第1条（適用範囲と事業者）
株式会社VALLEYIN（株式会社ヴァレイン。以下「当社」）は、Reactor公式サイト、本サービス、アカウント管理、問い合わせ、決済、AI生成・公開支援等に関連して取得する個人情報等を、本ポリシーおよび適用法令に従って取り扱います。
個人情報取扱事業者：株式会社VALLEYIN（株式会社ヴァレイン）
住所・代表者：請求があれば遅滞なく開示します
個人情報保護に関する窓口：株式会社VALLEYIN お問い合わせフォーム（https://valleyin.co.jp/contact.html）
当社が契約者の指示に従って契約者の顧客・従業者等のデータを処理する場合は、個別契約およびデータ処理特約に定める役割分担も適用します。
第2条（取得する情報）
当社はサービス運営に必要な範囲で以下を取得する場合があります。
(1) 登録・本人確認・連絡：氏名、組織名、所属、メール、電話、ログイン識別子、認証関連情報、契約プラン。
(2) 契約・決済：請求先、決済・購入・利用履歴、取引識別子、適切な範囲の決済情報。
(3) 利用・セキュリティ：IPアドレス、デバイス・ブラウザ情報、アクセス日時、操作ログ、AI利用ログ、エラー、異常検知、サポート履歴。
(4) 生成・運用：プロンプト、音声のテキスト化結果、アップロード資料、生成コード、アプリ設定、接続先識別子、保存データ、アプリ利用ログ（実際の取扱い範囲は各機能で説明）。
(5) 公開・ストア：クリエイタープロフィール、公開アプリ名・説明・掲載画像、レビュー・通報・対応履歴、収益分配・支払先情報。
(6) 公式サイト：問い合わせ内容、参照元情報、アクセス情報、Cookie・類似技術に関する情報（利用する技術と送信先は第12条および別表Cに記載します）。
(7) トライアル申請：申請者の氏名、組織名、連絡先、利用目的、申請内容および当社の許可・不許可の記録。
(8) Reactor 1.0 の審査：法人名、代表者・申込担当者、登記・事業内容、利用目的、利用予定の範囲、実質的支配者・反社会的勢力等に関する確認結果、誓約書・同意の記録、審査の判断記録、許諾後の確認（利用状況の確認）の記録。
(9) 診断・解析・再構築の依頼：対象システムの情報（URL、画面、仕様書、ソースコード、構成情報、ログ等）、対象に関する権原（所有・利用許諾）の確認資料、診断用アカウントその他アクセス用の認証情報、診断結果・報告書・解析結果。これらには、対象システムに含まれる第三者の個人情報が含まれる場合があります。
(10) 請求書払い：請求先の法人名・担当者・住所、請求書番号、入金確認の情報。
第3条（利用目的）
(1) 本サービスの提供、アカウント管理、本人確認、AI生成、保存、ホスティング、公開・Remix・ストア機能の実行
(2) 料金請求、決済、クレジット残高管理、不正決済防止、税務・法令対応
(3) 問い合わせ回答、障害対応、品質維持、メンテナンス、サポート
(4) 不正アクセス・権利侵害・不適切利用の検知、セキュリティ監視、監査、法的請求への対応
(5) 契約条件・サービス変更・セキュリティ情報等の重要通知
(6) 個人を識別しない統計・分析、利便性・性能・安全性の改善（入力内容をAIモデルの再学習に用いる場合の取扱いは第6条参照）
(7) Reactor 1.0 の利用審査、許諾の可否の判断、誓約事項の履行確認、悪用・無断転用・市場混乱行為の防止と検知
(8) セキュリティ診断、解析、再構築の実施、結果報告、品質向上および関連サポート
(9) トライアルの審査・許可、請求書の発行・入金確認
(10) メール等による任意のマーケティング案内（実施する場合は適用法令を遵守し、拒否方法を提供。必要に応じ任意の同意を取得）
取得時に別途具体的な目的を明示した場合はその目的も適用します。
第4条（個人データの第三者提供）
当社は法令上許容される場合を除き、本人の事前同意なく個人データを第三者に提供しません。法令上「第三者」に該当しない委託、事業承継、適法な共同利用等はそれぞれの要件に従います。共同利用を実施する場合は項目、範囲、目的、管理責任者等を所定の方法で公表します。
契約者によって公開されたアプリに含まれる情報は、公開設定に従って閲覧可能になる場合があります。公開アプリの利用者への情報提供については、そのアプリの設置者の説明も確認してください。
第5条（委託・外部サービス）
当社はホスティング、AI推論、音声処理、ストレージ、決済、メール配信、問い合わせ管理、セキュリティ監視等を外部委託する場合があります。委託先は目的達成に必要な範囲で選定・監督し、必要な契約・アクセス制限等を実施します。
委託先の事業者名、提供機能、処理対象データ、保存国・アクセス国、委託・再委託関係、保存期間は、別表Aに記載します。
第6条（生成AIへの送信と学習利用）
1. AIによる生成、修正、分析等を実行すると、ユーザーが入力した情報の全部または一部が、選択または提供されるAIモデル・API事業者へ送信される場合があります。具体的な送信先、送信情報の範囲、保存期間、学習利用条件、処理国は各機能の画面や別表で利用前に説明します。
2. 当社は、ユーザーの非公開入力データを、当社独自の基盤モデルの学習・再学習に使用しません。
3. AI API事業者側の学習への使用については、契約条件・設定を事実確認したうえで利用者に案内します。「AI学習に一切使用しない」など検証していない断定はしません。
4. 診断・解析・再構築では、対象システムの情報の一部がAIモデルに送信されます。当社は、対象に含まれる個人情報は、可能な限り、送信前にマスキングまたは削除し、必要最小限の範囲に限定します。診断用の認証情報（ID・パスワード等）は、AIモデルへの入力に含めません。
5. 法令上同意が必要となる個人データの第三者提供等は、第7条に基づく情報提供・同意取得その他適法な方法によって行います。
第7条（外国にある第三者への提供）
当社が外国にある第三者へ個人データを提供する場合、個人情報保護法等が要求する条件に従い、必要な本人同意、提供先の国・個人情報保護制度・提供先の措置に関する情報提供、相当措置体制の整備と継続確認等を行います。
提供先の名称、所在国、処理・保存国、第三者提供か委託かの別、法的根拠、本人に提供する情報および照会方法は、別表Aに記載します。
国・事業者等を実装上特定できないまま「世界各国に提供することに同意」といった包括文言のみで代替しません。
第8条（安全管理措置）
当社は情報の性質・リスクに応じ、組織的・人的・物理的・技術的安全管理措置を講じます。たとえばアクセス権限管理、認証、暗号化、脆弱性対応、ログ監査、委託先監督、従業者教育、インシデント対応等のうち実装済みの措置を採用し、実際の措置の概要を本人の知り得る状態に置きます。
第9条（漏えい等への対応）
個人データの漏えい・滅失・毀損等が発生した場合、当社は事実関係と影響を調査し、被害拡大防止、再発防止、委託元への通知等を実施します。法令上必要な場合は個人情報保護委員会への報告および本人への通知を行います。
漏えい等に関するご連絡は、第11条の窓口で受け付けます。
第10条（保有期間・削除）
当社は利用目的、契約履行、法令遵守、セキュリティ・紛争対応のため必要な期間に限り情報を保存し、不要となった情報は適切な方法で削除・匿名化等を行います。アカウント情報、生成データ、セキュリティログ、決済記録、バックアップについて実際の保持期間・削除方法を別表Bに記載します。契約者が本サービスを解約した場合でも、法定保存記録や最小限のバックアップは所定期間残る場合があります。診断・解析・再構築のために預かった認証情報は、読み取り権限のみのアカウントの提供を原則とし、暗号化して保管し、作業完了後、依頼書で定める期間内に削除します。対象システムの情報は、報告書の納品後、依頼書で定める期間内に削除します（契約により異なる期間を定めた場合を除きます）。
第11条（開示・訂正・利用停止等）
ご本人は、法令に基づき保有個人データの利用目的の通知、開示（第三者提供記録の開示を含む）、訂正、追加、削除、利用停止、消去、第三者提供停止等を請求できます。本人確認と対象情報の特定後、合理的期間内に対応します。法令に基づき応じられない場合にはその旨を通知します。手数料を定める場合は実費を勘案した額を事前に明示します。
請求先：株式会社VALLEYIN お問い合わせフォーム（https://valleyin.co.jp/contact.html）。契約者が管理するエンドユーザー情報については、一次窓口が当該契約者となる場合があります。
第12条（Cookie等・外部送信）
公式サイト・本サービスでCookie、SDK、タグ等を利用する場合、名称、提供先、送信する情報、利用目的、拒否方法を利用者に案内し、電気通信事業法等の外部送信規律の適用を確認して必要な公表・通知・同意取得等を行います。
第13条（契約者による個人データの処理）
契約者は自己の公開アプリにおける個人情報の取得・利用目的・本人への通知、必要な同意、管理権限、委託先管理、漏えい対応等について、適用法令と自らの役割に応じ責任を負います。当社が処理委託先となる場合は、契約者の適法な指示に沿って取り扱うことを原則とし、委託関係に関する追加条件はデータ処理特約に従います。
第14条（改定）
当社は法令改正、サービス変更等に応じ、本ポリシーを変更することがあります。重要な変更については適切な方法・時期に通知し、法令により本人同意が必要な取扱いの変更には適切な同意を取得します。
附則・別表
制定日：2026年10月13日／適用開始日：2026年10月13日／版：1.0
別表A 処理サービス・委託先（委託先、用途、個人データ項目、保管・処理国、再委託先、保存期間）：確定しだい本ページに掲載します。
別表B 保持期間（登録、決済、AIログ、アプリのデータベース、バックアップ、通報、トライアル申請、Reactor 1.0 の審査記録、誓約書、診断・解析の対象情報、診断用認証情報、診断報告書、請求書・入金記録）：確定しだい本ページに掲載します。
別表C 外部送信：公式サイト（v-reactor.app）は、外部の分析サービスに接続していません。表示のため、Google Fonts（Google LLC）からウェブフォントを読み込みます（閲覧者のIPアドレス等が同社に送信されます）。参照元を引き継ぐため、URLのUTMパラメーターをブラウザーのセッションストレージに保持し（現在のタブに限ります）、表示テーマの設定をローカルストレージに保存します。これらはブラウザーの設定で削除できます。お問い合わせフォームの内容は、送信操作をしたときに限り当社の担当者のメールに送られます。Reactor 本体の外部送信（Cookie名称、SDK・送信先、送信する情報、目的、拒否手段）は、確定しだい本ページに掲載します。
別表D 開示等窓口：株式会社VALLEYIN お問い合わせフォーム（https://valleyin.co.jp/contact.html）。本人確認の方法と標準的な所要日数は、ご請求の際にご案内します。