プライバシーポリシー

1. 基本方針・事業者

当社は、お客様からお預かりする個人情報の重要性を認識し、適正に取得・利用・管理します。個人情報取扱事業者としての当社の情報は次のとおりです。

2. 取得する情報

当社は、本サービスの提供にあたり、次の情報を適正な手段により取得します。

1. アカウント情報：メールアドレス、パスワード（ハッシュ化された状態で認証基盤が保持し、当社は平文を取得しません）、利用者 ID。
2. 外部アカウント連携情報：Google・Apple・Facebook のアカウントでログインした場合に各社から提供される識別子、メールアドレス、氏名等（提供される項目はお客様の各社での設定によります）。
3. ヒアリング回答・お客様コンテンツ：屋号、業種、所在地、電話番号、営業時間、事業内容の説明、代表者やスタッフの紹介文、写真・ロゴ等の画像、参考サイトの URL、チャットでの修正依頼の内容など、お客様が入力・アップロードする情報。これらには、お客様ご自身や従業員等の個人情報（写真に写った人物を含みます）が含まれる場合があります。
4. 生成物：上記をもとに AI が生成した文章・画像・サイトデータ。
5. 決済に関する情報：契約プラン、請求・支払の状況、決済代行事業者から通知されるカードのブランド・下 4 桁・有効期限等。カード番号そのものは決済代行事業者（Stripe）が直接取得し、当社のサーバーを通過・保存しません。
6. ドメインに関する情報：取得を希望するドメイン名、取得・設定の状況。
7. お問い合わせ情報：お問い合わせの際にお知らせいただく氏名、連絡先、内容。
8. 利用状況に関する情報：IP アドレス、ブラウザの種類、端末情報、アクセス日時、操作履歴、エラーログ、不正利用防止のための判定結果。

当社は、要配慮個人情報（病歴、犯罪の経歴等）を取得することを目的としていません。ヒアリングやチャットには、これらの情報を入力しないでください。

3. 利用目的

当社は、取得した個人情報を次の目的の範囲内で利用します。

1. 本サービスの提供（ウェブサイトの生成・編集・公開、独自ドメインの取得・設定、お問い合わせフォームの通知等）のため
2. 利用登録、本人確認、ログイン認証のため
3. 料金の請求、決済、返金の処理のため
4. お客様からのお問い合わせへの対応、サポートの提供のため
5. 本サービスに関する重要なお知らせ（仕様変更、障害、規約の変更、審査結果等）の通知のため
6. コンテンツの審査、利用規約に違反する行為・不正利用の防止および対応のため
7. 本サービスの品質の維持・改善、新機能の開発のため（個人を特定できない形に加工した統計情報として利用する場合を含みます）
8. 新機能・キャンペーン等のご案内のため（お客様はいつでも受信を停止できます）
9. 法令に基づく対応のため

当社は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲内で行い、変更後の利用目的を本ページで公表します。

4. AI による処理について

1. 本サービスは、ヒアリング回答、お客様がアップロードした写真、チャットの入力内容を、文章・ページ構成の生成および画像の内容把握のために、Amazon Bedrock を通じて Anthropic 社の AI モデル（Claude）で処理します。この処理は、Amazon Web Services の日本国内のリージョン（東京リージョン等）で行われます。
2. サイトに使用する画像を AI で生成する場合、画像の指示文（業種・雰囲気・構図等）を、Amazon Bedrock を通じて Stability AI 社の画像生成モデルで処理します。この処理は米国のリージョン（米国西部（オレゴン））で行われます。指示文は可能な限り個人を特定できる情報を含まないよう作成しますが、屋号等が含まれる場合があります。
3. Amazon Bedrock では、入力および出力のデータが AI モデルの提供者（Anthropic 社・Stability AI 社）と共有されることはなく、AI モデルの学習に利用されることもありません。当社も、お客様の情報を第三者の AI モデルの学習のために提供しません。
4. 当社は、今後、画像生成の品質向上のため、他の事業者が提供する画像生成 API（例：OpenAI 社、Recraft 社等）を利用する場合があります。その場合は、利用開始前に本ポリシーの委託先・外国にある第三者に関する記載を更新します。

5. 第三者提供

当社は、次の場合を除き、あらかじめお客様の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 利用目的の達成に必要な範囲内で個人情報の取り扱いの全部または一部を委託する場合（次項に定めます）
6. 合併、事業譲渡その他の事由による事業の承継に伴って提供される場合

なお、独自ドメインは当社名義で登録するため、ドメイン登録機関に提供される登録者情報は当社の情報であり、お客様の個人情報は提供されません。

6. 委託先・外国にある第三者への提供

当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いを次の事業者に委託しています。当社は、委託先との間で個人情報の適切な取り扱いを定めた契約（利用規約・データ処理に関する契約を含みます）を締結し、必要かつ適切な監督を行います。

外国にある第三者への提供について

上記のうち米国等の外国に所在する事業者、または外国で情報を処理する事業者への提供は、個人情報保護法第28条に定める「外国にある第三者」への提供に該当する場合があります。当社は、これらの事業者が、個人情報保護法第4章第2節の規定により個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制（契約等による基準適合体制）を整備していることを確認したうえで提供します。

• 提供先の所在国：米国（Stability AI 社の画像生成処理、Stripe、Cloudflare、Google・Apple・Meta）ほか、各事業者のデータセンターが所在する国
• 当該国の個人情報保護制度：米国には、日本の個人情報保護法に相当する包括的な連邦法はなく、分野ごとの連邦法や州法（カリフォルニア州消費者プライバシー法など）により個人情報が保護されています。各国の制度の詳細は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご参照ください。
• 提供先が講ずる措置：各事業者は、プライバシーポリシーおよび当社との契約に基づき、利用目的の制限、安全管理措置、再委託先の監督、漏えい時の対応等の措置を講じています。

お客様は、お問い合わせ窓口にご請求いただくことで、当該体制の整備の方法および提供先による措置の実施状況等に関する情報の提供を受けることができます（個人情報保護法第28条第3項）。

7. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

1. 基本方針の策定：本ポリシーを定め、個人情報の適正な取り扱いを徹底します。
2. 組織的安全管理措置：個人情報の取り扱いに関する責任者を定め、取り扱う情報と担当者の範囲を明確にし、法令や本ポリシーに違反する事実を把握した場合の報告連絡体制を整備しています。
3. 人的安全管理措置：個人情報を取り扱う者に対し、守秘義務を課すとともに、適正な取り扱いについて周知しています。
4. 物理的安全管理措置：個人情報は、物理的なセキュリティが確保されたクラウドサービス（Amazon Web Services）のデータセンターで管理し、当社の端末には必要な場合を除き保存しません。端末の紛失・盗難防止の措置を講じています。
5. 技術的安全管理措置：通信の暗号化（TLS）、保存データの暗号化、アクセス権限の最小化と多要素認証、アクセスログの記録、不正アクセス防止のためのファイアウォール・レート制限・ボット対策を実施しています。
6. 外的環境の把握：個人情報は主に日本国内（Amazon Web Services 東京リージョン）で保管しています。外国にある第三者への提供については前項のとおりであり、各国の個人情報保護制度を把握したうえで安全管理措置を講じています。

8. 保存期間

当社は、利用目的の達成に必要な期間に限り個人情報を保存し、不要となった情報は遅滞なく消去します。主な保存期間は次のとおりです。

9. Cookie・ローカルストレージ・外部送信

1. 本サービスは、ログイン状態の維持、入力途中の内容の一時保存、セキュリティの確保のため、Cookie およびブラウザのローカルストレージを使用します。これらを無効にすると、本サービスの一部を利用できない場合があります。
2. 本サービスでは、お客様の端末から次の事業者へ情報が送信されることがあります。

   送信先	送信される情報	目的
   Cloudflare, Inc.（Turnstile）	IP アドレス、ブラウザ・端末の情報、操作に関する信号	ボット・不正利用の防止
   Stripe, Inc.	決済画面で入力する情報、端末情報	決済処理、不正決済の防止
   Google LLC／Apple Inc.／Meta Platforms, Inc.	ログインに必要な情報（各社のログインを選択した場合のみ）	外部アカウントによる認証
   Amazon Web Services（Amazon Cognito）	メールアドレス、認証トークン	ログイン認証

3. 現在、本サービス（管理画面および本ウェブサイト）では、アクセス解析ツールや広告配信ツールは使用していません。これらを導入する場合は、事前に本ポリシーを更新します。

10. 開示・訂正・利用停止等の請求

1. お客様は、当社が保有するご自身の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求することができます。
2. 請求は、お問い合わせ窓口へメールでご連絡ください。当社所定の方法により、ご本人（または代理人）であることを確認したうえで、法令に従い遅滞なく対応します。登録メールアドレスからのご連絡など、合理的な方法でご本人確認を行います。
3. 開示は、原則として電子メールによる電磁的記録の提供により行います。
4. 利用目的の通知および開示の請求については、【要確認：手数料（無料とするか、1 件あたり〇〇円とするか）】とします。
5. 法令の定めにより開示等に応じられない場合は、その旨と理由をご連絡します。
6. アカウント情報やサイトの内容の多くは、管理画面からご自身で確認・修正できます。

11. 公開サイトの閲覧者の情報について

本サービスで作成された公開サイトのお問い合わせフォーム等から送信される閲覧者の情報は、当該公開サイトを運営するお客様（事業者）が取得・管理する情報であり、当社はお客様からの委託を受けて保存およびお客様への通知を行います。これらの情報の取り扱いについては、各公開サイトの運営者にお問い合わせください。当社は、これらの情報をお客様への通知、不正利用の防止および本サービスの提供以外の目的で利用しません。

12. 未成年の方の個人情報

未成年の方が本サービスを利用する場合は、親権者等の法定代理人の同意を得たうえでご利用ください。

13. 本ポリシーの改定

当社は、法令の変更や本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示または登録メールアドレスへの通知によりお知らせします。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。

14. お問い合わせ窓口

個人情報の取り扱いに関するご質問、苦情、開示等の請求は、次の窓口までご連絡ください。

当社は、認定個人情報保護団体の対象事業者ではありません。

その他のお問い合わせはお問い合わせページをご覧ください。