利用規約

第1条（適用）

本利用規約（以下「本規約」といいます。）は、株式会社KUDEN WORLD（以下「当社」といいます。）が提供する「KUDEN Drive」およびこれに関連して当社が提供するサービス（以下総称して「本サービス」といいます。）の利用に関し、当社と契約者および利用者との間に適用されます。
前項にかかわらず、当社が別に利用規約を定めるサービスには、本規約ではなく当該利用規約を適用します。
本規約の別紙「データ取扱表」（以下「別紙」といいます。）は、本規約の一部を構成します。
利用者は、本サービスの利用を開始した時点で、本規約に同意したものとみなされます。
当社と契約者との間で締結する個別契約に本規約と異なる定めがある場合は、当該個別契約の定めが優先します。
当社は、本規約を当社のウェブサイト（https://drive.kuden.world/terms）に掲載します。

第2条（定義）

本規約において、次の用語は次の意味で用います。

「契約者」とは、当社との間で本サービスの利用に関する契約（以下「利用契約」といいます。）を締結した法人その他の団体をいいます。
「利用者」とは、契約者の管理のもとで本サービスを利用する、契約者の役員、従業員その他の者をいいます。
「個別契約」とは、利用契約のうち、当社と契約者との間で書面または電磁的方法により個別に合意した契約をいいます。
「生成AI」とは、大規模言語モデルその他の、入力に応じて文章、音声等を生成する人工知能をいいます。
「入力データ」とは、利用者が本サービスに入力し、または登録する一切の情報をいいます。文章、音声、日報、目標、タスク、メンバー情報その他の登録情報、および生成AIとの会話における利用者の発言を含みます。
「出力データ」とは、本サービスが入力データをもとに生成AIを用いて生成し、利用者に提供する情報をいいます。生成AIとの会話における回答、レポート、要約、提案その他の生成物を含みます。
「中間生成物」とは、入力データまたは出力データに処理を施して本サービスの内部で作成し、利用者に直接提供しない情報をいいます。その種類は別紙1に定めます。
「顧客データ」とは、入力データ、出力データおよび中間生成物を総称したものをいいます。
「運用記録」とは、本サービスの稼働、利用量、費用の計算、障害の調査およびセキュリティの確保のために記録する情報であって、会話、日報その他の顧客データの内容を含まないものをいいます。利用者を識別する情報（メールアドレス等）を含むことがあります。その種類は別紙2に定めます。
「汎化データ」とは、顧客データをもとに当社が作成する次の情報をいいます。いずれも、特定の個人および契約者に結びつかず、かつ契約者の秘密情報を含まないものに限ります。
1. 営業、ものづくり、マーケティング、人事その他の業務に関し、複数の事例に共通する傾向や進め方として一般化した知見
2. 件数、割合、平均その他の統計的な数値
3. 会話その他の顧客データから、個人、契約者、製品その他を特定できる記述と秘密情報を削除し、または置き換えた文章（以下「加工文章」といいます。）
「外部サービス」とは、当社が本サービスの提供のために利用する、当社以外の事業者が提供するサービスをいいます。その一覧は別紙3に定めます。
「当社従業者」とは、当社の役員、従業員その他の当社の業務に従事する者をいいます。
「秘密情報」とは、顧客データに含まれる、契約者の技術上、営業上その他の事業上の情報であって、公然と知られていないものをいいます。

第3条（アカウント）

利用者のアカウントは、契約者が本サービス上で発行し、停止し、または削除します。
利用者は、自己の責任においてアカウントの認証情報を管理し、第三者に利用させ、または貸与、譲渡、名義変更、売買してはなりません。
利用者は、アカウントが第三者に利用されたおそれがあることを知った場合、直ちに契約者および当社に通知するものとします。

第4条（禁止事項）

利用者は、本サービスの利用にあたり、次の行為をしてはなりません。

法令または契約者の社内規程に違反する行為
当社または第三者の知的財産権、プライバシー、名誉その他の権利利益を侵害する行為
本サービスに、利用者または契約者が取扱いの権限を有しない情報を入力する行為
アカウントを第三者に利用させる行為
本サービスの解析、逆コンパイル、逆アセンブルその他これに類する行為
本サービスまたは生成AIの安全機構を回避し、または無効化しようとする行為
本サービスに過度な負荷をかける行為その他本サービスの運営を妨げる行為
前各号に準ずる行為

第5条（生成AIによる出力の前提と品質）

出力データは、生成AIにより作成されるものであり、誤りまたは不完全な内容を含むことがあります。
当社は、出力データを、本サービス上で示す各機能の目的と仕様に沿って生成するよう、合理的な措置を講じます。
当社は、前項を超えて、出力データの正確性、完全性、特定目的への適合性を保証しません。個別契約で品質の基準を定めた場合は、その定めによります。
利用者は、出力データを業務上の判断に用いる場合、その内容を確認したうえで、自らの判断と責任において用いるものとします。
生成AIは、利用者の指示に基づき、利用者の権限の範囲内で、タスク、目標、日報その他の情報を作成し、または更新することがあります。このうち当社が重要と定める操作は、実行の前に利用者の確認を経て行います。

第6条（顧客データの利用目的）

当社は、顧客データを、次の目的の範囲でのみ利用します。
1. 契約者および利用者に本サービスを提供すること
2. 本サービスの品質を確認し、改善すること（生成AIへの指示文の評価、課題の発見を含みます。）
3. 本サービスの障害、セキュリティ上の事象または不正利用に対応すること
4. 契約者からの問合せに対応すること
5. 汎化データを作成すること
当社は、前項の目的以外で顧客データを利用しません。ただし、法令に基づく場合を除きます。
当社は、顧客データを、生成AIの基盤モデルの学習、再学習、ファインチューニングまたは基盤モデルそのものの評価に用いません。また、外部サービスにこれらの目的で用いさせません。
汎化データの取扱いは、第9条に定めます。

第7条（当社による顧客データの閲覧）

当社従業者は、前条第1項の目的に必要な範囲で、生成AIとの会話を含む顧客データを閲覧することがあります。
当社は、顧客データを閲覧する場合、次の各号を守ります。
1. 閲覧できる当社従業者を、当社が指名した者に限り、その一覧を管理すること
2. 閲覧した当社従業者に、顧客データを秘密として扱う義務を課すこと
3. 閲覧した内容を、前条第1項の目的以外に用いないこと
個別契約で閲覧の目的または範囲を限定した場合は、その定めによります。

第8条（外部サービスの利用）

当社は、本サービスの提供のために、別紙3に定める外部サービスを利用し、その提供に必要な範囲で顧客データを外部サービスに送信します。
当社は、外部サービスごとに、送信した情報の学習への利用、本サービスの提供以外の目的での利用、および保持の条件を、別紙3に定めます。
当社は、生成AIを提供する外部サービス（以下「外部AIサービス」といいます。）を、送信した顧客データを当該外部AIサービスの学習、ファインチューニングまたは評価に利用しない条件で利用します。
音声による対話の機能は、契約者が有効にした場合に限り提供します。この機能で利用する外部AIサービスの保持の条件は、別紙3に定めます。
当社は、外部サービスを追加し、または変更する場合、第18条に従い契約者に通知します。

第9条（汎化データ）

当社は、顧客データから汎化データを作成し、汎化データを用いて本サービスその他の当社のサービスを開発し、改善することができます。この利用には、生成AIへの指示文その他の当社のサービスの品質の評価を含みます。
第6条第1項から第3項は、汎化データには適用しません。汎化データの取扱いは、本条の定めによります。
当社は、汎化データについて、次の各号を守ります。
1. 汎化データから、契約者、利用者その他の個人を識別しようとしないこと
2. 汎化データを他の情報と照合して、契約者の秘密情報を復元しようとしないこと
3. 汎化データを、生成AIの基盤モデルの学習、再学習またはファインチューニングに用いないこと
当社は、汎化データの作成および取扱いについて、個人情報の保護に関する法律その他の法令を遵守します。加工文章を作成したときは、同法に従い、加工文章に含まれる情報の項目を公表します。
当社は、汎化データを第三者に提供しません。
加工文章は、当社のサービスの開発、改善および品質の評価のためにのみ、当社の内部で利用します。
汎化データは、利用契約の終了後も当社が保持することができます。
個別契約で本条の適用を除外し、または利用の範囲を限定した場合は、その定めによります。

第10条（権利の帰属）

入力データおよび中間生成物に関する知的財産権その他の権利は、契約者または正当な権利者に帰属し、本規約および利用契約によって当社に移転しません。
出力データに関する知的財産権その他の権利（権利が生じる場合に限ります。）は、契約者に帰属します。当社は、出力データについて当社が有する権利を、契約者に移転します。
利用者が出力データを加工したもの（以下「加工物」といいます。）に関する権利は、契約者または加工した者に帰属します。
前3項にかかわらず、本サービスのソフトウェア、生成AIへの指示文、画面の表現その他本サービスを構成するもの、および汎化データに関する権利は、当社または当社に許諾した者に帰属します。出力データにこれらの一部が含まれる場合も同様とし、当社は、契約者および利用者に対し、これらを出力データの一部として利用することを許諾します。

第11条（出力データの利用および第三者への提供）

契約者および利用者は、出力データおよび加工物を、自由に利用し、加工し、または第三者に提供することができます。
前項の利用にあたり、契約者および利用者は、法令、第三者の権利および第5条に従うものとします。
当社は、出力データおよび加工物の利用および第三者への提供について、本条および第10条4項に定める以外の条件を設けません。

第12条（顧客データの保持と消去）

当社は、利用契約の期間中、顧客データを保持します。
当社は、利用契約が終了した場合、終了と同時に、契約者および利用者による本サービスへのアクセスを停止します。
当社は、利用契約の終了日から60日以内に、顧客データ（バックアップに含まれるものを除きます。）を消去します。
バックアップに含まれる顧客データは、バックアップの保存期間（7日）の経過により消去されます。
運用記録は、利用契約の終了後も、別紙2に定める期間保持した後に消去します。
当社は、契約者から求められた場合、第3項の消去が完了したことを書面または電磁的方法で報告します。
汎化データは、第9条7項のとおり、本条による消去の対象となりません。

第13条（インシデントへの対応）

当社は、次の事象（以下「インシデント」といいます。）が発生し、またはそのおそれがあることを知った場合、次項以下に従い対応します。
1. 顧客データの漏えい、滅失、毀損、または第6条もしくは第7条に反する利用もしくは閲覧
2. 出力データが、第5条2項の目的と仕様から外れる状態（誤った情報、有害な表現、権限のない情報の出力を含みます。）が継続し、当社が重大と判断したこと
3. 生成AIに対する不正な指示の入力その他の攻撃により、本サービスが意図しない動作をすること
4. 外部AIサービスの仕様の変更または提供の終了により出力データの品質が低下し、当社が重大と判断したこと
当社は、インシデントを知った日から1営業日以内に、その概要を契約者に通知します。重大と判断した場合は、知った後ただちに通知します。
当社は、インシデントによる被害の拡大を防ぐため、該当する機能の停止、生成AIのモデルの切り替えその他の必要な措置を講じます。
当社は、インシデントの原因を調査し、再発を防止するための措置を講じ、その結果を契約者に報告します。
当社は、契約者がインシデントの原因の特定、影響の評価または監査のために情報の提供を求めた場合、当社が保有する範囲の情報を提供し、合理的な範囲で協力します。監査の方法、範囲および費用は、当社と契約者が協議して定めます。

第14条（サービスの変更、中断）

当社は、本サービスの内容を変更することがあります。契約者に不利益を与える変更は、第18条に従い通知します。
当社は、保守、障害対応その他の必要により、本サービスの提供を一時的に中断することがあります。予定された中断は、事前に契約者に通知します。
稼働率その他のサービスレベルを個別契約で定めた場合は、その定めによります。

第15条（責任の制限）

当社は、本サービスに関して当社の責めに帰すべき事由により契約者に損害を与えた場合、当該損害が生じた日の前12か月間に当社が契約者から受領した本サービスの利用料金の額を上限として、契約者に現実に生じた通常かつ直接の損害を賠償します。
前項は、生成AIに固有の事象（出力データの誤り、インシデントその他生成AIの利用に起因する事象を含みます。）により生じた損害にも適用されます。
当社の故意または重大な過失による場合は、前2項を適用しません。
個別契約に別段の定めがある場合は、その定めによります。

第16条（秘密保持）

当社は、顧客データを秘密として取扱い、本規約に定める場合を除き、第三者に開示しません。
当社は、当社の情報セキュリティ基本方針に基づき、顧客データの漏えい、滅失または毀損を防ぐための安全管理措置を講じます。

第17条（個人情報）

当社は、顧客データに含まれる個人情報を、本規約および「KUDEN Drive プライバシーポリシー」に従い取扱います。

第18条（本規約の変更と通知）

当社は、民法第548条の4の定めに従い、本規約（別紙を含みます。）を変更することがあります。
当社は、本規約を変更する場合、変更の内容と効力の発生日を、効力の発生日の30日前までに、契約者が登録した連絡先に通知し、かつ本サービス上に表示します。
前項の通知の対象には、顧客データの利用目的、保持期間または取扱いの変更、利用する生成AIのモデルの変更、および外部サービスの追加または変更を含みます。
法令の改正、緊急のセキュリティ対応、本サービスの障害への対応、または外部サービスの提供の終了のためにやむを得ない場合、当社は、第2項の期間を短縮し、または変更の後に遅滞なく通知することがあります。この場合、当社は理由を付して通知します。

第19条（準拠法および管轄裁判所）

本規約は日本法に準拠して解釈されます。
本サービスに関して当社と契約者または利用者との間に紛争が生じた場合、東京地方裁判所を第一審の専属的合意管轄裁判所とします。

制定日 2026年10月30日

別紙データ取扱表

別紙1 中間生成物

種類	内容	本サービスでの用途
埋め込みベクトル	会話、日報、レポート、目標、タスク等を数値化したもの	関連する情報の検索
会話の表示名・抜粋	会話ごとの題名と、最後の発言の抜粋	会話一覧の表示
生成AIの道具の利用記録	生成AIが使った機能の名称と状態（引数は含みません）	回答の過程の表示
音声の文字起こし	音声コーチングでの発言を文字にしたもの（音声そのものは保存しません）	会話履歴の表示
推定・分析の結果	個人の状態の推定、シグナル、処方箋の元になる分析	利用者への提案
通知の本文	アプリ内通知、メール、プッシュ通知の本文	利用者への通知

本サービスは、生成AIへの指示や応答の全文の記録、検索クエリ、データベースへの問合せ文を、中間生成物として保存しません。本サービスは Web 検索を行いません。

別紙2 運用記録

種類	内容	保持期間	保管方法
利用量の記録	組織、利用者、用途、トークン数、モデル、費用（会話の内容は含みません）	利用契約の期間中。終了後は、第12条第3項の消去とあわせて消去	日本（東京）のデータベースに、通信時・保存時とも暗号化して保存。直接操作できるのは、本番環境の資格情報を持つ当社従業者に限る
契約・運営の記録	契約の変更履歴（利用枠、席数、追加機能、契約期間）、運営者の操作の記録	同上	同上。アプリケーションからの書き換えと削除を、データベースで拒否する
消去の記録	第12条第3項の消去を行ったこと（組織の識別子と名称、消去した件数、実行者）	期間の定めなし	同上
エラー情報	障害の調査に必要な情報（利用者情報、会話の内容、生成AIの入出力を除いて送信します）	90日	米国の Sentry に暗号化（AES-256）して保存。閲覧できるのは当社の Sentry の組織の構成員に限る
実行記録	本サービスの処理の記録（URL の検索条件、会話の内容を含みません）	90日	Cloudflare に、通信時・保存時とも暗号化して保存。閲覧できるのは当社の Cloudflare の構成員に限る
メールの送信記録	宛先のメールアドレス、件名、送信の結果（届かなかった宛先を含む）	60日	日本（東京）の Amazon Web Services に暗号化（AES-256）して保存。外部からのアクセスはすべて遮断
認証の記録	認証サービス（WorkOS）でのログイン等の記録	90日	米国の WorkOS に保存
利用解析の記録	流入元、セッション、端末の識別子	1年	米国の Amplitude に保存

別紙3 外部サービス

外部サービス	用途	送信する情報	学習への利用	本サービスの提供以外の利用	保持	処理地域
OpenRouter	生成AIのモデルへの中継（文章の生成、埋め込み）	顧客データ	なし（要求ごとに指定）	入力のごく一部を、保存しない分類用のモデルで話題ごとに分類し、その結果をアカウントと結び付けない形で利用統計に用いることがある（分類した入力は保存しない）	保持なし（要求ごとに指定）	日本国外を含む
OpenRouter を経由する提供元：文章の生成は Microsoft（Azure：GPT-6 Luna（既定）、GPT-6.1 Sol）、Google（Vertex AI：Gemini 3.8 Flash、Gemini 3.5 Flash-Lite、Claude）、Amazon（Bedrock：Claude）、xAI（Grok 4.7）。埋め込み（Qwen3-Embedding-8B）は Nebius（本社オランダ。処理する国は随時変わる）、DeepInfra（米国）、SiliconFlow（本社シンガポール。処理は米国）	文章の生成、埋め込み	顧客データ	なし（要求ごとに指定）	なし（要求ごとに指定）	保持しない条件を満たす提供元に限り送信	日本国外を含む
Google（Gemini API）	音声コーチング（契約者が有効にした場合のみ）	音声、文字起こし、会話履歴	なし	なし	不正利用の監視のため最大55日。会話の再開のため、会話の状態を最大24時間	指定できない（日本国外を含む）
OpenAI（Realtime API）	音声コーチング（契約者が有効にした場合のみ）	音声、文字起こし、会話履歴	なし	なし	不正利用の監視のため最大30日	日本国外を含む
Cloudflare	本サービスの実行基盤、ファイル保存、実行記録	顧客データ	なし	なし	本サービスの保持期間に従う	実行は日本を指定。ファイル保存はアジア太平洋（目安であり、保証されません）
Prisma Postgres	データベース	顧客データ	なし	なし	本サービスの保持期間に従う	日本（東京）
Amazon Web Services（SES）	メールの送信	通知の本文、メールアドレス	なし	なし	送信記録は別紙2のとおり	日本（東京）
WorkOS	認証	氏名、メールアドレス、認証情報	なし	WorkOS のサービスの改善に内部で用いることがある	利用者を削除するまで。認証の記録は90日	米国
Sentry	エラー情報の収集	別紙2のエラー情報	なし	個人を識別しない情報を、Sentry の製品の改善に用いることがある	90日	米国
Amplitude	利用状況の分析	流入元、セッション、端末の識別子（IP アドレス、入力の内容を除きます）	Amplitude のサービスの改善のための機械学習に用いることがある	匿名化・集計した情報を、Amplitude が自社のために用いることがある	1年	米国
プッシュ通知の配信事業者（Google、Mozilla、Apple）	プッシュ通知	暗号化した通知の本文（配信事業者は内容を読めません）	なし	なし	届かなかった通知を最大60秒	日本国外を含む