プライバシーポリシー

当社は、適法かつ公正な手段により、利用目的に必要な範囲で次の情報を取得します。

• お問い合わせ・お取引等に伴う情報：氏名、会社名・屋号、メールアドレス、電話番号、サイトURL、ご相談内容、ご予算、契約・請求に関する情報など、ご本人から提供いただく情報
• AIチャット「popai」の利用に伴う情報：入力した質問、直近の会話履歴、表示言語、質問した際に閲覧している当サイト内のページに関する情報、生成した回答、利用日時、回答処理の結果
• サイトへのアクセスに伴う情報：IPアドレス、ブラウザー・端末に関する情報、閲覧したページ、アクセス日時、Cookie等による識別情報、操作・通信エラー・表示性能に関する情報

当サイトのお問い合わせフォームでは、お名前、メールアドレス、ご相談内容を必須項目とし、会社名・屋号、現在のサイトURL、ご予算の目安を任意項目として取得します。

当社は、取得した情報を次の目的で利用します。法令で認められる場合を除き、この範囲を超えて利用するときは、ご本人の同意を得ます。

• お問い合わせ、ご相談、お見積りへの回答、受付確認および連絡
• 当社サービスの提案・提供、業務上の連絡、契約の履行、請求および支払い処理
• お客様が希望するサービス、実績、技術情報、イベント等のご案内
• popaiによる質問の理解、関連情報の検索、回答の作成および会話の継続
• popaiの質問・回答の内容や処理結果の分析による、回答品質の改善、利用者の関心・質問傾向の把握、およびサイト・サービスの改善
• 表示言語・表示設定の保持、ページ移動時の表示状態の復元など、サイトの利便性の向上
• サイトの利用状況や表示性能の把握、障害の調査、サイト・サービスの改善
• 自動送信、連投、同時送信、重複送信その他の不正利用の防止、および情報セキュリティの確保
• 採用に関する情報をお預かりした場合の選考、連絡および採用後の人事管理
• 法令上の義務の履行、ご本人からの請求・相談への対応

当社は、メール送信、AIによる回答処理、サイトの配信・保管、不正利用防止等に外部サービスを利用します。利用する機能に応じて、情報が当社のサーバーから送信される場合と、ご利用のブラウザーから外部事業者へ直接送信される場合があります。

お問い合わせのメール送信

お問い合わせフォームの送信内容、送信者・受信者のメールアドレス、受付番号、同意に関する情報等をメール送信サービスに送信し、当社への通知メールと、お客様への受付確認メールの送信に利用します。当社への通知メールには、お問い合わせフォームに入力された内容をすべて記載します。お問い合わせの内容は、当社が受信したメール等として、お問い合わせへの対応に必要な期間保管します。

お客様に自動で送信する受付確認メールには、受付番号、お問い合わせフォームに入力されたお名前、会社名・屋号、メールアドレス、サイトURL、ご相談内容、ご予算、プライバシーポリシーへの同意状況、および当社の会社情報を記載します。このメールは、フォームに入力されたメールアドレスに送信し、お客様が送信内容を確認・保管できるようにするためのものです。

popaiの外部AIによる回答処理

質問の理解と回答の作成のため、入力した質問、直近の会話履歴、表示言語、回答に必要な当サイトの公開情報や閲覧ページの本文等を外部AIサービスへ送信します。入力中のメールアドレス、電話番号、URL等を送信前に伏せる処理を行いますが、すべての個人情報や秘密情報を検出・除去できるものではありません。氏名、連絡先、認証情報、非公開の顧客情報、機密情報などは入力しないでください。

関連情報の検索には、あらかじめ定めた語彙に基づく検索語を使用します。質問や会話履歴の原文を、外部の公開FAQや公式資料を検索するための検索語として送信する仕組みにはしていません。

外部AIへのリクエストでは回答データの保存を無効にする設定を指定していますが、外部事業者が不正利用監視や法令対応等のために行う処理・保存まで、すべて停止されるわけではありません。外部事業者による取り扱いには、適用される契約・設定が関係します。

popaiの質問・回答の保存と分析

当社は、回答品質の改善と質問傾向の把握のため、質問・回答の本文、利用日時、表示言語、閲覧していた当サイトの公開ページの種類、および回答処理の結果を、非公開の分析用ログとして保存します。ページに関する記録は、許可した公開ページから確認した分類のみとし、URLやクエリ文字列、フラグメント等は保存しません。

本文を保存する前に、定めたルールによりメールアドレス、電話番号、URL等を伏せる処理を行います。認証情報、非公開の顧客・業務情報、健康等に関する慎重な取り扱いが必要な情報など、リスクの高い内容を検出した場合は、その質問・回答の本文を保存対象から除外します。その場合も、内容を含まない利用日時や処理結果等を記録することがあります。

これらの処理は、個人情報や秘密情報を完全に検出・除去するものではなく、保存した本文が完全に匿名になることを保証するものでもありません。分析用ログには、直近の会話履歴の原文を保存せず、IPアドレス、Cookieによる識別情報、これらを変換した識別子を紐付けません。

分析用ログへのアクセスは業務上必要な担当者に限定します。質問・回答の本文をそのまま公開したり、公開FAQや公開の回答用データへ自動登録したりすることはありません。

popai・お問い合わせフォームの不正利用防止：Cloudflare Turnstile

popaiとお問い合わせフォームへの自動送信や不正利用を防ぐため、Cloudflare Turnstileによるボット判定を利用します。判定は画面に表示されない方式で行い、CAPTCHA等の操作をお願いすることはありません。判定に伴い、IPアドレス、ブラウザーや通信に関する情報、当サイトのドメイン等がCloudflareに送信されます。Cloudflareは、当サイトの保護に加え、ボット判定機能の改善のためにも判定に用いた情報を取り扱うと説明しています。判定結果は当社のサーバーで検証し、検証できない送信は外部AIサービスやメール送信サービスへ送りません。

Cloudflare Turnstile Privacy Addendum

配信・保管等の委託

サイトや画像等の配信、コンテンツ管理、公開FAQの検索、分析用ログの保管、不正利用防止のためのデータ管理等に、外部の配信・保管サービスを利用します。サイトの配信や安全な運用に必要なIPアドレス、ブラウザー・端末に関する情報、アクセスしたページや日時等が、これらのサービスを通じて処理される場合があります。

popaiとお問い合わせフォームでは、連投や同時送信等の制限に、当サイトが発行する署名付きのランダムな識別子を含むCookieを使用します。有効期限はそれぞれ24時間です。お問い合わせフォームでは、訪問者、IPアドレス、返信先メールアドレスごと、およびサイト全体で短期間の送信数を制限し、重複送信も抑制します。また、送信の状況や、IPアドレスから推定したアクセス元の国・地域に応じて、より厳しい制限を適用する場合があります。これは送信に対する制限であり、地域によって当サイトの閲覧を一律に制限するものではありません。ボット判定や送信制限の確認に用いる外部サービスに障害がある場合は、お問い合わせの送信を一時停止し、その旨を画面でお知らせします。

送信の制限には、識別子やIPアドレス、お問い合わせの返信先メールアドレスや入力内容等を秘密鍵付きのハッシュ処理で変換した値、送信時刻、一時的な処理識別情報を用い、不正利用防止用のデータベースで短期間保持します。各記録は用途ごとに定めた期限で自動的に失効し、お問い合わせフォームの送信制限に用いる記録は長くても約1時間で失効します。このデータベースには、質問・回答やお問い合わせの本文、IPアドレスやメールアドレスの原文、Turnstileの判定トークンを保存しません。お問い合わせフォームの処理では、これらの原文やトークンをアプリケーションのログにも記録しません。変換した値についても、完全に匿名な情報や、個人情報に該当しない情報として扱うものではありません。こうした短期間の記録とは別に、利用件数やAPI利用費用の制御に必要な集計値も外部サービスで管理します。

サイトのホスティング：Shopify

当サイトはShopifyを利用してホスティングされています。Shopifyは、サイト運営、当社や他の事業者向けのサービスの改善・高度化等に関する機能を提供するため、利用者の個人情報を収集・処理します。これらのサービスの提供に必要な情報は、Shopifyおよび国外に所在する場合のある第三者と共有されます。

Shopifyによる情報の取り扱いは、Shopifyの消費者向けプライバシーポリシーをご確認ください。お住まいの地域に応じて、一部の利用目的についてオプトアウトや異議申立てを行える場合があります。

Webフォントの配信：Adobe Fonts

当サイトの書体を表示するため、Adobe Fontsを利用します。フォントの配信に伴い、IPアドレス、フォントを読み込むページのホスト名、フォントやWebプロジェクトに関する情報等がAdobeに送信されます。

Adobe Fontsのプライバシーに関する説明

アクセス解析：Google Analytics・Googleタグマネージャー・Shopify Analytics

当社は、サイトの利用状況を把握し、サイトやサービスを改善するため、Google Analytics、GoogleタグマネージャーおよびShopify Analyticsを利用します。これらの計測処理は、アクセス解析を許可した場合にだけ開始します。選択していない間や、許可しない場合は、アクセス解析のための情報をGoogleやShopifyへ送信しません。ただし、サイトの配信、フォントの表示、不正利用防止など、本項に記載するその他の外部サービスは、アクセス解析の選択にかかわらず、各機能に必要な範囲で利用します。また、当サイトの確認用のプレビュー環境では、許可した場合もこれらの計測処理を開始しません。

許可した場合は、閲覧したページのURLと題名、参照元（移動前のページ）、ブラウザー・端末に関する情報、通信に伴うIPアドレス、アクセス解析用のCookieによる識別情報などをGoogleおよびShopifyへ送信します。お問い合わせの送信が完了したことはGoogleへ送信します。Googleへ送信するURLのパラメーターは広告やキャンペーンの集計に使う一部の項目に限り、Shopifyへ送信するURLにはパラメーターやページ内の位置を示す情報を含めません。他のサイトから移動してきた場合の参照元は、そのサイトのドメインだけを送信します。お問い合わせフォームの入力内容（お名前、メールアドレス、ご相談内容等）、popaiへの入力内容、受付番号は、アクセス解析で送信する情報に含めません。

Cookie等の識別情報は、氏名等が含まれていない場合でも、他の情報との組み合わせにより個人に関連付けられる場合があります。当社は、収集される情報を一律に「個人を特定できない情報」として扱うものではありません。

アクセス解析の選択は、ページ下部（フッター）の「アクセス解析の設定」から、いつでも変更・撤回できます。許可した後に「許可しない」を選ぶと、以後の計測を止め、当サイトに保存されたGoogle AnalyticsおよびShopifyの計測用Cookieをブラウザーから削除できる範囲で削除したうえで、ページを再読み込みします。Shopifyの同意管理機能を読み込み済みの場合は、撤回したことも同機能へ伝えます。同意の選択を記録する情報やサイトの動作に必要なCookieは、計測用Cookieの削除対象に含めません。撤回する前にGoogleやShopifyへ送信された情報は、この操作では削除されません。アクセス解析を許可しない場合も、サイトの閲覧、お問い合わせフォーム、popaiは通常どおりご利用いただけます。

Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用 ／ Shopifyのプライバシーポリシー

当サイトは、Cookie、ローカルストレージ、セッションストレージ等を、利用するページの機能に応じて使用します。主な目的は、表示言語や表示設定の保持、ページ移動時のスクロール位置等の復元、popaiとお問い合わせフォームの不正利用防止、およびアクセス解析です。

新サイトでは、表示言語を保持するCookieの有効期限を1年間、popaiとお問い合わせフォームの不正利用防止用Cookieの有効期限をそれぞれ24時間としています。スクロール位置の復元には、ブラウザーのセッションストレージを利用します。

アクセス解析の許可・拒否の選択と、選択した日時は、ご利用のブラウザーのローカルストレージに保存し、選択から180日間有効とします。有効期間を過ぎた場合や、保存した選択が削除された場合・読み取れない場合は、改めて選択をお伺いします。ブラウザーに保存できない場合、選択は表示中のページを閉じるか再読み込みするまで有効です。表示言語の保持や不正利用防止など、サイトの機能に必要なCookie等は、アクセス解析の選択とは関係なく使用します。

ブラウザーの設定により、Cookieやブラウザー内に保存された情報を削除し、保存を制限できます。制限した場合、言語設定の保持、表示状態の復元、popai等の一部機能が利用できなくなることがあります。Google Analyticsについては、Googleが提供するオプトアウト機能も利用できます。

Google Analyticsオプトアウトアドオン

当社は、利用目的の達成に必要な範囲で個人情報の取り扱いを外部事業者に委託する場合があります。その際は、委託先を適切に選定し、必要な契約その他の措置および監督を行います。外部サービスの提供者が自らの目的で情報を取り扱う場合は、第3項の説明や各事業者の方針も適用されます。

法令により第三者に該当しない委託等の場合を除き、当社は、次の場合に限って個人データを第三者に提供します。

• あらかじめご本人の同意を得た場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、ご本人の同意を得ることが困難な場合
• 国の機関、地方公共団体またはその委託を受けた者による法令上の事務への協力が必要で、ご本人の同意を得ることでその遂行に支障を及ぼすおそれがある場合
• その他、個人情報保護法により認められる場合

第3項に記載する外部サービスの利用等に伴い、情報が日本国外の事業者に送信され、または国外のサーバーで処理・保存される場合があります。取り扱われる国・地域や保管の条件は、各サービスおよび契約・設定により異なります。

当社は、国外での個人情報の取り扱いについても、個人情報保護法その他の適用法令に従い、必要な情報提供、同意の取得、提供先における保護措置の確認等の必要な措置を講じます。国外での取り扱いや保護措置に関するお問い合わせは、下記窓口で受け付けます。

当社は、利用目的の達成、契約への対応、法令上の保存義務、紛争への対応等に必要な期間、個人情報を保管します。保管の必要がなくなった情報は、適切な方法で遅滞なく削除・廃棄するよう努めます。外部サービス側の保管期間については、各事業者の方針および適用される契約・設定によります。

popaiの分析用ログは、回答品質の改善や質問傾向の分析に必要な期間保管し、保管の必要性を定期的に見直します。不要になった記録や、個人情報・機密情報の残存が判明した本文は、遅滞なく削除するよう努めます。個人情報・機密情報を含まない一般化した傾向や集計結果は、長期的な改善に利用するため継続して保管することがあります。

当社は、「情報セキュリティ基本方針」に基づき、個人情報の漏えい、滅失、毀損、不正アクセス等を防止するため、取り扱う情報に応じたアクセス制御、通信の暗号化、認証情報の管理、委託先の管理等、必要かつ適切な安全管理措置を講じます。漏えい等が発生した場合は、法令に従い、必要な報告・本人への通知その他の対応を行います。

当社が保有する個人データについて、ご本人から、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示等を求められた場合は、ご本人または正当な代理人であることを確認したうえで、法令に従って対応します。ご請求に応じられない場合は、その理由をご説明します。

これらのご請求、安全管理措置に関するご質問、個人情報の取り扱いに関するご相談・苦情は、下記窓口で受け付けます。

当社は、法令の改正、サービスや利用する外部サービスの変更等に応じて、本ポリシーを見直します。変更後の内容と改定日は当サイトに掲載します。法令上、ご本人への通知や同意の取得等が必要な変更については、必要な手続きを行います。

株式会社Popaz
〒411-0917 静岡県駿東郡清水町徳倉1612
代表取締役 石井 宏明

個人情報に関するお問い合わせ・ご請求は、当サイトのお問い合わせフォームからご連絡ください。