NanoTaco

プライバシーポリシー

creative nuggets株式会社(以下「当社」)は、「NanoTaco」(以下「本サービス」)における個人情報の取扱いについて、以下のとおり定めます。

1. 取得する情報

店舗オーナー(本サービスの契約者)について
  • メールアドレス、パスワード(不可逆なハッシュ値として保存し、当社は元のパスワードを知り得ません)
  • 契約状態、プラン、決済代行事業者が発行する顧客ID(カード番号そのものは当社では取得しません)
  • 店舗名、商品情報、FAQ等、お客様が登録した内容、LINE公式アカウントの接続情報
エンドユーザー(店舗のお客様)について
  • LINEのユーザーID、表示名、プロフィール画像
  • InstagramのユーザーID(IGSID)、表示名(Instagramのダイレクトメッセージで接客する場合)
  • ウェブチャットの来訪者識別子(ブラウザに保存される無作為な文字列。氏名等とは結びつきません)、相談を始めたページのURL
  • 本サービス上でのメッセージの内容および送受信日時
  • 店舗が付与したタグ、注文番号・注文金額など購入に関する情報
  • アクセス日時、IPアドレス、ブラウザの種類等の技術情報(不正利用の防止のため)

2. 利用目的

  • 本サービスの提供、すなわちエンドユーザーへの応答の生成および送信
  • 店舗への接客結果・売上等の集計と表示
  • 契約の管理、料金の請求、お問い合わせへの対応
  • 不正利用の検知・防止、障害対応、品質改善

3. 第三者への提供および業務委託

当社は、法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、以下の事業者に取扱いを委託します。
委託先委託する内容
Anthropic PBC(米国)AI(Claude)による応答の生成。会話の内容が同社のAPIへ送信されます。同社は、API経由で送受信された内容をモデルの学習には使用しません。
LINEヤフー株式会社(日本)LINE上でのメッセージの送受信
Meta Platforms, Inc.(米国)Instagramのダイレクトメッセージの送受信(店舗がInstagram連携を有効にした場合)
OpenAI, L.L.C.(米国)よくある質問との照合のため、お客様の質問文と店舗が登録したQ&Aを数値(ベクトル)に変換する処理。同社は、API経由の内容をモデルの学習には使用しません。
Stripe, Inc.(米国)クレジットカード決済の処理
Supabase, Inc.(米国/データの保管先は東京リージョン)データベースの提供
Vercel Inc.(米国/実行地域は東京)アプリケーションの実行基盤の提供
上記はいずれも業務の委託(個人情報保護法第27条第5項第1号)であり、第三者提供には該当しませんが、米国に所在する事業者に取り扱わせるため、その旨と国名を明示しています。当社は委託先に対し、契約により適切な安全管理を求めています。各社の個人情報保護の取組みは、それぞれのプライバシーポリシーをご参照ください。

4. 保存期間

  • 会話履歴: 直近の一定件数を保持し、最終のやり取りから24時間を経過したものは接客に使用しません最終のやり取りから180日を経過した会話は自動的に削除します(店舗の退会時はその時点で削除します)。
  • 不正利用防止のためのアクセスログ: 日次で削除しています。
  • 広告からのご来訪の記録(アクセスしたページ、広告の参照元情報): 400日で自動的に削除します。IPアドレスやブラウザの種類は保存していません。
  • AIの利用量・費用の記録(本文は含みません): 90日で自動的に削除します。
  • 外部サービスからの受信記録・混雑制御の記録: 2〜3日で自動的に削除します。
  • 店舗・顧客・注文の情報: 契約が終了するまで、または削除のご請求を受けるまで保管します。

5. Cookieおよび外部送信について

本サービスは、次の目的でCookieを使用します。
  • ログイン状態の維持
  • 購入リンクの正当性の確認
  • 広告の効果測定(広告経由でご来訪いただいた際の参照元情報を30日間保持します)
また、広告の効果測定および広告配信の最適化のため、当社のウェブサイト(トップページ、サービス紹介ページ、ログインページ、管理画面)に Meta Platforms, Inc. が提供する「Metaピクセル」を設置しています。これにより、以下の情報が同社へ送信されます。
  • 閲覧したページのURLおよび参照元
  • ページの閲覧、登録の完了、LINE友だち追加ボタンのクリックといった操作の記録
  • IPアドレス、ブラウザおよび端末の種類等の技術情報
  • 同社が発行するCookieに含まれる識別子

送信先における利用目的: Meta Platforms, Inc. は、受け取った情報を、同社が提供する広告の配信および効果の測定、同社サービスの提供・改善、ならびに安全性の確保のために利用します。詳細は同社のプライバシーポリシー(日本語)をご確認ください。

Metaプライバシーポリシー(日本語)

また、同じ目的で、同じ画面に Google LLC が提供する「Googleタグ(gtag.js)」を設置しています。送信される情報の種類は上記のMetaピクセルと同様です(閲覧したページのURLおよび参照元、ページの閲覧・登録の完了・LINE友だち追加ボタンのクリックといった操作の記録、IPアドレス・ブラウザおよび端末の種類等の技術情報、同社が発行するCookieに含まれる識別子)。

送信先における利用目的: Google LLC は、受け取った情報を、同社が提供する広告の配信および効果の測定、同社サービスの提供・改善、ならびに安全性の確保のために利用します。詳細は同社のプライバシーポリシー(日本語)をご確認ください。

Googleプライバシーポリシー(日本語)

当社のウェブサイトから外部へ情報を送信しているのは、上記のMetaピクセルおよびGoogleタグのみです。他の解析ツールや広告タグは設置していません。また、広告の成果を正確に集計するため、当社のサーバーからMeta Platforms, Inc. へ、コンバージョンAPIにより成果の記録(LINE友だち追加、登録、購入の事実と、メールアドレス等をハッシュ化した突合用の識別子)を送信しています。ハッシュ化前の生のメールアドレスや氏名をそのまま送信することはありません。

送信を望まれない場合は、ブラウザの設定でCookieを無効にするか、Meta社・Google社の広告設定をご利用ください。

6. 安全管理措置

通信はすべて暗号化(HTTPS)し、データベースへのアクセス権限を必要最小限に制限しています。パスワードはハッシュ化して保存し、購入リンクには改ざんを検知するための署名を付しています。

7. 開示・訂正・削除のご請求

ご本人からの保有個人データの開示、訂正、利用停止、削除のご請求は、下記の窓口にて承ります。エンドユーザーの情報については、まずご利用の店舗へお問い合わせください。当社は、店舗からのご依頼または直接のご請求に基づき、合理的な期間内に対応します。

8. お問い合わせ窓口

creative nuggets株式会社
京都府京都市左京区上高野下荒蒔町6-3
個人情報取扱責任者: 柳田 結人
メール: c.nuggets998@gmail.com

9. 本ポリシーの変更

当社は、法令の変更や本サービスの内容の変更に応じて本ポリシーを改定することがあります。改定した場合は、本ページに改定後の内容を掲示します。