個人情報保護方針
本サービスの利用にあたりお預かりする個人情報の取扱いを定めています。
GovLens (以下「本サービス」といいます) は、nice2have 合同会社 (以下「当社」といいます) が運営するサービスです。本サービスの利用にあたりお預かりする個人情報の取扱について、以下のとおり定めます。
制定日: 2026 年 7 月 2 日 ／ 最終更新日: 2026 年 7 月 2 日
1. 収集する情報
本サービスは、以下の情報を収集します。
お問い合わせ時にお預かりする情報
- お名前 / 担当者名
- 所属組織名
- メールアドレス
- お問い合わせの内容
ご利用登録・テナント発行に伴いお預かりする情報
- ご担当者氏名
- メールアドレス (招待・通知の宛先)
- 請求先情報 (組織名・住所・送付先メール)
- GovLens 画面での操作ログ (誰がいつ何を変更したか)
アクセスログ・行動履歴
- アクセス日時、IP アドレス、ブラウザ / デバイス情報
- ページ閲覧履歴・操作履歴
2. アップロード文書に含まれる個人情報について
当社は、利用者の住民その他の個人 (利用者の担当者を除く) の個人情報の収集を目的としません。利用者には、仕様書・契約書・設計書等のアップロード文書に個人情報を含めないようお願いしています。業務上やむを得ず個人情報が含まれる場合、その取扱いの適法性 (法令上の根拠、本人同意の取得等) の確保は利用者の責任となります。当社はアップロード文書を本サービスの提供に必要な範囲でのみ処理し、他の目的には利用しません。
3. 情報の利用目的
収集した情報は以下の目的で利用します。
- 本サービスの提供・運営 (台帳・分析の表示、AI 抽出処理の実行など)
- ご本人の確認、各種お知らせ・通知
- お問い合わせ・ご相談・サポートへの対応
- サービスの改善・新機能の開発
- 不正利用の防止、セキュリティ対策
- 統計情報の作成 (個人を特定できない形式)
- 請求・契約の事務処理
- 利用規約に違反した場合の対応
4. 情報の第三者提供
本サービスは、以下の場合を除き、個人情報を第三者に提供しません。
- ご本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合で、本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合で、本人の同意を得ることが困難である場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合で、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5. 情報の管理 (安全管理措置)
当社は個人情報を厳正に取り扱うため、個人情報の保護に関する法令および JIS Q 15001 を参考とした自社の個人情報保護規程を策定し、これに基づき個人情報を管理しています。個人情報の適正な取扱いの確保のため、組織的・人的・物理的・技術的の 4 つの観点より安全管理措置を講じています。
組織的対策
- 個人情報取扱責任者を任命
- 従業員の監督と緊急時対応体制の整備
- 定期的な社内監査
- 不要となった個人情報の速やかな削除・廃棄
人的対策
- 全従業員を対象に年 1 回個人情報保護研修を実施
- 個人情報を含む機密保持契約書類の取得
物理的対策
- 許可された場所以外での取り扱い禁止
- 権限を有しない者による個人情報の閲覧防止
- 盗難・紛失対策および適切な措置
技術的対策
- アクセス権の管理と退職・異動時の権限剥奪
- 通信は HTTPS、保管時は暗号化
- テナント単位のデータ分離 (RLS による論理境界)
- 多要素認証 (MFA) の提供
6. Cookie 等の使用
本サービスは、ログイン状態の維持などの基本機能とアクセス解析のために、以下の Cookie およびローカルストレージを使用します。広告配信目的の第三者 Cookie は使用していません。
| 名称 | 目的 | 保存期間 | 種別 |
|---|---|---|---|
| sb-* (認証トークン・ローカルストレージ) | ログイン状態の維持 | ログアウトまで | 必須 |
| _ga / _ga_* (Cookie) | アクセス解析 (Google Analytics 4) | 最大 2 年 | 分析 |
ブラウザ設定で無効化することは可能ですが、必須の項目を無効化した場合、本サービスをご利用いただけません。
7. 外部サービスとの連携
本サービスの提供・運営にあたり、以下の外部サービスを利用します。
- クラウドホスティング / データ基盤 (国内)
- アプリケーションの実行基盤およびデータベース・オブジェクトストレージは、国内のマネージドクラウド基盤に配置しています。データセンターは東京にあり、お預かりするデータは日本国内に保管します。
- AI 抽出・分析 (国内リージョン)
- アップロード文書からの情報抽出・分析は、東京の国内リージョン上の大規模言語モデル (生成 AI 基盤) で処理し、国内で完結します。入力 (プロンプト)・出力をモデルの学習に使用しません。
- 請求・会計 (freee)
- 見積書・請求書の発行および取引先管理に freee を利用します (請求事務のみ)。連携する情報は取引先としての組織名および請求先情報 (住所・送付先) に限ります。
- アクセス解析 (Google Analytics 4)
- サービス改善のため Google Analytics 4 を利用しています。Cookie により生成される識別子・閲覧履歴等の計測データは Google 社により処理されます。氏名・メールアドレス等、個人を直接識別する情報は送信しません。
- メール送信・サポート連絡 (Google Workspace)
- 招待・通知メールの送信およびお問い合わせへの返信に Google Workspace を利用します。渡るのは担当者の連絡先・メッセージ本文に限られ、アップロード文書・住民の個人情報は扱いません。
8. 保有個人データの開示等の請求手続
当社では、保有個人データに関して、ご本人の開示等 (利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去、第三者への提供の停止および第三者提供記録の開示) の請求に迅速に対応いたします。
- 受付方法: 後述の問合せ窓口までご連絡ください
- 本人確認: お申し出いただいた方がご本人あるいはその代理人であることを確認の上、合理的な期間および範囲で対応いたします
- 請求に応じられない場合: 本人または第三者の生命・身体・財産その他の権利利益を害するおそれがある場合、本サービスの業務の適正な実施に著しい支障を及ぼすおそれがある場合、法令に違反することとなる場合
9. データの保管期間
- 利用者のデータ (アカウント情報・アップロード文書・抽出データ)
- 契約期間中は保持し、契約終了後 30 日以内に削除
- アクセスログ
- 不正利用の防止・障害調査に必要な合理的期間の保存後、削除
- 請求・契約関連の書類
- 法令により保管が義務付けられている期間
10. 国外へのデータ転送
本サービスは、お預かりするデータを東京の国内クラウド環境に保管します。AI による抽出・分析の処理も東京の国内リージョンで完結し、入力・出力がモデルの学習に利用されることはありません。担当者の氏名・メールアドレス等の個人データを国外に送信することはありません。なお、アクセス解析 (Google Analytics 4) の計測データ (Cookie 識別子・閲覧履歴等) は Google 社により国外で処理される場合がありますが、個人を直接識別する情報は含まれません。
11. 個人情報保護方針の変更
- 当社は、必要に応じて本方針を変更することがあります。
- 変更後の本方針は、本ページに掲載した時点から効力を生じるものとします。
- 重要な変更がある場合は、本サービス内またはご登録のメールアドレスにて通知します。
12. 個人情報取扱事業者および問合せ窓口
- 個人情報取扱事業者
- 事業者名: nice2have 合同会社
代表者: 代表社員 中島 淳之介
住所: 〒150-0043 東京都渋谷区道玄坂一丁目 10 番 8 号 渋谷道玄坂東急ビル 2F-C
運営サービス: GovLens (https://govlens.jp/) - 個人情報保護管理者
- 個人情報保護管理者: 中島 淳之介
連絡先: govlens@nice2h.com - 個人情報問合せ窓口
- 窓口の名称: 個人情報問合せ窓口
窓口責任者: 中島 淳之介
住所: 〒150-0043 東京都渋谷区道玄坂一丁目 10 番 8 号 渋谷道玄坂東急ビル 2F-C
連絡先: govlens@nice2h.com
保有個人データに関わるものを含め、個人情報の取扱についての苦情・相談、お問い合わせは、当該窓口までお申し出ください。
13. 認定個人情報保護団体
当社が所属する認定個人情報保護団体: なし