1. 事業者情報
- 本方針は、BIM Commons（以下「本基盤」）における個人情報の取扱いについて、運営者である 株式会社サグブレイン（以下「運営者」）が定めるものです。
- 運営者は、個人情報の保護に関する法律（個人情報保護法）その他の関係法令・ガイドラインを遵守します。
2. 取得する情報
- アカウント情報：メールアドレス、氏名、所属する組織名（Google ログインまたはメールのログインリンクによる認証時、および初期設定時に取得します）。
- 会員申請情報：会員種別の希望、参加するサービス、利用目的、担当者の連絡先（メールアドレス）、利用規約への同意日時。
- お問い合わせ・要望：ChatBot やお問い合わせフォームに入力された内容（自由記述に個人情報が含まれる場合があります）。
- 利用記録：会員 API の利用状況（回数等）、操作の監査ログ、アクセスログ（IP アドレス等）。
- ブラウザへの保存：ログイン状態の維持（認証トークン）、API キー、表示設定（最後に利用したサイト等）を Cookie または localStorage に保存します。これらは本基盤の動作に必要な範囲で利用し、広告目的のトラッキングは行いません。
3. 利用目的
- 会員登録の受付・審査・承認、および会員管理（API キーの発行・失効を含む）のため。
- 本基盤のサービス（建材・設備機器ライブラリ、確認申請プレチェック、会員 API 等）の提供・本人確認・課金管理（現在は無料）のため。
- お問い合わせ・要望への対応、およびサービスの改善（要望の蓄積・分析）のため。
- 不正利用の防止、セキュリティの確保、利用状況の把握（メータリング）のため。
- 運営に関する重要なお知らせの連絡のため。
4. 外部サービスへの送信・委託
- 認証：Google アカウントによるログインを利用する場合、認証のために Google LLC のサービスへ情報が送信されます。
- AI 処理：ChatBot への入力内容および AI 意味検索の検索文は、応答生成・検索処理のために Google の生成 AI サービス（Gemini API）へ送信されます。これらの入力に機微な個人情報を含めないようご注意ください。
- インフラ・メール送信：本基盤はクラウドサービス（Amazon Web Services）上で運用され、ログインリンク等のメール送信に AWS の送信サービスを利用します。
- 上記のほか、業務の一部を外部に委託する場合は、適切な委託先の選定と監督を行います。
5. アップロードされた IFC ファイルの扱い
- 確認申請プレチェックにアップロードされた IFC ファイルおよび診断結果は、診断処理のためにのみ一時的に使用し、本基盤では保持しません。
6. 第三者提供
- 運営者は、法令に基づく場合等を除き、本人の同意なく個人情報を第三者に提供しません。
- なお、メーカーが掲載する製品データ（型番・仕様等）は個人情報ではなく、本基盤の公益データとして公開・提供されます（帰属・利用許諾は利用規約に定めます）。
7. 安全管理措置
- 運営者は、ISO/IEC 27001（情報セキュリティマネジメントシステム：ISMS）の認証を登録しており（認証番号：MSA-IS-532）、個人情報を含むデータは認証された管理体制のもとで取り扱います。
- アクセス制御、通信の暗号化、ログの記録等、合理的な安全管理措置を講じます。
8. 開示・訂正・利用停止等の請求
- 本人またはその代理人から、保有個人データの開示・訂正・追加・削除・利用停止等の請求があった場合、法令に従い、本人確認のうえ合理的な期間内に対応します。
- 請求の窓口は、下記のお問い合わせ先までご連絡ください。
9. お問い合わせ窓口
- 個人情報の取扱いに関するお問い合わせ・苦情は、運営者（株式会社サグブレイン）までご連絡ください。本基盤の ChatBot・お問い合わせ窓口からも受け付けます。
10. 改定
- 運営者は、必要に応じて本方針を改定できます。改定後の方針は本基盤上に掲示した時点から効力を生じます。重要な変更の場合は、本基盤上でお知らせします。