第1条（適用範囲）
本ポリシーは、本サービスにおいて当社が取り扱うすべての個人情報に適用されます。本ポリシーは、当社のコーポレートサイト等、本サービス以外で取得される個人情報についても、別途定めがある場合を除き準用します。
第2条（取得する個人情報）
当社は、本サービスの提供にあたり、次の個人情報を取得します。
- 契約者情報：本サービスを利用する法人または個人事業主（以下「契約者」）の担当者氏名、会社名、所属、メールアドレス、電話番号、請求先住所、決済情報（クレジットカード情報は当社では保持せず、後述のStripe, Inc. が管理します）
- テナント設定情報：契約者が本サービスに登録する事業者情報、ナレッジデータ、各種カスタマイズ設定、URL等
- エンドユーザー対話履歴：契約者が運営するウェブサイト上で本サービス（チャットウィジェット）を利用するエンドユーザー（以下「エンドユーザー」）が入力した質問内容、AIによる回答内容、対話日時、セッション識別子
- 有人相談リクエスト情報：エンドユーザーが有人での相談を希望して入力した氏名、連絡先（メールアドレスまたは電話番号）、相談内容
- アクセスログ等：IPアドレス、ユーザーエージェント、リファラ、Cookie、利用日時、利用機能等の技術情報
第3条（個人情報の利用目的）
当社は、取得した個人情報を次の目的で利用します。
- 本サービスの提供、運用、保守
- 契約者からのお問い合わせ・サポート対応
- 利用料金のご請求および収納
- AIによる回答の生成（後述の第三者提供AI処理基盤への送信を含む）
- 本サービスの利用状況の分析・統計化、サービス品質の改善
- 本サービスに関する重要なお知らせ、規約変更等のご連絡
- 不正アクセス、不正利用、本規約違反等への対応
- 法令に基づく対応、当局からの要請への対応
第4条（AI処理基盤への提供：外国にある第三者への個人データの提供）
本サービスは、AIによる回答生成のため、エンドユーザーが入力した質問内容およびこれに付随するナレッジデータ等を、以下の第三者に送信します。これは個人情報保護法上の「外国にある第三者への個人データの提供」に該当します。
| 提供先事業者 | Google LLC |
|---|---|
| 所在国 | アメリカ合衆国 |
| 提供する情報 | エンドユーザーが入力した質問内容、契約者が登録したナレッジデータ、対話文脈情報 |
| 利用するサービス | Google Gemini API（生成AIサービス） |
| 提供先での取扱い | Google LLC のプライバシーポリシーおよび Gemini API の利用規約に従って取り扱われます。 （参考：https://policies.google.com/privacy） |
| 当該国の制度に関する情報 | アメリカ合衆国の個人情報保護に関する制度については、個人情報保護委員会の公表資料（個人情報保護委員会 - 個人情報の保護に関する法律施行規則関連情報）をご参照ください。 |
| 提供先における保護措置 | Google LLC は、その提供する Gemini API について、適切な技術的・組織的安全管理措置を講じる旨を表明しています。 |
第5条（決済処理に関する第三者提供）
本サービスの利用料金の決済処理は、Stripe, Inc.（米国）が提供する決済サービス「Stripe」を通じて行います。クレジットカード番号等の決済関連情報は、Stripe, Inc. が直接取得・管理し、当社のサーバーには保存されません。Stripe, Inc. の個人情報の取扱いについては、Stripe のプライバシーポリシー（https://stripe.com/jp/privacy）をご参照ください。
第6条（その他の第三者提供）
当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 合併、事業譲渡その他の事由により事業の承継が行われる場合
第7条（個人情報の委託）
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託することがあります。この場合、当社は、委託先における個人情報の安全管理が図られるよう、委託先に対する必要かつ適切な監督を行います。
第8条（Cookie等の利用）
- 当社のコーポレートサイトおよびサービス紹介サイトでは、利用状況の分析および利便性向上のため、Cookieおよび類似の技術を利用することがあります。これには Google Analytics 等のアクセス解析ツールが含まれます。
- 本サービスのチャットウィジェットおよび管理画面（ダッシュボード）では、認証維持・セッション管理等の必要最小限の目的でCookie等を利用しますが、広告配信目的の第三者Cookieは使用しません。
- Cookieの受け入れを拒否することは可能ですが、その場合、本サービスの一部機能をご利用いただけない場合があります。
第9条（個人情報の保管期間）
- 当社は、利用目的の達成に必要な期間、個人情報を保管します。
- 契約終了後、契約者のテナントデータ（設定情報、チャットログ、エンドユーザー対話履歴等）は、解約日から60日間保持した後、バックアップを含めて削除します。
- 法令により保存が義務付けられている情報（会計帳簿、税務関連書類等）については、当該法令の定める期間保管します。
第10条（安全管理措置）
当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、以下の措置を講じます。
- 組織的安全管理措置：個人情報取扱責任者の設置、取扱者の限定、個人情報の取扱状況の定期的な確認
- 人的安全管理措置：従業者に対する個人情報保護に関する教育の実施、秘密保持義務の課題
- 物理的安全管理措置：サーバー等の機器の盗難・紛失防止、入退室管理
- 技術的安全管理措置：通信の暗号化（HTTPS）、アクセス制御、不正アクセス対策、ログの記録・監視
第11条（開示・訂正・削除等のご請求）
- 本人またはその代理人は、当社に対し、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止等を請求することができます。
- 請求は、後記お問い合わせ窓口へメールにてご連絡ください。当社は、本人確認を行ったうえで、合理的な期間および範囲で対応いたします。
- 法令により開示等を拒否できる事由に該当する場合は、その旨を理由とともに通知いたします。
第12条（未成年者の個人情報）
本サービスは、契約者を法人または個人事業主と想定しており、未成年者の個別利用は想定しておりません。万一、未成年のエンドユーザーが利用される場合は、契約者において、保護者の同意取得等、適切な対応を講じてください。
第13条（本ポリシーの改定）
- 当社は、法令の改正、サービス内容の変更、その他必要に応じて、本ポリシーを改定することがあります。
- 改定後の本ポリシーは、当社ウェブサイトに掲載された時点から効力を生じるものとします。重要な変更については、サービス内通知またはご登録のメールアドレスへ事前にお知らせします。