プライバシーポリシー

最終更新日: 2026年7月14日

本ページは運営者(個人事業主)が作成したものであり、弁護士・専門家によるレビューは受けていません。

第1条(事業者情報)

本サービス「資料ChatBot SaaS」は、個人事業主(開業届提出準備中)が運営しています。事業者の氏名・所在地・電話番号は、特定商取引法に基づく表記のとおり、請求があれば遅滞なく開示します。本サービスは事業者(法人・個人事業主)のお客様を対象としたBtoBサービスです。

第2条(個人情報の利用目的)

当社は、取得した個人情報を以下の目的で利用します。

• 本サービス(資料のアップロード・インデックス作成、AIチャットボットによる回答生成、埋め込みウィジェットの提供を含む)の提供・運用・保守のため
• ユーザー登録の受付、本人確認、ユーザーからのお問い合わせへの対応のため
• 利用料金の請求、決済処理、契約内容の確認・管理のため
• 本サービスに関する重要なお知らせ、仕様変更・メンテナンス等のご案内のため
• 不正利用・規約違反の防止、調査および対応のため
• 本サービスの改善および新機能検討のための統計的な分析(個人を特定しない形に加工した上での利用)のため

第3条(取得する情報)

• アカウント情報: 会社名/屋号、メールアドレス
• アップロードされた資料(PDF/Word/テキスト/Markdown)およびそこから抽出したテキスト・埋め込みベクトル
• チャットの質問・回答内容(bot単位・セッション単位で記録)
• Stripeご利用時の課金情報(カード情報自体は当社サーバーに保存されず、Stripeが管理します)

第4条(保存場所・保存期間)

• データはクラウド基盤 Supabase(Postgres)上に保存されます。
• アップロードされた資料の元ファイル(PDF/Word/テキスト等)は保存しません。取り込み時にテキストを抽出し、 チャット回答に必要な抽出済みテキストの断片と埋め込みベクトルのみを保持します。元ファイルは処理後に破棄されます。
• 資料・botの削除操作を行うと、対応する抽出テキスト・埋め込みベクトルも合わせて削除されます。
• チャットの質問・回答ログは、記録日から90日を経過したものを毎日自動的に削除します。 また、bot削除に伴い、当該botのチャット履歴も併せて削除されます。
• アカウント(組織)の退会・削除のご請求をいただいた場合、当該組織に属する資料・埋め込み・チャット履歴を含む 保有データを削除します(法令に基づき保存が必要な課金情報を除く)。
• 契約終了後の課金情報は、法令(会社法・税法等)で定める期間、Stripe側で保持される場合があります。

第5条(委託先・第三者提供・越境移転)

本サービスは、以下の外部事業者に業務を委託し、その履行のために必要な範囲でデータの一部を送信します。

• Supabase(米国) — データベース・認証・ファイルストレージ
• OpenAI(米国) — アップロード資料および質問文の埋め込みベクトル生成
• Anthropic(米国) — チャット回答の生成(質問文と関連資料の抜粋を送信)
• Stripe(米国) — 課金・決済処理

上記はいずれも日本国外(米国)の事業者です。個人情報保護法上の越境移転にあたり、当社は以下の方法により同意取得および開示を行っています。

越境移転にあたっての情報提供として、①移転先の所在国はいずれも米国です。②米国には、日本の個人情報保護法に相当する 連邦レベルの包括的な個人情報保護法制は存在せず、分野別の法令および各事業者の自主的な取り組みによって保護が図られています (詳細は個人情報保護委員会が公表する外国制度に関する情報等をご参照ください)。③各委託先は、データ処理契約(DPA)や標準契約条項に 相当する枠組みのほか、保存時・通信時の暗号化、アクセス制御等の安全管理措置を講じています。各社が講じる措置の最新の詳細は、 各社のプライバシーポリシー・セキュリティ文書をご参照ください。

サービス契約者(会社アカウント登録者)は、サインアップ時に本ポリシー(本条の越境移転に関する記載を含む)への同意チェックボックスへの同意が必須となっており、 同意日時をサーバー側に記録しています。 公開チャットウィジェットの一般訪問者(サービス契約者の顧客のお客様)については、チャット画面上に、送信内容が外部AIサービス(米国)へ 送信される旨を常時表示するとともに、氏名・住所・電話番号その他の個人情報を入力しないようご案内しています。 ウィジェットを自社サイトに設置するサービス契約者は、自らのエンドユーザーに対する越境移転を含む通知・同意取得について責任を負うものとします (利用規約参照)。

上記委託先以外の第三者への個人情報の提供は、法令に基づく場合を除き行いません。

第6条(AIモデルの学習への利用について)

OpenAI・AnthropicともにAPI経由(本サービスが利用している形態)で送信されたデータは、既定では各社のモデル学習に利用されない方針を、 各社のAPI利用規約上で示しています。ただし、この方針は各社の規約変更により将来的に変わる可能性があります。

第7条(安全管理措置)

当社は、取り扱う個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、以下の措置を講じています。

• 技術的安全管理措置: データベース・ファイルストレージは、利用しているクラウド基盤(Supabase)の標準機能により保存時暗号化(encryption at rest)が行われ、 通信は全てTLSで暗号化されます。組織(テナント)間のデータアクセスはデータベースの行レベルセキュリティ(Row Level Security)により分離しています。 現時点では、これに加えたアプリケーション独自のフィールド単位の暗号化は実装していません。
• 組織的・人的安全管理措置: 本サービスは現在、運営者本人が単独で開発・運用しており、個人情報を取り扱う従業員はいません。 運営者以外の第三者への個人情報のアクセス権限付与は、第5条記載の委託先を除き行っていません。
• 委託先の監督: 第5条記載の委託先については、各社が公表するセキュリティ・プライバシーに関する情報を確認の上で選定していますが、 個別の委託契約による監督までは実施していません。取扱いを開始する前に、必要な範囲で委託先との契約内容を確認してください。

第8条(保有個人データに関する事項・開示等の請求への対応)

本サービスに関する保有個人データについて、個人情報保護法に基づき次の事項をお知らせします。①事業者の氏名および住所は、特定商取引法に基づく表記のとおり、請求があれば遅滞なく開示します。 ②利用目的は第2条のとおりです。③開示等の請求手続および④苦情の申出先は、下記お問い合わせ窓口のとおりです。

ユーザーは、当社が保有する自己の個人情報について、個人情報保護法の定めるところにより、利用目的の通知、開示、内容の訂正・追加・削除、 利用停止・消去、第三者提供の停止を請求することができます。ご請求は、下記お問い合わせ窓口まで、ご本人であることを確認できる方法でご連絡ください。 法令に基づき合理的な期間内に対応しますが、運営者が単独で対応しているため、対応に一定のお時間をいただく場合があります。

• 資料の削除: bot詳細画面から資料単位で削除できます。
• botの削除: bot詳細画面から、関連する資料・埋め込み・チャット履歴を含めて一括削除できます。
• アカウント(組織)の削除: 設定画面から、組織・bot・資料・チャット履歴・課金契約を含むすべてのデータを削除できます。
• 保有データの開示のご請求は、下記お問い合わせ窓口までご連絡ください。

第9条(お問い合わせ窓口)

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、nobuyoshi1120@gmail.comまでご連絡ください。

第10条(本ポリシーの変更)

当社は、法令の変更やサービス内容の変更等に応じて本ポリシーを変更することがあります。変更を行う場合は、変更後の内容を本サービス上に掲示します。 利用目的の変更その他ユーザーに重要な影響を及ぼす変更を行う場合には、適用開始前に、本サービス上での掲示その他の適切な方法により周知します。 変更後のプライバシーポリシーは、本サービス上に掲示し、周知が必要な場合は周知した時点より効力を生じるものとします。