最終更新日: 2026年4月17日
くじらキャピタル株式会社（以下「当社」）は、beluuga.ai（以下「本サービス」）を通じて、M&Aアドバイザリー業務に従事するファイナンシャル・アドバイザー（FA）、プライベートエクイティ（PE）ファンド、証券アナリスト等の金融専門家に対し、日本上場企業を対象としたM&A・ディール分析プラットフォームを提供しています。本サービスは、類似会社分析（Comps）、DCF法による企業価値評価（DCFモデル自動生成）、LBO分析（LBOモデル自動作成）、AI Insights、株価アノテーション、WACC計算等の機能・アドオンを含みます。
本サービスの性質上、お客様の業務に関連する未公開の投資情報・案件情報・機密財務情報が当社のシステムを経由する可能性があります。当社はこれらの情報の機密性・完全性・可用性を最高水準で保護することを最重要義務と位置付け、本プライバシーポリシーを制定します。
本ポリシーは、個人情報の保護に関する法律（個人情報保護法）、電気通信事業法、不正競争防止法、金融商品取引法その他関連法令を遵守し、お客様の権利を最大限に保護することを目的とします。
本ポリシーにおいて、以下の用語は次の意味を有します。
本ポリシーは、以下に該当するすべての方に適用されます。
当社は、お客様の同意なく、SNS・データブローカー等から個人情報を取得することはありません。
本サービスはM&Aアドバイザリー業務に特化したプラットフォームであり、お客様が入力・保存する業務関連情報には、未公開の案件情報・投資候補先企業情報等が含まれる可能性があります。当社はこれらの情報について、以下の特別保護措置を講じます。
業務関連情報は、お客様へのサービス提供・技術的サポート・障害対応の目的にのみ使用します。当社の事業目的（投資判断・営業活動等）のために業務関連情報を使用することは一切ありません。
業務関連情報へのアクセスは、サービス提供上の技術的必要性が認められる最小限の担当者のみに限定します。すべてのアクセスはログにより記録・監査されます。
業務関連情報を、お客様の明示的な同意なく第三者に開示・提供・販売することは一切ありません。競合他社・投資家・メディア等への提供は、法令上の義務がある場合を除き絶対に行いません。
お客様の業務関連情報を、当社または第三者のAIモデル・機械学習モデルの訓練・改善目的に使用することはありません。
お客様が本サービスを解約した後、業務関連情報は解約日から90日以内に当社のすべてのシステムから完全に削除します（バックアップを含む）。ただし、法令上の保存義務がある情報については、当該保存期間に限り保持します。
本サービスは、DCFチャット、LBOチャット、AI企業サマリー、株価アノテーション、AI Insights等の機能において、生成AI（大規模言語モデル／LLM）を利用しています。本条は、当該利用に関する取扱いを定めます。
当社は、Anthropic, PBC（米国）が提供するClaude APIを生成AIサブプロセッサとして利用します。Anthropic社は、API経由で受領する顧客データを同社のAIモデルの学習・改善に使用しないことを契約上約束しています（API顧客データのゼロ学習ポリシー）。
お客様がDCFチャット・LBOチャット・AI企業サマリー等の機能を利用する際、お客様が入力したメッセージおよび本サービスが保有する関連データ（対象企業の財務データ・業界情報等）がClaude APIへ送信されます。送信内容の一部は、不正利用検知・品質分析の目的で当社のデータベース（chat_audit_logs）に最大90日間保管され、その後自動削除されます。
AIが生成する分析結果・コメント・財務モデル等は、統計的予測に基づくものであり、誤り（ハルシネーション）・計算上の齟齬・最新性の欠如が含まれる可能性があります。当社は、生成結果の正確性・完全性・特定目的への適合性を保証しません。投資判断・M&A意思決定にあたっては、お客様自身で内容を検証し、有資格の専門家にご相談ください。詳細は利用規約の免責条項をご参照ください。
AIプロンプトに入力された内容は第4条の特別保護の対象となりますが、情報漏洩リスクを最小化するため、未公開のインサイダー情報・真に機密性の高い取引条件・個人情報を含むテキストをAIチャットに入力しないことを強く推奨します。プロンプトには必要最小限の情報のみを入力してください。
収集した情報は、以下の目的にのみ使用します。
上記以外の目的で個人情報を使用する場合は、事前にお客様の同意を取得します。
当社は、以下に定める場合を除き、お客様の個人情報および業務関連情報を第三者に提供しません。
サービス提供上必要な範囲で、以下の事業者に個人情報および業務関連情報の取り扱いを委託します。委託先との間には個人情報保護に関する契約を締結し、適切な監督を行います。
委託先の追加・変更が生じる場合は、本ポリシーの更新により通知します。
合併・会社分割・事業譲渡等の組織再編が生じる場合、個人情報は事業とともに承継される場合があります。この場合、当社は事前に本ポリシーに準じた情報保護を承継先に義務付けるとともに、お客様に対して適切な通知を行います。
個人情報の漏洩・滅失・毀損等のインシデントが発生または発生の恐れがある場合、当社は個人情報保護委員会への報告義務（個人情報保護法第26条および同施行規則）に従い、原則として事態把握から速やか（72時間以内を目処）に同委員会へ速報を行い、30日以内（要配慮個人情報の漏洩等は60日以内）に確報を行います。また、影響を受けるお客様に対しても速やかに通知します。通知には、インシデントの概要、影響範囲、当社の対応措置、お客様が取るべき対応を含みます。
個人情報の保存期間は、収集目的に応じて以下のとおりとします。
保存期間経過後は、安全な方法により遅滞なく削除・匿名化します。
当社は、ターゲティング広告目的のCookieを使用しません。また、第三者の広告ネットワークとデータを共有しません。
お客様はブラウザ設定からCookieを無効化・削除することができます。ただし、必須Cookie（認証Cookie等）を無効化した場合、本サービスの一部または全部が正常に動作しなくなる場合があります。
お客様は、当社が保有するご自身の個人情報について、以下の権利を有します。
上記権利の行使をご希望の場合は、hello@beluuga.aiまでご連絡ください。本人確認の後、原則として30日以内に対応します。
ご要望への対応が困難な場合は、その理由を明示します。また、当社の対応に不満がある場合は、個人情報保護委員会に苦情を申し立てる権利があります。
本サービスは18歳未満の方を対象としておらず、意図的に未成年者から個人情報を収集することはありません。18歳未満の方が本サービスに登録した事実を確認した場合、当該アカウントおよび情報を削除します。
当社は、本サービスの運営に伴い、委託先（第6条第3項参照）を通じて一部の個人情報が米国等の国外に移転される場合があります。この場合、個人情報保護法第24条および同施行規則に基づき、当該国の個人情報保護制度に関する情報をお客様にご提供するとともに、委託先に対して本ポリシーと同等以上の保護措置を契約上義務付けます。お客様の業務関連情報の主たる保管先は、Supabase（AWS ap-northeast-1 東京リージョン）であり、原則として日本国内で管理されています。なお、本サービスは日本法に準拠して設計・運営されており、EU一般データ保護規則（GDPR）、英国データ保護法、カリフォルニア州消費者プライバシー法（CCPA）その他の国外プライバシー法制に基づくコンプライアンスは明示的に提供しておりません。国外からのアクセスは技術的には可能ですが、当社は日本国内からのアクセス・利用を主たる対象としています。
本ポリシーを変更する場合、以下の方法で通知します。
変更後も本サービスを継続してご利用いただいた場合、変更後のポリシーに同意したものとみなします。重要な変更に同意いただけない場合は、本サービスを解約することができます。
当社がサービス紹介・機能案内等を目的とする広告宣伝メールを送信する場合、特定商取引に関する法律および特定電子メールの送信の適正化等に関する法律に従い、メール本文にオプトアウト（配信停止）用のリンクを明示します。お客様は当該リンクから、いつでも配信停止を申請することができます。なお、本サービスの利用に不可欠な通知（障害・メンテナンス・規約変更・請求等）はオプトアウトの対象外とします。
本ポリシーは日本法に準拠します。本ポリシーに関する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
本ポリシーに関するご質問・ご意見・権利行使のご請求、その他個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
くじらキャピタル株式会社
個人情報保護責任者
Email: hello@beluuga.ai
Website: https://beluuga.ai
お問い合わせへの回答は、原則として5営業日以内に行います。
制定日：2026年3月14日 | 最終更新日：2026年4月17日
くじらキャピタル株式会社