プライバシーポリシー

1. はじめに

Chatloom（以下「当社」）へようこそ。本プライバシーポリシーは、WORKSJO LTDが運営するAI搭載チャットボットプラットフォームおよびサービスをご利用いただく際の、お客様の情報の収集・利用・開示・保護について説明するものです。

2. 収集する情報

2.1 お客様からご提供いただく情報

• アカウント情報（氏名、メールアドレス）
• 請求情報（Stripeを通じて安全に処理されます）
• チャットボットの設定データ
• トレーニングデータおよび会話履歴
• カスタマーサポートに関するやり取り

2.2 自動的に収集される情報

• 利用データおよびアナリティクス
• デバイス情報およびIPアドレス
• Cookieおよび類似のトラッキング技術
• ログファイルおよびエラーレポート

3. 情報の利用目的

• サービスの提供および維持のため
• お取引およびサブスクリプションの処理のため
• プラットフォームの改善および最適化のため
• アップデート、セキュリティ通知、サポートメッセージの送信のため
• 技術的な問題の検出、防止、対処のため
• 法的義務を遵守するため

処理の法的根拠（GDPR）

EUまたは英国のGDPRが適用される場合、第6条に基づく以下の法的根拠により個人データを処理します：

• 契約の履行 — お申し込みのサービスを提供するため（アカウントとエージェントの管理、お客様に代わっての会話処理）。
• 正当な利益 — サービスの保護・維持・デバッグ・改善、不正利用の防止、アカウントに関するご連絡のため。お客様の権利と自由とのバランスを考慮します。
• 同意 — 任意の分析・マーケティング Cookie やその他同意が必要な場合。いつでも撤回できます。
• 法的義務 — 適用される法律、税務・会計上の義務、当局からの適法な要請に従うため。

4. AIおよびデータ処理

Chatloomは、主要なモデルプロバイダー（OpenAIのGPT、AnthropicのClaude、GoogleのGemini）による人工知能（AI）を使用してチャットボットサービスを提供します。当社プラットフォームのご利用にあたり：

• お客様のトレーニングデータはチャットボットの応答改善のために処理されます
• サービス品質向上のために会話データが分析される場合があります
• お客様のデータを保護するために暗号化およびセキュリティ対策を実施しています
• AIモデルプロバイダーは各社の規約に従ってデータを処理する場合があります

お客様のデータやエンドユーザーの会話を、当社自身のAIモデルの学習に使用することはありません。会話の入力は、応答を生成する目的のみで、標準規約上API入力をモデル学習に使用しないビジネスAPIを通じて、AIプロバイダー（OpenAI、Anthropic、Google）に送信されます。Chatloomを通じて処理する会話データについては、お客様が管理者であり、Chatloomはお客様の処理者として行動します。データ処理契約（DPA）はご要望に応じて提供します。

5. データの共有および開示

以下の相手方とお客様の情報を共有する場合があります：

• サービスプロバイダー： Anthropic、OpenAI、Google（AI推論）、CohereおよびVoyage（該当する場合の検索／埋め込み）、Supabase（データベースおよびストレージ）、Vercel（ホスティングおよび分析）、Clerk（認証）、Stripe（決済）、Resend（トランザクションメール）、Sentry（エラー監視）、Upstash（Redisキャッシュ）。所在地およびDPAへのリンクを含む最新の一覧は /sub-processors に掲載しています。
• 法的要件： 法律で義務づけられた場合または当社の権利を保護するために必要な場合
• 事業譲渡： 合併、買収、または資産売却に関連する場合

当社はお客様の個人情報を第三者に販売することは一切ありません。

6. データセキュリティ

お客様のデータを保護するため、以下を含む適切な技術的・組織的措置を講じています：

• 通信時および保存時の暗号化
• 定期的なセキュリティ監査およびアップデート
• アクセス制御および認証
• 安全なデータセンターおよびインフラストラクチャ

7. データの保持

お客様のアカウントが有効である限り、またはサービス提供に必要な限り、お客様の情報を保持します。会話データはデフォルトで30日間保持されますが、設定で変更可能です。

8. お客様の権利

お客様には以下の権利があります：

• 個人データへのアクセス
• 不正確なデータの訂正
• データの削除要求
• データのエクスポート
• マーケティング通信のオプトアウト
• 同意の撤回

また、データ保護監督機関に苦情を申し立てる権利があります。英国では Information Commissioner’s Office（ICO）、EUではお住まいの監督機関です。

9. Cookie

当社は認証、設定保存、アナリティクスのためにCookieおよび類似技術を使用しています。ブラウザの設定からCookieを制御できます。

10. 自動意思決定

当社のAIチャットボットは、お客様の入力に基づいて応答を生成するために自動処理を使用しています。これらの応答は、お客様に法的またはそれに類する重大な影響を与えるものではありません。AIは、サービスへのアクセス、価格設定、資格に関する決定を行いません。AI生成の応答について人間による審査を要求する権利があります。support@chatloom.appまでお問い合わせください。

10. 国際データ移転

お客様のデータは、米国を含むお客様の管轄区域外の国に移転され、処理される場合があります。当社は、国際的なデータ移転において適切な保護措置が講じられるよう、英国情報コミッショナー事務局（ICO）および欧州委員会が承認した標準契約条項（SCC）を使用しています。当社のサブプロセッサーには、Anthropic、OpenAI、Google（AI処理）、CohereおよびVoyage（該当する場合の検索／埋め込み）、Stripe（決済）、Vercel（ホスティングおよび分析）、Clerk（認証）、Supabase（データベースおよびストレージ）、Upstash（Redisキャッシュ）、Resend（トランザクションメール）、Sentry（エラー監視）が含まれます。処理目的および所在地を含む完全かつ最新の一覧は /sub-processors に掲載しており、サブプロセッサーの追加または変更があるたびに更新しています。

11. 児童のプライバシー

当社のサービスは、各国においてデジタル同意年齢（管轄区域により13〜16歳。英国および米国では13歳、ドイツおよびその他の複数のEU加盟国では16歳）に達していないお子様を対象としていません。当社は、該当する年齢に満たないお子様のデータを故意に収集することはなく、そのようなデータを認識した場合は削除いたします。

13. カリフォルニア州プライバシー権（CCPA/CPRA）

カリフォルニア州にお住まいの方は、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権利法（CPRA）に基づき、追加の権利を有します。具体的には、次の権利があります：当社が収集する個人情報の内容およびその利用方法を知る権利、ご自身の個人情報の削除を請求する権利、個人情報の販売または共有をオプトアウトする権利（当社は個人情報を販売しておらず、「販売・共有しない」オプトアウトを尊重します）、プライバシーに関する権利を行使したことによる差別的取り扱いを受けない権利。カリフォルニア州のプライバシー権利を行使される場合は、support@chatloom.app までご連絡ください。当社は、CCPA第1798.130条(a)(2)で認められているとおり、確認可能な消費者からのご請求に対し45日以内に対応し、合理的に必要な場合には最大45日の延長を1回行うことがあります。

14. ブラジルデータ保護法（LGPD）

ブラジルにお住まいの場合、一般データ保護法（LGPD）に基づく権利があります。処理の確認、データへのアクセス、不完全または不正確なデータの訂正、不要なデータの匿名化・ブロック・削除、データポータビリティ、データが共有される第三者に関する情報、および同意を撤回する権利が含まれます。LGPD上の権利を行使するには、データ保護責任者（support@chatloom.app）までご連絡ください。

12. 本ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。重要な変更がある場合は、メールまたはプラットフォームを通じてお知らせします。

13. お問い合わせ