個人情報の取扱いに関する同意

1. 個人情報の取得と利用目的

コネクトオペレーター（以下「本サービス」）は、ご利用にあたり以下の個人情報を取得し、明示する目的のためにのみ利用します。

• ホスト（事業者）から取得：氏名、メールアドレス、ログインID、屋号、お支払い情報、連絡先、AIナレッジベースに登録された企業情報
• ホストを経由する顧客から取得：問い合わせメッセージ本文、メールアドレス（任意登録）、ホストとの会話履歴、その他顧客自身が入力した情報（氏名・電話番号・住所等が含まれる場合があります）

利用目的：本サービスの提供、顧客対応の補助、機能改善、不正利用の検知、料金請求、サポート対応、その他本サービス運営上必要な範囲。

2. AI 処理サービスへの送信について

本サービスでは、顧客からのお問い合わせメッセージを分類・要約・返信案生成するため、OpenAI 社等の外部 AI 処理サービス（API）にメッセージを送信します。

3. データの保管期間

• 会話メッセージ：最終メッセージの送信から 6か月 で自動削除されます（ホストがピン留めしたスレッドを除く）
• ホストのアカウント情報：退会・解約後、ご利用終了日から 30日後 に関連する顧客対応履歴とともに完全に消去されます（法令上の保存義務がある場合を除く）
• 個人情報マッピング表（pii_map）：当該スレッドの削除と同時に自動削除されます
• 監査ログ・メール送信記録：1年間保持し、その後削除します

4. 第三者提供

当社は、以下の場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要であって、ご本人の同意を得ることが困難な場合
• 本サービス提供に必要な業務委託先（クラウドインフラ事業者・AI処理サービス・決済代行業者等）に対する委託

5. 委託先

本サービスの運営にあたり、以下の事業者に業務を委託しています。委託先には適切な安全管理を求めます。

• AI 処理サービス：OpenAI, Inc.（米国）— メッセージ分類・返信案生成（マスキング後のテキストのみ送信）
• サーバーインフラ：シンVPS（エックスサーバー株式会社・日本）
• メール配信：Resend（米国）— 通知メール送信
• 決済代行：Stripe, Inc.（米国）— 月額料金の決済（カード情報は当方のサーバーを経由せず、Stripe が直接取得・保持します）

外国にある第三者への提供について

上記のうち OpenAI, Inc.・Resend・Stripe, Inc. は米国に所在します。個人情報保護法第28条に基づき、以下の情報をお知らせしたうえでご同意をいただきます。

• 移転先の国名：アメリカ合衆国
• 当該国の個人情報保護制度：米国には日本の個人情報保護法や EU の GDPR のような包括的な個人情報保護法制が存在せず、分野別の法律と州法（カリフォルニア州消費者プライバシー法等）により規律されています。日本と同等の水準にあると個人情報保護委員会が認定した国（十分性認定国）ではありません。
• 移転先が講ずる保護措置：各社はプライバシーポリシーおよびデータ処理契約（DPA）に基づく安全管理措置を公表しており、当方はこれを確認したうえで委託しています。
• 当方が講ずる措置：AI 処理サービスへ送信する前に、氏名・電話番号・メールアドレス・住所等をマスキングし、原則として実際の値が移転先に届かないようにしています。

※ 移転先の制度は変更されることがあります。最新の状況は個人情報保護委員会が公表する外国制度の情報もあわせてご参照ください。

6. 同意の撤回

• 本同意はいつでも撤回いただけます。
• 撤回方法：ホストの方は管理画面の「退会」、顧客の方は問い合わせを終了し当該スレッドを削除依頼。
• 撤回後は本サービスを利用できなくなります。同意の撤回前に保有していたデータについては、法令で許される範囲で削除します。

7. ご本人による開示・訂正・削除請求

ご自身の個人情報について、開示・訂正・削除・利用停止の請求は、お問い合わせ窓口までご連絡ください。本人確認を行ったうえで、法令の範囲で速やかに対応します。

8. お問い合わせ

個人情報の取扱いに関するご質問は、本サービスのお問い合わせ窓口までご連絡ください。