プライバシーポリシー

1. 本サービスは、当社のお客様対応（問い合わせへの返信）を助けるための社内向けのツールです。一般の方に向けたサービスではありません。
2. 本サービスを使えるのは、当社の役員・従業員および当社が業務を委託した者のうち、当社が招待した者（以下「利用者」）だけです。
3. 本ポリシーは、本サービスで扱う次の情報を対象とします。(1) 利用者に関する情報、(2) 当社に問い合わせをした方（以下「お客様」）に関する情報。

(1) 利用者に関する情報

• ログインに使う Google アカウント（当社のアカウント）のメールアドレスと表示名
• 当社が決める利用者の役割（管理者・CS スタッフ・閲覧のみ）
• 本サービスの利用の記録（ログインの日時、下書きを作った日時・使った AI のモデル・処理した量と費用の目安、設定の変更など）
• ログインの状態を保つための Cookie

(2) お客様に関する情報

• 返信の下書きを作るために、利用者がログインしている外部サービス（Re:lation、Amazon Seller Central、楽天市場の RMS、Yahoo!ショッピングのストアクリエイターPro など）の画面や API から、お客様との会話の内容、添付された画像・PDF の内容、注文の型番・お届け先の都道府県など、返信に必要な情報を読み取ります。
• これらは下書きを作るその場で使うもので、本サービスのサーバーは、会話の本文を記録（ログ）として残しません。

(3) 問い合わせの記録に入れないもの

1. 問い合わせの記録（分析に使う、1件1行の記録）には、お客様の氏名・住所・電話番号・メールアドレス・注文番号など、個人を特定できる情報を入れません。記録する前に伏せ字にし、最後にもう一度確かめます。
2. 記録を重ねないための目印として注文番号を使うときは、元に戻せない符号に置き換えて保存します。

取得した情報は、次の目的に限って使います。

• お客様への返信の下書きを作り、利用者の返信の作業を助けること
• 迷惑メール・詐欺のおそれがある問い合わせに気づくこと
• 問い合わせの傾向（製品・症状・件数・対応の速さなど）を分析し、商品と対応の質を良くすること
• 本サービスへのログインと利用者の権限を管理すること
• 本サービスの利用量と費用を把握し、上限を管理すること
• 本サービスの不具合の調査と改善、不正な利用の防止と安全の確保

1. 本サービスは、返信の下書きを作るために、お客様との会話、注文の型番などの必要な情報と、当社の前提知識（保証・交換の決まり、製品の情報、文体の手引きなど）を、Anthropic, PBC が提供する AI のサービス「Claude」に API で送ります。
2. 送るのは、下書きを作るのに必要な範囲の情報だけです。当社は、API で送った内容を AI の学習に使わないことを定めた、Anthropic の事業者向けの条件のもとで Claude を使います。
3. Claude の API キーは当社のサーバーだけが持ち、利用者の端末には置きません。

1. 当社は、法令に基づく場合などを除き、取得した情報を本人の同意なく第三者に提供しません。
2. 次条の委託先に情報の扱いを任せることは、第三者への提供には当たりません。

1. 当社は、本サービスを動かすために、情報の保管・処理を次の事業者のサービスに任せています。任せるにあたっては、各事業者の安全管理の取り組みを確かめ、必要な範囲でだけ情報を扱わせます。
   • Supabase（データベース・ログインの管理。東京リージョン）
   • Vercel（画面の配信・定期処理。東京リージョン）
   • Google（ログインの認証、前提知識のファイルの保管）
   • Anthropic（返信の下書きの作成）
   • Slack（本サービスの不具合の知らせ。お客様の個人情報は送りません）
2. これらの事業者は日本の外（米国など）にある場合があり、情報がその国で扱われることがあります。当社は、各事業者が個人情報を守る措置を取っていることを確かめたうえで使います。

当社は、取得した情報を秘密として管理し、漏れ・なくなること・壊れること・不正なアクセスを防ぐため、次の措置を取ります。

• 本サービスは、招待した利用者だけが、当社の Google アカウントでログインして使えます。役割ごとに、見られる情報とできる操作を分けています。データベースでも、役割に応じて読み書きできる範囲を制限しています。
• 通信はすべて暗号化（HTTPS）します。
• 外部サービスの API の鍵（Claude の API キー、Re:lation のトークンなど）は、サーバーで暗号化して保管し、画面・記録（ログ）・知らせに出しません。担当者以外は扱いません。
• 外部サービスにログインするためのパスワードを、本サービスは保存しません。
• 問い合わせの記録には個人情報を入れません（第2条(3)）。
• データベースは毎日バックアップを取り、障害のときに戻せるようにしています。
• 不正なアクセスや情報の漏れのおそれを知ったときは、すぐに調べ、必要に応じて関係する方と外部サービスの提供者に知らせます。

1. 問い合わせの記録（個人情報を含まないもの）は、分析と商品の改善に必要な間、保存します。
2. 利用の記録は、運営と安全の確保に必要な期間保存し、その後は削除します。
3. 利用者に関する情報は、その利用者の利用が終わったときに、利用を止めるか削除します。ただし、だれがいつ使ったかの記録は、必要な期間残します。

本サービスは、ログインの状態を保つため、また表示の設定を覚えるために、Cookie とブラウザの保存領域を使います。広告や行動の追跡のための Cookie は使いません。

ご本人から、当社が持つ個人情報の開示・訂正・追加・削除・利用の停止・第三者への提供の停止のご請求があったときは、ご本人であることを確かめたうえで、法令に従い速やかに対応します。下記の窓口までご連絡ください。

当社は、情報の扱いを定期的に見直し、法令の改正や本サービスの変更に合わせて、本ポリシーを変えることがあります。変更後の本ポリシーは、このページに掲載した時点から効力を持ちます。

本ポリシーと情報の扱いについてのお問い合わせは、次の窓口までご連絡ください。