プライバシーポリシー
制定日：2026年9月21日最終改定日：2026年10月19日
第1条（基本方針及び適用範囲）
株式会社Laplas（以下「当社」といいます。）は、当社が運営するクラウドサービス「Nomaris」（https://nomaris.laplas.co.jp。以下「本サービス」といいます。）において取得する利用者その他の本人に関する個人情報その他の情報を、個人情報の保護に関する法律その他の関係法令に従い、適切に取り扱います。 本ポリシーは、本サービスの利用、当社へのお問い合わせその他本サービスに関連して当社が取得する情報の取扱いに適用されます。
第2条（事業者情報及びお問い合わせ先）
本サービスにおける個人情報取扱事業者は、株式会社Laplasです。 所在地：〒150-0022 東京都渋谷区恵比寿南1丁目4番2号 紀伊國屋ビル4階 代表者：代表取締役CEO 秦 拓也 個人情報保護管理者：代表取締役CEO 秦 拓也 個人情報の取扱いに関するお問い合わせは、info@nomaris.pro又はお問い合わせフォーム（https://nomaris.laplas.co.jp/contact）からご連絡ください。電話番号は、請求があれば遅滞なく開示します。
第3条（取得する情報）
当社は、本サービスの提供等に当たり、次の情報を取得します。 1. 氏名、メールアドレス、電話番号、会社名又は屋号、法人番号及び従業員数の区分 2. ログインの日時、IPアドレス及び端末の情報 3. 利用者が本サービスに登録し、又は登録の前の契約書チェックに送信した契約書その他の書面及び法務相談の内容 4. 利用者が入力した取引先の担当者の氏名及びメールアドレス 5. 料金の支払状況 6. Cookie及びアクセスの記録 カード番号その他のカード決済情報は、決済事業者であるStripeが取り扱い、当社は保持しません。
第4条（利用目的）
当社は、取得した情報を、次の目的で利用します。 1. 利用者の本人確認、アカウントの作成及び管理、利用権限の確認並びに本サービスの提供のため 2. 利用者が登録した書面及び相談内容を解析し、法務相談への回答、書面の作成若しくはレビュー、取引先若しくは社内への共有、電子署名、保管又は期限管理を行うため 3. 利用者が入力した取引先担当者の氏名及びメールアドレスを、当該取引先への確認依頼、共有又は電子署名の案内に利用するため 4. 料金の請求、決済及び支払状況の確認のため 5. お問い合わせへの対応、本人からの請求への対応及び本サービスの運営に関する重要なお知らせの送信のため 6. 不正利用の防止、本人認証、アクセス管理、セキュリティの確保、障害対応及び操作記録の確認のため 7. Cookie、アクセス記録及び利用状況を集計し、本サービスの利用状況の把握、保守及び機能改善を行うため 8. 利用者が本サービス上で明示的に同意した場合に限り、利用者及び取引先を識別できないよう加工し、再識別を行わない措置を講じた修正傾向を、本サービスの品質改善に利用するため（利用規約第8条第3項。利用者は同意をいつでも撤回でき、Enterpriseの利用者の情報は利用しません。） 9. 新機能、関連サービス又はキャンペーンに関する案内を、利用者の連絡先に送信するため 前項第9号の案内は、利用者の設定又は案内メールに記載する手順により停止できます。
第5条（登録書面及び相談内容の取扱い）
当社は、利用者が登録した書面（登録の前の契約書チェックに送信された書面を含みます。）及び相談内容を、本サービスの提供、保守、障害対応及びセキュリティ確保に必要な範囲で取り扱います。当社は、これらの情報を、他の利用者に対する回答若しくは書面の生成又は外部AI事業者のモデルの学習若しくは追加学習のために利用しません。
第6条（第三者提供）
当社は、法令に基づく場合、人の生命、身体又は財産の保護のために必要で本人の同意を得ることが困難な場合その他法令で認められる場合を除き、本人の同意なく個人データを第三者に提供しません。 当社が個人データの取扱いを委託する場合は、第7条に定めるところによります。
第7条（委託先及び外国における取扱い）
当社は、本サービスの提供に必要な範囲で、個人情報の取扱いの全部又は一部を委託します。主な委託先又は連携先とその役割は、Vercel（ホスティング）、Supabase（データベース及びファイルの保管）、Stripe（決済）、Resend（メール送信）、Slack（利用者が連携を設定した場合）及びGoogle（利用者がGoogleでログインした場合）です。 当社は、委託先に対し、取り扱う情報の安全管理が図られるよう、必要かつ適切な監督を行います。 前項の委託先又は連携先の利用に伴い、個人情報を日本国外で処理又は保管することがあります。当社は、外国にある事業者に個人データの取扱いを委託する場合、当該事業者との契約により、個人情報の保護に関する法律第4章第2節の規定の趣旨に沿った措置（委託した業務の範囲を超える利用の禁止、安全管理措置、従業者の秘密保持、再委託先の監督、漏えい等が生じた場合の通知及び契約終了時の返還又は消去を含みます。以下「相当措置」といいます。）の実施を確保したうえで委託します（同法第28条第1項及び同法施行規則第16条第1号）。委託によらずに外国にある第三者へ個人データを提供する場合は、あらかじめ、提供先の国又は地域、当該国又は地域の個人情報保護制度及び提供先が講ずる保護措置について法令上必要な情報を提供したうえで、本人の同意を取得します。 当社は、相当措置の実施状況及び相当措置の実施に影響を及ぼすおそれのある当該外国の制度の有無を、年1回以上確認します。相当措置の実施に支障が生じたときは、必要かつ適切な措置を講じ、その継続的な実施の確保が困難となったときは、当該事業者への個人データの提供を停止します。 本人は、当社に対し、相当措置に関する次の情報の提供を求めることができます。請求は、第11条に定める窓口で受け付けます。 1. 当該事業者における体制の整備の方法及び相当措置の概要 2. 当社による確認の頻度及び方法 3. 当該外国の名称並びに相当措置の実施に影響を及ぼすおそれのある当該外国の制度の有無及びその概要 4. 相当措置の実施に関する支障の有無及びその概要並びに当該支障に対して当社が講ずる措置の概要 個人データを取り扱う外国の名称（主な取扱国は米国です。）、委託先ごとの役割、取り扱う情報、処理又は保管の地域及び当該外国の個人情報の保護に関する制度は、当社ウェブサイト上の最新の委託先一覧（https://nomaris.laplas.co.jp/legal/subprocessors）で公表します。
第8条（外部AI事業者へのデータ送信）
当社は、法務相談への回答、書面の生成及び書面のレビューのため、OpenAI、Anthropicその他当社が公表する外部AI事業者のAPIに、登録書面（登録の前の契約書チェックに送信された書面を含みます。）、相談内容及び指示内容のうち処理に必要なデータを送信することがあります。 当社は、これらの事業者を個人データの取扱いの委託先として利用し、API経由で送信するデータが当該事業者のモデルの学習又は追加学習に利用されない契約又は設定を適用します。送信先、処理される国又は地域及び主な安全管理措置は、当社ウェブサイト上の最新の委託先一覧（https://nomaris.laplas.co.jp/legal/subprocessors）で公表します。
第9条（安全管理措置）
当社は、取り扱う個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、必要かつ適切な措置を講じます。実施する措置の概要は、次のとおりです。 1. 通信及び保存データの暗号化 2. 会社ごとのデータの分離 3. アクセス権限の管理 4. 操作の記録 5. 従業者及び委託先に対する必要かつ適切な監督 6. 外的環境の把握（個人データを取り扱う外国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます。当該外国の名称及び制度は、第7条の委託先一覧で公表します。） 当社は、技術及び運用の状況を踏まえ、安全管理措置を継続的に見直します。個人データの漏えい等を認識した場合は、影響を受ける利用者に対して、認識した時点から24時間以内に第一報を行い、判明した事実、影響範囲及び対応状況を順次報告します。
第10条（保存期間及び書類の書出し）
当社は、個人情報を、利用契約の継続中及び利用契約終了後に保存書類の閲覧又は書出しを提供する期間（利用期間の末日の翌日から90日間）、保存します。保存書類は、この期間が経過したときに自動的に削除します。利用者がアカウントの削除を申し出た場合又は当社が当該機能の提供を終了した場合、当社は、法令上保存が必要な情報及び紛争への対応に合理的に必要な情報を除き、合理的な期間内に削除します。法令又は紛争対応のため保存する情報は、その目的に必要な期間に限って保存し、当該期間の経過後に削除します。 登録の前の契約書チェックに送信された書面及びその結果は、当社のサーバーに保存せず、結果を返した後に破棄します。結果は利用者の端末（ブラウザ）に一時的に保存し、30分（14日間の無料体験の登録に進む場合は120分）を経過すると利用できなくなります。 利用者は、本サービス上で保存した書類を書き出すことができます。
第11条（開示等の請求）
本人又はその代理人は、当社が保有する保有個人データについて、法令に基づき、利用目的の通知、開示、訂正、追加若しくは削除、利用停止若しくは消去又は第三者提供の停止を請求できます。 これらの請求は、info@nomaris.pro又はお問い合わせフォーム（https://nomaris.laplas.co.jp/contact）で受け付けます。当社は、本人又は代理人であることを確認した上で、法令に定める期間及び方法に従って対応します。法令上、請求に応じないことができる場合は、その理由を説明します。
第12条（Cookie及びアクセス解析）
当社は、ログイン状態の維持、セキュリティの確保及び利用者の設定の保存のために必要なCookieを使用します。これらのCookieを無効にすると、本サービスの全部又は一部を利用できないことがあります。 当社は、当社ウェブサイトへの流入経路を把握し改善するため、利用者が最初に閲覧したページ、参照元のウェブサイトのホスト名及びリンクに付された計測用の文字列を記録するCookieを使用します。このCookieは利用者を識別する値を含まず、第三者には送信されません。利用者が本サービスに登録し、又は問い合わせを行った場合、当社は、当該記録を、その登録又は問い合わせに係る情報と併せて保存します。利用者がブラウザの「トラッキング拒否（Do Not Track）」又はGlobal Privacy Controlを有効にしている場合、当社はこのCookieを使用しません。 当社は、当社ウェブサイトの画面の示し方を比較して改善するため、利用者に示した画面の区分及び当該画面で行われた操作の段階を記録するCookieを使用します。このCookieは利用者を識別する値を含まず、第三者には送信されません。利用者がブラウザの「トラッキング拒否（Do Not Track）」又はGlobal Privacy Controlを有効にしている場合、当社はこのCookieを使用しません。 当社は、本サービスの利用状況を把握し改善するため、Vercelが提供するアクセス解析機能を利用します。この利用に伴い、閲覧したページのURL、アクセス日時、IPアドレス、端末及びブラウザに関する情報その他Vercelが解析に必要な情報がVercelへ送信されることがあります。送信情報は、利用状況の集計及び本サービスの改善のために利用されます。 利用者は、ブラウザの設定によりCookieを無効にできます。外部送信先、送信される情報、利用目的及び停止方法の最新情報は、当社ウェブサイト上の外部送信一覧（https://nomaris.laplas.co.jp/legal/external-transmission）で公表します。
第13条（プライバシーポリシーの改定）
当社は、法令の改正、本サービスの内容又は情報の取扱いの変更その他の必要に応じて、本ポリシーを変更することがあります。 当社が本ポリシーを変更するときは、変更後の内容を本サービス上でお知らせします。