01適用範囲

本ポリシーは、AskMateChat のアプリケーション、ウィジェット、API、ダッシュボードに適用されます。

• •テナントが連携を設定した外部サービス（Slack、LINE、Google スプレッドシート、Webhook の送信先など）へ送られた情報の取扱いは、各提供者が定める規約に従います。

02収集する情報

当サービスは、以下の情報を必要最小限の範囲で取得します。

03利用目的

収集した情報は以下の目的で利用します。

• •サービスの提供・維持・改善（機能提供、品質向上、バグ修正、サポート）
• •本人認証・不正利用防止・セキュリティ対策（RLS、Origin制限、レート制限等）
• •分析・レポーティング（クリック分布、離脱分析、経路可視化等）
• •未回答質問の集約・可視化（テナント管理者が、AIが答えられなかったお客様の質問を集約して確認し、FAQ改善に役立てるため。管理画面での表示時に、メールアドレス・電話番号などの一部を自動で伏せ字にします）
• •お知らせ・重要通知（メンテナンス、規約改定、障害情報等）
• •課金・請求・支払い管理（Stripe経由）
• •法令遵守、紛争対応、権利保護

04保管期間（リテンション）

プランに応じたデータ保管期間を設定しています。

• •Free：7〜30日（管理画面の設定に従う）
• •Starter：30〜180日（管理画面の設定に従う）
• •Growth：90〜365日（管理画面の設定に従う）
• •Enterprise：90〜730日（管理画面の設定に従う）
• •障害対応・不正対策のために、最小限の技術ログを短期間保持する場合があります
• •保存期間満了後は、削除または匿名化します（法令により保存義務がある場合を除く）

05第三者提供・委託

当サービスは、以下の事業者・インフラを利用します。

• •Supabase（データベース、Auth、Storage／東京リージョン優先）
• •Vercel（アプリホスティング・Edge Runtime）
• •Stripe（決済）
• •OpenAI（AI応答・会話の要約・翻訳・「FAQ・社内資料」の検索（登録された資料と質問の文章を検索用に変換する処理）などの AI 処理に利用します。AI応答では、Free・Starter プランの既定のモデルとして使うほか、ほかのプランでも短い質問への応答やボットの設定によって使います。どの処理にどこまで使うかは、プランとボットの設定によって変わります。入力はこれらの処理目的に限定します）
• •Anthropic（AI応答・エージェント機能（予約などの操作と Web 検索を含む）・シナリオの自動生成・会話の自動分類と学習：Growth・不動産・Enterprise プランで Claude のモデルまたはエージェント機能を使う場合に限定／入力はこれらの処理目的に限定）
• •Google LLC（Google Calendar API／Google Calendar 連携機能をご利用のテナントに限定。OAuthトークンはAskMateChat側で暗号化保存し、外部に共有しません）
• •Google LLC（Google Analytics／当サービスのサイトと管理画面の利用状況を分析するため、Cookie を使って、閲覧したページの URL・参照元・端末とブラウザの種類・おおよその地域などを送ります。お客様のサイトに設置したチャットでは使いません）
• •Resend（メール送信／通知・請求・予約のご案内などのメールを送るため、宛先のメールアドレス（ご契約者様・スタッフのほか、予約のご案内ではサイトを訪れたお客様のメールアドレスを含みます）とメール本文（お問い合わせの会話の抜粋や予約の内容を含む場合があります）を渡します）
• •Upstash（アクセス回数の制限と不正なログイン試行の防止／判定のため IP アドレスとログイン時に入力されたメールアドレスを保存し、判定に必要な期間が過ぎると自動で削除されます）
• •Sentry（エラーの監視／不具合の調査のため、エラーの内容と一部のセッションの画面操作の記録を送ります。メールアドレス・電話番号・カード番号の形をした文字列は送信前に伏せ、画面操作の記録では、画面に表示される文字と画像を記録しません（リンク先の URL など、画面に見えない情報の一部は記録に残る場合があります））
• •ブラウザのプッシュ通知の中継事業者（ご利用のブラウザにより Google・Mozilla・Apple など／管理画面のお知らせをブラウザに届けるため。通知の内容は暗号化して送るため、中継する事業者は内容を読めません）
• •LINE ヤフー株式会社（LINE 連携／ご契約者様が LINE 公式アカウントを接続した場合に限り、LINE で届いたメッセージへの応答・スタッフからの返信・予約のリマインドのため、メッセージの内容を LINE とやり取りします）
• •Slack（Slack 連携／ご契約者様が Slack を接続した場合に限り、スタッフへの取り次ぎの通知と、Slack から送られた返信のため、会話の内容を Slack とやり取りします）
• •Webhook（ご契約者様が設定した場合に限り、取り次ぎの内容を、ご契約者様が指定した送信先へ送ります。送信先の選定と管理はご契約者様が行います）
• •必要に応じてデータ処理を委託する場合、機密保持契約や適切なデータ処理契約（DPA等）を締結し、適切な監督を行います

06外国の事業者へのデータの提供

当サービスは、「第三者提供・委託」に挙げた事業者のうち、外国の事業者を利用しています。これらの事業者へ個人データを渡す場合は、個人情報保護法の定めに沿って、次のとおり取り扱います。

• •提供先の国：アメリカ合衆国、シンガポール、アイルランド
• •米国の事業者：OpenAI・Anthropic（AI による応答などの処理）、Sentry（エラーの監視）、Google（Google Calendar 連携とアクセス解析の Google Analytics）、Vercel（アプリの配信と処理。アプリの処理の設備は東京で、それ以外の処理は主に米国）、Upstash（アクセス回数の制限。設備は東京）、Resend（メールの送信。送信の設備は東京で、それ以外の処理は主に米国）、Slack（Slack 連携）、ブラウザのプッシュ通知の中継事業者
• •シンガポールの事業者：Supabase（データベース。設備は東京）
• •アイルランドの事業者：Stripe（決済。日本のアカウントの契約の相手は Stripe Payments Europe, Limited で、データは米国のグループ会社 Stripe, LLC でも扱われます）
• •米国の個人情報保護の制度：国全体で個人情報の保護を一般的に定めた法律はなく、分野ごとの法律と州の法律（カリフォルニア州消費者プライバシー法など）で保護されています。
• •シンガポールの個人情報保護の制度：個人データ保護法（PDPA）が、民間の事業者による個人データの取扱いを定めています。
• •アイルランドの個人情報保護の制度：EU の一般データ保護規則（GDPR）が適用されます。個人情報保護委員会は、EU を日本と同等の水準の制度を持つ地域として指定しています。
• •各国の制度の詳細：個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）をご覧ください。
• •当社が講じている措置：OpenAI・Anthropic・Stripe・Sentry・Vercel・Upstash・Resend・Supabase と、Google Analytics について Google とは、個人データを委託した目的の範囲でのみ扱うこと、安全管理のための措置をとること、再委託先を管理することなどを定めたデータ処理契約を結んでいます。当社は、年に 1 回以上と契約の内容が変わった時に、その内容と各事業者の取組みを確認し、支障が生じた場合は必要な措置をとり、それが難しい場合は提供を停止します。
• •Google Calendar 連携と Slack 連携は、ご契約者様がご自身のアカウントを接続した場合に限り使うもので、ご契約者様と各社の間の利用規約に沿って扱われます（Google Calendar は空き時間の確認と予約の書き込み・取り消しに、Slack は取り次ぎの通知と返信に使います）。ブラウザのプッシュ通知の中継事業者へは暗号化した通知だけを送り、中継事業者は内容を読めません。
• •詳しい情報のご請求：上の措置の内容や確認の方法について詳しい情報をご希望の場合は、お問い合わせ窓口からご請求ください。

07Google ユーザーデータの取扱い

AskMateChat は、お客様の同意のもとで Google アカウント（Google Calendar 等）と連携し、Google API を通じてユーザーデータにアクセスします。本セクションは Google API Services User Data Policy および同 Limited Use 要件に基づき、取得データの種類・用途・保存・共有ポリシーを明示します。

• •取得するスコープ：https://www.googleapis.com/auth/calendar.events（予約の作成・更新・削除）、https://www.googleapis.com/auth/calendar.readonly（空き枠判定のための予定取得）、https://www.googleapis.com/auth/userinfo.email（連携アカウント識別）
• •利用目的：AskMateChat 上で確定した予約を、お客様が連携した Google Calendar に自動反映し、キャンセル時にイベントを削除するためのみに使用します。空き枠の判定には開始・終了時刻のみを参照し、他のイベント本文・参加者・場所などは取得・保存しません。これ以外の目的には利用しません。
• •保存：取得した access token / refresh token はテナント単位で暗号化してデータベースに保存します。カレンダーイベントのコピーを独自DBに複製することはありません（連携管理に必要な Google イベントID のみ保持）。
• •データの保持期間：Google アカウントから取得した情報（access token、refresh token、連携アカウントのメールアドレス、カレンダーID）は、お客様が Google Calendar 連携を有効にしている期間に限り、暗号化して保存します。あらかじめ定めた保存期間の上限は設けていませんが、以下のいずれかの時点で当社サーバー上の当該データを削除します：(1) 管理画面からの連携解除、(2) 連携していたボットの削除、(3) アカウントの削除、(4) データ削除リクエストの処理完了。なお、予約に紐づく Google イベントIDは、当該予約レコードと同じ期間保持し、(2) または (3) の時点で予約レコードとともに削除します。
• •共有・販売・広告への転用の禁止（Limited Use 準拠）：Google ユーザーデータを第三者に販売したり、広告目的の利用、人による閲覧、独自の機械学習モデルの学習、その他本ポリシー記載の機能提供以外に利用することはありません。人による閲覧は、(a) お客様の明示的な同意、(b) セキュリティ目的、(c) 法令遵守、(d) 機能維持に必要なデバッグ作業、に限ります。
• •連携解除：管理画面の『外部連携 › Google Calendar 連携』から接続を解除できます。解除した時点で、保存していたトークンを削除します。また https://myaccount.google.com/permissions からアクセス権を取り消すこともできます（この場合、当社が保存するトークンは Google 側で無効となり以後 API へアクセスできなくなりますが、当社サーバー上の保存データの削除をご希望の場合は、管理画面からの連携解除、または本ポリシー末尾のお問い合わせ窓口をご利用ください）。
• •データ削除請求：Google ユーザーデータの削除をご希望の場合は、本ポリシー末尾のお問い合わせ窓口までご連絡ください。ご利用のプランによっては、管理画面の『データ管理』からデータ削除をリクエストいただくこともできます。いずれの場合も、リクエストの処理が完了した時点で、保存しているトークン・連携アカウントのメールアドレス・カレンダーIDを削除します。

08セキュリティ対策

データ保護のためのセキュリティ対策を実施しています。

• •RLS（Row Level Security）によるテナント分離
• •登録ドメインのOrigin固定、Referer検証
• •レート制限、XSS・CSRFへの対策（公開APIはJSONのみ）
• •伝送／保存時の暗号化（ベンダのセキュリティ基準に準拠）
• •バックアップ運用、監視ログの整備

09利用者の権利

適用法令の範囲で、利用者は以下を請求できます。

• •開示、訂正、削除、利用停止
• •同意の撤回
• •データポータビリティ（技術的に合理的な範囲）
• •苦情の申し立て
• •請求方法は下記のお問い合わせ窓口をご覧ください

10お問い合わせ窓口

本ポリシーに関するお問い合わせ、または個人情報の開示・訂正・削除等のご請求は、以下よりご連絡ください。

11附則

本ポリシーの制定・改定履歴です。

• •2026年4月30日 制定（サービス公開に伴う初版）
• •2026年7月16日 改定（Google ユーザーデータの保持期間に関する条項を新設）
• •2026年7月20日 改定（利用目的に「未回答質問の集約・可視化」を追加）
• •2026年9月26日 改定（第三者提供・委託に Anthropic・Resend・Upstash・Sentry・ブラウザのプッシュ通知の中継事業者を追加し、OpenAI の利用範囲を訂正）
• •2026年9月27日 改定（「外国の事業者へのデータの提供」を新設し、第三者提供・委託に Google Analytics・LINE・Slack・Webhook を追加）