プライバシーポリシー

当社は、サービスの提供にあたり、以下の方法で個人情報を取得することがあります。

• お問い合わせフォームからのご連絡時（お名前、メールアドレス、電話番号、会社名など、流入元の情報）
• AI の相談窓口のご利用時（会話の内容、相談の要約、お名前・会社名・メールアドレスなどの連絡先、流入元の情報）
• サービスのご契約時（お名前、ご住所、メールアドレス、電話番号、会社名、お支払い情報など）
• 当社ウェブサイトへのアクセス時（IP アドレス、ブラウザ情報、閲覧履歴などの利用情報）

流入元の情報とは、当社のウェブサイトで最初に開いたページ、参照元のサイト（どのサイトから来たか。サイトの名前の部分だけで、ページの場所は残しません）、広告の識別のための utm の値（utm_source・utm_medium・utm_campaign）、選んだサービスのことです。AI の相談窓口とフォームからご相談いただいたときは、これを相談の記録に添えます。

当社は、取得した個人情報を以下の目的で利用いたします。

• サービスの提供、運営、および改善のため
• お問い合わせへの対応のため
• ご相談の内容の聞き取りと要約、AI の返答と相談の要約の確認（公開の価格のほかの金額や、無料・値引きの約束が含まれていないかの確認）、ご提案と見積もりの準備のため
• ご契約内容の確認・履行のため
• 新サービスや更新情報等のご案内のため
• 当社サービスに関するアンケート・調査のため
• ウェブサイトの利用状況の分析、広告の効果の測定、どの経路からご相談いただいたかの把握のため
• ボットなどによる不正な利用の防止のため
• 利用規約に違反する行為への対応のため
• その他、上記利用目的に付随する目的のため

当社は、以下の場合を除き、取得した個人情報を第三者に提供することはありません。

• ご本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

なお、当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いを外部の事業者に委託することがあります。委託先は「外部の事業者への情報の送信（外部送信）」に記します。

当社のウェブサイトと AI の相談窓口は、次の事業者のサービスを使っています。ご利用に伴い、それぞれ次の情報が送られます。

AI の相談窓口の会話は、Cloudflare の AI Gateway を通じて、Anthropic の AI「Claude」に送られます。Google アナリティクスと Google 広告のタグは、ページに直接は載せず、Cloudflare Zaraz を通じて配信します。

• Cloudflare, Inc.

  サービス

  Workers・Turnstile・AI Gateway・Zaraz

  利用の目的

  ウェブサイトの配信（Workers）、ボットなどによる不正な利用の防止（Turnstile）、相談の窓口の記録の保存（Workers の Durable Object。会話を始めてから 90 日）と Claude への中継（AI Gateway）、計測のタグの配信（Zaraz）

  送られる情報

  IP アドレス、ブラウザと端末の情報、閲覧したページ、不正な利用の判定に使う情報、相談の窓口の記録（AI の相談窓口での会話の内容と相談の要約、フォームでご入力いただいたご相談の本文、会社名・お名前・メールアドレス・電話番号の連絡先、流入元の情報）

  所在国

  米国

  提供の根拠

  ご本人の同意

  提供先の安全管理の措置

  暗号化などの技術と、物理的・技術的・管理的な安全管理の措置を講じると公表しています。Global CBPR と Global PRP の認証を受け、EU・米国間のデータ・プライバシー・フレームワーク（DPF）を順守すると公表しています。

• Anthropic, PBC

  サービス

  Claude（AI Gateway を通じて呼び出す AI のモデル）

  利用の目的

  AI の相談窓口での聞き取り、相談の要約、AI の返答と相談の要約の確認（公開の価格のほかの金額や、無料・値引きの約束が含まれていないかを確かめるため）、ご提案と見積もりの準備

  送られる情報

  AI の相談窓口での会話の内容（ご入力いただいた文章を含みます）と相談の要約

  所在国

  米国

  提供の根拠

  ご本人の同意

  提供先の安全管理の措置

  適切な技術的・組織的な安全管理の措置を講じると公表しています。API などの法人向けの製品について、ISO 27001:2022、ISO/IEC 42001:2023 の認証と、SOC 2 Type I・Type II の報告を得ていると公表しています。

• Slack Technologies Limited

  サービス

  Slack（社内の連絡）

  利用の目的

  新しいご相談があったことの、社内への通知

  送られる情報

  会社名・お名前・メールアドレス・電話番号の連絡先、相談の要約（フォームではご相談の本文）、相談の記録の番号

  所在国

  アイルランド

  データの保存先

  米国

  提供の根拠

  個人情報保護委員会が日本と同等の水準にあると指定した国（EU）にある事業者への提供

  提供先の安全管理の措置

  ISO/IEC 27001・27017・27018・27701 の認証と SOC 2（Type II）の報告を得て、Global CBPR と Global PRP の認証を受けていると公表しています。

• Google LLC

  サービス

  Google アナリティクス・Google 広告（Zaraz から配信）

  利用の目的

  ウェブサイトの利用状況の分析と、広告の効果の測定

  送られる情報

  Cookie などの識別子、閲覧したページ、参照元、ブラウザと端末の情報、相談の手続きのどの段階まで進んだか

  所在国

  米国

  提供の根拠

  ご本人の同意

  提供先の安全管理の措置

  通信の途中の暗号化と、個人情報に触れられる人の限定を行うと公表しています。Google アナリティクスと Google 広告のコンバージョン測定は、ISO 27001 の認証の範囲に含まれると公表しています。

「外部の事業者への情報の送信（外部送信）」に記した事業者は、いずれも日本の外にあります。所在国ごとには、米国（Cloudflare, Inc.、Anthropic, PBC、Google LLC）、アイルランド（Slack Technologies Limited）です。

AI の相談窓口とフォームでご入力いただいた内容（ご相談の内容と、会社名・お名前・メールアドレス・電話番号などの連絡先）と、一緒に送る流入元の情報（当社のウェブサイトで最初に開いたページ、参照元のサイト、広告の識別のための utm の値）を、米国にある事業者（Cloudflare, Inc.、Anthropic, PBC）に提供するときは、ご本人の同意をいただいて行います。同意は、AI の会話を始める前、またはフォームから送る前に、相談の窓口の画面でいただきます。フォームから送るときは AI を使わないので、Anthropic, PBC には送りません。同意をいただく前に、提供先の国の名前、その国の個人情報の保護に関する制度、提供先が講じている個人情報の保護のための措置をお知らせします。提供先ごとの措置は「外部の事業者への情報の送信（外部送信）」の各項目に記しています。

当社のウェブサイトの閲覧に伴って送られる情報（IP アドレス、ブラウザと端末の情報、閲覧したページなど）は、ウェブサイトの配信（Workers）と、ボットなどによる不正な利用の防止（Turnstile）のために、Cloudflare, Inc. に送られます。Google LLC の Google アナリティクスと Google 広告（Cloudflare Zaraz から配信）の Cookie は、初回の訪問時に表示する Cookie の同意のバナーで同意をいただくまで使いません。同意の内容は、ページ下部の「Cookie の設定」からいつでも変えられます。

アイルランドにある Slack Technologies Limited への提供は、個人情報保護委員会が、個人の権利利益を保護するうえで日本と同等の水準にあると認められる個人情報の保護に関する制度を持つ外国として指定している EU の国（アイルランド）にあり、EU の一般データ保護規則（GDPR）に服する事業者への提供として行います（平成31年個人情報保護委員会告示第1号）。なお、Slack のデータは米国に保存されます。

米国には、個人情報の保護に関する包括的な連邦の法令はなく、分野ごとの法令と州の法令があります。米国は APEC の CBPR システムに参加しています。くわしくは、個人情報保護委員会が「諸外国・地域の法制度」（https://www.ppc.go.jp/enforcement/infoprovision/laws/）で公表している調査（2021 年 10 月時点）をご覧ください。

当社は、米国・アイルランドの個人情報の保護に関する制度を把握したうえで、安全管理のための措置を講じます。

AI の相談窓口の会話の全文は、会話を始めた日から 90 日で消去します。

Cloudflare の AI Gateway の記録には、会話の本文を残さず、使った量・費用・処理の状態だけを残します。

相談の記録（連絡先、相談の要約、フォームの本文、流入元の情報など）は、Cloudflare の Durable Object に、会話を始めた日（フォームでは送った日）から 90 日まで残し、その後消去します。社内の通知（Slack）に流した連絡先と相談の要約は、お取引の管理のために、利用目的の達成に必要な間だけ保管します。

外部の事業者に送られた情報は、各社の定める方針にも従って扱われます。

当社は、個人情報の正確性および安全性を確保するために、セキュリティ対策をはじめとする安全対策を実施し、個人情報の漏えい、紛失、破損等の防止に努めます。また、個人情報を取り扱う従業員に対して、適切な監督を行います。

当社ウェブサイトでは、サービスの利便性向上およびアクセス解析のために Cookie を使用しています。Cookie とは、ウェブサイトがお客様のブラウザに送信する小さなデータファイルで、お客様のコンピュータに保存されます。

当社では、初回訪問時に Cookie の同意のバナーを表示し、同意をいただくまで、分析と広告の Cookie を使いません。Google のタグには、同意の状態を Google の同意モード（Consent Mode）で伝えます。

当社が使用する Cookie は以下のとおりです。

• 必須の Cookie：ウェブサイトの基本的な機能の提供に必要な Cookie と、同意の内容を覚えておくための保存（ブラウザの保存領域と Cookie）です。これらは無効にすることはできません。
• 分析の Cookie（任意）：Google アナリティクスで、ウェブサイトの利用状況を把握するための Cookie です。アクセス数やページの閲覧状況などを集め、サービスの改善に活用します。
• 広告の Cookie（任意）：広告の配信と、その効果の測定に使用する Cookie です。

お客様はページ下部の「Cookie の設定」から、いつでも同意の内容を変更できます。また、ブラウザの設定により Cookie の受け取りを拒否することも可能ですが、その場合、当社ウェブサイトの一部機能がご利用いただけない場合があります。

ご本人から、当社が保有する個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止、または第三者に提供した記録の開示を求められたときは、ご本人であることを確かめたうえで、法令に従って対応します。ご請求は「お問い合わせ窓口」までご連絡ください。

個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。

合同会社コマスキ（KOMASUKI LLC）

代表者：妹尾 啓史

所在地：〒810-0001 福岡県福岡市中央区天神2丁目3番10号 天神パインクレスト719号

メール：support@komasuki.com

当社は、必要に応じて本プライバシーポリシーを改定することがあります。改定した場合は、当社ウェブサイトにて公表いたします。