株式会社東京ネット工務店（以下「当社」といいます）は、当社が提供するサービスにおける個人情報の取扱いについて、以下のとおり定めます。

第1条（個人情報）

「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）にいう個人情報をいい、生存する個人に関する情報であって、氏名、生年月日その他の記述等により特定の個人を識別できるもの、および個人識別符号が含まれるものをいいます。

第2条（取得する情報）

当社は、次の情報を取得します。

1. 登録時にご提供いただく情報 — メールアドレス、お名前、ご所属など

2. 利用にあたりご入力いただく情報 — CoBANTO3における会話の内容、および利用者が設定するプロフィール情報

3. サービスの利用に伴い自動的に取得する情報 — アクセス日時、IPアドレス、ブラウザの種類、閲覧したページ、Cookie等の識別子

4. お問い合わせの内容

当社は、クレジットカード番号および銀行口座に関する情報を取得しません。カード情報の入力および保持は、第5条に定める決済代行事業者において行われます。

第3条（利用目的）

当社は、取得した情報を次の目的で利用します。

1. サービスの提供および運営のため

2. 本人確認、登録内容の確認のため

3. 利用料金の請求、クレジットの管理のため

4. お問い合わせへの対応のため

5. メールマガジン「AI速報」の配信、および当社サービスに関するご案内のため

6. 障害の調査、不正利用の防止および対応のため

7. サービスの改善、および利用状況の分析のため

8. 前各号に付随する目的

第4条（利用目的の変更）

当社は、利用目的が変更前と関連性を有すると合理的に認められる範囲において、利用目的を変更することがあります。変更した場合は、当社ウェブサイト上で公表します。

第5条（業務の委託）

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部に委託することがあります。委託先に対しては、必要かつ適切な監督を行います。

・決済処理　…　Stripe, Inc.（米国）

・データの保管、アプリケーションの実行基盤、認証　…　Google LLC（Google Cloud Platform／Firebase・米国）

第6条（外国にある第三者への提供）

当社は、次のとおり、外国にある第三者に対して個人情報を提供します。

1. AIによる回答の生成のため

CoBANTO3において、登録者が選択した回答モードに応じ、会話の内容がAI提供事業者に送信されます。回答は当社のサーバー側で生成されるため、暗号化の設定にかかわらず送信されます。

　・速答／標準／じっくり　…　Anthropic, PBC（米国）

　・GPT　…　OpenAI, L.L.C.（米国）

　・Gemini　…　Google LLC（Vertex AI・米国）

　・オープンモデルおよびその他のモデル　…　Ollama, Inc.（米国）

各事業者は、API経由で送信されたデータを自社のAIモデルの学習に利用しない旨を表明しています。ただしこれは各事業者の方針および当社との契約に基づくものであり、当社が技術的に保証するものではありません。データの保持期間は事業者ごとに異なり、当社は一律の期間を保証しません。

2. Web検索のため

CoBANTO3がWeb検索を行う場合、検索のための語句が Brave Software, Inc.（米国）に送信されます。検索のための語句は、登録者の入力をもとに生成されます。

3. 決済処理およびデータの保管のため

第5条に記載の委託先は、いずれも米国に所在します。

4. 外国における個人情報の保護に関する制度

米国には、日本の個人情報保護法に相当する包括的な個人情報保護法制は存在せず、分野別および州単位の法令により規律されています。各提供先が講ずる措置の詳細は、各事業者が公表するプライバシーポリシーをご参照ください。

5. 同意

上記の提供は、CoBANTO3の登録時に、本ポリシーに同意いただくことをもって同意を得たものとします。

第7条（CoBANTO3における会話の取扱い）

1. 会話の内容は、当社が管理するサーバーに保存されます。期間の経過による自動的な削除は行いません。

2. 登録者は、本サービスの履歴画面から、いつでも会話を削除できます。削除した会話は復元できません。

3. 本サービスは、保存される会話を暗号化する機能を備えています。この機能は既定では無効です。

4. 暗号化を有効にした場合、保存された会話を当社が読むことはできません。当社は復旧の手段を持ちません。

5. 暗号化を有効にしていない会話については、障害の調査、不正利用の調査その他の必要な範囲で、当社が内容を確認する場合があります。

6. 回答に対する評価（良い／良くない）は当社のサーバーに記録されます。この記録は暗号化の対象外であり、当社が確認できます。AI提供事業者へは送信されません。

7. クレジットの消費に関する記録は、会計上の記録として保存します。会話の内容は含みません。

第8条（第三者提供）

1. 当社は、次に掲げる場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。

　・法令に基づく場合

　・人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

　・公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

　・国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

2. 次の場合は、第三者への提供に該当しません。

　・利用目的の達成に必要な範囲で取扱いを委託する場合（第5条）

　・合併その他の事由による事業の承継に伴って提供される場合

第9条（Cookie等の利用）

1. 当社ウェブサイトは、ログインの維持、利用状況の把握のためにCookie等を使用します。

2. ブラウザの設定によりCookieを無効にできますが、その場合、サービスの一部をご利用いただけないことがあります。

第10条（安全管理措置）

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

・組織的措置 — 個人情報の取扱いに関する責任者を定めています。

・人的措置 — 個人情報の取扱いに関する留意事項を定めています。

・物理的措置 — 個人情報を取り扱う機器および電子媒体の盗難・紛失を防止する措置を講じています。

・技術的措置 — 通信の暗号化、アクセス制御を行っています。またCoBANTO3においては、登録者の設定により、保存される会話を当社が読めない状態にする機能を提供しています。

・外的環境の把握 — 個人情報を保管する外国（米国）における個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。

第11条（開示）

1. 本人から保有個人データの開示を求められたときは、遅滞なく開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないことがあり、その場合は遅滞なく通知します。

　・本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合

　・当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合

　・法令に違反することとなる場合

2. 開示に際しては、1件あたり1,000円の手数料を申し受けます。

3. 暗号化を有効にした会話については、当社が内容を復元できないため、開示することができません。

第12条（訂正、追加または削除）

1. 本人は、保有個人データの内容が事実でないときは、当社所定の手続きにより、訂正、追加または削除を請求できます。

2. 当社は、請求に応じる必要があると判断した場合、遅滞なく対応し、その結果を通知します。

第13条（利用停止等）

1. 本人は、保有個人データが利用目的の範囲を超えて取り扱われている場合、不正の手段により取得されたものである場合その他個人情報保護法に定める場合に、その利用の停止または消去を請求できます。

2. 当社は、遅滞なく必要な調査を行い、請求に応じる必要があると判断した場合は、遅滞なく対応し、その結果を通知します。

3. 利用停止等に多額の費用を要する場合その他利用停止等を行うことが困難な場合であって、本人の権利利益を保護するために必要な代替措置をとれる場合は、当該措置を講じます。

第14条（本ポリシーの変更）

当社は、本ポリシーを変更することがあります。重要な変更を行う場合は、当社ウェブサイト上で周知します。変更後の内容は、当社ウェブサイトに掲載した時点から適用されます。

第15条（お問い合わせ窓口）

開示等の請求、その他本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。