第1条 事業者情報

本サービスにおける個人情報の取扱事業者は次のとおりです。

• 名称: 合同会社アベイルシステム
• 住所および代表者の氏名: 本ポリシー第10条のお問い合わせ窓口までご請求いただければ、遅滞なく回答いたします
• 個人情報保護管理者: 当社業務執行社員

第2条 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

任意プロフィールと感想: 任意で回答された年代・性別、アプリの利用目的・経験、達成状況、感想を取得し、アプリと説明の改善に利用します。未回答でも登録・利用できます。プロフィールは設定画面で変更できます。感想は運営が確認し、公開しません。

利用の記録: 匿名の訪問者・訪問の識別子、入口ページ、参照元、キャンペーン、端末区分、主要な操作、登録・認証・決済の成否、アプリの版と起動状況を自社サーバーに保存します。認証時に登録者と関連付け、利用状況や問題の把握、改善の検証に利用します。感想には回答時点の任意プロフィールと購入・保有の確認結果も保存します。アプリに入力した記録そのものを行動計測のために取得することはありません。

問い合わせ: 通常フォームの問い合わせ内容と対応状況を自社サーバーに保存し、回答とサービス改善に利用します。

アカウントを登録せずにアプリを利用する場合、アプリに入力した記録は利用者の端末のブラウザ内にのみ保存され、当社は取得しません。

• アカウント基本情報: 氏名、会社名、部署、役職、メールアドレス、電話番号等。個人・チーム向けアプリの利用者については、氏名またはニックネームとメールアドレス
• 外部連携認証情報: OAuth連携時に取得するアクセストークン、リフレッシュトークン、連携先ワークスペース識別子
• 業務データおよび入力ログ: 利用者が入力したテキスト、音声データ、アップロードされた各種ファイル、AI推論ログ、アクセスログ
• 課金および請求に関する情報: 請求先情報、取引履歴、入金状況
• 端末および利用環境の情報: IPアドレス、ブラウザの種類とバージョン、OSの種類、リファラ、利用日時
• LPの窓口に寄せられた情報: 窓口で選ばれた項目、入力されたご質問やご要望、会社名または組織名、メールアドレス、窓口を開いたページと日時、窓口が開いたきっかけの種類、端末の種類、参照元。会社名または組織名とメールアドレスは、ご本人が入力した場合にのみ取得します
• アプリの要望: 要望の内容、今のやり方、使う人、使う頻度、払ってもよい金額の目安、私もほしいを押した要望、メールアドレス、公開への同意の有無、匿名の訪問者ID、端末の種類、受付日時。ログイン中に送られた場合は、アカウントと関連付けます。メールアドレスは、ご本人が入力した場合にのみ取得します
• クーポン: お渡ししたクーポン、受け取った方のアカウントまたは匿名の訪問者ID、使った日時、無料にしたアプリと一緒に購入したアプリ。感想の御礼としてお渡ししたクーポンは、その感想と関連付けます
• アプリに入力された記録: 利用者がバックアップの機能を使った場合に限り、アプリに入力した内容をサーバーに保存します。記録には、チームの選手名など利用者本人以外の方の情報が含まれることがあります。利用者は、本人またはその保護者の了解を得たうえで入力するものとします

第3条 利用目的

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供、本人確認、アカウント管理およびサポート対応のため
• 外部サービスとのAPI通信および自動データ連携を実行するため
• AIによるデータ変換、UI生成および業務プロセスの自動化処理のため
• 利用料金の請求書発行および入金管理のため
• サービスの稼働監視、不具合調査およびアーキテクチャの改善のため
• 本サービスに関するご案内、および当社からのお知らせの送付のため
• LPの窓口に寄せられたご質問やご要望への回答、ご案内、およびサービスの改善のため
• アプリの要望をもとに作るアプリを判断し、完成をお知らせするため。公開に同意いただいた要望は、当社が内容を書き直したうえで当社ウェブサイトに掲載します。お書きいただいた文章とメールアドレスをそのまま掲載することはありません
• クーポンをお渡しし、使えるかを確かめ、不正な利用を防ぎ、配り方の効果を測るため
• 利用規約に違反する行為への対応のため

第4条 Cookie等の利用および情報の外部送信

1. 当社は、ログイン状態の維持、設定の保持および利用状況の把握のためにCookieおよびこれに類する技術を利用します。

2. 利用者は、ブラウザの設定によりCookieの受け入れを拒否することができます。この場合、本サービスの一部の機能が利用できなくなることがあります。

3. 当社が利用者の端末から外部の事業者へ情報を送信する場合、送信先の事業者名、送信される情報の内容および送信先での利用目的を、本ポリシーまたは当社ウェブサイト上の所定のページにおいて公表します。

4. 当社は、当社ウェブサイト abexist.com およびそのサブドメインの利用状況を把握し、内容を改善するため、Google LLCが提供するアクセス解析ツールのGoogleアナリティクスを利用しています。Googleアナリティクスは、Cookieを用いて次の情報をGoogle LLCへ送信します。これらの情報は氏名などの個人を特定する情報を含まず、Googleのプライバシーポリシーに基づいて管理されます。なお、ログイン後にご利用いただく本サービスの画面では、Googleアナリティクスを利用していません。

5. 当社は、LPの窓口を利用する方を識別せずに会話をまとめるため、匿名の訪問者IDをCookieとしてブラウザに保存します。この値は、ランダムに作った文字列で、氏名やメールアドレスなど、個人を特定する情報は含みません。有効期間は1年で、当社ウェブサイトのサブドメインで共通に読み取ります。

6. LPの窓口は、声をかける場面を判断するため、ページを開いている間の表示時間、スクロールの深さ、押したボタンを、ブラウザの中で一時的に数えます。この内容は、タブを閉じると消え、当社には送信しません。当社に送信するのは、窓口を開いて回答した内容、窓口が開いたきっかけの種類、ページ、端末の種類、参照元だけです。

• 送信先: Google LLC
• 送信される情報: 閲覧したページのURL、参照元のURL、閲覧日時、ブラウザおよび端末の種類、IPアドレス、Cookieに保存される識別子
• 利用目的: 当社ウェブサイトの閲覧状況の分析および改善
• Googleによるデータの取扱い: https://policies.google.com/technologies/partner-sites?hl=ja
• 無効化の方法: Googleアナリティクス オプトアウト アドオンを導入することで、情報の送信を停止できます https://tools.google.com/dlpage/gaoptout?hl=ja

第5条 安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

• 組織的安全管理措置: 個人データの取扱いに関する責任者を定め、取扱状況を確認できる体制を整備しています
• 人的安全管理措置: 個人データの取扱いに関する留意事項について、従業者へ周知および教育を実施しています
• 物理的安全管理措置: 個人データを取り扱う区域を管理し、機器および電子媒体の持ち出しを制限しています
• 技術的安全管理措置: アクセス権限を業務上必要な範囲に限定し、通信および保管データを暗号化しています。外部からの不正アクセスを防止する仕組みを導入しています
• 外的環境の把握: 個人データを国外において取り扱う場合、当該国の個人情報の保護に関する制度を把握したうえで安全管理措置を実施します。本サービスのサーバー、データベースおよびファイルの保管先は日本国内に設置されています。AI基盤による処理は日本国外で行われることがあり、その扱いは第7条に定めます

第6条 認証情報の安全管理

1. 暗号化保管: 外部サービスのアクセストークンおよびリフレッシュトークンは、業界標準の暗号化方式を用いてデータベースに保管します。

2. 利用の局所化: トークンはAPIリクエストの実行時にのみ復号され、不要なメモリ保持やログ出力は行いません。

3. 連携解除時の破棄: 利用者により連携が解除された場合、またはアカウントが削除された場合、該当する認証トークンは速やかに消去されます。解約または退会によるアカウントの削除は、第9条に定める時期に行います。

第7条 AI基盤へのデータ送信と学習への不利用

1. 本サービスは、AI基盤を利用してデータの解釈および生成処理を行います。この際、利用者が入力したプロンプト、業務データおよび連携データがAI基盤の提供事業者へ送信されます。

2. 当社は、送信したデータがAI基盤の提供事業者側において基盤モデルの学習または改善に利用されないよう、データを保持しない旨の契約およびオプトアウトの設定を採用しています。

3. 当社は、AI基盤の提供事業者を、個人データの取扱いを委託する先として位置づけ、必要かつ適切な監督を行います。

4. AI基盤の提供事業者が国外で個人データを取り扱う場合、当社は、当該国の制度を把握したうえで、法令に基づき必要な情報の提供または同意の取得を行います。

5. 当社は、AI基盤としてAmazon Web Services, Inc.のAmazon Bedrockを利用しています。標準のAIモデルによる処理は、日本国内のリージョンで行います。一部のAIモデルによる処理は、アジア太平洋のリージョン、または提供事業者が選ぶ全世界のリージョンへ送られ、日本国外で行われることがあります。

第8条 第三者提供および委託

1. 当社は、法令に基づく場合を除き、あらかじめ利用者の同意を得ることなく個人データを第三者に提供しません。

2. 当社は、利用目的の達成に必要な範囲において、クラウドインフラの運用、請求管理、メール配信その他の業務を外部に委託することがあります。この場合、当社は、守秘義務を課したうえで委託先を選定し、必要かつ適切な監督を行います。主な委託先と外部サービスは、当社ウェブサイトの https://abexist.com/vendors に掲載しています。

3. 当社は、合併その他の事由による事業の承継に伴い個人データを提供する場合があります。

4. 当社は、LPの窓口とアプリの要望に寄せられた内容を運営へ知らせるため、社内連絡ツールのSlackへ送信します。送信する内容には、入力されたメールアドレスが含まれることがあります。

第9条 保存期間と削除

1. 会社や事業者のご契約を解約した場合、当社は、利用終了日から30日を過ぎたあとに、アカウント、アプリのデータ、アップロードされたファイル、外部連携認証情報その他の利用者データを削除します。

2. 個人・チーム向けアプリの利用者が退会した場合、当社は、退会した時点でログインを止め、退会した日から30日を過ぎたあとに、前項と同じ情報を削除します。

3. 外部連携認証情報を削除するときは、連携先のサービスが取り消しの手段を用意している場合に限り、連携先へ取り消しを申し出たうえで削除します。

4. 請求、領収および入金の記録は、法令に従って保存するため、宛名、金額および日付を7年間保存します。

5. 当社は、障害に備えてデータベースの複製を毎日作成し、30日間保管しています。削除した情報は、削除したあとも最大31日間はこの複製に残り、その後に消去されます。複製は障害からの復旧にだけ使い、ほかの目的には使いません。

第10条 開示、訂正、利用停止等の請求およびお問い合わせ窓口

1. 利用者は、当社が保有する自己の個人データについて、利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止を請求することができます。

2. 前項の請求、および個人情報の取扱いに関する苦情またはご相談は、本サービスのお問い合わせフォーム、または support@abexist.com までご連絡ください。当社は、ご本人であることを確認したうえで、遅滞なく対応いたします。

3. 前項の請求に係る手数料は無料とします。ただし、利用目的の通知および開示の請求について、当社が書面の郵送による回答を行う場合、実費相当額を申し受けることがあります。

第11条 未成年の方の個人情報

1. 個人・チーム向けアプリでは、お子さまが利用することがあります。18歳未満の方は、親権者その他の法定代理人の同意を得たうえで、登録および個人情報の提供をしてください。

2. 小学生など年齢の低い方の登録は、保護者の方が手続きをするか、一緒に手続きをしてください。当社は、お子さまの氏名はニックネームでも構わないものとし、登録に必要な情報を氏名またはニックネームとメールアドレスに限っています。

3. 当社は、未成年の方の個人情報を、広告の配信やプロフィールの作成には利用しません。

4. 保護者の方は、お子さまの個人情報について、第10条の窓口へ開示、訂正、削除および利用停止を請求できます。法定代理人からの請求であることを確認できた場合、当社は本人からの請求と同じ扱いで対応します。

第12条 本ポリシーの変更

当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合、当社は、変更後の内容および効力発生時期を、本サービス上での掲示または電子メールにより利用者へ周知します。