プライバシーポリシー

矢沢 直輝（以下「当方」といいます。）は、AI サポートチャットサービス「leafchat」（リーフチャット。以下「本サービス」といいます。）の提供にあたり取得する個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令及び本ポリシーに従って取り扱います。

当方は個人事業主であり、本ポリシーにおける個人情報取扱事業者は当方個人を指します。

本サービスにおいて、当方は次の 2 つの立場で個人情報を取り扱います。適用される規律が異なるため、本ポリシーはこの区別に沿って記載します。

1. 当方自身が個人情報取扱事業者として取り扱う情報
   本サービスにアカウントを登録して利用する個人または法人の担当者（以下「ユーザー」といいます。）に関する情報、及び本サービスのウェブサイトの相談ページやメールでお問い合わせ・ご相談をいただいた方、及び本サービスのウェブサイトを閲覧した方に関する情報です。本ポリシーの第3章から第14章までが適用されます。
2. ユーザーの委託を受けて取り扱う情報
   ユーザーが自己のウェブサイトに設置したチャットウィジェットを通じて取得される、当該サイトの閲覧者（以下「訪問者」といいます。）に関する情報です。この情報について個人情報取扱事業者の立場に立つのはウィジェットを設置したユーザーであり、当方はその取扱いの委託を受ける立場にあります。詳細は第10章に定めます。

訪問者の方が、ご自身の情報の取扱いについてお知りになりたい場合は、まずウィジェットを設置しているウェブサイトの運営者にお問い合わせください。当方が委託先として講じている措置は本ポリシーに記載しています。

3-1. アカウント登録に関する情報

• 氏名
• メールアドレス
• パスワード（ハッシュ化して保存し、平文では保持しません）
• Google アカウントでログインする場合: Google アカウントの識別子、メールアドレス、氏名、プロフィール画像の URL
• メールアドレスの確認状態

3-2. ログイン及びセッションに関する情報

• セッション識別子及び有効期限
• IP アドレス
• ユーザーエージェント（ブラウザ及び OS の種類・バージョン）
• 最後に利用したログイン方法

3-3. 組織及び利用設定に関する情報

• 組織（ワークスペース）の名称、所属メンバー及び権限
• 招待したメンバーのメールアドレス及び招待の状態
• ウィジェットの表示設定（配色、画像、あいさつ文、選択肢のボタン、ホーム画面のリンク、許可オリジン等）
• AI の追加指示（プロンプト）及びその変更履歴
• 返信テンプレート

3-4. AI プロバイダの API キー

ユーザーが登録した AI プロバイダ（OpenAI、Anthropic、Google）の API キーを取り扱います。API キーは AES-256-GCM により暗号化して保存し、画面及び API 上は末尾4桁のみを表示します。ログに記録することはありません。

3-5. ナレッジ（ユーザーがアップロードする文書）

ユーザーが AI の回答の根拠として登録する文書ファイル（pdf / docx / html / csv / md / txt / json）の原本と、そこから抽出した本文テキスト及び検索用の索引を取り扱います。当該文書に個人情報が含まれる場合、その内容及び適法性についてはユーザーが責任を負います。

3-6. 訪問者に関する情報（ユーザーの委託を受けて取り扱うもの）

• 仮名の識別子（訪問者のブラウザで生成され、ウィジェットを設置したサイトのローカルストレージに保存されるランダムな文字列）
• チャットに入力されたメッセージの本文（訪問者がご自身で氏名、メールアドレス、電話番号その他の情報を入力した場合、それらが含まれます）
• ブラウザに関するメタデータ: ユーザーエージェント、言語設定、プラットフォーム、タイムゾーン、画面及び表示領域のサイズ、参照元（リファラー）の URL、ウィジェットが読み込まれた URL
• ウィジェット又はチャットページが正しく動かなかったときのエラーの情報：エラーの種類、発生したプログラムの箇所、ウィジェットの版、エラーの文（引用符で囲まれた部分と4桁以上の数字を伏せたもの）
• 会話の状態、送受信の日時、選択したボタンの内容
• Chatwork 連携を利用する場合（第9章）：Chatwork から受け取る発言の本文及びルーム名、質問者の表示名、Chatwork ID、所属組織名、部署及びアイコンの画像の URL、並びに質問者を確認するために一時的に取得するルームのメンバーの同じ項目

3-7. 利用状況及び監査に関する情報

• 会話数、解決の区分、回答できなかった質問（本文の先頭200文字）、検索の実行回数、時間帯別の分布
• AI の生成ごとの記録（使用したモデル、システムプロンプトの版、追加指示の版、トークン数、回答の前に参照したナレッジのファイル名・フォルダ名・版）
• 操作の監査ログ（誰がいつ何をしたかのメタデータ。会話の本文及び個人情報は含めません）

3-8. お問い合わせ・ご相談に関する情報

• 相談ページ（leafchat.app/contact）のフォームから送信された、会社名・団体名、氏名、メールアドレス、設置したいサイトの URL 及びご相談の内容
• 相談ページのフォームで任意にお答えいただいた、本サービスを知ったきっかけ、及び第3章3-10の情報
• メールでお問い合わせいただいた場合の、送信元のメールアドレス及びメールの内容

相談ページのフォームから送信された内容は、本サービスのデータベースには保存せず、当方の受信箱へメールで届けます。送信時の IP アドレスは、不正利用防止のための流量制限の判定と、ロボットによる送信でないことの確認（第14章）に参照しますが、保存しません。

3-9. 本サービスのウェブサイトの閲覧に関する情報

本サービスのウェブサイト（ダッシュボードを含む leafchat.app の各ページと、api.leafchat.app の API 仕様書のページ）の閲覧時に、アクセス解析（第7章）により次の情報を取得します。この計測には Cookie を使用しません。

• 閲覧したページの URL 及び参照元の URL（いずれもクエリ文字列を除きます）
• ブラウザ、OS 及び端末の種類
• アクセス元の国・地域
• ページの表示速度に関する指標

ユーザーが設置したチャットウィジェット及びチャットページ（chat.leafchat.app）では、この計測を行いません。

3-10. 本サービスを知った経路に関する情報

本サービスのウェブサイト（leafchat.app）を初めて閲覧したときに、次の情報を Cookie に記録します（第14章14-1）。ログインした状態での閲覧では記録しません。

• 参照元のウェブサイトのドメイン（例：www.google.com。ページのアドレス及びクエリ文字列は含みません）
• 最初に開いたページのパス（招待のページなど、ID を含むページの ID は記録しません）
• リンクに付いた計測用のパラメータ（utm_source、utm_medium、utm_campaign、utm_content、utm_term 及び ref）の値
• 最初に閲覧した日時

アカウントを登録したときは、これらの情報をアカウントに結び付けて保存します。相談ページのフォームから送信したときは、これらの情報を送信の内容とあわせて当方の受信箱へメールで届けます（本サービスのデータベースには保存しません）。

また、アカウントの登録の後の最初の画面で、及び相談ページのフォームで、本サービスを知ったきっかけ（選択肢と、任意で入力された詳しい内容）を任意でお尋ねします。登録の後の画面でのお答えはアカウントに結び付けて保存し、相談ページでのお答えは送信の内容とあわせてメールで届けます。

3-11. 当方が取得しない情報

• 訪問者の IP アドレス：不正利用防止のための流量制限の判定に一時的に参照しますが、保存しません。
• 訪問者の氏名及びメールアドレス：チャットの開始前にこれらの入力を求めるフォームを設けていません。
• クレジットカード情報その他の決済情報：本サービスは無償で提供しており、課金の仕組みを設けていません。専用環境プランその他の個別契約の支払いも、本サービスのウェブサイトでは扱いません。
• 要配慮個人情報：当方から積極的に取得することはありません（第18章）。

• ユーザーによるアカウント登録、設定の入力、ファイルのアップロードその他ダッシュボード上の操作
• ユーザーが Google アカウントでのログインを選択した場合の、Google LLC からの提供
• ユーザーが自己のウェブサイトに設置した埋め込みタグ及びチャットウィジェットからの送信（第14章）
• 本サービスの利用に伴い自動的に記録されるログ
• 本サービスのウェブサイトに組み込んだアクセス解析による計測（第3章3-9）
• 本サービスのウェブサイトを初めて閲覧したときの Cookie への記録（第3章3-10）
• 相談ページのフォームからの送信、及びメールでのお問い合わせ

当方は、取得した個人情報を次の目的で利用します。

1. 本サービスの提供、維持、保護及び改善
2. ユーザーの本人確認、認証、アカウント及び組織の管理、権限の判定
3. メールアドレスの確認、パスワードの再設定、組織への招待、その他本サービスの運営に必要な連絡
4. ユーザーの指示に基づく AI による応答の生成及び次の質問の候補の作成（ユーザーが登録した API キーを用いた AI プロバイダへの送信を含みます）
5. ユーザーの指示に基づく、ユーザーが指定した Google Cloud の BigQuery への会話データの送信（第9章）
6. ユーザーの指示に基づく、Chatwork への回答の投稿（第9章）
7. ナレッジからの本文抽出、検索用索引の作成及び検索
8. ユーザーに提供する分析機能（会話数、解決の状況、回答できなかった質問、流入元のページ、AI の利用量等の集計及び表示）
9. 不正利用、不正アクセス、規約違反行為の検知、防止及び対応
10. 応答品質の改善及び障害の調査（AI への入力と応答の記録を含みます。第9章及び第12章）
11. 本サービスに関する重要なお知らせの通知
12. お問い合わせ、ご要望及び個別のご相談への対応
13. 本サービスを知った経路の把握、及び本サービスの案内と情報発信の改善（第3章3-10）
14. 法令、行政機関または裁判所の要請への対応

当方は、あらかじめご本人の同意を得ることなく、上記の利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。利用目的を変更する場合は、変更後の目的を第19章に定める方法により公表します。

当方は、次の場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 合併その他の事由による事業の承継に伴って個人データが提供される場合

当方は、個人データを販売しません。また、広告配信を目的として第三者に提供することもありません。

当方は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を次の事業者に委託します。委託先に対しては、個人情報保護法に基づく必要かつ適切な監督を行います。

上記のほか、ユーザーが Google アカウントでのログインを選択した場合、認証のため Google LLC（米国）と情報の授受が生じます。これはユーザーご自身の操作に基づくもので、取得する情報は第3章3-1に記載のとおりです。

当方は、本サービスのウェブサイトの閲覧状況と表示速度を把握するため、Cloudflare, Inc. のアクセス解析（Cloudflare Web Analytics）を利用しています。取得する情報は第3章3-9に記載のとおりで、Cookie は使用しません。ユーザーが設置したチャットウィジェット及びチャットページでは利用していません。広告配信タグは設置していません。

前章に記載する Cloudflare, Inc. 及び Google LLC はいずれも米国に所在する事業者であり、これらの事業者への個人データの提供は、個人情報保護法第28条に定める外国にある第三者への提供に該当します。当方は、本サービスの利用開始にあたり、ユーザーから当該提供についての同意を取得します。

• 提供先の所在国: アメリカ合衆国
• 当該国における個人情報の保護に関する制度の概要は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/（新しいタブで開きます））にて公表されています。
• 当該第三者が講ずる個人情報の保護のための措置: 上記事業者は、当方が確認する限り、通信の暗号化、保存データの暗号化、アクセス制御、権限管理、監査ログ、データ侵害時の通知、第三者認証の取得等の措置を講じています。具体的な措置の内容は、各事業者の契約条件、データ処理条件及びプライバシーポリシーに従います。

本サービスの応答生成は BYOK（Bring Your Own Key）方式によります。ユーザーが自ら AI プロバイダと契約し、その API キーを本サービスに登録することで動作します。当方は AI プロバイダとの契約当事者ではなく、応答生成に係る費用も負担しません。

ユーザーの指示に基づき、当方は次の情報をユーザーの API キーを用いて AI プロバイダへ送信します。

• 直近の会話履歴（訪問者及び運営者が入力したメッセージ本文）
• システムプロンプト及びユーザーが設定した追加指示
• ナレッジの検索結果（該当箇所のテキストと出典のファイル名）

ユーザーが「次の質問の候補」を有効にした場合、当方は、回答の後に表示する質問の候補を作るため、上記の情報の一部（直近の訪問者の質問、ナレッジの該当箇所のテキスト及び出典のファイル名）と、ナレッジから作った質問の候補を、同じ API キーを用いて同じ AI プロバイダへ送信します。

送信された情報の取扱いは、ユーザーが選択した AI プロバイダの規約及びプランに従います。2026年8月時点における各社の公表内容は次のとおりです。

• OpenAI の API：送信データはモデルの学習に利用されません。不正利用の監視のため最大30日間保持されます。
• Anthropic（Claude）の API：商用・API の規約により、送信データはモデルの学習に利用されません。
• Google Gemini の API：プランにより取扱いが異なります。無料枠では入力及び出力が同社の製品改善に利用され、人によるレビューの対象となり得ます。課金を有効化した有料枠では利用されません。当方は有料枠のキーの利用を推奨しています。
• ナレッジの索引・検索（Cloudflare Workers AI）：同社は、顧客のコンテンツをモデルの学習にも自社・第三者サービスの改善にも利用しない旨を公表しています。

上記は各社の公表内容に基づく2026年8月時点の記載であり、各社の方針変更により内容が変わることがあります。最新の取扱いは各社の規約をご確認ください。

なお、応答品質の改善及び障害の調査のため、AI への入力（会話履歴を含むプロンプト）と AI の応答を Cloudflare AI Gateway 上に記録しています。また、ナレッジ検索のために AI へ送るデータ（登録されたナレッジの本文と、訪問者の質問をもとに AI が作成した検索語）も、同じく Cloudflare AI Gateway 上に記録しています。これらの記録には訪問者が入力した内容が含まれ得ます。保持は会話の記録が直近10万件、ナレッジ検索の記録が直近1,000万件で、上限に達すると古いものから自動的に削除されます。厳格な要件をお持ちの場合、本文の記録を行わずメタデータのみを保持する構成についてご相談を承ります。

BigQuery 連携

ユーザーが BigQuery 連携を設定し、書き出しを有効にした場合、当方は、ユーザーの指示に基づき、有効にした時点以降の会話のメッセージ本文（訪問者、AI 及び運営者のもの）、会話の状態、評価、AI の応答に関する情報（使用したモデル、所要時間、参照したナレッジのファイル名、推定の費用等）を、ユーザーが指定した Google Cloud のプロジェクトの BigQuery（Google LLC が提供するサービス）へ送信します。社内向けチャットページの会話及びプレイグラウンドの会話は送信しません。

送信先のデータの所在地域はユーザーが選択し、送信後のデータはユーザーが自らの責任で管理します。当方で会話または組織を削除しても、送信済みのデータは削除されません。当方は送信のための認証情報（鍵）を受け取らず、ユーザーの Google Cloud が当方を一時的に認証する方式（Workload Identity 連携）で、ユーザーが許可したデータセットにのみ書き込みます。

Chatwork 連携

ユーザーが Chatwork 連携を設定した場合、当方は、ユーザーの指示に基づき、ユーザーが用意した Chatwork の Bot のアカウントを通じて、Bot に宛てた発言（宛先（To）に Bot を指定した発言及び Bot の回答への返信）を受け取り、AI の回答を Chatwork（株式会社kubell が提供するサービス）に投稿します。受け取る情報は第3章3-6のとおりです。

接続に用いる資格情報（OAuth のアクセストークン及びリフレッシュトークン、並びに Webhook のトークン）は AES-256-GCM により暗号化して保存し、接続の解除または組織の削除により削除します。当方は Chatwork の API トークンを受け取りません。

Chatwork に投稿した内容の取扱いは、Chatwork の提供元である株式会社kubell の規約及びプライバシーポリシーに従います。

1. 訪問者データのうち個人情報に該当するものについて、個人情報取扱事業者の立場に立つのはウィジェットを設置したユーザーです。当方は、ユーザーから当該個人データの取扱いの委託を受け、ユーザーの指示の範囲内でこれを取り扱います。
2. 当方は、訪問者データを、本サービスの提供、障害の調査及び品質の改善に必要な範囲を超えて取り扱いません。訪問者データを機械学習モデルの学習に利用せず、他のユーザーに開示せず、当方自身の目的のために分析することもありません。
3. 訪問者データは組織ごとに分離して保存されます。ナレッジの検索については、組織ごとに独立した検索インスタンスを作成する物理的な分離を採用しており、他の組織のデータが同一の検索領域に存在しません。
4. 訪問者に対する利用目的の通知・公表、必要な場合の同意の取得、電気通信事業法上の外部送信規律への対応その他の法令上の義務は、ウィジェットを設置したユーザーが負います。当方は、ユーザーがこれらを履行できるよう、送信される情報の内容を第14章に記載しています。
5. 訪問者から個人情報保護法に基づく開示、訂正、利用停止等の請求があった場合、その対応はウィジェットを設置したユーザーが行います。当方は、ユーザーからの求めに応じ、当方が保有する範囲において合理的な協力を行います。

当方は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

基本方針の策定・規律の整備

• 本ポリシーを策定し、公表しています。
• 取得、利用、保存、提供、削除の各段階における取扱方法を定めています。

組織的・人的安全管理措置

• 個人データを取り扱う者を当方に限定し、取扱状況を確認できるよう操作の監査ログを記録しています。
• 漏えい等の事案が発生した場合に報告・連絡を行う体制を整備しています。

技術的安全管理措置

• 通信はすべて TLS（HTTPS / WSS）により暗号化しています。
• AI プロバイダの API キーは AES-256-GCM により暗号化して保存し、暗号化に用いるマスター鍵はアプリケーションのコード及びデータベースとは分離して管理しています。画面・API・ログに平文を出力しません。
• BigQuery 連携では、ユーザーの Google Cloud の認証情報（鍵）を受け取らず、署名した短時間の証明と引き換えに発行される一時的なトークンだけで、ユーザーが許可したデータセットに書き込みます。
• 組織ごとに権限（owner / admin / member / viewer）を設定し、操作の範囲を制御しています。
• 会話、ナレッジ、設定を組織ごとに分離し、ナレッジの検索は組織ごとに独立した検索インスタンスで行います。
• ウィジェットを表示できるサイトを、ユーザーが許可オリジンにより制限できます。
• アカウント登録時のメールアドレス確認を必須とし、アカウント削除の実行時には再度の認証を求めます。
• 監査ログには会話の本文及び個人情報を含めず、メタデータのみを記録しています。
• 訪問者の入力及びナレッジの本文に含まれる指示的な文章に AI が従わないよう、システムの指示とデータを構造的に分離しています。

外的環境の把握

当方は、米国に所在する Cloudflare, Inc. のインフラストラクチャ上で個人データを取り扱っています。当方は、同国の個人情報の保護に関する制度について、個人情報保護委員会が公表する情報を参照して把握した上で、安全管理措置を講じています。

なお、会話データを保存している Cloudflare Durable Objects において、保存先を強制的に指定できる区分は EU 及び FedRAMP（米国政府向け環境）の 2 つのみであり、日本国内を指定する手段がありません。このため、当方はデータの保存先の国を保証することができません。保存場所を国内に限定する必要がある要件をお持ちの場合は、第20章の窓口までご相談ください。

• アカウント及び組織の情報：削除されるまで保存します。
• 会話及び会話履歴（AI が回答の前に参照したナレッジの記録を含みます）：保存期間の上限を設けていません。削除されるまで保存します。ナレッジを削除しても、過去の回答の記録に残るファイル名などは、会話を削除するまで保存します。
• ナレッジの原本及び索引：削除されるまで保存します。
• 監査ログ：365日間。個人情報及び会話の本文は含みません。
• 公開前テスト（プレイグラウンド）の会話：24時間で自動的に削除します。
• 訪問者のセッショントークン：7日間で失効します。
• AI への入力と応答の記録（AI Gateway）：直近10万件。上限に達すると古いものから自動的に削除されます。
• ナレッジ検索のための AI への入力の記録（AI Gateway）：直近1,000万件。上限に達すると古いものから自動的に削除されます。
• 削除処理の実行記録：証跡として30日間保持し、その後消去します。
• Chatwork 連携に関する情報：質問者の表示名等のプロフィールは、その質問者（訪問者）が削除されるまで保存します。受け取った発言の重複を確認するための記録は7日間、AI の回答と会話の対応の記録は30日間、質問者を確認するために一時的に保存するルームのメンバーの情報は1日間、接続の手続きの記録は10分間で削除します。接続の資格情報は、接続の解除または組織の削除まで保存します。会話の本文は、会話及び会話履歴と同じです。
• 本サービスを知った経路に関する情報：Cookie は最初の閲覧から90日で失効します。アカウントに結び付けて保存したものは、アカウントが削除されるまで保存します。
• お問い合わせ・ご相談の内容：ご相談への対応と、その後のご連絡に必要な期間、当方の受信箱で保管します。削除のご希望は第20章の窓口へご連絡ください。

組織またはアカウントを削除した場合、これに伴い関連するデータの消去を行います。削除は段階的に処理されるため、完了までに時間を要することがあります。

ご本人は、当方が保有する自己の保有個人データについて、個人情報保護法に基づき次を請求することができます。

• 利用目的の通知
• 開示（電磁的記録の提供による方法を含みます）
• 訂正、追加または削除
• 利用の停止または消去
• 第三者への提供の停止
• 第三者提供記録の開示

一部の権利は、ダッシュボードの設定画面（プロフィールの編集、組織の削除、アカウントの削除等）から直接行使できます。それ以外の請求は、第20章のメールアドレス宛にご連絡ください。当方は、本人確認を実施の上、合理的な期間内に対応します。手数料はいただきません。

訪問者に関する情報についての請求は、当方ではなく、ウィジェットを設置しているウェブサイトの運営者にお申し出ください（第10章）。

なお、個人情報保護法その他の法令により、当方が請求への対応を制限できる場合があります（開示により本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合、当方の業務の適正な実施に著しい支障を及ぼすおそれがある場合、他の法令に違反することとなる場合等）。

14-1. 本サービスのウェブサイト及びダッシュボード（leafchat.app）

ログイン状態の維持のため、必須の Cookie を使用します。また、本サービスを知った経路の把握のため、最初の閲覧の記録の Cookie を使用します。広告目的または行動ターゲティング目的の Cookie は使用していません。

• セッション Cookie（leafchat から始まる名称）：ログイン状態の維持。Secure 属性を付与しています。
• 最後に利用したログイン方法の Cookie：次回ログイン時の入力補助。
• 最初の閲覧の記録の Cookie（leafchat.first_touch）：本サービスを知った経路の把握（第3章3-10）。ログインしていない状態で初めて閲覧したときに一度だけ記録し、90日で失効します。ブラウザの JavaScript からは読み取れず、leafchat.app 及びそのサブドメインの当方のサーバにだけ送信されます。当方は、アカウントの登録と相談ページのフォームの送信のときにだけ、api.leafchat.app でこの Cookie を読み取ります。

14-2. チャットウィジェット（設置先サイト）

チャットウィジェットは Cookie を使用しません。訪問者のブラウザのローカルストレージに次の情報を保存します。

• 仮名の識別子：同一の訪問者による会話の継続を可能にするためのランダムな文字列。氏名やメールアドレスは含みません。
• 表示に関する設定：配色（ライト／ダーク）及び通知音の有無。

また、ユーザーがチャットを自動で開くページを設定している場合、訪問者が自動で開いたチャットを閉じたかどうかを、ブラウザのセッションストレージに保存します。そのタブで再び自動で開かないようにするためのもので、タブを閉じると消えます。この情報は当方のサーバへ送信しません。

14-3. 設置先サイトから当方のサーバへ送信される情報

ユーザーがウェブサイトに埋め込みタグを設置すると、当該サイトを閲覧した訪問者の端末から、当方が運営するサーバ（api.leafchat.app）へ次の情報が送信されます。ウィジェットを設置するユーザーは、電気通信事業法上の外部送信規律その他の適用法令に基づき、自己のウェブサイトにおいて必要な通知または公表を行ってください。

訪問者の IP アドレスは、不正利用防止のための流量制限の判定に一時的に参照しますが、保存しません。

14-4. ロボットによる送信の判定（Cloudflare Turnstile）

相談ページ（leafchat.app/contact）と、一般公開のチャットページ（chat.leafchat.app）では、ロボットによる送信を防ぐため、Cloudflare, Inc. の Turnstile を使用します。Turnstile は、判定のためにブラウザ及び端末に関する情報と IP アドレスを Cloudflare, Inc. に送信します。当方が受け取るのは、判定の成否と、判定したページのホスト名・日時などの判定の記録だけです。Turnstile による情報の取扱いは、同社のプライバシーポリシーに従います。

14-5. 本サービスのウェブサイトのアクセス解析（Cloudflare Web Analytics）

本サービスのウェブサイト（第3章3-9）では、閲覧者のブラウザから、閲覧したページの URL 及び参照元の URL（いずれもクエリ文字列を除きます）、ブラウザ・OS・端末の種類及び表示速度に関する指標が、当該ウェブサイトのドメインを経由して Cloudflare, Inc. に送信され、閲覧状況と表示速度の把握に利用されます。Cookie は使用しません。ユーザーが設置したチャットウィジェット及びチャットページからは送信されません。

未成年者が本サービスにアカウントを登録する場合は、事前に法定代理人（親権者または未成年後見人）の同意を得た上で行ってください。

ウィジェットを通じて未成年者が問い合わせを行う場合における配慮は、ウィジェットを設置したウェブサイト運営者の方針によります。

当方は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって個人の権利利益を害するおそれが大きいものが生じた場合、個人情報保護法及び関係規則に従い、個人情報保護委員会への報告及びご本人への通知を行います。

訪問者データについて当該事態が生じた場合、当方は委託元であるユーザーに対して速やかに通知し、ユーザーが法令上の対応を行えるよう協力します。

当方は、現時点において、匿名加工情報または仮名加工情報の作成及び第三者提供を行っていません。今後行う場合には、法令に基づき必要な公表を行います。

要配慮個人情報

当方は、要配慮個人情報（人種、信条、病歴、犯罪の経歴等）を積極的に取得しません。ただし、訪問者またはユーザーがチャットの本文またはナレッジに自らこれらを記載した場合、当該情報が会話データまたはナレッジに含まれることがあります。ユーザーは、必要に応じて、機微な情報を入力しないよう訪問者へ案内してください。

プロファイリング・自動的な意思決定

当方は、個人に対する評価、選別、与信判断その他ご本人に法的効果または重大な影響を及ぼす自動的な意思決定を行っていません。AI による応答の生成は、ユーザーが登録したナレッジに基づく情報提供を目的とするものです。

認定個人情報保護団体

当方は、認定個人情報保護団体に加入していません。

当方は、法令の改正または本サービスの変更に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。重要な変更を行う場合は、ダッシュボード上の表示または登録されたメールアドレス宛の通知により、あらかじめ周知します。

本ポリシーに関するお問い合わせ、開示等の請求、及び個人情報の取扱いに関する苦情の申出は、次の窓口までご連絡ください。