bot屋（以下「当サービス」といいます）は、ユーザーの皆様の個人情報の保護を重要な責務と考え、個人情報の保護に関する法律（以下「個人情報保護法」）その他関連法令を遵守し、以下のとおりプライバシーポリシーを定め、適切な管理・保護に努めます。
1. 収集する情報
当サービスでは、サービスの提供にあたり、以下の情報を収集することがあります。
（1）ユーザーが直接提供する情報
- 会員登録時：ニックネーム、メールアドレス、パスワード（bcryptにより暗号化して保存）
- ボット作成時：ボット名、担当者名、連絡先（メールアドレス、電話番号）、役割設定、カスタム指示内容、アイコン画像、ヘッダー画像、SNSリンク等
- ナレッジ・ドキュメント登録時：ボットのAI応答に使用するためにユーザーがアップロードしたテキストデータ、ファイル、URLから取得したコンテンツ
- お問い合わせ・サポート時：氏名、メールアドレス、カテゴリ、お問い合わせ内容
- 予約・申し込み時：氏名、連絡先、希望日時、メッセージ
- BYOK（APIキー持ち込み）利用時：ユーザーが入力したAPIキー。保存方式は運用構成により、お客様の端末内（接続アプリ）にのみ保存されサーバーは収集しない方式、またはサーバー上にAES暗号化して保存する方式のいずれかです（現在の方式は管理画面のBYOK設定画面に表示されます）
（2）サービス利用に伴い自動的に収集する情報
- チャット履歴：AIチャットボットとの会話内容（ユーザーの入力メッセージおよびAIの応答）、セッションID、タイムスタンプ
- アクセス情報：IPアドレス、ブラウザ情報（User-Agent）、アクセス日時、閲覧ページ、リファラー
- Cookie・ローカルストレージ情報：認証トークン、セッション情報
- 通報時：通報理由、詳細内容、通報者のIPアドレス
（3）外部サービス連携により取得する情報
- LINE連携時：LINEユーザーID、メッセージ内容（LINEプラットフォームから当サービスのWebhookに送信されます）
2. 情報の利用目的
収集した情報は、以下の目的の範囲内で利用いたします。
- AIチャットボットサービスの提供・運営（AI応答の生成、ナレッジベースの構築を含む）
- 会員アカウントの管理・認証
- ボット作成者への連絡・サポート
- お問い合わせ・予約・申し込みへの対応
- 利用規約違反の調査・対応（通報の処理を含む）
- サービスの品質向上・改善のためのチャット履歴の分析
- 不正利用・セキュリティインシデントの検知・防止
- サービスに関する重要なお知らせの送信
- 統計データの作成（個人を特定できない形式に加工したうえで）
3. 外部AIプロバイダーへのデータ送信
当サービスが標準で提供するAI（Ollamaによるローカル動作の言語モデル）は、当サービスのサーバー内で応答を生成します。この場合、チャットデータが外部のAIプロバイダーに送信されることはありません。
ボット作成者がBYOK（APIキー持ち込み）等で外部のクラウドAIを設定しているボットを利用する際は、以下のデータが外部のAIプロバイダーに送信されます。これはAI応答を生成するために技術的に必要な処理です。
- 送信されるデータ：ユーザーのチャット入力メッセージ、ボットに設定されたシステムプロンプト（役割・口調・カスタム指示）、ナレッジベースから検索された関連情報
- 送信先のAIプロバイダー：
- Google LLC（Gemini API）— 米国
- OpenAI, L.L.C.（ChatGPT API）— 米国
- Anthropic, PBC（Claude API）— 米国
- xAI Corp.（Grok API）— 米国
- DeepSeek（杭州深度求索人工智能基础技术研究有限公司）（DeepSeek API）— 中国
- Alibaba Cloud（Qwen API）— シンガポール（国際リージョン）
- その他、ボット作成者が設定したプロバイダー
- 注意事項：各AIプロバイダーのプライバシーポリシーおよびデータ取り扱い方針も適用されます。当サービスはAIプロバイダーにおけるデータの取り扱いについて管理する立場にありません
BYOK（APIキー持ち込み）をご利用の場合、ユーザー自身のAPIキーでAIプロバイダーに直接リクエストが送信されます。この場合、ユーザーとAIプロバイダーの間の契約条件が適用されます。
また、ボット作成者がBYOM（ボット作成者自身のPCで動作するAIモデルの接続）を設定しているボットでは、チャット入力メッセージおよびシステムプロンプト等が、AI応答の生成のためにボット作成者が管理する機器（接続アプリ）に送信されます。この場合の送信先はボット作成者自身の環境であり、送信先でのデータの取り扱いはボット作成者の責任となります。
4. 第三者への提供
当サービスは、前条（外部AIプロバイダーへの送信）のほか、以下の場合を除き、ユーザーの個人情報を第三者に提供いたしません。
- ユーザー本人の同意がある場合
- 法令に基づく開示請求があった場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
- サービス運営上必要な業務委託先への提供（秘密保持義務を含む契約を締結のうえ、必要最小限の範囲で）
5. LINE連携における情報の取り扱い
ボット作成者がLINE連携を設定した場合、以下の情報処理が行われます。
- LINEユーザーがボットにメッセージを送信すると、LINEヤフー株式会社のLINEプラットフォームを通じて当サービスにメッセージ内容が転送されます
- 当サービスはAI応答を生成し、LINE経由でユーザーに返信します
- LINE連携に必要なチャネルトークンおよびチャネルシークレットは、暗号化して保存します
- LINEプラットフォーム上でのデータの取り扱いについては、LINEヤフー株式会社のプライバシーポリシーが適用されます
6. チャット履歴の記録と保持
当サービスでは、サービス品質の向上および利用規約違反の調査を目的として、AIチャットボットとの会話内容を記録しています。
- 記録内容：ユーザーの入力メッセージ、AIの応答、セッションID、タイムスタンプ
- 保持期間：チャット履歴は最大7日間保持し、その後自動的に削除されます
- 閲覧権限：チャット履歴はボット作成者および当サービスの管理者のみが閲覧できます
7. Cookie等の類似技術の使用
当サービスでは、ログイン状態の維持・認証トークンの保存のため、ブラウザのローカルストレージ等の技術を、サービスの基本機能に必要な範囲で使用しています。
現在、アクセス解析等の第三者による分析用Cookieは使用していません。導入する場合は、本ポリシーを更新のうえ周知します。
ブラウザの設定によりこれらの保存データを削除・無効化することも可能ですが、ログインが必要な機能が利用できなくなる場合があります。
8. 情報の安全管理
当サービスは、収集した個人情報の漏洩、滅失、毀損の防止その他の安全管理のため、以下の技術的・組織的措置を講じています。
- SSL/TLS暗号化通信の導入（全通信の暗号化）
- パスワードのbcryptハッシュ化保存（平文での保存は行いません）
- APIキーの保護（端末内保存方式ではサーバーに保存せず、サーバー保存方式ではAES暗号化）
- LINE連携情報の暗号化保存
- レート制限の実装（不正アクセス・大量リクエストの防止）
- アクセス権限の適切な管理・最小権限の原則
- セキュリティ対策の定期的な見直しと更新
9. データの保持期間
当サービスは、利用目的の達成に必要な期間に限り、個人情報を保持します。
- チャット履歴：7日間（自動削除）
- アカウント情報：アカウント存続期間中および削除後合理的な期間
- ナレッジ・ドキュメント：ボット作成者が削除するまで、またはアカウント削除時
- 通報記録：対応完了後、法令上必要な期間
- お問い合わせ記録：対応完了後、一定期間保持
10. ボット作成者の責任とナレッジデータ
ボット作成者がナレッジ・ドキュメントに登録したデータは、AIチャットボットの応答に使用され、チャット利用者に提供される可能性があります。
- ボット作成者は、登録するデータに第三者の個人情報が含まれないよう十分注意してください
- 第三者の個人情報を本人の同意なく登録することは、個人情報保護法に違反する可能性があります
- 当サービスは、ボット作成者が登録したデータの内容について責任を負いません
- 不適切なデータの登録が確認された場合、当サービスはデータの削除およびアカウントの停止措置を取ることができます
11. 越境データ移転
当サービスでは、外部のクラウドAIが設定されたボットの利用にあたり、第3条に記載のとおり、ユーザーのチャットデータが日本国外（米国・中国・シンガポール等）のAIプロバイダーに送信されることがあります。
これらのプロバイダーは、それぞれのプライバシーポリシーに基づきデータを取り扱います。当サービスの利用をもって、この越境データ移転に同意したものとみなします。
12. 個人情報の開示・訂正・削除
ユーザーは、個人情報保護法に基づき、以下の権利を有します。
- 開示請求：当サービスが保有するご自身の個人情報の開示を請求できます
- 訂正・追加・削除：個人情報の内容が事実でない場合、訂正・追加・削除を請求できます
- 利用停止・消去：個人情報が利用目的の範囲を超えて取り扱われている場合等に、利用停止または消去を請求できます
上記の請求をご希望の場合は、下記お問い合わせ先までご連絡ください。本人確認のうえ、法令に定める期間内に対応いたします。
13. 未成年者の利用について
当サービスの会員登録は、18歳以上の方に限ります（利用規約第2条）。18歳未満の方からの会員登録に伴う個人情報の収集は意図しておりません。万一、18歳未満の方の会員登録に伴い個人情報を収集したことが判明した場合、速やかに当該情報を削除いたします。
14. プライバシーポリシーの変更
当サービスは、法令の変更、サービス内容の変更、またはプライバシー保護の強化のため、本プライバシーポリシーを変更することがあります。
重要な変更を行う場合は、サービス上での通知等により周知いたします。変更後のプライバシーポリシーは、当ページに掲載した時点で効力を生じます。
15. お問い合わせ
本プライバシーポリシーに関するお問い合わせ、個人情報の開示等の請求は、下記までお願いいたします。