プライバシーポリシー
株式会社PKSHA Infinity（以下「当社」といいます）は、当社が提供する AI カスタマーサポートサービス「Uketoi」（以下「本サービス」といいます）において取得する、個人情報その他の利用者に関する情報（以下「利用者情報」といいます）の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1適用範囲と用語
本ポリシーは、本サービスの管理コンソール（uketoi.ai）および導入企業のウェブサイトに設置されるチャットウィジェットを通じて、当社が取得する利用者情報の取扱いに適用されます。
本ポリシーにおいて、次の用語は以下の意味で用います。
- 導入企業：本サービスを利用し、自社のウェブサイトにチャットウィジェットを設置する法人・団体
- 管理者：導入企業において、管理コンソールにログインして本サービスを利用する担当者
- エンドユーザー：導入企業のウェブサイト上でチャットウィジェットを利用する方
導入企業がそのウェブサイトにおいて定めるプライバシーポリシーは、本ポリシーとは別に適用されます。エンドユーザーの方は、ご利用のウェブサイトのプライバシーポリシーもあわせてご確認ください。
2取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
- 管理者のアカウント情報Google アカウントでログインする際に Google から提供される、アカウント識別子、メールアドレス、氏名、プロフィール画像。
- サービスの利用に伴い登録・生成される情報チャットの質問と回答の内容、添付画像、問い合わせフォームに入力された連絡先などの情報、導入企業が登録する顧客属性、導入企業が登録するナレッジ（FAQ、文書、ウェブページの内容など）、担当者への引き継ぎに関する記録。
- 技術情報ログイン状態を維持するためのセッション識別子、チャットウィジェットで会話を継続するための識別子、不正利用の防止に用いるIPアドレス、本サービスの安定運用のために記録されるサーバーの動作記録。
- 外部サービス連携に関する情報導入企業が任意で有効にする Slack、Notion、Zendesk、Google BigQuery との連携に必要な接続先の情報および認証情報。Google BigQuery 連携では、連携した Google アカウントの識別情報、暗号化して保管するリフレッシュトークン、出力先（Google Cloud プロジェクトおよびデータセット）の設定情報を含みます。
3利用目的
当社は、取得した利用者情報を次の目的で利用します。
- 本サービスの提供・運用（ログイン認証、ナレッジに基づく回答の生成と出典の表示、担当者への引き継ぎ、問い合わせへの対応）
- 導入企業が有効にした外部サービスとの連携（通知の送信、ナレッジの取り込み、問い合わせの連携、データの出力）
- 本サービスの品質の維持・向上、障害や不具合への対応
- 不正利用の防止およびセキュリティの確保
- 利用者からのお問い合わせへの対応
- 法令に基づく対応
4外部サービスへの提供・委託
当社は、本サービスの提供にあたり次の外部サービスを利用し、利用目的の達成に必要な範囲で利用者情報の処理を行わせることがあります。
| 用途 | 外部サービス | 取り扱う情報の例 |
|---|---|---|
| AI による回答生成・情報検索 | Anthropic、Cohere（構成に応じてVoyage AI、OpenAI） | チャットの質問内容、回答の根拠となるナレッジの内容 |
| アプリ・データ・添付ファイルの保管と配信 | Railway、Supabase、Cloudflare R2 | アカウント情報、会話・ナレッジ、添付画像等 |
| 招待メールの送信（設定時） | Resend | 招待先のメールアドレス、招待情報 |
| ログイン認証 | Google アカウントの基本的なプロフィール情報 | |
| 導入企業が任意で有効にする連携 | Slack、Notion、Zendesk、Google BigQuery | 各連携の設定に応じて、通知の内容、取り込むナレッジ、問い合わせの内容、出力するデータ |
外部サービスには、それぞれの処理に必要な範囲の情報を送信します。導入企業の外部サービスとの連携は、その設定に応じて行います。
5Cookie・ローカルストレージ
本サービスは、次の目的でブラウザの Cookie およびローカルストレージを使用します。
- 管理コンソール：ログイン状態の維持とセッションの保護のために Cookie を使用します。また、画面表示の設定を保存するためにローカルストレージを使用することがあります。Cookie を無効にした場合、ログインが必要な機能を利用できないことがあります。
- チャットウィジェット：導入企業のウェブサイト上で会話を継続するため、会話の識別子と最終利用日時をブラウザのローカルストレージに保存します。
6保存期間・削除のご請求
当社は、利用者情報を、利用目的の達成に必要な期間、または導入企業との契約および法令に基づき必要となる期間、保存します。ログアウトやブラウザ内の会話識別子の削除によって、サーバーに保存されたアカウントや会話が削除されるわけではありません。
利用者情報の開示、訂正、利用停止、削除をご希望の場合は、第10項の窓口までご連絡ください。ご本人確認のうえ、法令上の保存義務がある場合や契約上の必要がある場合を除き、合理的な期間内に対応します。
7Google アカウント連携と権限の取り消し
本サービスは、Google アカウントによるログインと、導入企業が任意で有効にする Google BigQuery へのデータ出力のために、Google の API を利用します。
- ログイン：Google から提供される基本的なプロフィール情報（アカウント識別子、メールアドレス、氏名、プロフィール画像）のみを取得し、管理者の認証と表示に利用します。
- Google BigQuery へのデータ出力：連携時に取得するリフレッシュトークンを暗号化して保管し、ワークスペースごとに設定された出力先（Google Cloud プロジェクトおよびデータセット）へ、そのワークスペースの質問データ等を出力します。出力先の設定情報はワークスペース単位で管理されます。
本サービスによる Google API から取得した情報の利用および他のアプリケーションへの転送は、Limited Use（限定的な使用）の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。
Uketoi's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
8安全管理措置
当社は、利用者情報への不正アクセス、紛失、改ざん、漏えい等を防止するため、次の措置をはじめとする必要かつ適切な安全管理措置を講じます。
- 通信の暗号化（TLS）による保護
- 外部サービスの認証情報（リフレッシュトークン等）の暗号化保管
- ワークスペース単位でのデータの分離とアクセス制御
- 管理コンソールにおけるセッション管理およびリクエスト偽造（CSRF）対策
9本ポリシーの改定
当社は、法令の改正や本サービスの内容の変更に応じて、本ポリシーを改定することがあります。改定後の本ポリシーは、本ページに掲載した時点から適用します。重要な変更を行う場合は、本サービス上での表示その他の適切な方法でお知らせします。
10お問い合わせ
本ポリシーに関するお問い合わせ、ならびに利用者情報の開示・訂正・利用停止・削除等のご請求は、運営会社である株式会社PKSHA Infinity の公式サイトに記載の窓口までご連絡ください。