プライバシーポリシー

最終更新日: 2026年9月14日

ビレグドゥロー LLC（以下「Build AI」、「当社」）は、個人情報の保護に関する法律（平成15年法律第57号。以下「個人情報保護法」）その他の関連法令を遵守し、Build AIプラットフォーム（BuildPlan、BuildManage、BuildCost、BuildChatおよび関連サービス、以下総称して「本サービス」）の提供に関連して取り扱う個人情報の保護に努めます。当社は個人情報保護法に定める個人情報取扱事業者に該当します。本プライバシーポリシー（以下「本ポリシー」）は、当社が取得する個人情報の種類、利用目的、管理方法、およびご本人の権利について説明します。本ポリシーは当社ウェブサイトの訪問者、本サービスの契約者、およびその契約者が招待する認証エンドユーザーに適用されます。法人のお客様が自社の業務管理のために本サービスを利用する場合、当該お客様は認証ユーザーが入力する個人情報の取得・管理について第一次的な責任を負い、当社はお客様との契約および本ポリシーに基づき個人情報の取扱いの委託を受ける立場にあります。両者の関係はお客様の申込書および当社の利用規約（必要に応じてデータ処理に関する条件を含む）により規律されます。

1. 収集する個人データ

当社は次のカテゴリの個人データを収集します：・本人特定データ：氏名、ユーザー名、組織名、役職。・連絡先データ：メールアドレス、電話番号、所属先住所。・アカウントデータ：ハッシュ化された認証情報、多要素認証の登録状況、言語およびロケール設定。・お客様が登録するプロジェクトデータ：建設プロジェクトのメタデータ、図面、写真、財務記録、工程、コメント、その他アップロードコンテンツ。・利用データ：閲覧ページ、利用機能、タイムスタンプ、IPから推定される概略所在地、エラーログ。・デバイス・接続データ：IPアドレス、ブラウザの種類およびバージョン、デバイス種別、オペレーティングシステム、タイムゾーン設定。・マーケティングデータ：マーケティング通信に関するご意向、オプトイン／オプトアウトの選択。当社は、人種・民族的出自、宗教、生体データ等の特別カテゴリ個人データを意図的に収集しません。これらのデータを本サービスにアップロードしないでください。

2. 利用目的

当社は、個人情報保護法第17条に基づき、以下の利用目的の達成に必要な範囲でのみ個人情報を取り扱います：・本サービスの提供および運営：ご契約に基づく本サービスの提供（認証、データのホスティング、招待・パスワードリセット・請求関連の取引メール送信、カスタマーサポート提供など）。・本サービスの改善および新機能の開発。・本サービスの安全確保、不正利用の検知・防止。・お客様へのサービス更新・メンテナンス情報のご連絡。・税務、会計、監査等の法令上の義務の遵守。・お客様から同意をいただいたマーケティング情報の配信（同意はいつでも撤回できます）。当社は、上記の利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的をお客様に通知または公表します（個人情報保護法第17条第2項）。

3. お客様データ

法人のお客様または認証ユーザーが本サービスに送信した個人データ（以下「お客様データ」）は、お客様の代理として、お客様の指示に基づき処理します。当社は次の場合を除き、お客様データへのアクセス、利用または開示を行いません：(a) 本サービスの提供および維持に必要な場合、(b) お客様の書面による指示、(c) 適用法に基づく義務、(d) お客様の同意がある場合。当社は、他のお客様に提供されるAIまたは機械学習モデルの訓練にお客様データを利用しません（個人または組織を識別できない不可逆的な集約・匿名化処理を行ったデータを除きます）。

4. クッキーおよび類似技術

当社は本サービスの動作に必要なファーストパーティクッキー（ログイン状態の維持、言語設定の保存等）を使用します。また、訪問ページ、滞在時間等を集計レベルで把握するための限定的な分析クッキーを使用する場合があります。法令で要求される場合、必須でないクッキーの設定前に同意を取得します。クッキーはブラウザ設定で管理できますが、必須クッキーを無効にすると本サービスが正常に動作しない場合があります。

5. 第三者提供・業務委託

当社は、以下の場合を除き、あらかじめご本人の同意を得ないで個人情報を第三者に提供しません（個人情報保護法第27条）：・法令に基づく場合。・人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合。・公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難な場合。・国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合。当社は、利用目的の達成に必要な範囲で、以下のカテゴリの業務委託先に個人情報の取扱いを委託します（個人情報保護法第25条）。委託先に対しては、書面契約に基づき適切な監督を行います：・クラウドホスティングおよびデータベース基盤。・認証、エラーモニタリング、可観測性ツール。・支払処理（有料プラン用）。・取引メールおよび（ご同意いただいた場合の）マーケティングメール配信。・お客様が能動的に利用する機能（文書解析、要約生成等）に関するAI／機械学習処理。当社は個人情報を第三者に販売または貸与しません。

6. 外国にある第三者への提供

本サービスは主に日本国内のインフラでホスティングされますが、一部のサービスプロバイダー（クラウドインフラ、AI処理等）は日本国外に所在する場合があります。当社が外国にある第三者に個人情報を提供する場合、個人情報保護法第28条に基づき、以下のいずれかの措置を講じます：・当該第三者が個人情報保護法と同等の制度を有する国に所在する場合。・当該第三者が個人情報保護委員会規則で定める基準に適合する体制を整備している場合。・ご本人の同意を取得した場合。提供先の所在国の個人情報保護制度に関する情報は、お問い合わせに応じてお知らせします。

7. データ保持

当社は、本ポリシーに記載の目的の達成および法令・会計・報告義務の遵守に必要な期間に限り個人データを保持します。具体的には：(a) お客様データは契約期間中保持し、解約時から30日間はエクスポート要求に応じ、その後は通常業務の中で削除または匿名化します（法的保存義務がある場合を除きます）、(b) アカウント関連個人データはアカウントが有効な間および以後一定期間保持します、(c) 財務記録は税務・会計上要求される期間保持します、(d) 個人データを含むバックアップは標準スケジュールに従い循環・上書きされます。

8. 安全管理措置

当社は、個人情報保護法第23条に基づき、取り扱う個人情報の漏えい、滅失またはき損の防止その他の安全管理のために必要かつ適切な以下の措置を講じます：・組織的安全管理措置：個人情報保護管理者の設置、取扱規程の整備、取扱状況の記録・点検。・人的安全管理措置：従業者への教育・研修、秘密保持義務の徹底。・物理的安全管理措置：入退室管理、機器・電子媒体の盗難防止。・技術的安全管理措置：通信暗号化（TLS）、保存時暗号化、最小権限に基づくアクセス制御、安全なソフトウェア開発手法、継続的な監視。完全に安全な伝送・保存方式は存在しません。当社は防御を継続的に改善するとともに、お客様にも適切なパスワード管理、退職者のアクセス権の速やかな取消等、自社側での対応をお願いいたします。

9. 漏えい等の報告・通知

個人情報の漏えい、滅失、き損その他の個人情報の安全の確保に係る事態であって個人の権利利益を害するおそれが大きいものが発生した場合、当社は個人情報保護法第26条に基づき、速やかに個人情報保護委員会に報告するとともに、ご本人に対し通知します。通知には、事態の概要、漏えい等が発生した個人情報の項目および件数、原因、二次被害またはそのおそれの有無、ならびに講じた措置および今後の対応を記載します。また、法人のお客様に対しても、お客様データに影響するインシデントが発生した場合、不当に遅延することなく通知し、お客様が自らの義務（従業員への通知等）を履行できるよう必要な情報を提供します。

10. 保有個人データに関する権利

個人情報保護法に基づき、ご本人は当社が保有する保有個人データに関し、以下の請求を行うことができます：・開示の請求（第33条）：当社がご本人について保有する個人データの開示を求めることができます。電磁的記録による提供も可能です。・訂正等の請求（第34条）：保有個人データの内容が事実でない場合、その訂正、追加または削除を求めることができます。・利用停止等の請求（第35条）：保有個人データが利用目的を超えて取り扱われている場合、不正な手段で取得された場合、または本人の権利もしくは正当な利益が害されるおそれがある場合、その利用停止、消去または第三者提供の停止を求めることができます。・利用目的の通知の請求（第32条）：保有個人データの利用目的の通知を求めることができます。上記のご請求は、下記連絡先までご連絡ください。ご本人確認をさせていただいた上で、法令の定めに従い対応いたします。対応に合理的な費用が発生する場合はご負担をお願いする場合があります。法人のお客様の認証ユーザーである場合は、まずご所属の組織にご請求ください。当社は組織の対応を支援します。

11. 子どもに関する事項

本サービスは事業者向けであり、18歳未満の個人を対象としていません。当社は子どもから個人データを意図的に収集しません。子どもが個人データを当社に提供した可能性があると判断される場合は、下記メールまでご連絡ください。適切な手続にて削除いたします。

12. 本ポリシーの変更

当社は当社の取り組みまたは適用法の変更に伴い、本ポリシーを随時更新する場合があります。重大な変更を行う際は、合理的な事前通知を行います（有料プランの場合、アカウント連絡先へのメールおよび本サービス内通知）。本ポリシー冒頭の「最終更新日」が最新版を示します。

13. 連絡先・苦情の申出先

個人情報の取扱いに関するお問い合わせ・ご請求窓口：ビレグドゥロー LLC 個人情報保護管理者: 代表取締役メール: contact@build-ai.tech 登記事務所: モンゴルウランバートル市チンゲルテイ区 5ホローヤラルトプラザオフィス 4階 #409 日本オフィス: 福岡県春日市春日公園1-22-7 保有個人データの開示・訂正・利用停止等のご請求は上記メールアドレスまでご連絡ください。セキュリティに関する報告は、件名に「Security」と記載のうえ同じメールアドレスにお願いします。当社の対応にご不満がある場合は、以下の機関にご相談いただくことも可能です：・個人情報保護委員会（https://www.ppc.go.jp/）・各地方の消費生活センター