プライバシーポリシー

株式会社ECN（以下「当社」といいます。）は、 当社が提供する育成型AIチャットボットSaaS「つむぎさん」並びにこれに付随する管理画面、 埋込チャットウィジェット、資料学習機能、課金機能及びサポートサービス （以下総称して「本サービス」といいます。）における利用者情報の取扱いについて、 以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 事業者情報

事業者名	株式会社ECN
所在地	神奈川県横浜市青葉区青葉台1丁目13-1
代表者	天野賢二
連絡先	info@ecninc.co.jp

2. 収集する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

1. アカウント情報
   メールアドレス、氏名又は表示名、所属会社名、ログイン認証情報、Google OAuthにより取得される 認証連携情報、TOTP設定情報その他アカウント管理に必要な情報
2. 決済関連情報
   Stripeその他決済事業者を通じて管理される課金状況、顧客ID、サブスクリプションID、請求状況等。 なお、当社は原則としてクレジットカード番号等の完全な決済情報を保持しません。
3. チャット利用情報
   本サービスの埋込チャットウィジェット又は管理画面を通じて入力された会話テキスト、回答テキスト、 評価ラベル、会話時刻、トピック、会話の参照元に関する情報、教育履歴その他会話運営上必要な情報
4. 識別子・端末関連情報
   visitor_id などのブラウザ識別子、Cookie又は localStorage 等に保存される識別子、 IPアドレス、ブラウザ種別、OS、端末情報、言語設定、アクセス日時、ログ情報その他通信及び利用状況に関する情報
5. お問い合わせ情報
   お問い合わせ内容、本人確認のために必要な情報、当社サポートとの通信履歴

3. 利用目的

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供、維持、保守、改善のため
2. AIチャット応答の生成、FAQ検索、RAG検索、回答方針適用、品質評価のため
3. 会話履歴の保存、管理画面表示、教育データ作成、FAQ発掘及び誤回答分析のため
4. 不正利用防止、スパム対策、レート制限、障害解析、セキュリティ監査及びログ管理のため
5. 契約管理、課金処理、請求、支払確認及びサポート対応のため
6. 本サービスに関する重要なお知らせ、規約変更、障害通知、アップデート案内のため
7. 統計的な分析、機能改善及び将来のサービス企画のため。 ただし、個人を直接特定し得る態様で第三者に販売することはありません。
8. お問い合わせ及び資料請求への対応のため。この際、当社がお送りしたサービス紹介資料に 個別のURLを付与し、その閲覧状況（閲覧の有無、閲覧時間、閲覧された箇所）を お問い合わせ内容と関連づけて記録し、ご説明やご提案の準備に利用します。
9. 法令対応、権利保護、紛争対応又は行政機関等への協力のため

4. 取得方法

• 契約利用者によるアカウント登録、資料アップロード、FAQ登録、決済手続
• エンドユーザーによるチャットウィジェットへの入力
• 契約利用者又はエンドユーザーの端末から自動送信される識別子、IPアドレス、ログ情報等
• Google OAuth、Stripe、メール配信事業者その他外部サービスからの連携

5. 第三者提供・外部送信

当社は、次の場合を除き、個人データを本人の同意なく第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要であって、本人の同意を得ることが困難である場合
3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要であって、本人の同意を得ることが困難である場合
4. 国の機関、地方公共団体又はその委託先に協力する必要があり、本人の同意取得により当該事務の遂行に支障を及ぼすおそれがある場合

また、当社は本サービスの提供のため、次の外部事業者を利用することがあります。

• OpenAI, L.L.C. 又はその関係会社
• Anthropic PBC 又はその関係会社
• Google Cloud / Vertex AI / Gemini 関連事業者
• Stripe, Inc. 又はその関係会社
• メール送信、監視、ログ管理、クラウドインフラその他の委託先

これらの事業者には、会話テキスト、プロンプト、資料テキスト、埋込識別子、課金識別子その他 本サービスの提供に必要な範囲の情報を送信する場合があります。

6. 越境移転

当社は、本サービスのAI応答生成、embedding生成、決済処理、クラウド運用その他のため、 個人データを日本国外の第三者又は委託先に提供し、又は日本国外で取り扱う場合があります。 主な移転先は、米国及びEU域内のサーバ又は事業者です。

当社は、個人情報保護法及び個人情報保護委員会ガイドラインに従い、次のいずれか又は複数の方法により 適法性を確保します。

1. 本人に対し、移転先国、当該国の個人情報保護制度、受領事業者の措置等の参考情報を提供した上で同意を取得する方法
2. 受領事業者が、個人情報保護法上の「相当措置」を継続的に講ずる体制を整備していることを契約、DPA、標準契約条項その他の方法で確認し、継続的に監督する方法
3. 法令上認められる例外に該当する方法

7. 保管期間

当社は、会話ログについて、契約利用者が設定する保持期間に従って保存します。標準設定は90日です。 保持期間の経過後は、法令上保存が必要な場合又は障害調査・紛争対応上必要な場合を除き、 削除又は匿名化・集計化に努めます。

アカウント情報、課金関連情報及び法令対応上必要なログについては、契約の継続中及び契約終了後の 合理的期間、法令上必要な範囲で保持することがあります。

8. Cookie相当識別子・localStorage 等の取扱い

本サービスの埋込ウィジェットは、会話の継続性確保、不正利用防止、レート制御、会話履歴の紐付け その他のため、Cookie、localStorage、セッションストレージその他類似の技術を用いて 識別子を保存し、送信する場合があります。

これらの識別子は、単独では直ちに氏名等を示さない場合がありますが、IPアドレス、会話内容、 契約利用者が管理画面で保有する情報等と組み合わされることで個人関連情報又は個人情報として 扱われる場合があります。当社は、その可能性を踏まえて本ポリシーに従って取り扱います。

9. 安全管理措置

当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、組織的、人的、物理的及び 技術的安全管理措置を講じます。主な内容は以下のとおりです。

• 取扱権限者の限定及びアクセス制御
• 通信の暗号化、保存データの保護、監査ログの記録
• 委託先の管理及び再委託時の確認
• 多要素認証その他の認証強化措置
• 保存期間が到来したデータの削除運用
• 漏えい等が発生した場合の調査、本人通知及び監督機関への報告の手順整備

安全管理措置の詳細については、本人の求めに応じて法令の範囲内で開示します。

10. 開示、訂正、利用停止、削除等

当社は、本人又は適法な代理人から、当社の保有個人データについて、利用目的の通知、開示、訂正、追加、 削除、利用停止、消去、第三者提供の停止その他法令上認められる請求を受けた場合、本人確認の上、 法令に従って対応します。

契約利用者がエンドユーザーから削除要請を受けた場合には、当社所定の手続により visitor_id、 会話ID、日時その他必要な情報を指定して削除申請を行うことができます。なお、法令上又はシステム保全上 直ちに削除できないバックアップデータについては、復元時に再利用しない措置を含め合理的な範囲で対応します。

11. 契約利用者との関係

本サービスは、契約利用者が、自らのWebサイト利用者への対応のために利用するサービスです。 そのため、当社が取得する情報のうち一部は、契約利用者の指示に基づき処理される場合があります。 契約利用者は、自社サイトの利用者に対し、自社のプライバシーポリシーその他必要な通知を行う責任を負います。 当社は、契約利用者による適法な情報提供を支援するため、外部送信及びAI利用に関する標準文言を提供します。

12. 改定

当社は、法令、サービス内容、技術仕様その他の事情に応じて、本ポリシーを改定することがあります。 重要な変更を行う場合は、当社Webサイト又は管理画面上で周知します。

13. お問い合わせ窓口

本ポリシーに関するお問い合わせ、苦情、開示等の請求は、以下の窓口までご連絡ください。

事業者名	株式会社ECN
メールアドレス	info@ecninc.co.jp
郵送先	神奈川県横浜市青葉区青葉台1丁目13-1

お問い合わせフォームからもご連絡いただけます。

制定日: 2026年8月14日