StepAI プライバシーポリシー

1. 取り扱う情報

1. 利用者（本サービスにログインする方）の情報：氏名、メールアドレス、所属するテナント、ログイン・操作の記録、問い合わせの内容、問い合わせに添えられた画面の情報（開いていた画面・エラーの番号・ブラウザの種類など）。
2. 利用者が本サービスに預ける情報：LINE の友だちの表示名・アイコン・ユーザー ID、やり取りしたメッセージ、フォームの回答、予約、カルテ、契約書、メールアドレスなど。これらは利用者（各テナント）が自らの事業のために取得した情報であり、運営者は利用者から預かって取り扱います。

2. 利用の目的

1. 本サービスを提供し、運用・保守するため
2. 不具合や不正な利用を調べ、防ぐため
3. 問い合わせに対応するため
4. 本サービスに関する重要なお知らせ（仕様の変更・障害・規約の変更など）を連絡するため
5. 本サービスを改善するため（個人を特定しない形の集計に限ります）

3. 預かった情報の扱い

1. 利用者が預ける LINE の友だちなどの情報は、その利用者のために本サービスを動かす目的でのみ取り扱い、運営者が自らの営業や広告に使うことはありません。
2. テナントごとにデータを分けて保存し、他のテナントの利用者からは見られないようにしています。

4. 外部への預け先（委託）

1. 本サービスは、次の事業者のサービスを使って動いています。利用目的の範囲で、情報がこれらの事業者の設備に保存・処理されます。
2. Cloudflare, Inc.（米国）：サーバー・ファイルの保存・ログ
3. Supabase, Inc.（米国。データベースは東京の設備）：データベース・ログイン
4. Resend, Inc.（米国。送信は東京の設備）：ログインに関するメール（確認・パスワード再設定）の送信
5. LINE ヤフー株式会社（日本）：LINE でのメッセージの送受信
6. 利用者が連携を設定した場合に限り、その利用者のデータが連携先に送られます：Mailchimp（米国・メール配信）、Google・OpenAI・Anthropic（米国・AI の応答）、Stripe（米国・決済）、Meta・Google（米国・広告の成果の送信）など。
7. 上の事業者のうち米国の事業者には、米国の個人情報の保護に関する制度のもとで情報が取り扱われます。米国の制度については、個人情報保護委員会がウェブサイトで公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください。運営者は、個人情報の安全な管理のための仕組みを持つ事業者を選んで利用しています。

5. 第三者への提供

運営者は、法令に基づく場合を除き、本人または利用者の同意なく、個人情報を第三者に提供しません。

6. 安全のための取り組み

1. LINE などの鍵（アクセストークン）は暗号化して保存しています。
2. データベースでは、テナントごとに見られる範囲を制限しています。
3. サーバーのログは7日間で自動的に消えます。
4. データベースは毎日自動でバックアップを取り、7日分を保管します。

7. ブラウザへの保存

本サービスは、ログインの状態や表示の設定（テーマ・選んでいるテナントなど）を、利用者のブラウザ（ローカルストレージなど）に保存します。広告のための追跡には使いません。

8. 開示・訂正・削除などのご請求

1. 利用者ご本人の情報の開示・訂正・削除・利用停止などをご希望の場合は、下の窓口までご連絡ください。ご本人であることを確認したうえで対応します。
2. LINE の友だちなど、利用者（各テナント）が預けた情報についてのご請求は、まずその利用者（事業者）にお問い合わせください。運営者は、利用者からの依頼に基づいて協力します。

9. お問い合わせ窓口

1. 株式会社フューチャーワークス　〒141-0001 東京都品川区北品川5-17-1
2. メール：info@step-ai.net

10. 改定

このポリシーを変更するときは、本サービス上でお知らせします。