←

プライバシーポリシー

最終更新: 2026年10月15日

はじめに

コネクトオペレーター(以下「本サービス」)は、利用者の個人情報の保護を重要な責務と認識し、以下のプライバシーポリシーに従って個人情報を適切に取り扱います。

第1条(収集する情報)

本サービスは以下の情報を収集します。

情報の種類 具体的な内容 収集タイミング
アカウント情報 表示名、ログインID、パスワード(ハッシュ化)、メールアドレス アカウント登録時
問い合わせデータ 顧客からのメッセージ、担当者の返信、問い合わせ日時 利用中継続的に
顧客情報 顧客のメールアドレス(任意)、認証情報 顧客が問い合わせ時
利用ログ アクセス元IPアドレス、アクセス日時、アクセス先URL、通信結果、ブラウザ情報(User-Agent)、操作ログ(監査用) サービス利用中(全アクセスを自動記録)
設定情報 利き手設定、テーマ、通知設定、プラン情報 設定変更時

第2条(情報の利用目的)

収集した情報は以下の目的にのみ使用します。

  1. 本サービスの提供・運営・改善
  2. AI による顧客対応の補助(自動返信・要約・返信の文章の作成・お客様と事業者のメッセージの翻訳)
  3. 本人確認・認証
  4. メール通知・プッシュ通知の送信
  5. 料金請求(有料プランの場合)
  6. 不正利用の検出・防止
  7. サポート対応
  8. サービス利用状況の統計分析(個人を特定しない形式)
利用目的以外に個人情報を利用することはありません。利用目的変更の際は事前にお知らせします。

第3条(第三者への提供)

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

  1. 利用者ご本人の同意がある場合
  2. 法令に基づく場合(捜査機関からの適法な要請等)
  3. 生命・身体・財産の保護のために必要な場合

お問い合わせのアクセス元IPアドレス等の発信者に関する情報は、お問い合わせを受け付けた事業者から求めがあった場合でも、 裁判所の命令その他の法令に基づく手続による場合を除き、事業者を含む第三者には提供しません。 当社がこれらの情報を確認するときは、その理由と日時を記録します。

第4条(外部サービス・API利用)

本サービスは以下の外部サービスを利用しています。

サービス 利用目的 送信データ
OpenAI API AI自動応答・要約・返信の文章の作成(AI に相談)・メッセージの翻訳(言語の自動変換) 問い合わせ本文(個人情報は送信前にマスキング処理)
OpenAI API お客様への回答の作成・はじめの設定と設定の手伝い(AIアシスタント) 事業者が登録・入力した事業の情報・対応の指示・名前・担当者名・設定時の回答(マスキングせずに送信)
OpenAI API 不正アクセス・漏えいの検知と分析(当社の管理機能) アクセス記録の仮名化した集計(時刻・機能の種類・許可/拒否の結果・件数。IPアドレスは記号に置換し、会話本文・氏名・メールアドレス等は送信しません)
Resend(メール配信) OTP・通知メール送信 宛先メールアドレス・件名・本文
Stripe(決済) 有料プランのお支払い・請求書・領収書 事業者のメールアドレス・名前・プラン(カード番号は Stripe の画面に直接入力され、当方のサーバーを通らず、保存もしません)
Cloudflare(通信の中継・攻撃の遮断) 通信の高速化・不正なアクセスや攻撃の遮断 本サービスとの通信(HTTPS)と接続元の IP アドレス(中継のため一時的に通過します)
シンVPS(エックスサーバー株式会社) サービス基盤(サーバ・DB) 本サービス上の全データ(国内保管)
AI 機能ご利用時、問い合わせ本文は OpenAI 社の API に送信されます。 送信前に当方のサーバーで氏名・電話番号・メール・住所・郵便番号・カード番号・URL 等の個人情報を プレースホルダ([NAME_1] 等)に置換して送信しており、原則として実値は OpenAI 側に届きません。 ただし検出ロジックは完全な保証ではありません。機密性の高い情報の入力は最小限にお願いいたします。 なお、事業者が登録・入力した事業の情報・対応の指示・設定時の回答は、お客様への回答に使うためマスキングせずに送信します。お客様に伝えたくない個人の情報は書かないでください。 詳細は 個人情報の取り扱い同意書 をご参照ください。

第4条の2(外国にある第三者への提供・委託)

前条の外部サービスのうち、次の事業者は外国にあります。当方は、個人情報保護法第28条に基づき、次の情報を提供します。

事業者 国 取り扱う個人データ
OpenAI, L.L.C.(OpenAI API)アメリカ合衆国AI 機能の処理に必要な文章(お客様の個人情報は送信前にマスキング)
Resend, Inc.(メール配信)アメリカ合衆国宛先のメールアドレス・メールの件名と本文
Stripe, Inc.(決済)アメリカ合衆国事業者のメールアドレス・名前・お支払いの情報
Cloudflare, Inc.(通信の中継)アメリカ合衆国(世界各地の拠点で中継)通信の内容と接続元の IP アドレス(中継のため一時的に通過)
  1. その国の個人情報の保護に関する制度: アメリカ合衆国には、日本の個人情報保護法に相当する連邦レベルの包括的な法律はなく、分野ごとの連邦法と州法(例: カリフォルニア州消費者プライバシー法)により保護されています(個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」による)。
  2. 当方が講じている措置: 各社の利用規約・データ処理に関する取り決めにより、委託の目的の範囲内での取り扱い・安全管理措置・再委託の管理が定められていることを確認し、委託先として必要かつ適切な監督を行います。OpenAI の API の規約では、API で送信したデータはモデルの学習に使われません(不正利用の監視のため一定期間保持される場合があります)。
  3. これらの事業者による取り扱いの状況や、当方が講じている措置の詳細は、ご請求があれば遅滞なくお知らせします。

第5条(データの保存・セキュリティ)

  1. データは国内VPSサーバーに保存されます。
  2. パスワードはbcryptによりハッシュ化して保存します(平文保存なし)。
  3. 通信はHTTPS(TLS)で暗号化されます。
  4. メッセージ・メールアドレス・個人情報の対応表・担当者が AI に相談した記録は、データベースに暗号化(AES-256)して保存します。鍵はデータベースとは別に管理します。
  5. アクセスログは不正利用監視のため一定期間保持します。
  6. データベースは定期的にバックアップされます。

第5条の2(漏えい等が発生した場合の対応)

個人データの漏えい・滅失・毀損(そのおそれを含みます)が発生した場合、当方は次の対応を行います。

  1. 速やかに事実関係を調査し、被害の拡大防止措置を講じます。
  2. 個人情報保護法上の報告対象となる事態に該当する場合、個人情報保護委員会へ速報(発覚後おおむね3〜5日以内)および確報(原則30日以内、不正アクセス等による場合は60日以内)を報告します。
  3. 対象となる本人(お客様)に対し、事態の概要・対象となった個人データの項目・原因・二次被害の防止策等を、速やかに通知します。
  4. 再発防止策を策定し、必要に応じて公表します。
不正アクセスによる漏えいは、対象が1名であっても報告義務の対象となります。当方は全アクセスの記録(IPアドレス・日時・アクセス先)を保存しており、影響範囲を速やかに特定できる体制を整えています。

第6条(データの保持期間)

データ種別 保持期間
アクティブアカウントのデータ アカウント有効期間中
解約・退会したアカウントのデータ ご利用終了日(解約した場合は次回更新日=請求期間の終了日。解約日ではありません)をもってアカウントを削除(ログイン・ご利用不可)し、その30日後に完全に消去します(消去後の復旧不可)。バックアップからも、その後7日以内に消去されます
お問い合わせスレッド(メッセージ・PII マッピング・担当者が AI に相談した記録を含む) 最終メッセージの送信から6か月で自動削除(ピン留めしたスレッドは対象外として保存)
アクセスログ(不正アクセス検知・漏えい調査用) 90日間(設定により7〜400日で変更する場合があります)。期間経過後は自動削除
監査ログ(管理操作の記録)・メール送信記録 1年間。期間経過後は自動削除
入金記録(請求書番号・金額・日付) 税法上の帳簿保存義務のため7年間。アカウントの消去後は、個人と紐づかない形で保存します
初月無料の利用記録(メールアドレス) 初月無料の重複利用を防ぐため、サービス提供期間中保存します
OTP・認証コード 有効期限(通常10〜15分)経過後に無効化

第7条(Cookie・ローカルストレージ)

本サービスは以下の目的でCookieおよびブラウザのローカルストレージを使用します。

広告目的のCookieは使用していません。

第8条(利用者の権利)

利用者は以下の権利を有します。

開示・訂正・削除のご依頼は、本サービス内のサポートチャットよりご連絡ください。

第9条(未成年者のプライバシー)

本サービスは18歳未満の方を対象としていません。18歳未満の方がアカウントを作成した場合、確認後にアカウントを削除する場合があります。

第10条(ポリシーの変更)

本ポリシーは必要に応じて更新されます。重要な変更がある場合は、登録メールアドレスへの通知または本ページへの掲載によりお知らせします。変更後も本サービスを継続してご利用いただいた場合、変更後のポリシーに同意したものとみなします。

個人情報取扱事業者の情報

事業者の氏名平澤 一真
個人情報保護管理責任者平澤 一真
住所個人事業のため非公開としています。ご請求があれば遅滞なく開示いたします。
連絡先[email protected]

お問い合わせ・個人情報に関するご連絡

個人情報の開示・訂正・利用停止・削除のご請求、その他個人情報の取り扱いに関するご質問・苦情は、上記の連絡先、本サービス内のサポートチャット、または担当者の受付URLよりご連絡ください。

※ 当方の対応にご納得いただけない場合、個人情報保護委員会の相談窓口にご相談いただくこともできます。

← 戻る