プライバシーポリシー

lawra.io · バージョン 2026-10-09 · 2026年10月9日施行

本ポリシーは、lawra.io で当社が収集する個人データ、その目的、処理者、保存期間、およびお客様の権利について説明するものです。訪問者、登録ユーザー、購読者、および当社に連絡されるすべての方に適用されます。

Lawra はリーガル AI サービスです。そのため、とりわけ重要な項目が一つあり、これを埋もれさせることなく冒頭近くに置いています。第4節では、お客様が入力したテキストおよびアップロードした文書がどこへ送信されるかを正確に説明しています。

1. 責任主体

お客様のデータを取り扱う会社は、お客様と当社との関係により異なります。

お客様のデータに関することは privacy@lawra.io までご連絡ください。

2. 収集する情報、その目的、および根拠

当社は、お客様の個人データを販売せず、広告目的で共有せず、広告プロファイルを作成せず、広告を配信せず、また自動化された手段のみによってお客様に関する決定を行うこともありません。

AI の出力は、お客様に関する決定ではありません。 それは、お客様がツールに起草を依頼した文書です。このサイト上のいかなるものも、お客様の権利、信用、雇用、あるいは案件について何かを決定するものではありません。

3. 当社に代わって処理する者

• Google：ホスティング（Firebase Hosting）、データベース（Firestore）、アップロードしたファイルの保管（Cloud Storage）、サインイン（Firebase Authentication）、当社が運用する唯一のサーバー関数、およびお客様が無効にするまでの Google Analytics。さらに、すべてのツールとチャットの背後にある AI モデルである Gemini があり、有料枠で利用しているため、Google がお客様のコンテンツで学習することはありません（次の節を参照）。
• xAId（CEMI 独自の共通サインイン・サブスクリプションサービスで、別の Google Cloud プロジェクト上にあります）：お客様の本人情報、プランと利用権限、およびサブスクリプションの背後にある Stripe の顧客記録。
• Stripe：カード決済、ホスト型の支払いページ、およびサブスクリプションポータル。

CEMI 内部では、権限を与えられたチームメンバーのみがアカウント記録にアクセスでき、その際はこのサイト上のツールではなく Google Cloud コンソールを通じて行います。

当社は、法律上必要な場合にのみ、当局にデータを開示します。

当社はメールプロバイダーを使用しません。 このサイトはいかなる種類のメールも送信しません。ニュースレターの登録やお問い合わせフォームはデータベースに記録を書き込み、それを当社のチームが読みます。返信をお待ちの場合、それは担当者個人のメールボックスから届きます。

4. AI ツールが入力内容をどのように扱うか

リーガル AI サイトで最も重要な節ですので、コードが実際に行うことをそのまま述べます。

• お客様のテキストは、お客様ご自身のブラウザから Google へ直接送られます。 チャット、いずれかの実務ツール、模擬裁判シミュレーター、または法学者会議（Council of Jurists）を使用すると、入力した内容がお客様のブラウザから Google の Gemini サービス（generativelanguage.googleapis.com）へ直接送信されます。CEMI のサーバーを経由しません。つまり、当社がプロンプトの内容を目にすることは一切ありません。ご要望があっても提示することはできず、引き渡すこともできません。
• 一緒に送信される内容： ツールのフォームの値、貼り付けたテキスト、保存済みのプロフィールの文脈、そして、プレイブックをアップロードしており、ツールがそれを使用する場合はその文書の抜粋。アップロードしたファイルはお客様のブラウザ内で読み込まれ、テキストが抽出されます。ファイルそのものは AI に送信されませんが、そこから取り出されたテキストは送信されます。
• Google はそれで学習しません。 当社は Gemini API を有料枠で利用しており、Gemini API の有料利用に関する Google の規約は、Google がお客様のプロンプトや応答をモデルの改善や学習に使用しないことを約束しています。これはリーガル AI に関して最もよくある懸念であり、このサイトでは期待ではなく契約によって答えています。これは Google による契約上の約束であって、当社が技術的に強制できるものではありません。また、Gemini API に関する Google の規約のその他の部分が、それ以外にどのようなことができるかを定めています。お客様の案件にとってこの点が重要である場合は、それらをお読みください。
• それでもテキストはブラウザの外へ出ます。 学習に関する規約がどうであれ、お客様の言葉は第三者に開示されます。依頼者の秘密情報を外部の AI サービスへ送ることは、多くの法域においてそれ自体が職業上の責任の問題であり、弁護士会のガイダンスは、プロバイダーが学習について何を約束していようと、これを検討すべき事項として、また場合によっては依頼者の十分な情報に基づく同意を得るべき事項として扱うのが通例です。その判断は専門家としてのお客様のものであり、このサイト上のいかなるものも、お客様に代わってそれを行うものではありません。また、ここに書かれたいかなることも、お客様ご自身の守秘義務に関する助言ではありません。迷われる場合は、特定につながる事実を省いてください。ツールは匿名化した事実関係でも問題なく機能します。
• 当社が保存するもの： お客様が保存すると選んだものだけです。ライブラリに保存した文書、保存した会話、保存した模擬裁判。何も保存しなければ、プロンプトのうち当社に残るものは何もありません。
• 当社がお客様のテキストを送る AI プロバイダーは Google のみです。 Anthropic でも OpenAI でも、他のいかなる者でもありません。これが将来変わる場合は、変更の前に本節を更新し、その旨をお知らせします。
• 当社はプロンプトのテキストを記録しません。 監視、品質、学習のいずれの目的でも記録しません。記録すべき写しを当社は持っていないからです。

5. データが処理される場所

当社のプロバイダーは米国およびその他の国でデータを処理しており、当社の 2 つの会社は米国とドミニカ共和国にあります。ご依頼のサービスを提供するために必要であるため、また必要な場合はお客様の同意を得て、データをこれらの地域へ移転します。Google と Stripe は EU-US データプライバシーフレームワーク（EU-US Data Privacy Framework）に参加していると表明しています。それが適用されない場合は、標準契約条項、またはお客様との契約のためにその移転が必要であることに依拠します。

6. 保存期間

当社が説明するのは、サービスが実際に行っていることであり、目標ではありません。

• アカウント、ライブラリ、保存した会話、プロフィール、およびアップロードしたプレイブック： お客様が削除するまで、またはお客様がアカウントの閉鎖を求めるまで保存されます。タイマーで期限切れになるものはありません。保存した文書やアップロードを削除すれば、それらは消去されます。アップロードを差し替えると、その場で上書きされます。
• 共有リンクと保存した模擬裁判： お客様が削除するまで。共有リンクは、存在する限り機能します。
• 請求書および税務記録： 10年間。ドミニカの税法が会計記録について求めるところによります（Ley 495-06、ドミニカの租税関連法）。また、米国法人については少なくとも米国の税務規則が求める期間。お客様がアカウントの削除を求めた場合でも、これらは保管し、その旨をお伝えします。
• フォームの送信内容： 回答とフォローアップに必要な期間。
• ニュースレター： お客様が削除を求めるまで。
• 分析： 当社の Google Analytics プロパティの設定に従います。いかなる場合も、お客様個人を特定するためには使用されません。
• イベントの参加登録と質問： イベントおよびその記録のために保存します。

7. 意図的に公開されるもの

驚かれることのないよう、次のとおりお知らせします。

• 共有リンクにより、リンクを持つ誰でも文書を閲覧できます。 パスワードはありません。トークンは長く推測できないものですが、リンクを持っていること自体が権限のすべてです。
• 保存された模擬裁判は全世界から閲覧可能です。 ライブイベントでシミュレーションを紹介できるように、これを公開しました。保存した模擬裁判には、入力した事実が含まれている可能性がありますので、公開されても構わない場合を除き、実際の依頼者の案件に基づくシミュレーションは保存しないでください。
• コメントは、モデレーターが承認すると、表示名とともに公開されます。
• いいねは公開で集計されます。どの記事にいいねしたかは、お客様のアカウント識別子に紐づけて保存されます。

これらはいつでも削除できます。ただしコメントはモデレーターが、ご依頼に応じて削除します。

8. お客様の権利

お客様は、次のことを当社に求めることができます。

• 当社が保有するお客様のデータにアクセスし、その利用方法を知ること。
• 誤りまたは不完全な場合に訂正すること。
• 削除すること、またはその利用に異議を述べること。
• 各ページ下部の「Cookie 設定」からいつでも分析を無効にすること、およびお客様が当社に与えた同意を撤回すること。
• さらに、欧州連合または英国におられる場合は、その利用の制限、およびデータを持ち運び可能な形式で受け取ること。

これらの多くは、当社に連絡しなくてもご自身で行えます。プロフィールから文書やアップロードを削除すること、サブスクリプションポータルから解約すること、フッターで分析を無効にすることです。

それ以外の場合は、ご利用のメールアドレスから privacy@lawra.io にご連絡のうえ、ご希望をお知らせください。データへのアクセスの請求には5営業日以内に、訂正または削除の請求には10営業日以内にお答えします（Ley 172-13、ドミニカの個人データ保護法）。本人確認をお願いすることがあります。法律上保管が義務づけられている請求書その他の記録は、削除を求められた場合でも保管し、その場合はお伝えします。

ご納得いただけない場合： ドミニカ共和国では、裁判所に人身情報開示（habeas data）の訴えを提起できます（憲法第70条、Ley 172-13）。欧州連合または英国では、データ保護当局に苦情を申し立てることができます。米国では、お住まいの州の司法長官に連絡することができます。

9. Cookie および類似の技術

• 必須： 言語、テーマ、ダークモード、Cookie の選択、無料利用のカウンター、および未送信の下書き。いずれもブラウザ自体のストレージに保存されます。これらはサイトの動作に必要であり、同意は不要です。ブラウザの外へ出ることはありません。
• 分析（Google Analytics）： サイトの利用状況を把握するため、デフォルトで有効です。各ページ下部の「Cookie 設定」からいつでも無効にできます。無効にすると、お客様のブラウザからの分析の収集を停止し、その選択は記憶されます。
• 広告用のストレージはありません。 完全に拒否しており、この設定を変更することはありません。
• サイト内検索は完全にお客様のブラウザ内で実行されます。 このサイトで何を検索されたか、当社が知ることはありません。
• Do Not Track： 当社は他のサイトをまたいでお客様を追跡しません。「Do Not Track」シグナルには共通の標準がないため、サイトはこれに応答しません。分析はお客様の Cookie の選択によって制御されます。

10. セキュリティ

当社は次のものによってお客様のデータを保護しています。データベースにおけるユーザーごとのアクセスルール（Google が実施し、リリースごとに自動でテストされます）、暗号化された接続、当社チームの権限範囲に対するアクセス制御、そして認められたセキュリティ慣行を持つプロバイダー。アップロードされた文書は、サインインしたお客様のアカウントだけが読み取れる、ユーザーごとの場所に保存されます。

完全に安全なシステムはありません。侵害がお客様のデータに影響する場合は、法律の定めに従ってお知らせします。

11. 児童

lawra.io は弁護士、法学生、および企業向けのサービスであり、13歳未満の児童を対象としていません。当社は児童の個人データを故意に収集することはありません。収集したことが判明した場合は、削除します。

12. 変更

本ポリシーを変更する場合は、冒頭のバージョンと日付を更新し、重要な変更についてはサイトで告知します。お客様のデータを収集した時点で有効だったバージョンが、変更までの間、当社がそのデータをどのように使用したかを示します。

13. 言語

本ポリシーは複数の言語で公開されています。ドミニカのユーザーについてはスペイン語版が優先し、それ以外のすべての場合は英語版が優先します。