Stowlight プライバシーポリシー
2026 年 10 月 25 日 制定
ファイルを探す作業と、ファイルを開いて読む作業は、利用者の PC の中で行います。当社は、利用者の PC の中のファイルそのものを取得しません。 AI に送るのは、依頼の文と、検索で見つかったファイルの名前・場所などと、AI が候補を確かめるときの短い抜粋だけです。当社のサーバーは、これらを中継するだけで保存しません。
1. 適用範囲
本ポリシーは、株式会社アーグマックス（以下「当社」）が提供するファイル検索アプリ「Stowlight」（Windows 向けのアプリ、当社のサーバーおよび本サイト www.stowlight.com を含みます。以下「本サービス」）における、個人情報の取扱いについて定めるものです。 当社が提供する他のサービスについては、それぞれのプライバシーポリシーが適用されます。
本サービスは、個人の方と事業者の方のどちらにもお使いいただけます。事業者の方がお使いの場合も、担当者のメールアドレスなど個人を識別できる情報を取り扱うため、本ポリシーが適用されます。
2. 当社の情報
| 名称 | 株式会社アーグマックス |
|---|---|
| 所在地 | 〒113-0033 東京都文京区本郷五丁目1番11号 KII HOUSE202 |
| 代表者 | 代表取締役 山元 一孝 |
| 個人情報の問い合わせ窓口 | Stowlight 窓口（info@stowlight.com） |
3. 取得する情報
3.1 アカウントの情報
- ログインに使うメールアドレス
- 端末ごとのログインの記録: 端末のトークン（当社のサーバーには、元に戻せない形（ハッシュ）で保存します）、端末の名前（PC に設定されている名前）、登録した日時と最後に使った日時
- ログインのコード: メールでお送りする確認のコードです。当社のサーバーには元に戻せない形で保存し、発行から短い時間（10 分）で使えなくなります
- 契約の状態: お試し・有料の契約・解約などの別、お試しの終わる日、オプションの契約の有無
3.2 お支払い
カードの番号などの決済の情報は、決済代行の Stripe（Stripe, Inc. およびその関連会社）が取り扱い、当社には届きません。 当社が持つのは、Stripe のお客様の番号、契約（購読）の番号とその項目の番号、請求の状態（支払い済み・支払いの遅れなど）、および支払い済みの期間の終わる日です。
3.3 利用の状況
AI に問い合わせるごとに、日時、使った端末、使った AI のモデル、処理量（トークン数）、費用を記録します。 料金の計算と、月の利用量の上限の管理に使います。依頼の文やファイルの情報は、この記録に含めません。
3.4 検索のために AI に送る情報
AI との会話でファイルを探すときに、本アプリは次の情報を、当社のサーバーを通して AI の提供事業者（Anthropic, PBC）に送ります。
| 依頼の文 | 利用者が入力した文（例:「先月作った見積書を探して」） |
|---|---|
| 検索で見つかったファイルの情報 | ファイルの名前、場所（フォルダ名を含むパス）、日付、大きさ |
| ファイルの中身の抜粋 | AI が候補を確かめるときだけ、そのファイルの中身の短い抜粋（通常 1,500 文字まで。画像などから読み取った文字を含むことがあります） |
| 検索の条件 | 検索の対象とするフォルダの場所と、今日の日付（「先月」などの言葉を解釈するため） |
ファイルそのもの、検索で見つからなかったファイルの情報、および「検索から外すフォルダ」に指定したフォルダの中の情報（名前も中身も）は送りません。 当社のサーバーは、これらの情報を AI の提供事業者へ中継するだけで、保存しません。送った内容は、アプリの「AI に送った内容」で確かめることができます。
事業者の方がお使いの場合で、検索の対象のファイルに第三者の個人情報が含まれるときは、当社は、その取扱いを本サービスの提供のためにだけ行い、それ以外の目的には使いません。
3.5 通信の記録
当社のサーバーは、障害の調査と不正な利用の防止のため、通信の記録（日時、要求の種類、結果、送り元の IP アドレスなど）を、サーバーの提供事業者（Cloudflare, Inc.）の機能を使って短い期間残すことがあります。 この記録には、依頼の文やファイルの情報を含めません。
3.6 お問い合わせ
メールでお問い合わせいただいた場合は、メールアドレス、お名前（お書きいただいた場合）、お問い合わせの内容をお預かりします（お返事と、対応の記録のため）。
4. 利用者の PC の中だけで扱う情報
次の情報は、利用者の PC の中にだけ保存します。当社にも AI の提供事業者にも送りません（3.4 に記載の情報を除きます）。
| ファイルの一覧 | ファイルの場所・日時・大きさ。次に起動したときにすぐ使えるよう、PC の中に保存します |
|---|---|
| AI に送った内容の記録 | 最新 300 件。アプリの「AI に送った内容」で確かめ、いつでも消せます |
| 機密ファイルの棚卸しの結果 | オプション「機密ファイルの棚卸し」で見つけた結果。見つけた値は伏せ字で表示します。当社にも AI の提供事業者にも送りません |
| ログインの情報 | 端末のトークン。Windows の資格情報を使って暗号化して保存します |
| 設定 | 検索の対象とするフォルダ、「検索から外すフォルダ」、画面の表示の設定など |
5. 利用目的
- 本サービスを提供するため（検索の結果を作ることを含みます）
- ログインと、ご本人の確認のため（ログインのコードのメールの送信を含みます）
- 料金を計算・請求し、お支払いを確認し、月の利用量の上限を管理するため
- 本サービスの保守、障害への対応、不正な利用の防止とセキュリティの確保のため
- お問い合わせへの対応と、本サービスの変更・規約の改定など必要なお知らせのため
- 利用の状況（3.3）を集計し、本サービスを改善するため
次の目的には利用しません。
- 広告の配信、広告効果の測定、ターゲティング
- 与信判断、信用スコアの作成
- 個人データの販売
- 生成AIモデルの学習（当社は、3.4 の情報を保存せず、学習に使いません。5. の「改善」は、利用の状況の集計に基づく見直しを指し、モデルの学習を含みません）
6. 第三者提供
次の場合を除き、個人データを第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難である場合
- 国の機関等の法令の定める事務に協力する必要がある場合
7. に記載の委託、および合併その他の事由による事業の承継に伴う提供は、第三者提供には当たりません。
7. 外国にある第三者への提供
当社は、本サービスの提供にあたり、国外に所在する事業者のサービスを利用し、本サービスの提供に必要な範囲で情報の取扱いを委託しています。 該当する事業者、所在国、扱う情報、および講じている措置は次のとおりです。
| 生成AI の API（Anthropic, PBC。Claude API） |
所在国: 米国 扱う情報: 3.4 の検索のために AI に送る情報 目的: 検索の結果を作るため 講じている措置: 同社の API の規約・データ処理の条件により、送信した内容の取扱いと、モデルの学習に使わないことを定めた条件で利用しています。送るのは 3.4 に記載の内容に限ります |
|---|---|
| クラウド基盤（Cloudflare, Inc.） |
所在国: 米国 扱う情報: 3.1〜3.3 の情報、3.5 の通信の記録。3.4 の情報は中継するだけで保存しません 目的: 当社のサーバーとデータベースの運用 講じている措置: 個人データの取扱いの条件を定めた規約（データ処理の条項）のもとで利用しています |
| 決済（Stripe, Inc. およびその関連会社） |
所在国: 米国 扱う情報: メールアドレス、お支払いの情報（カードの番号などは Stripe が直接お預かりします） 目的: 料金の決済と、契約の管理の画面の提供 講じている措置: 個人データの取扱いの条件を定めた規約のもとで利用しています |
| メールの送信（Resend） |
所在国: 米国 扱う情報: メールアドレス、ログインのコード 目的: ログインのコードのメールの送信 講じている措置: 個人データの取扱いの条件を定めた規約のもとで、メールの送信にだけ利用しています |
米国の個人情報の保護に関する制度は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」（米国）のとおりです。 連邦の包括的な個人情報保護の法律は無く、州の法律（カリフォルニア州の消費者プライバシー法など）と、分野ごとの法律があります。
各社における取扱いの詳細は、各社の規約と方針に従います。
8. 保存の期間
| アカウントの情報（3.1） | 当社のサーバー。アカウントを削除してから 3 か月で削除します |
|---|---|
| 利用の状況（3.3）・お支払いの記録（3.2） | 当社のサーバー。会計・税務の法令に基づく保存のため、7 年保存します（アカウントを削除したあとも、この期間は保存します） |
| 検索のために AI に送る情報（3.4） | 当社のサーバーには保存しません（中継のみ）。AI の提供事業者における保存は、同社の規約と方針に従います |
| お問い合わせ（3.6） | お返事と対応に必要な期間 |
| 利用者の PC の中の情報（4.） | 利用者の PC の中にあり、当社は取得しません。AI に送った内容の記録は、アプリでいつでも消せます |
9. 安全管理措置
| 組織的 | 取扱責任者を定め、取扱状況を記録します。現在は代表者が取扱責任者を務めます。 |
|---|---|
| 人的 | 従業者に対し、個人情報の取扱いに関する注意事項を周知します。 |
| 物理的 | 取扱区域を限定し、機器の持ち出しを制限します。 |
| 技術的 | 当社のサーバーとデータベースへのアクセスを認証によって制限し、権限を持つ者のみが操作できるようにしています。 通信は暗号化します。端末のトークンとログインのコードは、元に戻せない形で保存します。 利用者の PC の中のログインの情報は、Windows の資格情報を使って暗号化して保存します。 依頼の文やファイルの情報は、当社のサーバーに保存しない仕組みにしています。 |
| 外的環境の把握 | 国外に所在する委託先については、当該国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じます。 委託先はいずれも米国に所在し、米国の制度は 7. に記載のとおりです。委託先とは、規約で取扱いの条件を定めています。 |
10. 委託先の監督
個人データの取扱いを委託する場合は、委託先を選定し、規約または契約により取扱いの条件を定め、必要かつ適切な監督を行います。
11. 保有個人データに関する請求
ご本人から、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用の停止、消去および第三者提供の停止を求められた場合は、法令に従って対応します。 請求の方法および手数料の有無は次のとおりです。
| 請求の方法 | 14. の窓口へ電子メールでご連絡ください。ご本人であることは、ご登録のメールアドレスからの送信、または当社からの確認のメールへのご返信で確認します。代理人による請求の場合は、委任状をお送りいただきます。 |
|---|---|
| 手数料 | 無料 |
3.4 の検索のために AI に送る情報と、4. の利用者の PC の中の情報は、当社が保有していないため、開示などの対象になりません。これらは、アプリの「AI に送った内容」で確かめ、消すことができます。
12. Cookie 等の利用
本サイト（www.stowlight.com）は、Cookie およびブラウザの保存領域（localStorage など）を使いません。 広告目的の Cookie、第三者による行動追跡、外部のアクセス解析の事業者も使いません。本サイトは、外部の事業者のファイル（フォント・解析のタグなど）を読み込みません。
本アプリも、広告、行動追跡、外部のアクセス解析を使いません。本アプリは、画面の表示の設定（明るさのテーマ、一覧を閉じたかなど）を PC の中に保存しますが、外へは送りません。
外部への送信: 有料の契約のお申し込みや、契約の確認・変更のために開くお支払いの画面は、Stripe（Stripe, Inc. およびその関連会社）が提供します。 その画面では、お支払いに必要な情報がお使いのブラウザから Stripe へ送られ、Stripe の方針に従って取り扱われます。
13. 本ポリシーの改定
法令の変更または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。 重要な変更を行う場合は、本アプリ、本サイトまたは電子メールによりお知らせします。 利用目的を変更する場合は、法令の求める範囲で、ご本人の同意を得ます。 改定後の内容は、本ページに掲載した時点から適用されます。
14. お問い合わせ窓口
| 窓口 | Stowlight 窓口（株式会社アーグマックス） |
|---|---|
| 所在地 | 〒113-0033 東京都文京区本郷五丁目1番11号 KII HOUSE202 |
| メールアドレス | info@stowlight.com |
| セキュリティ上の問題のお知らせ | security@stowlight.com |
| 受付時間 | 平日 10:00〜18:00（土日祝日・年末年始を除く）。お返事は、2 営業日以内を目安にいたします。 |