プライバシーポリシー（草案）

1. 運営者・対象範囲

個人で運営する「24時間AI社員」の運営者は、本サービスの利用者と公開AI窓口を利用するお客様の情報を以下の方針で取り扱う案です。運営者情報の請求時開示については「特定商取引法に基づく表記」をご確認ください。導入事業者が顧客情報の利用目的を決める場合と、運営者が認証・課金等に利用する場合の責任分担は、契約・実態に沿って正式版で整理します。

2. 取得する情報

メールアドレス、ユーザー識別子、認証・アカウント関連情報、会社名・所在地・サービス・営業時間等の会社設定、会話履歴、問い合わせ本文、氏名・メール・電話番号、予約希望日時、利用履歴・利用量、IP等のセキュリティ情報、課金状態・Stripe Customer／Subscription／Invoice等の識別子を取り扱います。

通常の質問回答の会話も保存対象です。問い合わせ・予約希望の専用レコードは明示的な受付フローで保存します。公開チャットには不要な個人情報や機微な情報を入力しないでください。

カード番号自体は本サービスのアプリ・DBで保存しません。カード情報はStripeの決済画面等で取り扱われます。認証情報はSupabase Authで管理され、管理画面でパスワード平文を保存する仕組みではありません。

3. 利用目的

サービス提供・認証、会社ページとAI応答、会話・問い合わせ・予約希望管理、ownerへの通知、課金・契約管理、不正利用防止、障害調査、品質改善、サポート、法令対応のために利用します。

品質改善は必要最小限の取扱いとし、他社への情報流用・無制限のAI学習利用を包括的に認める趣旨ではありません。導入事業者は自社の顧客に利用目的とAI処理・保存を適切に説明してください。

4. 委託・外部サービス

OpenAI：会社プロフィール・会話内容を用いたAI応答。Supabase：認証・会社情報・会話・問い合わせ等の保存。Stripe：カード決済・契約管理。Resend：通知宛先と通知本文を用いたメール送信。

Upstash：IP・会社識別子等を用いたリクエスト制限・不正利用対策。Cloudflare Turnstile：Bot対策。Google Fonts：フォント配信。Unsplash：画像配信。ブラウザから外部配信元への通信ではIP・ブラウザ等の情報が送信される場合があります。

委託先・外部配信サービスの契約、利用目的、送信情報、保護措置を確認して必要な範囲で利用します。全てを同一の法的な「委託」と断定せず、取扱実態に基づいて第三者提供・外部送信の扱いを確定します。外部サービスに一切保存されないと保証するものではありません。

5. 第三者提供・国外取扱い

個人データの第三者提供は、法令上認められる場合または必要な本人同意等の適法な根拠がある場合に限る方針です。業務委託についても必要な監督・安全管理を行います。

外部サービスでは国外で情報を取り扱う可能性があります。［所在国・利用リージョン・制度・保護措置・必要な同意方法：契約と設定確認後に確定］。本草案への一括同意だけで全ての国外提供への同意が成立するとは扱いません。

6. 保存・解約・削除

会話履歴・問い合わせ情報は契約中に保存する方針です。解約のみでは即時削除しません。解約後の通常保存期間は［未定］です。課金・監査履歴は法令・会計上必要な期間保存し、具体期間は［確認後に確定］します。

退会・削除申請は本人確認、導入会社との関係、法令上の保存義務等を確認して対応します。90日以内の削除を目標とする運用案ですが、自動削除は未実装であり、保証された期限・削除完了の約束ではありません。正式運用と期限は公開前に確定します。

バックアップの保持期間・削除反映時期は［未定：Supabase等の設定確認後に確定］です。利用・セキュリティログ、外部サービス上の保持期間も確認が必要です。

7. 安全管理

認証、会社単位のアクセス制御、サーバー側入力検証、通信保護、リクエスト制限、権限・秘密情報管理等により情報保護に努めます。委託先の管理、運用担当者の教育、事故時の連絡・報告体制も公開前に整備します。絶対に事故が起きないと保証するものではありません。

8. Cookie・端末保存・外部送信

Supabase認証Cookieをログイン維持等に使用します。Widgetは会社別の会話セッション識別子を、設置先サイトのlocalStorageに保存します。公開会社ページの会話識別子はページのメモリで管理します。

決済・Bot対策・フォント・画像等の外部通信があります。必要な外部送信情報の通知・公表、同意や選択方法は適用法とサービス実態を確認して確定します。広告追跡・分析を追加する場合は方針を見直します。ブラウザ設定で保存情報を削除できますが、認証や会話の継続等に影響する場合があります。

9. 開示・訂正・削除等

利用目的の通知、開示、訂正、利用停止、削除等の請求はsupport@24h-ai.comへご連絡ください。本人確認と権限確認のうえ、適用法に従って対応します。公開AI窓口のお客様の請求では、導入事業者との連携が必要となる場合があります。確認のために必要な情報を案内しますので、初回メールにはパスワード・カード情報等を送らないでください。

法令上の例外等により対応できない場合は理由を説明します。手数料の有無、受付・回答手順は［未確定］です。

10. お問い合わせ・変更

個人情報に関する窓口：support@24h-ai.com。平日10:00〜17:00（仮）に対応します。本方針の変更は内容と適用日を周知し、必要な場合は同意を取得します。［制定日・施行日：未定］