MechOwl プライバシーポリシー

版：privacy-2026-11-10

承認日：2026年11月10日

施行日：2026年11月10日

MechOwl（以下「本サービス」）での個人情報と入力データの取り扱いを説明します。分かっていないこと・確認していないことは、その旨を書いています。

1. 事業者

本サービスの運営者は、平賀茂人（屋号：MechOwl。日本の個人事業）です。

• 代表者：平賀茂人
• 住所：〒220-0004 神奈川県横浜市西区北幸二丁目10番48号 むつみビル3階
• 連絡先は「13. 窓口」と「特定商取引法に基づく表記」に載せています。

2. 取得する情報

• メールアドレス（ログイン・通知）。
• 契約主体の登録情報（会社名・部署・申込者の氏名・事業内容・住所など）。
• 入力データ（図面のPDF・写真、部品表、使用条件）と解析結果。
• 決済の記録。カード番号は決済代行事業者が受け取ります。本サービスは、カードのブランド・下4桁・有効期限・発行国だけを受け取ります。
• クレジットとジョブの記録（数量とID）。
• 通知とアクセス・操作の記録、問い合わせの内容。
• 部品の調査（「6. 部品の調査での外部への送信」）で確かめた値は、メーカー名と型式ごとに保存し、すべての利用者のレビューの照合に使います。これには、どの利用者・契約・レビューで調べたか、どの利用者の図面・部品表に載っていた型式かの情報を含めません。保存するのは数値・文字と資料の場所だけで、個人情報は含みません。
• 結果の画面から、部品の値の誤りを報告したとき：報告したアカウント、理由、入力した説明（200字以内）、その値の写し（部品名・メーカー・型式・資料の場所）、日時。図面・ほかの部品・ファイル名は含めません。
• 結果の画面から、AIの指摘の誤りを報告したとき（ご意見の欄、2026-11-08 追加）：レビュー番号と指摘の番号、誤りの種類、正しい内容と補足（入力した場合）、日時。利用者が「指摘の文を一緒に送る」を選んだ場合（選ばないこともできます）は、その指摘の文（見出し・懸念・理由。ファイル名は伏せます）も含めます。図面・画像・ファイル名・使用条件は含めません。
• 登録の道筋：契約主体を登録したときに、どの道筋（レポートに記載のURL、共有されたサンプル、招待、紹介、そのほか）から来たかを、契約主体ごとに1つだけ記録します。このために、道筋の印（例：?via=sample）を、お使いのブラウザーの保存領域に最大30日間保存し、登録のときに一度だけ送ります。閲覧の履歴、IPアドレスとのひも付け、端末の識別は行いません。
• ブラウザーの保存領域とクッキー：ログインの状態を保つために、必要なクッキーを使います。入力中の使用条件の下書きなどを、お使いのブラウザーの保存領域に保存します（この下書きは、実行するまでサーバーに送りません）。第三者の解析ツールや広告のタグは使いません。

次の情報は、その機能の受付を開始したときに取得します（開始するときは本サービス上でお知らせします）。

• 法人のお客さまの見積書の依頼：会社名・部署・ご担当者の氏名・メールアドレス・郵便番号・都道府県、貴社の注文番号（任意）と、見積もりの内容。
• 請求書払いのお申込み：法人番号、貴社の注文番号（任意）、見積書・請求書・注文請書に載せる部署・ご担当者の氏名と、承認のために行った確認の記録（確認の方法・結果・日時・確認者）。反社会的勢力でないことの確認のためにインターネットで検索した結果そのものは保存しません。
• 紹介制度：紹介した契約主体・紹介された契約主体・日時・付与の状態。紹介の不正を防ぐため、決済サービスから受け取るカードの識別子（カード番号ではありません）を、元に戻せない形に変えて保存し、同じカードかどうかの確認だけに使います。

3. 利用目的

• 本サービスの提供（解析・結果・レポート）。
• 部品の型式をメーカー等の公開資料で調べ、懸念点や確認すべき事項を示すこと。
• 本人と契約主体の確認、料金の請求・返金。
• 通知（失効・残高・支払い・削除の予定など）。
• 障害への対応と不正利用の防止。
• 問い合わせと、部品の値の誤りの報告への対応。
• サービスの案内の方法を改善するため、道筋ごとの登録と初めての購入の件数を数えること。
• その機能の受付を開始したとき：紹介制度の運用（クレジットの付与、二重の付与と不正の防止）、見積書の作成と送付、請求書払いのお申込みの確認（会社の実在と、反社会的勢力でないことの確認を含みます）、請求書・領収書の発行、入金の確認。

入力データと結果を、AIモデルの学習、広告、販売、事例の公開、ほかの利用者への表示には使いません。これ以外の目的には原則として使いません（例外は次の「4. 評価・改善への任意協力」だけです）。お知らせのメールは、任意で同意した場合だけ送ります。

4. 評価・改善への任意協力

詳細レビューで、利用者がジョブごとに「サービスの評価・改善に協力する（任意）」を選んだ場合に限り、そのジョブの図面・添付資料・入力条件・解析結果を、MechOwl内部で、読取りや指摘の正誤確認、不具合の原因調査、機能・画面・説明・解析指示の改善、品質評価に使います。初期状態は未選択で、次のジョブや以前の結果には適用しません。改善のために外部へ提供せず、外部のAIモデルの提供元へ再送信せず、AIモデルの学習にも使いません。複製は作らず、結果の保存期間内だけ参照し、撤回・結果の削除・期限の到来・契約の管理者による禁止・契約の終了で利用を止め、評価メモを削除します。撤回前に行った修正や、元データを含まない集計、顧客固有の寸法・型式・構成・文章を含まない形に一般化した知見（レビューの観点、誤りの傾向など）は取り消せません。同意の記録（利用者・契約主体・ジョブ・対象資料・日時・同意文の版・撤回）は、同意の記録と同じ期間保存します。

5. AIモデルの提供元での処理（外国にある第三者）

解析を実行すると、選んだページの文字・画像と使用条件を、AIモデルの提供元（OpenAI API）へ送り、処理を委託します（入力量の確認と解析）。原本のPDFそのものはAIへ送りません。評価・改善への協力を選んでも、改善のためにAIへ再送信することはありません。

• 提供先の国：米国。米国の個人情報の保護に関する制度は「8. 外国にある第三者への提供」に書いています。
• 提供先の措置：OpenAI は、APIのデータを、明示的に共有を選ばない限りモデルの学習に使わないこと、不正利用の監視のために通常最大30日データを保持すること（例外があります）を説明しています。OpenAI の公開資料（2026年11月6日に運営者が確認。法的な確認ではありません）によると、日本のデータの所在地の指定は保存についてのもので、処理の場所を日本に選ぶことはできません。本サービスは、今の作りではこの指定を使っていません。運営者のアカウントの実際の共有の設定と、保持をなくす設定（ZDR）を使えるかは、まだ確認していません。
• 提供先の資料は「図面の取り扱いについて」に載せています。
• 部品の調査での送信は「6」に書いています。

6. 部品の調査での外部への送信

詳細レビューでは、図面または部品表から読み取った部品の型式を、メーカー等の公開資料で調べます。図面の料金に含まれる数（調べる数の上限）までの型式は、レビューと一緒に自動で調べます。料金の範囲（調べる数の上限）を超えた型式は調べず、メーカーのリンクと確認表を示します。

• 送るもの：メーカー名と型式の文字だけです。図面、部品表のほかの内容、使用条件、ファイル名、利用者の氏名・会社名は送りません。

• 送り先：

  • AIモデルの提供元（OpenAI、米国）の検索の機能。OpenAI は、Web の検索が第三者のサービスを通ることがあり、その事業者の方針に従うと説明しています（その事業者の名前は公表されていません）。
  • メーカーのウェブサイト。資料を取得するとき、要求の中に型式が含まれることがあります。販売店・代理店・通信販売のサイトからは取得しません。
• 実行の確認の画面に、送るものと送り先を表示します。契約の管理者は、契約の設定で部品の調査を禁止できます。禁止している間は送りません。
• 確かめた値（メーカー名・シリーズ・型式・項目・数値・単位・条件・資料の名称と場所・確かめた月）は、誰が調べたか、どの図面・部品表に載っていたかと結び付けずに、メーカー名と型式ごとに保存し、すべての利用者のレビューの照合に使います。資料の説明の文章・図・資料そのもの、AIモデルの提供元に送った文とその返答の文は保存しません。ほかの利用者に使うのは、別の読み取りでも同じ値が確かめられたものだけです。

7. そのほかの委託先

次の業務を外部のサービスに委託しています。委託先と置き場所は、運営者が各社の公式の資料で確かめた内容（2026年10月26日。一部は2026年11月6日）です。公開資料を読んで確かめたもので、法的な確認ではありません。サーバーの稼働の監視（死活監視）のサービスには、個人情報を送りません。

8. 外国にある第三者への提供

AIモデルの提供元と、上の表の委託先のうち外国の事業者について、提供先の国、その国の個人情報の保護に関する制度、提供先がとっている措置を書きます。国の制度は、個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」の国別の資料（2021年10月時点の調査、2022年1月25日更新）にもとづきます。その後の改正は、まだ確認していません。

米国（OpenAI、Supabase, Inc.、Resend、Cloudflare、Google）

• 連邦には、個人情報の保護に関する包括的な法令がなく、分野ごとの法令があります。州ごとの法令もあります。
• APEC の越境プライバシールール（CBPR）システムに参加しています。

シンガポール（Supabase Pte. Ltd.）

• 民間部門に包括的な法令として、個人情報保護法（PDPA）があります。
• APEC の越境プライバシールール（CBPR）システムに参加しています。
• 刑事手続きの法令にもとづき、警察が情報の提出を命じる制度があります。

EU（Supabase のログとテレメトリーの置き場所。提供先は Supabase Pte. Ltd.）

• 個人情報保護委員会は、EU を、日本と同等の水準にあると認められる個人情報の保護に関する制度を持つ外国としています。

日本の事業者で、国外へ移すことがあるもの（Stripe Japan, Inc.）

• 同社の規約により、個人データが米国などの国外へ移されることがあります。

提供先がとっている措置

9. 保存期間

• 原本：ジョブの終了から24時間。
• 図面の画像：結果と同じ期間。
• 結果：月額プランの契約中は継続。月額プランがない場合は処理日から90日。月額プランの終了後は「処理日から90日」と「終了日から30日」の遅いほうまで。削除の14日前にお知らせします。
• 部品の値の誤りの報告：その結果と一緒に削除します。
• ご意見（AIの指摘の誤りの報告と、一緒に送った指摘の文を含みます）：受け付けから180日。送った人がご意見を削除したとき、または退会したときは、その時点で削除します。
• 決済・請求・クレジットの台帳・ジョブの記録：7年。
• 同意の記録（ジョブごとの利用規約・プライバシーポリシーへの同意を含みます）：契約の終了から5年。
• 通知・削除の記録と問い合わせ：3年。メールの件名と本文は、送信が済んでから30日で消します。
• 招待のメールアドレス：招待が終わってから30日。
• アクセスの記録：1年。
• 利用者の削除・退会：結果を直ちに閲覧できなくし、退会した契約主体のデータは30日以内に削除します。
• 登録の道筋の記録：契約主体のデータを削除するときに、契約主体とのひも付けを外し、件数を数えるためだけに残します。
• 部品の調査で確かめた値：誰が調べたかの情報を含まないため、運営者が消すまで保存します（保存の期間は決めていません）。メーカーから求められたときは、そのメーカーの値を消します。
• バックアップ：作成から28日で削除します。削除したデータは、削除から30日以内にバックアップからも消えます。

その機能の受付を開始したとき：

• 紹介の記録：紹介した側か紹介された側の契約主体のデータを削除するときに、あわせて削除します。クレジットの付与の記録は、ほかの付与と同じく台帳の保存期間に従います。
• 見積書：お申込みに進まなかった場合、有効期限の後1年で、部署・ご担当者の氏名・メールアドレスと見積書のPDFを消します（見積番号と金額の記録は残します）。お申込みに進んだ場合は、取引の記録として7年保存します。
• お申込みと承認の確認の記録、請求書払いの入金の記録：7年。

10. 安全管理

• 結果とファイルは、その契約主体の所属者だけが見られるようにし、操作のたびにサーバーで確かめています。
• 削除はIDと時刻を記録し、バックアップから戻した場合も削除をやり直します。
• サーバーのディスクの暗号化と、委託先の契約の内容のうち「8」で「まだ確認していません」としたもの（Cloudflare のセルフサーブの契約への適用の形など）は、まだ確認していません。
• 安全を保証するものではありません。

11. 開示・訂正・削除などのご請求

登録情報の確認・変更、結果の削除、退会はアカウント画面でできます。それ以外の開示・訂正・利用停止・第三者への提供の記録の開示などは、「13. 窓口」からご連絡ください。ご本人であることを確かめてから対応します。手数料はいただきません。回答は、登録されたメールアドレスへ送ります。

12. 改定

このポリシーを改定するときは、改定後の内容と効力が生じる日を本サービス上でお知らせし、登録されたメールアドレスにも通知します。委託先を追加または変更するときは、その30日前までにこのポリシーを更新してお知らせします。

13. 窓口

• 画面下の「お問い合わせ」から送ってください。
• メール：contact@mechowl.com（返信まで時間がかかる場合があります）。
• 電話番号は「特定商取引法に基づく表記」に載せています。