プライバシーポリシー

第1条（適用範囲）

1. 本プライバシーポリシー（以下「本ポリシー」といいます。）は、デルガド合同会社（Delgado G.K.。以下「当社」といいます。）が提供する Sokuto を含む一連のサービス（以下「本サービス」といいます。）において、当社が取得し、利用するすべての利用者情報（個人情報・個人データ、個人関連情報等を含みます。）の取扱いに適用されます。
2. 本サービスは、日本国内の事業者・個人事業主・フリーランス等の利用を前提としており、日本法（個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他関連法令）に準拠して運用されます。
3. 利用規約その他、当社が別途定める規約・ガイドライン等において個人情報の取扱いに関して本ポリシーと異なる定めがある場合は、当該個別の定めが優先されます。

第2条（本サービスの概要）

1. 本サービスは、主として日本国内の中小企業、個人事業主、フリーランス等を対象とした「AI 予約アシスタント／リード・顧客対応支援」サービスです。
2. 利用者は、本サービスを通じて、Google カレンダー等の外部カレンダーサービスや、LINE・WhatsApp 等の外部メッセージングサービスと連携させ、自身の見込み顧客・既存顧客とのメッセージの下書き生成、予約候補日時の提示・調整等を行うことができます。
3. 本サービスは 18 歳以上の利用者のみを対象とし、18 歳未満の方は本サービスを利用することはできません（第 11 条参照）。

第3条（取得する情報の種類）

当社が本サービスにおいて取得する情報の主な種類は、以下のとおりです。

1. アカウント情報

- 氏名または表示名 - メールアドレス - 事業者名、役職、業種、その他プロフィール情報 - 契約プラン情報（無料・有料プラン、チャネル追加等） - 利用規約・プライバシーポリシーへの同意日時などの同意履歴

1. 認証・ログインに関する情報

- 本サービスは外部の認証基盤を利用しており、当社は利用者が設定するパスワードそのものを自社システム上で保有・保存しない構成としています。 - 認証プロバイダから当社に提供されるユーザー ID、メールアドレス等の識別情報を取得する場合があります。

1. 本サービス上で利用者が入力・保存する情報（利用者データ）

- 利用者自身および利用者の顧客（以下「エンドユーザー」といいます。）に関する情報 - 名前、ニックネーム、別名（エイリアス） - 連絡先（メールアドレス、メッセージングアカウント ID 等） - 予約・面談等の日程、希望日時メモ - 本サービス上で作成・送信されるメッセージ・コメント内容（AI による下書き生成を含む） - メッセージング連携機能を利用する場合に、LINE・WhatsApp 等のメッセージングサービスから転送されるメッセージ内容、送信者情報、受信日時等の情報 - 各種ラベル、メモ、タグ等

1. 利用状況・ログ情報

- アクセス日時、利用した機能、クリック等の操作履歴 - IP アドレス、ブラウザ種別・バージョン、OS 情報、端末情報等の技術情報 - エラー発生時のログ情報（スタックトレース等。ただし個人情報が含まれないよう最小限化に努めます。）

1. クッキー等の識別子

- セッション管理のためのクッキー、ローカルストレージ等 - 本サービスの安定運用および品質向上のために用いられる匿名化・統計化された識別子

1. 決済に関連して Stripe が取得する情報

- 有料プランの購入・更新・チャネル追加等の決済は、Stripe Checkout を通じて行われます。 - クレジットカード番号等のセンシティブな決済情報は Stripe によって直接取得・処理され、当社はこれらの情報を自社システム上で保持しません。

第4条（利用目的）

当社は、前条で取得する情報を、以下の目的のために利用します。

1. 本サービスの提供・運営のため

- アカウントの登録・認証・本人確認 - 予約候補日時の提示、カレンダーとの連携、メッセージ下書き生成等、本サービスの主要機能の提供 - メッセージング連携機能を有効にした場合における、LINE・WhatsApp 等から転送されたメッセージの解析、顧客（エンドユーザー）の識別・マッチング、AI による返信下書きの生成、および利用者が本サービス上で明示的に送信操作（承認・実行）した場合の返信メッセージの配信 - 利用料金の請求・決済処理、領収書等の発行

1. 本サービスの改善・開発のため

- 機能利用状況の分析、UI/UX 改善のための統計的データの作成・分析 - 不具合・障害の調査・復旧、パフォーマンス改善

1. お問い合わせ・サポート対応のため

- 利用者からの問い合わせ内容の把握・調査・回答 - 不具合報告・要望への対応履歴の管理

1. 利用規約等に違反する行為への対応のため

- 不正アクセス等の不正行為の監視・調査 - 利用停止その他必要な措置の検討・実施

1. 法令上必要な対応のため

- 会計・税務等の法令に基づく記録・保存 - 行政機関・裁判所等から適法に要求された場合の対応

1. 任意の同意に基づく目的

- メールマガジン、お知らせ等の配信（利用者が同意した場合に限る） - アンケート、キャンペーン等への協力依頼

第5条（利用目的の変更）

1. 当社は、利用目的が当初の利用目的と相当の関連性を有すると合理的に認められる範囲内において、利用目的を変更することがあります。
2. 利用目的を変更した場合には、変更後の目的について、本サービス上での表示その他当社所定の方法により公表または利用者に通知します。

第6条（第三者提供）

1. 当社は、次に掲げる場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

1. 法令に基づく場合 2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき 3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき 4. 国の機関もしくは地方公共団体またはその委託を受けた者が、法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき 5. 利用目的の達成に必要な範囲内において、業務の全部または一部を委託する場合（第 7 条参照） 6. 合併その他の事由による事業の承継に伴って個人データが承継される場合 7. その他個人情報保護法により第三者提供とみなされない場合

1. 本サービスの性質上、利用者は自らの顧客（エンドユーザー）情報を本サービスに登録することが想定されています。これらの情報について、当社は個人情報保護法上「受託者」として、当該利用者から委託を受けた範囲で取り扱うことを前提とし、利用者が自らの顧客に対して必要な同意取得・説明等を行っているものとみなします。

第7条（個人データの委託）

1. 当社は、本サービスの提供・運営に必要な範囲で、個人データの取扱いを外部事業者に委託することがあります。
2. 主な委託先の類型は次のとおりです。

- クラウドインフラ・データベース事業者（Supabase 等） - エラートラッキング・監視サービス事業者（Sentry 等） - アクセス解析・パフォーマンス計測サービス事業者（Google Analytics 等） - 決済代行事業者（Stripe 等） - メール配信・通知サービス事業者（Resend 等） - AI 文章生成サービス事業者（OpenAI 等）：メッセージ下書き生成のため、エンドユーザーからの問い合わせ内容、利用者が登録した顧客情報（名前、サービス内容、希望日時等）を処理目的の範囲で送信し、AI により生成された下書き文面を受信します。

1. 当社は、委託先に対して、個人情報保護法その他関係法令に従い、安全管理措置の実施、目的外利用の禁止等を契約等により義務付け、必要かつ適切な監督を行います。

第8条（国外への移転）

1. 当社は、以下のように、日本国外に所在する事業者を利用する場合があります。

- エラーログの収集・保管：Sentry Inc.（アメリカ合衆国） - 決済処理：Stripe, Inc.（アメリカ合衆国） - アクセス解析・パフォーマンス測定：Google LLC（アメリカ合衆国） - AI による文章生成・翻訳処理：OpenAI, L.L.C.（アメリカ合衆国）：メッセージ下書き生成のため、エンドユーザーからの問い合わせ内容および利用者が登録した顧客情報（名前、サービス内容、希望日時等）を送信します。 - メッセージング連携：LINE 株式会社（日本国）、Meta Platforms, Inc.（アメリカ合衆国・WhatsApp）：利用者が連携機能を有効にした場合、メッセージの受信・配信のため、エンドユーザーの名前、メッセージングアカウント ID、メッセージ内容等を送受信します。

1. 当社は、これらの事業者へ個人データを提供する場合には、個人情報保護法に基づき、当該外国における個人情報保護制度の概要、受領者において講じられる安全管理措置の概要等の情報を適切に把握したうえで、ご本人の同意取得その他の法令上必要な措置を講じます。アメリカ合衆国の個人情報保護制度の詳細については、個人情報保護委員会が公表する資料をご参照ください。
2. 特に、Sentry および Google Analytics について、当社は個人を特定できる情報を送信しないよう設定し、送信される情報を本サービスのエラー解析・パフォーマンス改善に必要な範囲に限定するよう努めます。また、LINE・WhatsApp および OpenAI への情報提供は、利用者が当該連携機能を有効にした場合にのみ行われます。

第9条（クッキー等の利用）

1. 本サービスは、ログイン状態の維持、セキュリティ対策、本サービスの利用状況の把握等のために、クッキーその他これに類する技術を利用することがあります。
2. 利用者は、ブラウザの設定を変更することによりクッキーの利用を制限または拒否することができますが、その場合、本サービスの一部機能が正常に利用できない可能性があります。
3. 当社は、行動ターゲティング広告等、個人を特定した広告配信を目的としたクッキー利用は行っていません（将来導入する場合には、別途明示し、同意取得等を行います）。

第10条（安全管理措置）

1. 当社は、取扱う個人データの漏えい、滅失またはき損の防止その他の個人データの安全管理のために、個人情報保護法およびガイドラインに基づき、必要かつ適切な安全管理措置を講じます。
2. 主な安全管理措置の概要は次のとおりです。

- 組織的安全管理措置：アクセス権限管理、本サービス運用に関与する者の限定、ログの取得・監査 - 人的安全管理措置：運用担当者への個人情報保護に関する教育・誓約 - 物理的安全管理措置：端末・記録媒体の管理、第三者による不正閲覧・持ち出しの防止 - 技術的安全管理措置：通信の暗号化（TLS 等）、ファイアウォール等による不正アクセスの防止、脆弱性対策

1. 個人データの保管場所について、当社は Supabase のプロジェクトリージョンとして ap-northeast-1（東京リージョン）を選択しており、主として日本国内のデータセンターにおいて保管されるよう構成しています。
2. データの保存期間は、利用目的の達成に必要な範囲内とし、目的達成後または利用者から削除の申出があった場合には、法令で保存が義務付けられている場合を除き、遅滞なく削除または匿名加工等の措置を講じます。

第11条（未成年者の個人情報）

1. 本サービスは 18 歳以上の方のみを対象としており、18 歳未満の方は本サービスを利用することはできません。
2. 当社は、18 歳未満であることが判明した利用者の情報が取得されていることを確認した場合、速やかに利用停止・削除の対応を行います。

第12条（保有個人データの開示等の請求）

1. 当社は、利用者本人から、当社が保有する保有個人データ（利用目的の通知、開示、内容の訂正・追加又は削除、利用の停止又は消去、第三者提供の停止）に関する請求があった場合には、個人情報保護法の定めに従い、適切に対応します。
2. 具体的な手続きや請求窓口等の詳細については、「個人データの請求」に関する別途の定めに従ってください。
3. 当社は、これらの請求に遅滞なく対応するよう努めますが、調査等に時間を要する場合には、通常は受付後 30 日以内の回答を目安としつつ、必要な期間および理由をお知らせします。請求に応じるための実費に基づき、合理的な範囲で手数料を徴収させていただく場合があります（詳細は別途定めをご確認ください）。
4. 当社は、請求者が本人または正当な代理人であることを確認するため、身元確認書類等の提出をお願いする場合があります。

第13条（行為履歴・ログ等の取扱い）

1. 当社は、本サービスの品質向上、セキュリティ確保、不正利用防止のために、利用者の行為履歴・ログ情報を一定期間保存し、分析する場合があります。
2. これらのログ情報は原則として個人を直接識別できない形式で利用され、内部の運用担当者等、必要最小限の者のみがアクセスできるよう管理します。

第14条（外部サービスとの連携）

1. 本サービスは、利用者の選択により、以下のような外部サービスと連携する場合があります。

- Google カレンダー等のカレンダーサービス - LINE・WhatsApp 等のメッセージングサービス：利用者が連携機能を有効にした場合、エンドユーザーから当該メッセージングサービス経由で受信したメッセージ内容・送信者情報を本サービスに転送し、利用者が作成・承認した返信メッセージを当該メッセージングサービス経由でエンドユーザーに配信します。

1. 利用者がこれら外部サービスとの連携を有効にした場合、当社は当該外部サービスから連携に必要な情報（例：カレンダーイベント情報、メッセージ内容、アカウント識別子等）を取得し、本ポリシーおよび利用者の指示の範囲内で利用します。
2. 外部サービス自体における情報の取扱いは、各サービス提供者が定めるプライバシーポリシーに従うものとし、当社は外部サービス側でのデータ処理について責任を負いません。
3. メッセージング連携機能を利用する場合、利用者は自らの顧客（エンドユーザー）に対して、本サービスとの連携により当社が当該メッセージ内容等を取得・処理することについて、事前に適切な説明および同意取得等を行う責任を負うものとします。

第15条（本ポリシーの変更）

1. 当社は、必要に応じて、本ポリシーの内容を変更することがあります。
2. 変更後の本ポリシーは、本サービス上での掲載その他当社所定の方法により公表した時点から効力を生じるものとします。なお、法令上利用者の同意が必要とされる重要な変更を行う場合には、別途定める方法により利用者の同意を取得します。
3. 利用者が変更後も本サービスの利用を継続した場合、当該変更内容に同意したものとみなします。

第16条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、保有個人データに関する各種請求、その他苦情・相談等につきましては、下記窓口までご連絡ください。

• 事業者名：デルガド合同会社（Delgado G.K.）
• 住所：〒105-0031 東京都港区浜松町二丁目7番17号 イーグル浜松町天翔オフィス浜松町大門5階510号室
• 代表者名：フェルナンド・デルガド（Fernando Delgado）
• プライバシー担当窓口：代表社員（バックオフィスチームと連携して対応します）
• E メールアドレス：[email protected]