最終更新日: 2026年10月15日 / バージョン: 2026-10-15-v4
1. 個人情報の取得と利用目的
コネクトオペレーター（以下「本サービス」）は、ご利用にあたり以下の個人情報を取得し、明示する目的のためにのみ利用します。
- ホスト（事業者）から取得：メールアドレス、ログインID、表示名（屋号など）、担当者名（任意）、「事業の情報」「対応の指示」に登録された内容、はじめの設定での回答や AIアシスタントとの会話、お支払いの記録（カード情報は決済代行の Stripe が直接取得し、当方は保持しません）、ログインした端末・IPアドレス・ブラウザの情報、通知を受け取る端末の登録情報
- ホストを経由する顧客から取得：問い合わせメッセージ本文、メールアドレス（任意登録）、ホストとの会話履歴、その他顧客自身が入力した情報（氏名・電話番号・住所等が含まれる場合があります）、アクセス時の IPアドレス・ブラウザの情報
利用目的：本サービスの提供、顧客対応の補助（AIによる自動返信・要約・返信案の作成・メッセージの翻訳）、設定の手伝い、機能改善、不正利用・不正アクセスの検知と調査、料金請求、サポート対応、その他本サービス運営上必要な範囲。
2. AI 処理サービスへの送信について
本サービスでは、AI による処理のため、以下の内容を OpenAI 社等の外部 AI 処理サービス（API）に送信します。
- 顧客からのお問い合わせ（会話）：用件の分類・要約・自動返信・返信案の作成・攻撃的な内容の判定、お客様と事業者のメッセージ（事業者が入力中の返信を含む）の翻訳のため。送信前に下記のマスキングを行います。
- ホストが登録・入力した内容（事業の情報・対応の指示・名前・担当者名、はじめの設定での回答、AIアシスタントとの会話）：お客様への回答の作成と、設定の手伝いのため。これらはお客様への回答に使う内容のため、マスキングせずに送信します。お客様に伝えたくない個人の情報（ご自身の私用の電話番号・住所など）は書かないでください。
- 不正アクセスの調査（当方の管理機能）：IPアドレス・会話・事業者を記号に置き換えた集計のみを送信します（会話本文・氏名・メールアドレス等は送信しません）。
お問い合わせ（会話）の送信前に当社が実施する保護措置：
- メッセージから検出できた個人情報（氏名・電話番号・メールアドレス・住所・郵便番号・クレジットカード番号・お問い合わせ番号・URL・マイナンバー等）を「
[NAME_1]」「[PHONE_1]」等のプレースホルダに置き換えてから送信します
- AI からの応答受領後、当社サーバー内でプレースホルダを実値に復元してから顧客・担当者に表示します
- AI 処理サービスのベンダー（OpenAI 等）には、置換後のテキストのみが渡ります
※ OpenAI 社の公表によれば、API で送信されたデータは初期設定では AI の学習に使われず、不正利用の監視のため一定期間（原則30日）保管されます。同社の方針や法的な要請により変わることがあります。
マスキングの制約（重要）：
- 本サービスは検出ルールに基づき最大限の努力をいたしますが、すべての個人情報を完全に検出することを保証するものではありません。
- 送信される文面に微妙な表現の固有名詞・通称・略称等が含まれる場合、検出漏れの可能性があります。
- 機微な情報（マイナンバー・銀行口座番号・パスワード等）は、本サービスのフォームに入力されないようご注意ください。
3. データの保管期間
- 会話メッセージ：最終メッセージの送信から 6か月 で自動削除されます（ホストがピン留めしたスレッドを除く）
- ホストのアカウント情報：退会・解約した場合、ご利用終了日（次回更新日）にアカウントを削除し、その 30日後 に関連する顧客対応履歴とともに完全に消去されます（法令上の保存義務がある場合を除く）
- 個人情報の置き換え表（マスキングの対応表）：当該スレッドの削除と同時に自動削除されます
- 「すべての設定をリセット」の前の設定の控え：次のリセット、またはアカウントの消去まで保持します
- アクセス記録（IPアドレス・ブラウザの情報など）：原則 90日間（不正アクセス対策のため7〜400日の範囲で変更する場合があります）
- 監査ログ・メール送信記録：1年間保持し、その後削除します
- お支払いの記録：法令（帳簿の保存義務）に基づき 7年間、個人と切り離して保管します
- 初月無料を利用したメールアドレス：初月無料の重複利用を防ぐため保管します
4. 第三者提供
当社は、以下の場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要であって、ご本人の同意を得ることが困難な場合
- 本サービス提供に必要な業務委託先（クラウドインフラ事業者・AI処理サービス・決済代行業者等）に対する委託
5. 委託先
本サービスの運営にあたり、以下の事業者に業務を委託しています。委託先には適切な安全管理を求めます。
- AI 処理サービス：OpenAI, Inc.（米国）— お問い合わせの分類・自動返信・返信案の作成・メッセージの翻訳（お問い合わせはマスキング後のテキストを送信）、設定の手伝い（ホストが登録・入力した内容をそのまま送信）、不正アクセスの分析（記号に置き換えた集計のみ）
- サーバーインフラ：シンVPS（エックスサーバー株式会社・日本）
- メール配信：Resend（米国）— 通知メール送信
- 決済代行：Stripe, Inc.（米国）— 月額料金の決済（カード情報は当方のサーバーを経由せず、Stripe が直接取得・保持します）
外国にある第三者への提供について
上記のうち OpenAI, Inc.・Resend・Stripe, Inc. は米国に所在します。個人情報保護法第28条に基づき、以下の情報をお知らせしたうえでご同意をいただきます。
- 移転先の国名：アメリカ合衆国
- 当該国の個人情報保護制度：米国には日本の個人情報保護法や EU の GDPR のような包括的な個人情報保護法制が存在せず、分野別の法律と州法（カリフォルニア州消費者プライバシー法等）により規律されています。日本と同等の水準にあると個人情報保護委員会が認定した国（十分性認定国）ではありません。
- 移転先が講ずる保護措置：各社はプライバシーポリシーおよびデータ処理契約（DPA）に基づく安全管理措置を公表しており、当方はこれを確認したうえで委託しています。
- 当方が講ずる措置：お問い合わせ（会話）は AI 処理サービスへ送信する前に、氏名・電話番号・メールアドレス・住所等をマスキングし、原則として実際の値が移転先に届かないようにしています。ホストが登録・入力した事業の情報等は、お客様への回答に使う内容のためそのまま送信します。
※ 移転先の制度は変更されることがあります。最新の状況は個人情報保護委員会が公表する外国制度の情報もあわせてご参照ください。
6. 同意の撤回
- 本同意はいつでも撤回いただけます。
- 撤回方法：ホストの方は管理画面の「退会」、顧客の方は問い合わせを終了し当該スレッドを削除依頼。
- 撤回後は本サービスを利用できなくなります。同意の撤回前に保有していたデータについては、法令で許される範囲で削除します。
7. ご本人による開示・訂正・削除請求
ご自身の個人情報について、開示・訂正・削除・利用停止の請求は、お問い合わせ窓口までご連絡ください。本人確認を行ったうえで、法令の範囲で速やかに対応します。
8. お問い合わせ
個人情報の取扱いに関するご質問は、本サービスのお問い合わせ窓口までご連絡ください。
← 戻る