プライバシーポリシー

氏名、メールアドレス、会社名、役職、電話、国・タイムゾーン、LINE 友だち ID、IP アドレス、UA、リファラ、Cookie / 同意記録、 チャット内容・添付ファイル、決済関連情報（Stripe 課金 ID、支払状況、請求先）、予約情報（Cal.com）等を取得します。

早期警戒 LINE（内部コード: F5）に関して: LINE 友だち登録時に LINE Messaging API を通じて取得した LINE ユーザー ID（LINE userId）を取得・保存します。また、NEWS Push（F5a）・経済情報（F5b）・労務判例（F5c）の各 Push 配信の送信日時・既読状況・配信ステータス等の配信履歴を記録します。これらは LINE Push 配信の提供・運用・不達対応・配信停止処理のために利用します。

人事評価機能（内部コード: F3）に関して: 利用者である経営責任者（MD）が F3 機能を利用する場合、 評価対象となる社員に関する以下の情報を取得・保管します ─ 社員氏名・所属部署・役職・在籍年数等の基本情報、 業績数値・KPI 等の業務評価情報、 上司評価・定性コメント（業績サマリー・強み・課題・将来性・上司コメント）、 9-Box 配置結果、 補正後スコア、 AI による補助コメント。 これらの情報は、 利用者が自社の社員に関して、 雇用契約書または社内規程に基づく合法的根拠を有するものとして入力いただくものとします。 病歴・宗教・労組所属・性的指向・遺伝情報等のセンシティブ情報（タイ PDPA §24、 日本 APPI 要配慮個人情報）は F3 への入力を禁止します。 利用者は、 F3 への入力に際し、 評価対象社員に対する合法的根拠の確保および本人通知（必要な場合）の責任を負います。

組織体験トライアル招待メンバーに関して: 利用者である経営責任者（MD）が組織体験トライアル（Free プラン 30 日）中に招待する 4 名までの招待メンバー（部長・現場メンバー・タイ人スタッフ等）について、 当社は以下の情報を取得・保管します ─ 氏名・メールアドレス・役職・所属部署・LINE ユーザー ID（連携時）・日報内容（LINE 音声含む）・会議要約参加状況・温度感入力データ。 招待メンバーは 能動的なデータ主体（active data subject） として、 タイ PDPA §30（データ主体への通知義務）・日本 APPI §17（利用目的特定）・GDPR Art.6（法的根拠）の対象となります。 利用者は、 招待を行う前に、 各招待メンバーに対して以下を実施する義務を負います ─ （a）雇用契約または社内規程に基づく合法的根拠の確保、 （b）招待メール送信時の事前通知（取扱い目的・保存期間・データ主体権利の説明）、 （c）招待メンバーによる同意の取得。 これらが満たされない招待は規約違反となります。 招待メンバー本人による開示・訂正・削除請求（DSR）は privacy@ai-sanbou.com までメールにてお問い合わせください。 当社は本人確認のうえ 30 日以内に対応します（MD には DSR 受領通知を別途行います）。 トライアル終了後の招待メンバーデータは 90 日間保持後、 自動削除されます。

本人確認、認証、サービス提供、課金・請求、サポート対応、品質改善、障害対応、セキュリティ監視、 マーケティング配信（同意管理に従う）、法令遵守、および 「海外で働く日本人のために」という AI参謀のミッション遂行のために用います。

LINE ユーザー ID および早期警戒 LINE（F5）の配信履歴については、以下の目的で利用します:（1）NEWS Push・経済情報・労務判例の LINE Push 配信の実行、（2）不達・エラー処理、（3）配信停止・友だち解除処理、（4）配信品質・効果の測定・改善（集計・統計のみ、個人に対する広告ターゲティングには使用しません）。

原則として第三者提供は行いません。例外として、サブプロセッサへの業務委託、法令に基づく提供、 人の生命・身体・財産の保護に必要な場合、または本人の同意がある場合に限り提供します。共同利用は現在実施していません。

最新の 12 社一覧と DPA（Data Processing Agreement）/ SCC（標準契約条項）の状況は、 運営者が公開する「サブプロセッサ一覧」に掲載します（追加・変更時に事前告知）。

• Google Cloud（Cloud Run / Cloud SQL / Cloud Storage 等のインフラ）
• OpenAI（GPT モデル、ChatGPT Apps SDK 経由）
• Anthropic（Claude モデル）
• Stripe（決済処理、サブスクリプション、請求書発行）
• LINE Corporation（LINE Messaging API、LINE Official Account）
• Cal.com（30 分相談の予約管理）
• Zoom（オンライン会議）
• Mailgun（メール配信、Suppression List）
• Cloudflare（CDN / WAF）
• Google Analytics 4 / Google Tag Manager（利用計測）
• LinkedIn Insight Tag（コンバージョン計測、広告配信は未実施）
• Neon DB（バックアップ用 PostgreSQL レプリカ、Phase 1 で導入予定）

データは JP / TH / US / SG に保存・処理される場合があります。 EU / EEA 居住者のデータ移転には SCC（標準契約条項）等の適切な保護措置を講じ、 各サブプロセッサとは DPA を締結します。詳細はサブプロセッサ一覧の各社項を参照ください。

原則として最小限・必要期間のみ保持します。目安は以下のとおり。

• チャット本文: 30 日
• アプリログ: 90 日
• 監査ログ: 5 年
• 同意記録: 最長 7 年（同意撤回後を含む）
• 課金・請求関連: 7 年（法令上の保存義務）
• サポートチケット: 2 年
• 早期警戒 LINE（F5）LINE ユーザー ID: アカウント有効期間中 + 退会・友だち解除後 30 日
• 早期警戒 LINE（F5）配信履歴（送信日時・配信ステータス等）: 配信から 90 日

法令要請や紛争対応時は延長することがあります。

本人確認の上、30 日以内を目安に対応します。 監査ログには処理記録（受領 / 本人確認 / 実行 / 完了）を残します。 法令や課金精算上必要なデータは削除できない場合があります（請求記録 7 年保持等）。 問い合わせは プライバシー問い合わせフォーム または privacy@ai-sanbou.com よりお願いします。

データの開示（アクセス）、訂正、コピー提供（可搬性）は適用法に従い対応します。本人確認が必要です。 過度・反復的請求には合理的費用を請求する場合があります。手順は DSR フローに準拠します。

必須 / 解析 / 広告 / プリファレンス の 4 区分で利用します。 初回訪問時に同意バナーを表示し、解析・広告・プリファレンスは同意ベースで有効化します。 詳細と管理方法はクッキーポリシーを参照ください。

通信は TLS で暗号化し、保管時も暗号化を採用しています。 権限分離、最小権限の原則、定期的アクセスレビュー、自動バックアップ（Cloud SQL Point-in-Time Recovery 7 日）、 監査ログ、脆弱性対応を実施。機密データへのアクセスは必要な担当者に限定しています。

本サービスは 18 歳未満を対象としていません。意図的な収集は行いません。 18 歳未満と判明した場合は速やかに削除します。

利用者の入力・出力を運営者が独自学習に用いることはありません。 LLM サブプロセッサ（OpenAI / Anthropic / Google）に対しては、 ゼロリテンション設定または高速削除モードを有効化し、学習目的での保持をさせない運用を採用します （各社の最新仕様に準拠）。

プライバシー関連のお問い合わせ窓口:プライバシー問い合わせフォーム(メール privacy@ai-sanbou.com 経由でも受付、Cloudflare Email Routing で運用)

対応言語: 日本語 / 英語。

住所その他の事業者情報は特定商取引法に基づく表記を参照ください。

本ポリシーは適宜改訂します。重要な変更はサイト掲示またはメールで周知します。 最新版は本ページに掲示し、改訂日を明記します。