プライバシーポリシー

［事業者名］（以下「当社」といいます）は、当社が提供するカスタマーサポート基盤 「Convesk」（以下「本サービス」といいます）における個人情報および個人データの取扱いについて、 以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 取得する情報

当社は、本サービスの提供にあたり以下の情報を取得します。

1-1. 契約者（本サービスを導入する事業者）に関する情報

• 法人名、部署名、担当者氏名、メールアドレス、電話番号
• アカウント情報（ログインID、パスワードのハッシュ値、認証トークン）
• 課金に関する情報（請求先情報、プラン、利用量、決済履歴）
• 本サービスの操作ログ、管理画面へのアクセスログ、IPアドレス

1-2. エンドユーザー（契約者の顧客）に関する情報

契約者がその顧客対応のために本サービスへ入力・連携した情報を、当社は契約者からの委託に基づき取扱います。 具体的には以下が含まれます。

• チャット・メール等でやり取りされたメッセージの内容および添付ファイル
• 氏名、メールアドレス、電話番号その他契約者が登録した顧客属性
• 外部サービス連携により取得した情報（LINEユーザーID、EC購買履歴等）
• ウェブサイト上の行動履歴（閲覧ページ、滞在時間、参照元、デバイス情報、IPアドレス）

エンドユーザーの情報について、当社は個人情報保護法上の「個人データの取扱いの委託を受けた者」の立場にあり、 その利用目的および取得の適正性については契約者が責任を負います。

2. 利用目的

当社は取得した情報を以下の目的で利用します。

1. 本サービスの提供、維持、保護および改善
2. 契約者の本人確認、認証およびアカウント管理
3. 利用料金の計算および請求
4. お問い合わせ、障害連絡その他の必要な連絡
5. 不正利用、規約違反その他の不適切な行為の検知および防止
6. 本サービスの利用状況の統計的分析（個人を識別できない形式に加工した上で行います）
7. 本サービスに関する新機能、キャンペーン等の案内（受信拒否の申出があった場合を除きます）

2-1. AI機能における取扱い

本サービスは、返信文の下書き生成、会話の要約、感情分析等を目的として、外部の生成AI事業者が提供するAPIを利用します。 この際、処理に必要な範囲でメッセージ内容等が当該事業者へ送信されます。

当社は、送信されたデータが当該事業者のAIモデルの学習に利用されない設定または契約条件を選択したうえで これらのAPIを利用します。利用する事業者は第5章に記載します。

3. 取得の適正性

当社は、偽りその他不正の手段によって個人情報を取得しません。また、要配慮個人情報については、 法令に基づく場合を除き、本人の同意なく取得しません。

契約者は、エンドユーザーの個人情報を本サービスへ入力する際、自らのプライバシーポリシー等において 必要な通知および同意取得を行う責任を負います。

4. 第三者提供

当社は、以下のいずれかに該当する場合を除き、本人の同意を得ずに個人データを第三者へ提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
4. 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合
5. 合併その他の事由による事業の承継に伴って提供される場合

5. 業務委託・共同利用

当社は、利用目的の達成に必要な範囲で個人データの取扱いを外部に委託します。 委託先の選定にあたっては、安全管理措置が適切に講じられていることを確認し、契約により必要な監督を行います。

主要な委託先および提供する情報の類型は以下のとおりです。

6. 外国にある第三者への提供

前章に記載した委託先の一部は日本国外に所在します。当社は、これらの事業者へ個人データの取扱いを委託する場合、 個人情報保護法第28条に基づき、当該国の個人情報保護制度に関する情報を確認し、 委託先が継続的に適切な措置を講ずることを契約等により担保しています。

主な提供先の所在国は［米国等、確定後に記載］です。 各国の制度に関する詳細は、第13章の窓口までお問い合わせください。

7. Cookie等の利用

本サービスおよび当社ウェブサイトでは、認証状態の維持、設定の保存、利用状況の分析のためにCookieおよび 類似の技術を利用します。

Cookieはブラウザの設定により無効化できますが、認証に必要なCookieを無効にした場合、 本サービスの一部または全部をご利用いただけません。

契約者のウェブサイトに設置されるチャットウィジェットは、エンドユーザーの会話を継続させる目的で ブラウザのストレージに識別子を保存します。

8. 安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。

• 組織的措置：取扱責任者の設置、取扱区域の管理、定期的な取扱状況の点検
• 人的措置：従業者への教育、秘密保持義務の設定
• 物理的措置：機器および記録媒体の盗難・紛失の防止
• 技術的措置：通信の暗号化（TLS）、保管データへのアクセス制御、認証情報のハッシュ化、 テナントごとのデータベース分離、操作履歴の記録

9. 保存期間

当社は、利用目的の達成に必要な期間、個人データを保存します。契約が終了した場合、 当社は［契約終了後○日］以内に契約者のデータを削除します。 ただし、法令により保存が義務付けられている情報については、当該法令に定める期間保存します。

10. 開示・訂正・削除の請求

本人またはその代理人は、当社に対し、保有個人データの利用目的の通知、開示、内容の訂正、追加または削除、 利用の停止、消去および第三者提供の停止を請求できます。

請求は第13章の窓口で受け付けます。当社は、本人であることを確認したうえで、 法令に従い遅滞なく対応します。なお、法令に基づき請求に応じられない場合は、その理由を説明します。

エンドユーザーの個人データに関する請求については、原則として当該データの管理主体である契約者が対応します。 当社が直接請求を受けた場合は、契約者へ取り次ぎます。

11. 未成年者の利用

未成年者が本サービスを利用する場合は、親権者等の法定代理人の同意を得たうえでご利用ください。

12. 本ポリシーの変更

当社は、法令の改正または本サービスの内容の変更に応じて本ポリシーを変更することがあります。 変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。 重要な変更を行う場合は、本サービス上での通知またはメールにより事前にお知らせします。

13. お問い合わせ窓口