1. 適用範囲と運営者
合同会社エーサポ（以下「当社」）は、ACHAT（エーチャット）のホームページ、管理画面および設置先のチャットボットで取り扱う情報について、この方針を定めます。
設置先サイトの運営者（以下「導入事業者」）は、回答に使用する知識、相談履歴の保存設定、担当者の権限などを管理します。当社は導入事業者から委託された範囲でサービスを提供します。設置先サイト独自の情報の取扱いは、そのサイトのプライバシーポリシーもご確認ください。
- 個人情報取扱事業者
- 合同会社エーサポ
- 代表者
- 長谷川 直
- 所在地等のお問い合わせ
- 当社の所在地を含む事業者情報は、お問い合わせ窓口からのご請求に対して遅滞なく回答します。
2. 取得・処理する情報
- 管理画面の利用者情報：メールアドレス、表示名、所属組織、担当サイト、権限、認証設定、契約・利用状況。
- チャットの情報：入力された質問、生成した回答、会話を継続するためのセッション情報、表示中のページ情報、回答に必要な登録済みの知識。
- 導入事業者が登録した情報：記事、FAQ、商品情報、URL、資料、画像、表示設定など。
- 運用に必要な情報：アクセス日時、IPアドレス等の通信情報、端末・ブラウザ情報、認証・操作・エラーの記録。クラウド基盤側に記録される場合を含みます。
- 有効化された利用分析の情報：チャットの表示・開始、リンクのクリック、参照ページ、導入事業者から通知された成果情報など。
- お問い合わせ情報：ご連絡先、お問い合わせ内容、対応の記録。
チャットには、パスワード、認証コード、クレジットカード番号、マイナンバー、健康情報などの機微な情報や、回答に不要な個人情報を入力しないでください。
3. 利用目的
- 本人確認、ログイン、権限の管理、不正アクセスの防止。
- 質問への回答、関連する記事・商品・問い合わせ先の案内、会話の継続。
- 導入事業者が依頼する知識の登録・更新・管理。
- 保存を有効にしたサイトでの相談履歴の確認、問い合わせ傾向の分析、FAQ・回答内容・サイト情報の改善。
- 利用量の集計、利用上限の管理、契約・請求への対応。
- 障害対応、セキュリティ対策、品質の維持・改善、お問い合わせ・権利行使への対応。
別の導入事業者やサイトへの回答用知識として、相談内容を無断で流用することはありません。
4. Googleアカウント連携
Googleログインを利用する場合、Googleが発行するアカウント識別子、メールアドレス、その確認状態を認証に使用します。連携済みの識別子・メールアドレス・連携日時を保存します。Googleアカウントのパスワードは取得しません。
この連携によりGmail本文、Googleドライブのファイル、連絡先へのアクセスを求めることはありません。連携情報はログインと本人確認のために使用し、広告配信に利用したり販売したりしません。連携は管理画面の「ユーザー情報」から解除できます。解除しても、既存アカウント自体や法令上必要な記録が自動的に削除されるわけではありません。
Googleでの認証にはGoogleのプライバシーポリシーも適用されます。
5. 相談履歴と保存期間
会話を継続するための一時的な情報と、改善用に保存する相談履歴は別に扱います。
| 情報 | 保存・削除の考え方 |
|---|---|
| 会話の一時情報 | セッション中の会話の継続に使用します。一定時間利用がない場合や、サーバーの再起動などで消去されます。 |
| 改善用の質問・回答 | 導入事業者がサイトごとに保存を有効にした場合に限り、原則90日間保存します。期間経過後は閲覧対象から外し、保存先の削除処理を行います。基盤側の物理削除完了には時間差が生じる場合があります。 |
| FAQの言い換え候補 | FAQ補完を有効にしたサイトでは、条件に合う質問を言い換え候補として保存する場合があります。未承認の候補はサイトの設定期間（最大90日）に従って処理します。担当者が承認した候補は回答用の知識として、削除・更新されるまで保持する場合があります。 |
| アカウント・登録済み知識 | 利用の継続、契約の履行、削除依頼への対応に必要な期間保存します。利用終了時は法令上・運用上必要な範囲を除き、削除手続に従って処理します。 |
| 運用・利用量・契約の記録 | セキュリティ、請求、法令への対応など、それぞれの目的に必要な期間に限り保存します。 |
相談履歴の保存時は、メールアドレスや電話番号と判定できる一部の文字列を置き換えます。ただし、すべての個人情報を検出・除去できるものではありません。保存された内容は権限を持つ導入事業者の担当者が確認でき、当社も保守・障害対応など必要な業務の範囲で取り扱う場合があります。
保存を無効にすると、その後の相談の改善用保存を停止します。すでに保存された履歴が即時に消去される設定ではありません。削除のご希望は設置先の運営者または当社へご連絡ください。
6. 外部サービス・国外での取扱い
当社は必要な範囲でクラウド、AI、認証等の事業者へ処理を委託します。主な送信先と目的は次のとおりです。
- Google Cloud / Firebase（Google）：ホームページと管理画面の配信、サーバー処理、登録情報・記録の保存など。
- Gemini API（Google）：AIで回答を生成する場合に、質問、必要な範囲の会話履歴、参照する知識・ページ情報、回答用の指示を送信します。すべての質問でAIを呼び出すわけではありません。
- Google Identity Services（Google）：Googleログインを有効にして利用する場合の本人確認。
- Resend：メール送信機能を接続して利用する場合に、宛先と認証・案内メールの内容を処理します。
- Stripe：決済機能を接続して利用する場合に、契約・請求・決済に必要な情報を処理します。決済画面の取扱条件もご確認ください。
Googleなどの提供事業者は米国その他の国・地域に所在し、処理・保守等の過程で国外から情報を取り扱う場合があります。外部事業者での保管、セキュリティ監視等には各サービスの契約条件が適用されます。当社は法令に従い、委託先の確認、契約上の保護措置、必要な情報提供・同意取得等の対応を行います。具体的な提供先や保護措置に関するお問い合わせは当社窓口で受け付けます。
Gemini APIでの入力・出力の取扱いは、当社が適用を受けるGoogleのAPI利用条件によります。ACHATは当社独自の汎用AIモデルの学習用として相談内容を販売・提供しません。回答生成のための送信と、外部事業者による不正利用監視等の取扱いは別です。
8. 安全管理と第三者提供
権限の分離、通信の暗号化、認証、アクセス制限等を通じ、情報の漏えい・滅失・毀損の防止に努めます。サービス提供の委託、本人の同意、法令で認められる場合等を除き、個人データを第三者へ提供しません。相談内容やGoogle連携情報を第三者へ販売しません。
導入事業者には、担当者の権限や登録情報を適切に管理し、相談保存・外部AI処理について設置先で利用者へ必要な説明を行うことを求めます。
9. 開示・訂正・削除等のお問い合わせ
利用目的の通知、保有個人データの開示、訂正、利用停止、消去その他法令上の請求は、当社お問い合わせ窓口へ「ACHATの個人情報について」とお書き添えのうえご連絡ください。本人または代理人であることを必要な範囲で確認し、法令に従って対応します。手数料が必要な場合は事前に内容と金額をお知らせします。
設置先サイトでの相談については、サイトのURL、相談のおおよその日時など、対象を特定できる情報をお知らせください。導入事業者が管理する情報は、その事業者へのご案内や当社からの連携を行う場合があります。パスワード・認証コードは送らないでください。
10. 方針の変更
サービスや法令の変更に応じて本方針を改定します。重要な変更は本サイトや管理画面等でお知らせし、法令上必要な手続を行います。
制定・最終更新：2026年11月8日