プライバシーポリシー

本ポリシーにおける役割の定義

本サービスにおける個人情報の取扱いに関する役割は、以下のとおり整理されます:

• 当社 (ウケイロエーアイ): 本サービスの提供事業者として、店舗オーナー様 (お客様) およびエンドユーザー (お客様の顧客) の個人情報を取り扱います。
• お客様 (店舗オーナー様): 本サービスを利用してエンドユーザー (顧客) に AI チャットボットを提供する事業者。お客様自身が登録する情報および取得するエンドユーザー情報については、お客様が個人情報取扱事業者として主体的に管理し、当社は本サービス提供の範囲で当該情報の取扱いを受託する立場となる場合があります。
• エンドユーザー (お客様の顧客): お客様が運営する事業に問い合わせを行う消費者・顧客。AI チャットボットを通じて当社のサービス基盤を経由する場合があります。

当社は、本サービスの提供にあたり、以下の情報を取得します。

(1) お客様 (店舗オーナー様) から取得する情報

• 氏名、屋号、事業者名
• メールアドレス、電話番号
• 住所
• 店舗情報、サービス情報、商品・メニュー情報 (お客様が登録した内容)
• ログイン情報 (Google OAuth 経由)
• 決済情報: クレジットカード番号 (PAN) およびセキュリティコード (CVV) は、決済代行業者である Stripe, Inc. (米国・PCI DSS レベル 1 認証) が直接受領・保管し、当社のサーバーには保存されません。当社は、Stripe ダッシュボードを通じて、カードブランド (Visa、Mastercard 等)、カード番号の末尾 4 桁、有効期限、決済履歴を、お客様の決済管理に必要な範囲で参照できます。

(2) エンドユーザー (お客様の顧客) から取得する情報

• AI チャットボットへのお問い合わせ内容
• 会話履歴 (エンドユーザーが入力した内容を含みます。氏名、連絡先、症状、健康状態等の個人情報・要配慮個人情報が含まれる場合があります)
• IP アドレス、ブラウザ情報、アクセス日時
• Cookie 等のトラッキング情報 (詳細は第 8 項参照)

当社は、取得した情報を以下の目的で利用します。

1. 本サービス (AI チャットボット) の提供および運営
2. お客様からのお問い合わせへの対応、サポート提供
3. 本サービスの料金請求、支払処理
4. 本サービスの品質向上、機能改善、不具合の修正
5. AI の応答精度向上のための分析 (個別の個人を特定しない範囲)
6. 本サービスに関する重要なお知らせ、契約に関するご連絡 (事務連絡)
7. 本サービスに関するご案内 (既存のお客様または当社にお問い合わせいただいた事業者様に対する営業連絡・配信停止可能)
8. 不正アクセス、利用規約違反等への対応
9. 法令の遵守、行政機関等への対応
10. その他、本サービスの提供に必要な範囲での利用

営業連絡については、お客様のご希望により info@ukeiroai.com までご連絡いただくことで、48 時間以内に配信を停止します。

当社は、以下の場合を除き、お客様およびエンドユーザーの個人情報を第三者に提供することはありません。

1. 本人 (お客様又はエンドユーザー本人) の同意を得た場合
2. 法令に基づき開示が求められる場合 (司法機関・行政機関からの正式な要請等)
3. 人の生命、身体、財産の保護のために必要であり、本人の同意取得が困難な場合
4. 公衆衛生の向上、児童の健全な育成のために必要であり、本人の同意取得が困難な場合
5. 国の機関等への協力が必要であり、本人の同意により当該事務の遂行に支障が生じるおそれがある場合
6. 業務委託に伴う提供 (第 5 項に詳細を記載)
7. 事業承継に伴う提供

当社は、本サービスの提供のため、個人情報の取扱いの全部または一部を、信頼性のある外部サービス事業者に委託することがあります。当社は、個人情報保護法第 25 条に基づき、委託先における個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

当社が現在利用する委託先 (サブプロセッサ) は、第 6 項に記載する 6 社のとおりです。

当社が委託契約において確保する事項:

1. 個人情報の安全管理に関する措置の実施
2. 従業員に対する適切な監督
3. 再委託の制限 (事前同意の取得)
4. 個人情報の漏えい等が発生した場合の即時報告義務
5. 個人情報保護委員会への報告体制
6. 契約終了時のデータ返還・削除

当社は、本サービスの提供のため、以下の外部サービスを利用しています。これらの一部は外国に所在する第三者に該当し、個人情報保護法第 28 条に基づく外国移転に該当します。

(1) Anthropic, PBC

(2) Vercel, Inc.

(3) Stripe, Inc.

(4) Google LLC

(5) Resend, Inc.

(6) Functional Software, Inc. (Sentry)

当社は、上記サブプロセッサとの間で、個人情報保護法第 28 条第 3 項に基づき、各サブプロセッサの標準契約、データ処理契約 (DPA)、利用規約、セキュリティ文書等により、必要な保護措置を確認・確保しています。

当社は、個人情報保護法第 25 条に基づき、委託先における個人情報の取扱いについて、以下の監督を行います。

1. 委託先選定時の安全管理措置の確認
2. 委託契約による個人情報取扱いの規定
3. 委託先における漏えい等発生時の即時報告体制の確保
4. 委託先からの個人情報の返還・削除の確保
5. 委託先の変更時には、本プライバシーポリシーを更新し公表

新たなサブプロセッサを追加する場合、または既存のサブプロセッサを変更する場合、当社は本ページを更新し、必要に応じてお客様に通知します。

当社のウェブサイトでは、サービス改善およびアクセス分析のため、Cookie 等の技術を使用する場合があります。Cookie の使用を拒否したい場合は、ブラウザの設定により制限することができますが、本サービスの一部機能が利用できなくなる可能性があります。

(1) Google アナリティクスの利用

当社のウェブサイト (ukeiroai.com) では、サイトの利用状況の把握、広告・流入経路の効果測定およびサービス改善のため、Google LLC が提供するアクセス解析ツール「Google アナリティクス (GA4)」を利用しています。Google アナリティクスは Cookie 等を用いて訪問者の情報を収集し、当社はこれを統計的なアクセス分析の目的で利用します。

Google アナリティクスを通じて収集・送信される主な情報は以下のとおりです。

• 閲覧したページの URL・ページタイトル
• 参照元 URL (外部リンク・広告等の流入元情報。流入元サービスのドメイン等を含みます)
• アクセス日時、サイト内の操作・滞在に関する情報
• 利用ブラウザ・OS の種類、端末の種別、画面解像度、言語設定
• IP アドレス (Google によるおおよその地域の推定に使用されます。処理の過程で利用される場合がありますが、GA4 ではログとして保存されません)
• Cookie 等により付与される識別子 (クライアント ID。匿名の識別子であり、それ単体で特定の個人を識別するものではありません)

これらの情報は、Google のサーバー (米国等) へ送信され、Google のプライバシーポリシー (https://policies.google.com/privacy) および「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」(https://policies.google.com/technologies/partner-sites) に基づいて取り扱われます。当社は、氏名、メールアドレス、電話番号その他の個人を直接識別する情報を Google アナリティクスに送信しません。

当社は、現時点では、Google シグナル (ユーザーをまたいだ広告目的のデータ連携) および Google 広告との連携機能を有効にしていません。これらの機能を利用する場合は、必要に応じて本ポリシーを改定します。

当社は、上記アクセス解析において、訪問者・エンドユーザーを個人として直接識別する形での詳細なトラッキングは行いません。

当社は、個人情報の漏えい、滅失、毀損を防止し、その安全管理のため、以下の措置を講じます。

(1) 組織的安全管理措置

• 個人情報保護管理者の設置
• 個人情報取扱いに関する規程の策定
• 定期的な内部点検

(2) 人的安全管理措置

• 従業員に対する教育・訓練 (現時点では事業主のみ運営)
• 機密保持義務の徹底

(3) 物理的安全管理措置

• 事業所への入退室管理
• 機器・記録媒体の盗難・紛失防止

(4) 技術的安全管理措置

• アクセス制御 (Google OAuth による認証、ロール別アクセス)
• 通信の暗号化 (TLS/SSL)
• パスワードの安全な管理
• 不正アクセス防止策 (レート制限、CSP、HSTS 等)
• 定期的なセキュリティ監査

(5) 外国移転に関する安全管理措置

• 第 6 項に記載のサブプロセッサ 6 社との標準契約、データ処理契約 (DPA)、利用規約、セキュリティ文書等による保護措置の確認・確保
• 当該外国における個人情報保護に関する制度の継続的な把握

当社は、個人情報を利用目的の達成に必要な期間に限り保管します。

保管期間経過後、または契約終了後の規定期間経過後、当社は速やかに個人情報を削除又は個人を識別できない状態に加工します。

本人、お客様又はエンドユーザーは、個人情報保護法に基づき、当社に対し、ご自身の個人情報について以下の請求を行うことができます。

1. 利用目的の通知
2. 個人情報の開示
3. 個人情報の訂正、追加、削除
4. 個人情報の利用停止、消去
5. 第三者提供の停止

当社が委託先として取り扱うエンドユーザー情報については、必要に応じて、当該情報の管理主体であるお客様 (店舗オーナー様) を通じて対応します。

請求は info@ukeiroai.com 宛にご連絡ください。本人確認のうえ、合理的な期間内に対応します。

当社は、法令の制定・改正、サービス内容の変更、その他の事情により、本プライバシーポリシーを改定する場合があります。改定後のプライバシーポリシーは、本ページに掲載した時点から効力を生じます。

重大な変更については、変更の効力発生日の少なくとも 30 日前までに、本サイトでの掲載またはメール通知により公表または通知します。

本プライバシーポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。