個人情報の取扱いについて
合同会社久遠システム(以下「当社」)が提供する Ragoon(以下「本サービス」)における個人情報の取扱いについて、当社プライバシーポリシー第2条に基づき、本サービスに固有の事項を定めます。
本補足に定めのない事項は当社プライバシーポリシーによります。
取り扱う情報の区分
本サービスでは、立場の異なる2種類の方の情報を取り扱います。
| 区分 | どなたか | 当社の立場 |
|---|---|---|
| ご契約者様 | 本サービスをお申し込みになり、管理コンソールをご利用になる事業者およびそのご担当者 | 個人情報取扱事業者 |
| エンドユーザー | ご契約者様のウェブサイトに設置されたチャットをご利用になる訪問者 | ご契約者様からの委託を受けて取り扱います |
エンドユーザーの情報について、取扱いの目的および方法を決定するのはご契約者様です。当社はご契約者様の指示の範囲でこれを取り扱います。
取得する情報
ご契約者様
- メールアドレス(本人確認、ご連絡、重要なお知らせのため)
- 表示名(画面表示のため)
- パスワード(ハッシュ化して保管し、元のパスワードは復元できません)
- 同意の記録(文書の種類・版・日時・IPアドレスのハッシュ値)
- ご利用状況(メッセージ数、資料の容量など。上限の管理とご請求のため)
- 操作の記録(不正の防止とお問い合わせ対応のため)
ご請求書の宛名・ご住所・お電話番号・適格請求書発行事業者の登録番号は、決済代行事業者の画面でご入力いただき、同事業者が保管します。当社はこれらを保存せず、ご請求の手続きに必要な範囲で参照します。
クレジットカード情報を当社が保持することはありません。決済代行事業者が取り扱います。無料お試し期間の重複利用を防ぐため、カードを識別するための不可逆な符号のみを保管します(カード番号ではありません)。
お問い合わせをいただいた方
- お名前、メールアドレス、件名、お問い合わせ内容
- IPアドレスのハッシュ値(濫送信の防止のため)
お問い合わせは、ご契約の有無にかかわらずお受けします。いただいた情報は、対応とその記録のためにのみ利用します。
エンドユーザー
- チャットでのご質問およびご回答の内容
- IPアドレスのハッシュ値(不正利用の防止のため)
- ご利用日時、ブラウザの種別
生のIPアドレスは保存しません。ソルトを付けたハッシュ値のみを保管します。
保有期間
チャットの会話内容は、ご契約者様のプランに応じた期間の経過後、自動的に削除されます。
| プラン | 保有期間 |
|---|---|
| Starter | 30日 |
| Standard | 60日 |
| Pro | 90日 |
| Business | 365日 |
| BYOK | 60日 |
| 未契約(解約後) | 7日 |
ご契約者様の情報は、ご契約の終了後、法令で保存が義務づけられている期間を除き削除します。
お問い合わせの内容は、お受けした日から365日を過ぎたものから順に削除します。
外国にある第三者への提供
本サービスは、ご質問への回答を生成するため、また検索用の索引を作成するため、以下の事業者へ情報を送信します。いずれも日本国外に所在します。
Anthropic, PBC(米国)
- 利用目的
- ご質問への回答を生成するため。
- 送信される情報
- ご質問の内容
- 資料のうち回答に必要な抜粋
- 生成された回答
- 相当措置
- 当社との間で締結したデータ処理契約(DPA)
OpenAI, Inc.(米国)
- 利用目的
- ご質問への回答を生成するため、および検索用の索引を作成するため。
- 送信される情報
- ご質問の内容
- 資料のうち回答に必要な抜粋
- 生成された回答
- アップロードされた資料の全文(検索用の索引を作成するため)
- 相当措置
- 当社との間で締結したデータ処理契約(DPA)
Google LLC(米国)
- 利用目的
- ご質問への回答を生成するため。
- 送信される情報
- ご質問の内容
- 資料のうち回答に必要な抜粋
- 生成された回答
- 相当措置
- 当社との間で締結したデータ処理契約(DPA)
回答を生成する提供元はご契約者様が選択できますが、OpenAI, Inc.へは、選択にかかわらず送信されます。
資料および質問には、個人情報を含めないようお願いしています。ご契約者様には利用規約で資料への個人情報の登録を禁じ、チャットの入力欄にも同旨を表示しています。
そのうえで、万一これらに個人情報が含まれた場合に備え、本項に掲げる各社との間で、個人情報の保護に関する法律第28条第2項にいう相当措置を確保しています。根拠は送信先ごとに上記のとおりです。移転先の国における個人情報の保護に関する制度や、講じている相当措置の詳細については、お問い合わせ窓口よりお求めいただければご説明します。
エンドユーザーの情報については、ご契約者様が本人に対して必要な説明を行う責任を負います。詳細は利用規約をご確認ください。
お客様の端末から直接送信される情報(アクセス解析・広告)については外部送信についてをご覧ください。本項はサーバーを経由した送信であり、そちらとは別のものです。
学習への利用
当社は、ご契約者様がアップロードされた資料およびチャットの内容を、AIモデルの学習には利用しません。上記の送信先においても、API経由で送信された内容は学習に利用されない旨が各社より公表されています。
国内の委託先
決済および請求書の発行は、次の事業者へ委託しています。国内の事業者であり、外国にある第三者への提供にはあたりません。
Stripe Japan 株式会社(日本)
- 利用目的
- 決済の処理および請求書の発行のため。
- 送信される情報
- ご契約者様のメールアドレス
- ご契約者様の請求先情報(ご請求書の宛名・ご住所・お電話番号・登録番号)
- クレジットカード情報
安全管理のために講じている措置
- すべての通信をTLSで保護しています
- APIキー等の秘匿情報を暗号化して保管しています
- ご契約者様ごとにデータを分離し、他のご契約者様のデータへ到達できない構造にしています
- 管理操作を監査ログに記録しています
- パスワードをハッシュ化し、ログインの失敗が続いた場合はアカウントを一時的に保護します
お問い合わせ窓口
当社プライバシーポリシー第10条に定める窓口と同一です。
- 事業者
- 合同会社久遠システム
- 個人情報保護管理者
- 工藤 昌也
- 所在地
- 〒101-0024 東京都千代田区神田和泉町1番地6-16 ヤマトビル405
- メールアドレス
- [email protected]
本サービスに関するお問い合わせはお問い合わせからもお受けしています。