プライバシーポリシー
［運営者名を記入］（以下「当方」といいます）は、Q&Aチャットボットサービス「TOINAVI」（以下「本サービス」といいます）の提供にあたり、 個人情報の保護に関する法律その他の関係法令を遵守し、以下のとおり個人情報を取り扱います。
1. 事業者の情報
| 事業者 | ［運営者名を記入］ |
|---|---|
| 連絡先 | ［連絡先メールアドレスを記入］ |
| 住所 | ご請求に応じて遅滞なくお知らせします。上記の連絡先までご連絡ください。 |
2. 取得する情報
本サービスでは、次の情報を取得します。
2.1 導入事業者の情報
- 事業者名、ご担当者のメールアドレス、お問い合わせ用の電話番号・メールアドレス
- 管理画面のログインID（当方が自動発行する6桁の数字）およびパスワード（元に戻せない形に変換したうえで保存します）
- 管理画面から送信されたお問い合わせ・機能提案の件名と本文
- 管理画面へ登録されたQ&Aの内容、およびQ&A作成のためにアップロードされたファイル・指定されたWebサイトの本文
2.2 導入事業者のWebサイト訪問者の情報
チャットウィジェットが設置されたWebサイトの訪問者が質問を送信した際、次の情報を記録します。 訪問者にログインを求めることはなく、氏名・住所・メールアドレスの入力欄も設けていません。
- 入力された質問文
- 選択されていた言語、送信日時
- 登録済みQ&Aとの一致の度合い（類似度スコア）と判定結果、一致したQ&A
質問文は訪問者が自由に入力するため、氏名・電話番号・予約内容などの個人情報が含まれる可能性があります。 当方は質問文を回答の検索とサービス改善のためだけに利用し、訪問者ご本人へ連絡する目的では利用しません。
このほか、不正アクセスや過剰なアクセスを防ぐ目的で、通信元のIPアドレス、アクセス日時、ブラウザの種別が サーバーのアクセスログに記録されます。
3. 利用目的
- 本サービスの提供、本人確認、管理画面の認証
- 質問文に対応するQ&Aの検索と回答の表示
- 導入事業者へ質問ログ・利用状況を表示すること
- お問い合わせへの回答、障害時のご連絡、ご請求に関するご連絡
- 不正利用・過剰なアクセスの防止、および利用状況の把握による品質改善
4. 第三者への提供
法令に基づく場合、または人の生命・身体・財産の保護のために必要であって本人の同意を得ることが困難な場合を除き、 あらかじめご本人の同意を得ずに個人情報を第三者へ提供することはありません。 本サービスで取得した情報を、広告配信その他の目的で外部へ販売・提供することはありません。
5. 業務の委託と外部への送信
本サービスの運営にあたり、次の事業者へ処理を委託しています。委託先とは適切な契約を結び、監督を行います。
| Amazon Web Services, Inc. | サーバー・データベース・配信基盤の提供。データは日本国内（東京リージョン）に保存します。 |
|---|---|
| Google LLC | Gemini APIの提供。質問文、Q&Aの文章、Q&A作成のために取り込んだ文章を、意味の比較に使う数値データへの変換、 Q&A候補の作成、翻訳のために送信します。送信先は日本国外のサーバーとなる場合があります。 |
本サービスは、上記以外の外部サービスへ利用者の情報を送信しません。広告配信・アクセス解析のためのタグは設置していません。
6. Webサイト訪問者のブラウザに保存する情報
チャットウィジェットは、会話の続きを表示するために、訪問者のブラウザ内（ローカルストレージ）へ次の情報を保存します。 これらはブラウザの中だけに保存され、当方のサーバーへ送信されることはありません。
- 直近の会話内容（最大50件・最終保存から7日間で自動的に破棄されます）
- 選択された表示言語
ブラウザの設定から、これらの保存データを削除できます。
7. 保管期間
| 質問ログ（質問文を含む） | 記録から180日を経過したものを自動的に削除します。 |
|---|---|
| Q&A、設定、アカウント情報 | ご利用期間中は保管し、ご利用終了後は［30日など、削除までの日数を記入］以内に削除します。 |
| お問い合わせの内容 | 対応の記録として保管し、ご利用終了後は上記と同時に削除します。 |
| バックアップ | 障害復旧のために7日分を保持し、期間の経過とともに順次消去されます。 |
| アクセスログ | 不正利用の調査のために保持し、期間の経過とともに順次消去されます。 |
8. 安全管理措置
- 通信はすべて暗号化（HTTPS）します。データベースは暗号化して保存します。
- パスワードは元に戻せない形に変換して保存し、当方も内容を知ることはできません。
- 導入事業者ごとにデータを分離し、他の事業者のデータを検索・閲覧できない仕組みとしています。
- 運営者の管理画面へのログインには、パスワードに加えて二要素認証を必須としています。
- 運営者が導入事業者のQ&A・質問ログを参照できるのは、お問い合わせ対応のための閲覧に限られ、内容を書き換えることはできません。
9. 開示・訂正・利用停止等のご請求
保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止をご請求いただけます。 第1項の連絡先までご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
導入事業者のWebサイト訪問者の方からのご請求は、原則として当該Webサイトの運営事業者を通じてお受けします。 当方は訪問者ご本人を特定する情報を保有していないため、対象を特定できる情報（送信日時・質問内容など）をお知らせください。
10. 導入事業者との関係
導入事業者のWebサイト訪問者から送信された質問文について、当方は導入事業者から取扱いの委託を受けた立場で処理します。 訪問者に対する取得の周知・利用目的の説明は、当該Webサイトを運営する導入事業者が行うものとします。 導入事業者は、当方が本ポリシーに沿って情報を取り扱うことを前提に、自社のプライバシーポリシー等で本サービスの利用をご案内ください。
11. 本ポリシーの変更
法令の改正や本サービスの内容の変更に伴い、本ポリシーを変更することがあります。 変更後の内容は本ページに掲載した時点から適用します。重要な変更を行う場合は、管理画面またはご登録の連絡先へ事前にお知らせします。
← TOINAVI トップへ