報の削除によりアカウントを削除することになる場合のクレジットの扱いは、利用規約第2条第9項のとおりです（外国にある第三者への提供への同意を撤回する場合は、第6条の2第4項のとおりです）。削除の前に、その旨をご案内します。
4. 削除の請求があったときは、法令上の保存義務がある記録（購入の記録など。第7条第3号）と、不正利用の防止に必要な最小限の情報（第7条第4号）を除いて、削除します。これらを削除しないときは、その例外と理由を、お伝えします。請求の内容と本人であることの確認ができてから、2週間以内を目安に対応します。確認に時間がかかるときは、その旨をご連絡します。

第11条（お問い合わせ）

このポリシーや個人情報の取扱いについては、次の窓口にご連絡ください。

事業者：岡田　卓（屋号：Priorla）
住所：〒107-0061　東京都港区北青山1-3-3三橋ビル3階
メールアドレス：support@priorla.com
そのほかの事業者の情報は、特定商取引法に基づく表記をご覧ください。

第12条（未成年の方）

本サービスは、18歳以上の方を対象としています。18歳未満の方の個人情報は、取得しない運用です。18歳未満の方の情報が含まれていると分かった場合は、速やかに削除します。

第13条（ポリシーの変更）

1. 運営者は、法令の変更やサービスの変更に合わせて、このポリシーを改定することがあります。
2. 軽微な変更（誤記の訂正、表現の整理、連絡先の変更など、利用者の権利や利益に影響しないもの）は、改定後のポリシーをサイトに掲載した時点から効力を生じます。
3. 重要な変更（取得する情報の追加、利用の目的の変更、第三者や外国にある第三者への提供の追加、要配慮個人情報の取得など）は、事前に、サイト上とログインの画面でお知らせし、改めて、利用者の同意をいただきます。同意は、利用者がログインしたあとのアカウントの画面でお尋ねします。同意をいただけない場合は、その変更に関わる部分の利用や提供は行いません。

本サービスは、アクセス元の国の推定に、MaxMind社が作成した GeoLite2 のデータを含む部品を利用しています（https://www.maxmind.com）。

前のページへ戻る

Privacy Policy

Established: October 24, 2026. Last revised: November 10, 2026

This English text is a reference translation. The Japanese version is the original, and if there is any difference between the two, the Japanese version prevails.

Article 1 (Operator)

Taku Okada (trade name: Priorla; the "Operator") handles the personal information of users of Priorla (the "Service") appropriately, in accordance with this policy. Contact details are in Article 11.

Article 2 (Information we collect)

To provide the Service, the Operator collects the following information.

1. Account information: the email address entered to log in, and an identification number that distinguishes your account.
2. Usage records: the name of the tool used, the date and time, the credits consumed, the result of the run (completed, returned, etc.), and your credit balance and expiry dates.
3. Purchase records: the amount of credits purchased, the payment number issued by the payment provider (Stripe), and the purchase date and time. Card information such as credit card numbers is handled by the payment provider and is not collected by the Operator. To decide whether a purchase is allowed, we receive the country where the card was issued and the country of the billing address from the payment provider. When we refund a purchase from outside the Target Countries, these countries are kept in the server logs and in the payment provider's refund record. They are not stored in the database.
4. Content you enter: the text you enter into analysis tools and the content of files you upload.
5. Information to prevent misuse: the IP address you access from and an identifier stored on your device. To decide whether to grant free credits and to prevent misuse, these are converted into a form that cannot be turned back into the original value (a hash) and recorded. Because hashed information may still identify a person if it is matched with other information, we treat it in line with personal information. To judge whether you are in a target country (Article 2 of the Terms of Use), we also estimate the country from the IP address you access from. The estimated country itself is not stored. The IP address itself, however, is kept in the access records (logs) in the next item, for the period in Article 7.
6. Access records (logs): for server operation, the date and time of access, the IP address, and the operation performed are recorded on the server.

Article 3 (Purposes of use)

1. Confirming logins, managing accounts, and providing the Service.
2. Managing the granting, consumption, purchase, and refund of credits, and responding to inquiries.
3. Analyzing the content you enter and displaying the results (including sending it to external AI services and similar).
4. Confirming that you reside in a Target Country (Article 2 of the Terms of Use) and deciding whether to grant free credits (including estimating the country from the IP address, and checking the country where your card was issued and the country of your billing address), and preventing and investigating misuse, such as improper acquisition of free credits and excessive access.
5. Investigating malfunctions, improving quality and safety, and improving the Service.
6. Responding in accordance with the Terms of Use and laws, and sending important notices.

Article 4 (Handling of content you enter)

1. Content entered into analysis tools is sent to the external services in Article 6 (such as AI services) for analysis. Please do not enter other people's personal information or confidential information. Even if it is your own information, please do not enter special care-required personal information, such as medical history or beliefs.
2. The Operator does not store the content you enter or the analysis results themselves in its database. What is recorded is the usage records in Article 2, item 2. Uploaded files are, however, handled temporarily in the server's memory for processing.
3. To check the safety of inputs, the beginning of an input (a few dozen characters) and the result of the check may be recorded temporarily in the server logs.
4. The providers of the external services may store the content you enter and the results as records. How long they keep them differs by provider. At Dify, which the Operator uses, the content you enter and the results are kept as run records (logs). How they are kept and deleted is as stated in Article 7, item 7. The handling at each provider follows that provider's own terms.

Article 5 (Provision to third parties)

The Operator does not provide your personal information to third parties without your consent, except in the following cases.

1. When required by law.
2. When necessary to protect a person's life, body, or property and it is difficult to obtain your consent.
3. When entrusting operations to a provider within the scope necessary to provide the Service, as described in Article 6 (provision to providers located in foreign countries is governed by Article 6-2).

Article 6 (External services we use)

The Service uses the following external services. Information is sent to or stored with these providers within the scope necessary to provide the Service.

• Supabase (a U.S. company): authentication and database provider. Country of processing: Japan (Tokyo region). Information sent or stored: email address, identification number, usage records, purchase records. Purpose: account authentication, and the database of credit and usage records.
• Stripe (a U.S. company): payment provider. Countries of processing: the United States and other countries that it publishes. Information sent: email address, purchase amount and date and time, and the billing address and card information entered on the payment screen (the Operator does not collect card numbers). Purpose: payment for credit purchases.
• Dify (LangGenius, Inc., a U.S. company): AI application platform provider. Countries of processing: the United States and, according to its own publication, Australia, Canada, China, the countries of the EEA (European Economic Area), and the United Kingdom. Information sent: the content you enter into analysis tools and the content of uploaded files. Purpose: running the analysis workflows.
• Generative AI providers such as Anthropic (a U.S. company): Country of processing: the United States. Information sent: the content you enter, sent through Dify or the Operator's server. Purpose: generating text.
• TypeSafe AI (a U.S. company, San Francisco): AI service provider. Country of processing: the United States. Information sent: part of the content you enter. Purpose: sorting the content you enter (such as checking whether it is within scope).
• Tavily (AlphaAI Technologies Inc., a U.S. company, New York): search service provider. Country of processing: the United States. In February 2026, an acquisition by Nebius of the Netherlands was announced; after it is completed, information may also be processed in the Netherlands (EEA). Information sent: search terms (derived from the content you enter). Purpose: searching information on the web needed for analysis.
• Cloudflare (a U.S. company): network and security provider. Countries of processing: the United States and other countries where it has data centers around the world. Information sent: IP address, browser information, and information about your operation. Purpose: confirming that a login or similar action is not an abusive access by an automated program (Turnstile).
• Render (a U.S. company): cloud infrastructure provider. Country of processing: Singapore (where the Service's server is located). Information processed: the content of communications involved in accessing the Service, and access records (such as IP addresses). Purpose: providing the servers that run the Service.
• Resend (a U.S. company): email delivery provider. Country of processing: the United States. Information sent: your email address and the content of the email. Purpose: sending emails such as login links.
• Distribution services for JavaScript and similar (CDNs), and sources of images and map data (such as Wikimedia and GitHub; mainly U.S. companies): delivery providers. Countries of processing: mainly the United States. Information sent: your IP address and similar information when you open a page. Purpose: delivering components needed to display the pages.

These providers are located outside Japan (Supabase stores data in Japan). If we learn that information is processed in countries other than those above, or if the countries of processing change, for example because of an acquisition of a provider, we will update this policy and let you know each time. Provision to providers located in foreign countries is governed by the next Article. The information sent, the destination, and the purpose for each tool are shown in the following list.

In addition, the Service's server retrieves data published by public bodies, such as the European Central Bank (ECB), the U.S. Energy Information Administration (EIA), and the U.S. Department of the Treasury, from fixed sources. No content you enter and no personal information is sent to these bodies in this retrieval.

Article 6-2 (Provision to third parties in foreign countries)

1. The providers in Article 6 are third parties located outside Japan. As stated in Article 6, all of them are located in the United States. The countries where information is actually processed (for example, where servers are located) may differ from that, and the countries of the recipients are the United States, Singapore, Australia, Canada, China, the countries of the EEA (including the Netherlands), and the United Kingdom (the countries of processing for each provider are as stated in Article 6). For providers that process information in data centers around the world, such as Stripe and Cloudflare, so that the countries of processing cannot be specified, Article 6 states the main regions of processing. These providers may also process information in countries other than those stated, as determined by each provider. The Operator provides your personal information to them, within the scope described in Article 6. Because your consent is required for this, we ask for your consent when you create an account or sign in. If you do not consent, you cannot use the Service, because the Service involves sending information to these providers.
2. The systems for protecting personal information in the recipients' countries are as follows. The APEC Cross-Border Privacy Rules (CBPR) System is an international framework showing that the systems of the participating countries and regions meet a certain level in line with the APEC Privacy Framework.
   - United States: there is no comprehensive, nationwide law; personal information is protected by sector-specific federal laws and by the laws of each state. The United States participates in the APEC CBPR System.
   - Singapore: the Personal Data Protection Act (PDPA). Singapore participates in the APEC CBPR System. There is also a system that obliges businesses to cooperate with government information-gathering activities (the Criminal Procedure Code).
   - Australia: the Privacy Act 1988. Australia participates in the APEC CBPR System.
   - Canada: the Personal Information Protection and Electronic Documents Act (PIPEDA) and other laws. Canada has received an adequacy decision from the European Union (EU) for its private sector, and also participates in the APEC CBPR System.
   - China: the Personal Information Protection Law. On the other hand, there are systems that oblige businesses to cooperate with government information-gathering activities (the National Intelligence Law, the Cybersecurity Law, and the Data Security Law) and systems that require personal information to be stored within the country (the Personal Information Protection Law, the Cybersecurity Law, and the Data Security Law), which may have a significant impact on individuals' rights and interests.
   - EEA (including the Netherlands) and the United Kingdom: the General Data Protection Regulation (GDPR) and the UK GDPR. Japan's Personal Information Protection Commission has designated the EEA and the United Kingdom as having a level of personal information protection equivalent to Japan's.
   The above is based on the "Survey on systems for the protection of personal information in foreign countries" by Japan's Personal Information Protection Commission (information as of February 15, 2022). For the latest information, see the Commission's website.
3. Protective measures taken by the recipients: each provider takes protective measures based on its own published privacy policy and terms. When selecting providers, the Operator checks these and the scope of the information sent, and avoids sending information that is not needed. For providers that handle information at the Operator's request, the Operator supervises them to the extent necessary and appropriate.
4. You may withdraw your consent at any time by contacting the address in Article 11. If you withdraw, we can no longer provide the Service, so we will delete your account and stop sending information to these providers. In this case, we will refund your unused purchased credits based on the purchase price.
5. When we change the recipient providers or the countries where information is processed, we will update this policy and let you know on the site. If a change goes beyond the scope of the consent you have already given (for example, when a new type of information is provided), we will ask for your consent again where necessary. We will ask for it on the account screen after you sign in. Until you agree, you cannot run analyses or buy credits (you can still check your balance and contact us at the address in Article 11).

Article 7 (Retention periods)

We keep information only for the period set for each purpose below, and delete it when the period ends.

1. Account information (email address, identification number): to confirm logins and manage the account, while the account exists. When an account is deleted, it is deleted promptly, except for the records in item 4.
2. Usage records (Article 2, item 2): to manage credits and respond to inquiries, while the account exists and for 1 year after the account is deleted.
3. Purchase records (Article 2, item 3): for accounting and tax purposes, for the period set by law (7 years).
4. Records for preventing misuse (Article 2, item 5): only for the purpose of preventing free credits from being obtained again, for 2 years after the account is deleted. These records include a normalized email address (adjusted for notation variations) and information converted into a hash. The 2-year period is the period we consider necessary to prevent misuse through re-registration. Because hashed information may still identify a person if it is matched with other information, we treat it in line with personal information, and do not use it for any other purpose. It is deleted when the period ends. If you request deletion, we will review it individually and respond (except where there is a strong need to prevent improper re-acquisition).
5. The beginning of an input and the result of the check (Article 4, item 3): to check safety, as part of the server logs, for 30 days.
6. Server access records (logs): for investigating failures and for operations, about 90 days as a guide. IP addresses are stored in these logs. The country estimated from an IP address is not stored.
7. Records saved at Dify (the content you enter and the results): the content you enter and the results sent to Dify for analysis are stored at Dify as run records (logs).
   (1) Records of workflow-type tools: the Operator deletes them on a regular basis, in principle about 90 days as a guide. Because the deletion is done once a month, the time until deletion may somewhat exceed 90 days.
   (2) Conversation records of chat-type tools (currently, Company Research & Business Analysis): because of Dify's specifications, the Operator cannot delete them by specifying a period, so they are kept for the period Dify sets. If you request deletion, the Operator will respond as stated in Article 10, for example by asking Dify to delete them.
8. Retention periods at providers of external services other than Dify follow each provider's own terms.

Article 8 (Security measures)

The Operator takes reasonable security measures, such as encrypting communications, restricting access, and managing secret information, to prevent unauthorized access to, loss of, or leaks of personal information. However, because of the nature of the internet and of the Service, complete security cannot be guaranteed. In addition, because the Service may handle personal data in foreign countries such as the United States and Singapore, as stated in Article 6, the Operator takes security measures after understanding the systems for the protection of personal information in each country (the systems of each country are as stated in Article 6-2, item 2).

Article 9 (Cookies and storage on your device)

1. The Service uses your browser's storage (such as local storage) to keep you logged in, remember your display language, and prevent misuse (the device identifier).
2. Cards and similar items created in some tools are stored only on your device and are not sent to the Operator's server.
3. The Service does not currently use tools for access analysis or advertising.
4. You can refuse storage in your browser settings, but some functions, such as logging in, may then become unavailable.
5. The content of the information sent from your device to outside providers when a screen is opened (and similar), the recipients, and the purposes are as stated in Article 6.

Article 10 (Requests for disclosure, correction, deletion, etc.)

1. You may request disclosure, correction, suspension of use, or deletion of your personal information held by the Operator. We will respond promptly, except where laws provide otherwise.
2. Please send your request to the contact in Article 11 from your registered email address. We may ask you to confirm your identity. Disclosure is made by email or by the method you specify. We do not charge a fee for requests for disclosure and the like.
3. How credits are treated when your personal information is deleted and this results in your account being deleted is as set out in Article 2, item 9 of the Terms of Use (if you withdraw your consent to provision to third parties in foreign countries, it is as set out in Article 6-2, item 4). We will tell you this before deleting.
4. When you request deletion, we will delete your information, except for records that we are required by law to keep (such as purchase records; Article 7, item 3) and the minimum information needed to prevent misuse (Article 7, item 4). If we do not delete them, we will tell you the exception and the reason. We aim to respond within 2 weeks after we confirm your request and your identity. If confirmation takes time, we will let you know.

Article 11 (Contact)

For questions about this policy or the handling of personal information, please contact:

Business operator: Taku Okada (trade name: Priorla)
Address: 3F Mitsuhashi Bldg., 1-3-3 Kita-Aoyama, Minato-ku, Tokyo 107-0061, Japan
Email: support@priorla.com
For other details about the Operator, see the Notice under the Specified Commercial Transactions Act.

Article 12 (Minors)

The Service is intended for people aged 18 or older. We operate so as not to collect personal information of people under 18. If we learn that information about a person under 18 is included, we will delete it promptly.

Article 13 (Changes to this policy)

1. The Operator may revise this policy in line with changes in laws or in the Service.
2. Minor changes (such as correcting typos, rewording, or changing contact details, which do not affect your rights or interests) take effect when the revised policy is posted on the site.
3. For important changes (such as adding information we collect, changing the purposes of use, adding provision to third parties or to third parties in foreign countries, or collecting special care-required personal information), we will announce them in advance on the site and on the sign-in screen, and obtain your consent again on the account screen after you sign in. If you do not consent, we will not carry out the use or provision related to that change.

This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com. It is used to estimate the country of access.

Go back