AI CxO プライバシーポリシー
最終更新日: 2026年4月28日 / 施行日: 2026年4月28日
当社（AI CxOサブスクリプションサービス「AI CxO」（以下「本サービス」といいます）を運営する事業者をいいます）は、本サービスにおける個人情報およびデータの取扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 収集する情報
1.1 利用者が提供する情報
- アカウント情報: 会社名、代表者名、メールアドレス、電話番号、業種、住所
- 決済情報: クレジットカード情報（Square経由で処理。当社はカード番号を直接保持しません）
- ナレッジ情報: AI CxOに教育するために利用者が提供する経営情報、業務情報、ドキュメント等
- チャット情報: AI CxOとの会話内容
- AI CxO設定情報: 名前、口調、性格タイプ等のカスタマイズ設定
1.2 自動的に収集する情報
- 利用ログ（ログイン日時、操作ログ）
- 端末情報（ブラウザ種別、OS、IPアドレス）
- Cookie（セッション管理、利用状況の分析）
2. 情報の利用目的
- 本サービスの提供・運営 — AI CxOの応答生成、ナレッジ学習、成果物の作成
- アカウント管理 — 利用者の認証、利用状況の管理
- 決済処理 — 月額料金の課金・収納
- 品質向上 — AI CxOの応答品質の監査・改善
- カスタマーサポート — お問い合わせへの対応
- 法令遵守 — 法令に基づく義務の履行
利用しない目的: 利用者の同意なく、マーケティング目的で第三者に個人情報を提供することはありません。利用者のナレッジ・チャット情報を、当該利用者以外のAI CxOの学習に使用することはありません。
3. 第三者への情報提供・外部サービスとの連携
3.1 Anthropic社（AI基盤）への情報送信
本サービスでは、AI CxOの応答を生成するために、利用者のチャット内容およびナレッジの一部を米国Anthropic社のClaude APIに送信します。
- 送信先: Anthropic, PBC（米国カリフォルニア州）
- 送信されるデータ: チャットメッセージ、指示内容、ナレッジの関連部分
- Anthropic社でのデータ取扱い: APIを通じて送信されたデータは、Anthropic社のモデル学習には使用されません
3.2 Square（決済） — Block, Inc.（米国）。PCI DSS準拠。当社はカード番号を直接保持しません。
3.3 Supabase（データベース・認証） — Supabase, Inc.（米国）。RLSにより利用者ごとにデータを完全分離。
3.4 Formspree（お問い合わせフォーム） — Formspree, Inc.（米国マサチューセッツ州）。当ウェブサイトのお問い合わせフォームおよび資料請求フォームから送信された情報（会社名、氏名、メールアドレス、電話番号、ご相談内容）を受信・保管します。お問い合わせ対応の目的にのみ使用します。
4. データの安全管理
- すべての通信はTLS/SSL（HTTPS）で暗号化
- Supabase Row Level Security（RLS）によるマルチテナントデータ分離
- Supabase Authによる安全な認証基盤
- 当社従業員のデータアクセスは業務上必要な最小限の範囲に制限
- AI CxOの応答品質を定期的に監査（監査目的に限定）
5. データの保持期間
- アカウント情報: 契約期間中 + 解約後6ヶ月間
- ナレッジ・チャット履歴: 契約期間中 + 解約後30日間（その後完全削除）
- 利用ログ: 取得日から1年間
6. 利用者の権利
- 開示請求 — 当社が保有する個人情報の開示を請求できます
- 訂正・追加・削除 — 個人情報の内容が事実でない場合、訂正等を請求できます
- 利用停止・消去 — 利用目的の範囲を超えて利用されている場合、利用停止等を請求できます
- データエクスポート — 解約前に、ナレッジ・チャット履歴のエクスポートを請求できます
7〜10. その他
- Cookieの使用（セッション管理・分析）
- 海外への情報移転（米国: Anthropic、Square、Supabase、Formspree、Google）
- 本サービスは18歳未満の方を対象としていません
- 本ポリシーの変更は、ウェブサイト上での掲載またはメールで通知します
11. 外部送信される情報（電気通信事業法対応）
本ウェブサイトでは、利用状況の把握・サービス改善・お問い合わせ受付のため、利用者の端末から以下の情報を外部に送信しています（電気通信事業法第27条の12に基づく公表）。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| Google LLC（米国） Google Analytics 4 | Cookie ID、IPアドレス、閲覧ページURL、参照元、デバイス・ブラウザ情報、画面解像度、滞在時間 | ウェブサイトのアクセス解析および利用状況の把握 |
| Formspree, Inc.（米国） | お問い合わせフォーム送信時：会社名、氏名、メールアドレス、電話番号、ご相談内容 | お問い合わせ・資料請求の受信 |
| Google LLC（米国） Google Fonts | IPアドレス、ブラウザ情報 | ウェブフォントの配信 |
Google Analyticsによる情報収集は、ブラウザの設定またはGoogle Analytics オプトアウト アドオンにより無効化できます。
お問い合わせ
個人情報の取扱いに関するお問い合わせ、開示等の請求は、以下までご連絡ください。
当社の名称・住所および代表者名は、ご請求に応じて遅滞なく開示いたします。開示等の請求・お問い合わせは、お問い合わせフォームよりご連絡ください。