プライバシーポリシー

1. 適用範囲と管理者

本ポリシーは、本サービスのウェブサイト、管理コンソール、お客様サイトに設置するチャットウィジェット、および関連 API に適用されます。

本サービスにおける個人情報の管理者は ALION株式会社（大阪）です。

2. 取得する情報

サービス提供に必要な情報のみを取得します。

• アカウント情報：氏名、会社名、業務用メールアドレス、パスワードのハッシュ値、言語およびタイムゾーン設定。
• ナレッジベースの内容：アップロードされた文書、クロール対象として指定されたウェブページ、FAQ。
• 会話履歴：訪問者と AI または担当者とのメッセージ内容、日時、言語、参照元ページ、抽出された連絡先および要望の要約。
• 利用状況および技術情報：AI 応答件数、トークン使用量、検索ログ、IP アドレス、ブラウザ情報、エラーログ。
• 決済情報：請求先メールアドレス、会社名、法人番号または統一番号。カード番号は Stripe が直接処理し、当社は完全なカード番号を取得または保存しません。
• Cookie 等：ログイン状態の維持、管理画面の設定、会話の継続に必要な識別子。

3. 利用目的

• AI 応答の生成、担当者への引継ぎ、見込み顧客の整理を含む本サービスの提供、維持および改善。
• 利用量の算定と課金、請求書および領収書の送付。
• 不正利用、詐欺および セキュリティ事象の検知と防止。
• テクニカルサポートの提供およびお問い合わせへの回答。
• 同意の範囲内での製品アップデートおよび活用情報の送付。配信はいつでも停止できます。

4. AI 提供事業者とモデル学習

応答生成の際、必要な会話内容とナレッジベースの一部を AI モデル提供事業者に送信して処理します。当社は提供事業者との契約により、お客様のデータをモデル学習に利用しないことを求めています。

当社自身のモデル学習にお客様のナレッジベースまたは会話内容を利用すること、他のお客様に提供することもありません。

5. 外部委託と第三者提供

運営のため、以下の種類の事業者に委託し、データ保護に関する契約を締結しています。

• AI モデル提供事業者：応答生成および意味検索インデックスの作成。
• クラウドホスティングおよびデータベース事業者：システム稼働とデータ保管。
• Stripe：サブスクリプション決済の処理。
• Slack（連携を有効にした場合のみ）：引継ぎ通知の送信と返信の同期。
• メール配信事業者：アカウント通知およびサポート対応。

6. お客様サイト訪問者の情報

お客様が自社サイトにウィジェットを設置した場合、訪問者との会話内容はお客様のデータです。この部分についてはお客様が管理者、当社は委託を受けた処理者となり、お客様の指示と本ポリシーに従って取り扱います。

お客様のサイトのプライバシーポリシーにおいて、AI チャット機能の存在、取得する情報の範囲および外部委託の状況を開示し、訪問者から必要な同意を取得してください。

7. 国外への移転

本サービスのシステムおよび委託先は、日本、台湾、米国その他の地域に所在する場合があります。国外移転を行う際は、標準契約条項等、法令上求められる適切な保護措置を講じます。

8. 保管期間

情報は目的の達成に必要な期間のみ保管します。会話履歴の保管期間はプランにより異なり、管理画面で変更できます。

9. 安全管理措置

• 通信は TLS で暗号化し、保存データも暗号化します。
• API キー等の秘密情報は暗号化して保管し、平文では表示しません。
• アクセス権限は役割に基づき管理し、従業員によるお客様データへのアクセスは監査ログに記録されます。
• 定期的なバックアップと脆弱性対応を実施します。

10. お客様の権利

所在地の法令に基づき、開示、訂正、削除、利用の制限、データポータビリティ、同意の撤回を求めることができます。多くの操作は管理画面で完結しますが、その他はメールでご連絡ください。

当社の取扱いが法令に違反すると思われる場合、所在地の個人情報保護監督機関に申立てを行うことができます。

11. 未成年者について

本サービスは法人利用を前提としており、16 歳未満の方を対象としていません。未成年者の個人情報を意図的に取得することはありません。

12. 本ポリシーの変更

本ポリシーを改定する場合、本ページの最終更新日を更新します。重要な権利に関わる変更については、施行の 30 日前までにメールまたは管理画面の通知でお知らせします。