プライバシーポリシー

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報保護法に定める個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレス、その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含みます）をいいます。

第2条（収集する情報）

運営者は、本サービスの提供にあたり、以下の情報を収集することがあります。

2.1 利用者から直接提供される情報

• 氏名
• メールアドレス
• 電話番号
• 組織名・店舗名
• お支払い情報（クレジットカード情報はStripe社が安全に管理し、運営者は直接保持しません）

2.2 サービス利用時に自動的に収集される情報

• アクセスログ（IPアドレス、ブラウザの種類、アクセス日時等）
• 端末情報（デバイスの種類、OS、ブラウザのバージョン等）
• Cookie情報
• 利用状況データ（トレーニングの実施履歴、セッション時間等）

2.3 トレーニングに関するデータ

• AIとの会話内容（音声データおよびテキストデータ）
• トレーニング結果・評価データ
• フィードバック情報

第3条（個人情報の利用目的）

運営者は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営
2. 利用者の本人確認
3. 利用料金の請求・決済処理
4. 本サービスに関するお知らせ・サポートの提供
5. トレーニング結果の分析・フィードバックの提供
6. 組織管理者へのスタッフの利用状況レポートの提供
7. 本サービスの改善・新機能の開発
8. 利用規約に違反した利用者への対応
9. 本サービスに関する統計データの作成（個人を特定できない形式に限ります）
10. その他、上記利用目的に付随する目的

第4条（個人情報の第三者提供）

運営者は、以下の場合を除き、利用者の同意を得ることなく、個人情報を第三者に提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第5条（業務委託先への提供）

運営者は、本サービスの提供に必要な範囲で、以下の業務を外部の事業者に委託し、委託に必要な範囲で個人情報を提供することがあります。

• 決済処理（Stripe, Inc.）
• クラウドサービス（Google Cloud, Supabase Inc.）
• AI処理（Google LLC - Gemini API）
• メール配信サービス

運営者は、委託先に対し、個人情報の安全管理について適切な監督を行います。

第6条（個人情報の安全管理）

運営者は、個人情報の漏洩、滅失、毀損の防止その他個人情報の安全管理のために、以下の措置を講じます。

• SSL/TLSによる通信の暗号化
• データベースの暗号化
• アクセス権限の適切な管理
• 定期的なセキュリティ監査
• 従業者への個人情報保護に関する教育

第7条（トレーニングデータの取扱い）

1. 本サービスで収集されるAIとの会話データ（音声・テキスト）は、トレーニング結果の表示およびフィードバックの提供のために利用されます。
2. 会話データは、個人を特定できない形に匿名化した上で、サービス改善およびAIの品質向上のための分析に使用されることがあります。
3. 組織管理者は、管理下にあるスタッフのトレーニング結果および統計情報を閲覧することができます。ただし、具体的な会話内容は組織管理者にも開示されません。
4. トレーニングデータは、利用者のアカウント削除から一定期間経過後に削除されます。

第8条（Cookieの使用）

1. 本サービスでは、利用者の利便性向上およびサービス改善のためにCookieを使用しています。
2. Cookieは、ログイン状態の維持、利用状況の分析等に使用されます。
3. 利用者は、ブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスの一部機能が利用できなくなることがあります。

第9条（個人情報の開示・訂正・削除）

1. 利用者は、運営者に対し、自己の個人情報の開示を請求することができます。
2. 利用者は、運営者が保有する自己の個人情報が誤っている場合には、運営者に対し、訂正または削除を請求することができます。
3. 利用者は、自己の個人情報の利用停止または消去を請求することができます。
4. 上記の請求を行う場合は、下記のお問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。

第10条（個人情報の保存期間）

運営者は、個人情報を以下の期間保存します。

• アカウント情報: アカウント削除まで
• トレーニングデータ: 実施後8ヶ月間
• 決済情報: 法令で定められた期間
• アクセスログ: 1年間

第11条（プライバシーポリシーの変更）

1. 運営者は、法令の改正や事業内容の変更等に応じて、本ポリシーを変更することがあります。
2. 本ポリシーを変更した場合、変更後のポリシーは本サービス上に掲載した時点から効力を生じるものとします。
3. 重要な変更がある場合は、本サービス上でのお知らせまたはメールにより利用者に通知します。

第12条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。