プライバシーポリシー

矢沢 直輝（以下「当方」といいます。）は、AI サポートチャットサービス「leafchat」（リーフチャット。以下「本サービス」といいます。）の提供にあたり取得する個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令及び本ポリシーに従って取り扱います。

当方は個人事業主であり、本ポリシーにおける個人情報取扱事業者は当方個人を指します。

本サービスにおいて、当方は次の 2 つの立場で個人情報を取り扱います。適用される規律が異なるため、本ポリシーはこの区別に沿って記載します。

1. 当方自身が個人情報取扱事業者として取り扱う情報
   本サービスにアカウントを登録して利用する個人または法人の担当者（以下「ユーザー」といいます。）に関する情報です。本ポリシーの第3章から第14章までが適用されます。
2. ユーザーの委託を受けて取り扱う情報
   ユーザーが自己のウェブサイトに設置したチャットウィジェットを通じて取得される、当該サイトの閲覧者（以下「訪問者」といいます。）に関する情報です。この情報について個人情報取扱事業者の立場に立つのはウィジェットを設置したユーザーであり、当方はその取扱いの委託を受ける立場にあります。詳細は第10章に定めます。

訪問者の方が、ご自身の情報の取扱いについてお知りになりたい場合は、まずウィジェットを設置しているウェブサイトの運営者にお問い合わせください。当方が委託先として講じている措置は本ポリシーに記載しています。

3-1. アカウント登録に関する情報

• 氏名
• メールアドレス
• パスワード（ハッシュ化して保存し、平文では保持しません）
• Google アカウントでログインする場合: Google アカウントの識別子、メールアドレス、氏名、プロフィール画像の URL
• メールアドレスの確認状態

3-2. ログイン及びセッションに関する情報

• セッション識別子及び有効期限
• IP アドレス
• ユーザーエージェント（ブラウザ及び OS の種類・バージョン）
• 最後に利用したログイン方法

3-3. 組織及び利用設定に関する情報

• 組織（ワークスペース）の名称、所属メンバー及び権限
• 招待したメンバーのメールアドレス及び招待の状態
• ウィジェットの表示設定（配色、画像、あいさつ文、選択肢のボタン、ホーム画面のリンク、許可オリジン等）
• AI の追加指示（プロンプト）及びその変更履歴
• 返信テンプレート

3-4. AI プロバイダの API キー

ユーザーが登録した AI プロバイダ（OpenAI、Anthropic、Google）の API キーを取り扱います。API キーは AES-256-GCM により暗号化して保存し、画面及び API 上は末尾4桁のみを表示します。ログに記録することはありません。

3-5. ナレッジ（ユーザーがアップロードする文書）

ユーザーが AI の回答の根拠として登録する文書ファイル（pdf / docx / html / csv / md / txt / json）の原本と、そこから抽出した本文テキスト及び検索用の索引を取り扱います。当該文書に個人情報が含まれる場合、その内容及び適法性についてはユーザーが責任を負います。

3-6. 訪問者に関する情報（ユーザーの委託を受けて取り扱うもの）

• 仮名の識別子（訪問者のブラウザで生成され、ウィジェットを設置したサイトのローカルストレージに保存されるランダムな文字列）
• チャットに入力されたメッセージの本文（訪問者がご自身で氏名、メールアドレス、電話番号その他の情報を入力した場合、それらが含まれます）
• ブラウザに関するメタデータ: ユーザーエージェント、言語設定、プラットフォーム、タイムゾーン、画面及び表示領域のサイズ、参照元（リファラー）の URL、ウィジェットが読み込まれた URL
• 会話の状態、送受信の日時、選択したボタンの内容

3-7. 利用状況及び監査に関する情報

• 会話数、解決の区分、回答できなかった質問（本文の先頭200文字）、検索の実行回数、時間帯別の分布
• AI の生成ごとの記録（使用したモデル、システムプロンプトの版、追加指示の版、トークン数）
• 操作の監査ログ（誰がいつ何をしたかのメタデータ。会話の本文及び個人情報は含めません）

3-8. 当方が取得しない情報

• 訪問者の IP アドレス— 不正利用防止のための流量制限の判定に一時的に参照しますが、保存しません。
• 訪問者の氏名及びメールアドレス — チャットの開始前にこれらの入力を求めるフォームを設けていません。
• クレジットカード情報その他の決済情報 — 本サービスは無償で提供しており、課金の仕組みを設けていません。
• 要配慮個人情報 — 当方から積極的に取得することはありません（第18章）。

• ユーザーによるアカウント登録、設定の入力、ファイルのアップロードその他ダッシュボード上の操作
• ユーザーが Google アカウントでのログインを選択した場合の、Google LLC からの提供
• ユーザーが自己のウェブサイトに設置した埋め込みタグ及びチャットウィジェットからの送信（第14章）
• 本サービスの利用に伴い自動的に記録されるログ

当方は、取得した個人情報を次の目的で利用します。

1. 本サービスの提供、維持、保護及び改善
2. ユーザーの本人確認、認証、アカウント及び組織の管理、権限の判定
3. メールアドレスの確認、パスワードの再設定、組織への招待、その他本サービスの運営に必要な連絡
4. ユーザーの指示に基づく AI による応答の生成（ユーザーが登録した API キーを用いた AI プロバイダへの送信を含みます）
5. ナレッジからの本文抽出、検索用索引の作成及び検索
6. ユーザーに提供する分析機能（会話数、解決の状況、回答できなかった質問、流入元のページ、AI の利用量等の集計及び表示）
7. 不正利用、不正アクセス、規約違反行為の検知、防止及び対応
8. 応答品質の改善及び障害の調査（AI への入力と応答の記録を含みます。第9章及び第12章）
9. 本サービスに関する重要なお知らせの通知
10. お問い合わせ、ご要望及び個別のご相談への対応
11. 法令、行政機関または裁判所の要請への対応

当方は、あらかじめご本人の同意を得ることなく、上記の利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。利用目的を変更する場合は、変更後の目的を第19章に定める方法により公表します。

当方は、次の場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 合併その他の事由による事業の承継に伴って個人データが提供される場合

当方は、個人データを販売しません。また、広告配信を目的として第三者に提供することもありません。

当方は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を次の事業者に委託します。委託先に対しては、個人情報保護法に基づく必要かつ適切な監督を行います。

上記のほか、ユーザーが Google アカウントでのログインを選択した場合、認証のため Google LLC（米国）と情報の授受が生じます。これはユーザーご自身の操作に基づくもので、取得する情報は第3章3-1に記載のとおりです。

当方は、外部のアクセス解析ツール（Google Analytics 等）及び広告配信タグを本サービスのウェブサイトに設置していません。

前章に記載する Cloudflare, Inc. 及び Google LLC はいずれも米国に所在する事業者であり、これらの事業者への個人データの提供は、個人情報保護法第28条に定める外国にある第三者への提供に該当します。当方は、本サービスの利用開始にあたり、ユーザーから当該提供についての同意を取得します。

• 提供先の所在国: アメリカ合衆国
• 当該国における個人情報の保護に関する制度の概要は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）にて公表されています。
• 当該第三者が講ずる個人情報の保護のための措置: 上記事業者は、当方が確認する限り、通信の暗号化、保存データの暗号化、アクセス制御、権限管理、監査ログ、データ侵害時の通知、第三者認証の取得等の措置を講じています。具体的な措置の内容は、各事業者の契約条件、データ処理条件及びプライバシーポリシーに従います。

本サービスの応答生成は BYOK（Bring Your Own Key）方式によります。ユーザーが自ら AI プロバイダと契約し、その API キーを本サービスに登録することで動作します。当方は AI プロバイダとの契約当事者ではなく、応答生成に係る費用も負担しません。

ユーザーの指示に基づき、当方は次の情報をユーザーの API キーを用いて AI プロバイダへ送信します。

• 直近の会話履歴（訪問者及び運営者が入力したメッセージ本文）
• システムプロンプト及びユーザーが設定した追加指示
• ナレッジの検索結果（該当箇所のテキストと出典のファイル名）

送信された情報の取扱いは、ユーザーが選択した AI プロバイダの規約及びプランに従います。2026年8月時点における各社の公表内容は次のとおりです。

• OpenAI の API — 送信データはモデルの学習に利用されません。不正利用の監視のため最大30日間保持されます。
• Anthropic（Claude）の API — 商用・API の規約により、送信データはモデルの学習に利用されません。
• Google Gemini の API — プランにより取扱いが異なります。無料枠では入力及び出力が同社の製品改善に利用され、人によるレビューの対象となり得ます。課金を有効化した有料枠では利用されません。当方は有料枠のキーの利用を推奨しています。
• ナレッジの索引・検索（Cloudflare Workers AI） — 同社は、顧客のコンテンツをモデルの学習にも自社・第三者サービスの改善にも利用しない旨を公表しています。

上記は各社の公表内容に基づく2026年8月時点の記載であり、各社の方針変更により内容が変わることがあります。最新の取扱いは各社の規約をご確認ください。

なお、応答品質の改善及び障害の調査のため、AI への入力（会話履歴を含むプロンプト）と AI の応答を Cloudflare AI Gateway 上に記録しています。この記録には訪問者が入力した内容が含まれ得ます。保持は直近10万件で、上限に達すると古いものから自動的に削除されます。厳格な要件をお持ちの場合、本文の記録を行わずメタデータのみを保持する構成についてご相談を承ります。

1. 訪問者データのうち個人情報に該当するものについて、個人情報取扱事業者の立場に立つのはウィジェットを設置したユーザーです。当方は、ユーザーから当該個人データの取扱いの委託を受け、ユーザーの指示の範囲内でこれを取り扱います。
2. 当方は、訪問者データを、本サービスの提供、障害の調査及び品質の改善に必要な範囲を超えて取り扱いません。訪問者データを機械学習モデルの学習に利用せず、他のユーザーに開示せず、当方自身の目的のために分析することもありません。
3. 訪問者データは組織ごとに分離して保存されます。ナレッジの検索については、組織ごとに独立した検索インスタンスを作成する物理的な分離を採用しており、他の組織のデータが同一の検索領域に存在しません。
4. 訪問者に対する利用目的の通知・公表、必要な場合の同意の取得、電気通信事業法上の外部送信規律への対応その他の法令上の義務は、ウィジェットを設置したユーザーが負います。当方は、ユーザーがこれらを履行できるよう、送信される情報の内容を第14章に記載しています。
5. 訪問者から個人情報保護法に基づく開示、訂正、利用停止等の請求があった場合、その対応はウィジェットを設置したユーザーが行います。当方は、ユーザーからの求めに応じ、当方が保有する範囲において合理的な協力を行います。

当方は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

基本方針の策定・規律の整備

• 本ポリシーを策定し、公表しています。
• 取得、利用、保存、提供、削除の各段階における取扱方法を定めています。

組織的・人的安全管理措置

• 個人データを取り扱う者を当方に限定し、取扱状況を確認できるよう操作の監査ログを記録しています。
• 漏えい等の事案が発生した場合に報告・連絡を行う体制を整備しています。

技術的安全管理措置

• 通信はすべて TLS（HTTPS / WSS）により暗号化しています。
• AI プロバイダの API キーは AES-256-GCM により暗号化して保存し、暗号化に用いるマスター鍵はアプリケーションのコード及びデータベースとは分離して管理しています。画面・API・ログに平文を出力しません。
• 組織ごとに権限（owner / admin / member / viewer）を設定し、操作の範囲を制御しています。
• 会話、ナレッジ、設定を組織ごとに分離し、ナレッジの検索は組織ごとに独立した検索インスタンスで行います。
• ウィジェットを表示できるサイトを、ユーザーが許可オリジンにより制限できます。
• アカウント登録時のメールアドレス確認を必須とし、アカウント削除の実行時には再度の認証を求めます。
• 監査ログには会話の本文及び個人情報を含めず、メタデータのみを記録しています。
• 訪問者の入力及びナレッジの本文に含まれる指示的な文章に AI が従わないよう、システムの指示とデータを構造的に分離しています。

外的環境の把握

当方は、米国に所在する Cloudflare, Inc. のインフラストラクチャ上で個人データを取り扱っています。当方は、同国の個人情報の保護に関する制度について、個人情報保護委員会が公表する情報を参照して把握した上で、安全管理措置を講じています。

なお、会話データを保存している Cloudflare Durable Objects において、保存先を強制的に指定できる区分は EU 及び FedRAMP（米国政府向け環境）の 2 つのみであり、日本国内を指定する手段がありません。このため、当方はデータの保存先の国を保証することができません。保存場所を国内に限定する必要がある要件をお持ちの場合は、第20章の窓口までご相談ください。

• アカウント及び組織の情報 — 削除されるまで保存します。
• 会話及び会話履歴 — 保存期間の上限を設けていません。削除されるまで保存します。
• ナレッジの原本及び索引 — 削除されるまで保存します。
• 監査ログ — 365日間。個人情報及び会話の本文は含みません。
• 公開前テスト（プレイグラウンド）の会話 — 24時間で自動的に削除します。
• 訪問者のセッショントークン — 7日間で失効します。
• AI への入力と応答の記録（AI Gateway） — 直近10万件。上限に達すると古いものから自動的に削除されます。
• 削除処理の実行記録 — 証跡として30日間保持し、その後消去します。

組織またはアカウントを削除した場合、これに伴い関連するデータの消去を行います。削除は段階的に処理されるため、完了までに時間を要することがあります。

ご本人は、当方が保有する自己の保有個人データについて、個人情報保護法に基づき次を請求することができます。

• 利用目的の通知
• 開示（電磁的記録の提供による方法を含みます）
• 訂正、追加または削除
• 利用の停止または消去
• 第三者への提供の停止
• 第三者提供記録の開示

一部の権利は、ダッシュボードの設定画面（プロフィールの編集、組織の削除、アカウントの削除等）から直接行使できます。それ以外の請求は、第20章のメールアドレス宛にご連絡ください。当方は、本人確認を実施の上、合理的な期間内に対応します。手数料はいただきません。

訪問者に関する情報についての請求は、当方ではなく、ウィジェットを設置しているウェブサイトの運営者にお申し出ください（第10章）。

なお、個人情報保護法その他の法令により、当方が請求への対応を制限できる場合があります（開示により本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合、当方の業務の適正な実施に著しい支障を及ぼすおそれがある場合、他の法令に違反することとなる場合等）。

14-1. ダッシュボード（leafchat.app）

ログイン状態の維持のため、必須の Cookie を使用します。広告目的または行動ターゲティング目的の Cookie は使用していません。

• セッション Cookie（`leafchat` から始まる名称）— ログイン状態の維持。Secure 属性を付与しています。
• 最後に利用したログイン方法の Cookie — 次回ログイン時の入力補助。

14-2. チャットウィジェット（設置先サイト）

チャットウィジェットは Cookie を使用しません。訪問者のブラウザのローカルストレージに次の情報を保存します。

• 仮名の識別子 — 同一の訪問者による会話の継続を可能にするためのランダムな文字列。氏名やメールアドレスは含みません。
• 表示に関する設定 — 配色（ライト／ダーク）及び通知音の有無。

14-3. 設置先サイトから当方のサーバへ送信される情報

ユーザーがウェブサイトに埋め込みタグを設置すると、当該サイトを閲覧した訪問者の端末から、当方が運営するサーバ（api.leafchat.app）へ次の情報が送信されます。ウィジェットを設置するユーザーは、電気通信事業法上の外部送信規律その他の適用法令に基づき、自己のウェブサイトにおいて必要な通知または公表を行ってください。

訪問者の IP アドレスは、不正利用防止のための流量制限の判定に一時的に参照しますが、保存しません。

未成年者が本サービスにアカウントを登録する場合は、事前に法定代理人（親権者または未成年後見人）の同意を得た上で行ってください。

ウィジェットを通じて未成年者が問い合わせを行う場合における配慮は、ウィジェットを設置したウェブサイト運営者の方針によります。

当方は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって個人の権利利益を害するおそれが大きいものが生じた場合、個人情報保護法及び関係規則に従い、個人情報保護委員会への報告及びご本人への通知を行います。

訪問者データについて当該事態が生じた場合、当方は委託元であるユーザーに対して速やかに通知し、ユーザーが法令上の対応を行えるよう協力します。

当方は、現時点において、匿名加工情報または仮名加工情報の作成及び第三者提供を行っていません。今後行う場合には、法令に基づき必要な公表を行います。

要配慮個人情報

当方は、要配慮個人情報（人種、信条、病歴、犯罪の経歴等）を積極的に取得しません。ただし、訪問者またはユーザーがチャットの本文またはナレッジに自らこれらを記載した場合、当該情報が会話データまたはナレッジに含まれることがあります。ユーザーは、必要に応じて、機微な情報を入力しないよう訪問者へ案内してください。

プロファイリング・自動的な意思決定

当方は、個人に対する評価、選別、与信判断その他ご本人に法的効果または重大な影響を及ぼす自動的な意思決定を行っていません。AI による応答の生成は、ユーザーが登録したナレッジに基づく情報提供を目的とするものです。

認定個人情報保護団体

当方は、認定個人情報保護団体に加入していません。

当方は、法令の改正または本サービスの変更に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。重要な変更を行う場合は、ダッシュボード上の表示または登録されたメールアドレス宛の通知により、あらかじめ周知します。

本ポリシーに関するお問い合わせ、開示等の請求、及び個人情報の取扱いに関する苦情の申出は、次の窓口までご連絡ください。