プライバシーポリシー

個人情報取扱事業者

第1条（収集する情報）

本サービスでは、以下の情報を収集する場合があります。

• お問い合わせフォームに入力された氏名、メールアドレス、電話番号、ご相談内容
• メールマガジンの購読登録時に入力されたメールアドレス、登録元の参照ページ、登録時の同意状況
• AI相談機能に入力された相談内容および閲覧中のページの情報（相談内容は、電話番号・メールアドレス等の個人情報パターンを機械的にマスキングした後のテキスト。第5条参照）
• 診断・シミュレーターツールで選択した要介護度、地域、世帯状況、所得段階等の回答内容（結果表示に必要な範囲で処理します）
• アクセスログ（IPアドレス、ブラウザ情報、閲覧ページ、アクセス日時等）
• Cookieおよび類似技術による情報（第4条参照）

※ メールマガジン登録時のIPアドレスは、不正利用防止と統計分析のためにのみ用い、日次でローテーションされる秘密値とハッシュ化した上で保存します。生のIPアドレスは保存しません。

※ お問い合わせ送信および診断結果の取得では、大量自動リクエストを防ぐため、IPアドレスまたはIPv6の/64プレフィックを秘密値で仮名化した識別子とカウントを保存します。生のIPアドレスは当社データベースに保存せず、24時間を超えたカウントを日次で削除します（ホスティング事業者のアクセスログは別途第4条の表のとおりです）。

※ 診断の回答値はURLに含めず、同一タブの一時保存領域に結果取得までのみ保持します。結果取得に成功した後にブラウザの一時保存値を削除し、当社データベースには保存しません。

第2条（利用目的）

収集した情報は、以下の目的で利用いたします。

• お問い合わせへの回答・対応
• メールマガジンの配信および配信運用の改善（登録メールアドレスは本目的にのみ使用し、第三者には提供しません）
• 本サービスに関するご連絡・ご案内
• 診断・シミュレーターツールの結果表示
• 本サービスの改善・運営のための統計分析
• 不正利用・大量自動登録（ボット）の検知・防止
• 法令に基づく対応

上記以外の目的で個人情報を利用する場合は、あらかじめご本人の同意を得るものとします。

※ メールマガジンの配信解除は、お届けする各メールの末尾リンク、またはメールマガジン案内ページからいつでも可能です。解除後は、再登録の同意があるまで新たな配信は行いません。

第3条（第三者提供および取扱いの委託）

当社は、以下の場合を除き、ご本人の同意なく個人情報を第三者に提供いたしません。

• 法令に基づく場合
• 人の生命、身体または財産の保護に必要な場合であって、ご本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合であって、ご本人の同意を得ることが困難な場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

当社は、クラウドホスティング、データベース、メール配信、アクセス解析およびAI処理を外部事業者に委託する場合があります。委託先には目的達成に必要な範囲の情報のみを取り扱わせ、契約その他の方法により必要かつ適切な監督を行います。委託先の設備により、情報が日本国外で処理される場合があります。主な委託先、処理国および情報項目は第4条の表に記載します。

第4条（外部送信・Cookie等）

本サービスでは、サービス改善およびアクセス解析のため、以下の外部サービスを利用しています（電気通信事業法第27条の12に基づく外部送信規律への対応）。

GoogleアナリティクスはCookie等を使用してデータを収集します。当社がGoogleアナリティクスに送信する情報には、氏名・メールアドレス等および診断・シミュレーターで選択した回答値を含めません。診断ページではGoogleアナリティクスのタグ自体を読み込みません。Cookieの使用を希望されない場合は、ブラウザの設定によりCookieを無効化できます。また、Googleアナリティクスによるデータ収集を無効にするには、Googleアナリティクス オプトアウト アドオンをご利用ください。

Googleのプライバシーポリシーについては、Google プライバシーポリシーをご確認ください。

国外で取り扱われる場合、主な処理国は上表のとおり米国（Vercel、Resend、OpenAI、Google等）であり、Supabaseの本番データベースは日本の東京リージョンを選択しています。ただし、各事業者のサポート・セキュリティ運用等により、関連法人または上表記載以外の処理拠点で取り扱われる場合があります。当社は、各事業者のデータ処理条件、安全管理措置および所在国の個人情報保護制度に関する公表情報を確認します。確認内容の提供をご希望の場合は、第8条の窓口へご連絡ください。

第5条（AI相談機能における対話データの取扱い）

本サービスの一部ページでは、AI（人工知能）による相談機能を提供する場合があります。初回のメッセージ送信前に以下の取扱いを表示し、ユーザーが「内容に同意してAI相談を開始」を選択した場合に限り、入力欄と送信機能を有効にします。

2026年7月27日現在、AI相談機能およびサイト内検索API（/ask）は提供を停止しています。本条は、当社がこれらの機能を提供する場合の取扱いを定めるものです。提供を再開する際は、事前に本ポリシーおよび同意画面を見直したうえで本記載を更新します。

• 入力された相談内容は、回答の自動生成のため、当社側で電話番号・メールアドレス・住所等の個人情報パターンを機械的にマスキングした上で、OpenAI OpCo, LLC（米国）のAPIに送信されます。OpenAIは、API経由で送信されたデータを既定でAIモデルの学習に利用せず、不正利用監視のためのログを原則として最大30日間保持する場合がある旨を公表しています。
• マスキング処理後の対話ログは、回答品質の改善および不適切な応答の監査のために最大90日間保存し、期間経過後に削除します。
• 相談内容に氏名・住所・電話番号などの個人情報や、他者のプライバシーに関わる情報を入力しないでください。マスキングは機械的な処理であり、すべての個人情報の検出を保証するものではありません。
• AIによる回答は一般的な情報案内であり、医療・介護・法律等の専門的助言ではありません。
• 対話ログの削除をご希望の場合は、第8条の窓口までご請求ください。本人確認の上、法令に従い速やかに対応いたします。
• サイト内検索API（/ask）を提供する場合、検索クエリはPOST本文で受け付け、上記と同様の機械的マスキング処理を行った上で、検索処理（クエリの数値表現への変換）のためOpenAIのAPIに送信します。検索クエリの対話ログは保存しません。検索クエリにも個人情報を入力しないでください。

第6条（事業者掲載申請において取得する個人情報）

事業者掲載（無料掲載・有料掲載の相談）の申請にあたっては、以下のとおり個人情報を取得・利用します。詳細な掲載条件は事業者掲載申請規約をご確認ください。

1. 取得する情報

• ご担当者の氏名、メールアドレス、電話番号
• 介護保険事業所番号、事業所名、運営法人名、所在地等の事業所情報
• 申請内容（修正依頼、紹介文、特徴、ご相談内容等）および掲載用写真
• 同意した規約・ポリシーの文書バージョンと同意日時（同意履歴）

2. 利用目的

• 掲載可否の審査（公的な公表情報との照合を含みます）
• 申請に関するご連絡
• 審査に合格した掲載情報の公開
• 有料掲載のご相談への対応および契約の管理
• 有料掲載プランに関するお知らせの送信（任意でご同意いただいた方のみ）
• 不正な申請・なりすましの検知・防止

3. 委託先のカテゴリ

取得した情報の保管・処理は、以下のカテゴリの委託先を利用して行います。委託先には適切な安全管理を求めます。

• クラウドデータベース・ストレージ（Supabase Inc.、米国）
• メール配信事業者（申請受領のご連絡等の送信）
• 社内通知ツール（通知には受付番号・申込種別・事業所名のみを送信し、ご担当者の氏名・連絡先は含めません）

4. 保存期間と削除方針

• 掲載に至らなかった申請（否認）の非公開画像：審査終了後90日以内に削除します。
• 申請者の担当者連絡先：申請対応の終了後3年間保存し、期間経過後に削除します。
• 申請・審査・同意の履歴：契約管理、紛争対応および法令上必要な期間保存します。
• 公開中の掲載素材：掲載終了または削除依頼への対応完了まで保存し、終了後は合理的な期間内に当社管理媒体から削除します。
• 有料掲載の契約・請求に関する記録：法令上必要な保存期間に従います。

5. 開示等の窓口

事業者掲載申請に関する個人情報の開示・訂正・削除・利用停止のご請求は、第8条の窓口で受け付けます。

第7条（個人情報の管理）

当社は、個人情報への不正アクセス・紛失・破損・改ざん・漏洩を防止するため、適切な安全管理措置を講じます。個人情報の取り扱いを外部に委託する場合は、委託先において適切な安全管理が図られるよう必要かつ適切な監督を行います。

当社が講じる安全管理措置の概要は、次のとおりです。

• 個人情報保護管理者を定め、取扱状況および問い合わせ・事故対応の責任を明確化します。
• 業務上必要な担当者だけが管理画面およびデータへアクセスできるよう権限を制限し、公開用データベースには行レベルセキュリティを設定します。
• 通信をTLSで暗号化し、APIキー等の秘密情報を環境変数で管理してブラウザへ公開しません。
• 診断回答をGoogleアナリティクスへ送信せず、AI相談の入力は外部送信前および保存前に電話番号・メールアドレス・住所等を機械的にマスキングします。
• マスキング後のAI対話ログには最大90日の保存期限を設け、期限を超えたログを日次で削除します。
• 国外委託先のプライバシー情報、データ処理条件、安全管理措置および所在国の個人情報保護制度を、採用時、少なくとも年1回、および重要な変更を把握した時に確認します。相当措置の継続的実施に支障が生じ、是正できない場合は当該委託先への取扱いを停止します。
• 漏えい等が発生した場合は、影響範囲を調査し、個人情報保護委員会への報告および本人への通知が法令上必要なときは速やかに実施します。
• ご本人から請求があった場合は、法令に従い、国外委託先に講じさせている相当措置、その確認方法・頻度、所在国の制度その他提供可能な情報を第8条の窓口からご案内します。

当社が取得する主な情報の保存期間は、次のとおりです（事業者掲載申請に関する情報は第6条4項に定めます）。

• お問い合わせフォームの入力内容：対応に必要な期間保存し、対応終了後は法令上の保存義務または紛争対応に必要な記録を除き、当社の受信メールボックスおよびメール送信事業者の保持設定に従って削除します。個別の削除請求は第8条の窓口で受け付けます。
• メールマガジンの登録情報：購読中および配信解除後1年間保存し、期間経過後に削除または個人を識別できない形式へ加工します。解除の記録は、再配信を防ぐために必要な範囲で保持します。
• AI相談のマスキング後の対話ログ：最大90日間（第5条）。
• レート制限のための仮名化した識別子とカウント：24時間（第1条）。
• アクセスログ：ホスティング事業者（第4条の表）の定める保存期間に従います。

第8条（開示・訂正・利用停止等）

ご本人から、個人情報の開示・訂正・追加・削除・利用停止・消去・第三者提供の停止（以下「開示等」といいます）の請求があった場合、本人確認の上、法令に従い速やかに対応いたします。

開示等のご請求は、以下の窓口までご連絡ください。

メール：info@aiknow-tech.com

開示等のご請求の手続は、次のとおりです。

• 受付方法：上記メールアドレス宛のご連絡により受け付けます。
• 本人確認：ご本人であることを確認するため、運転免許証等の本人確認書類の写しのご提示をお願いする場合があります。
• 代理人による請求：法定代理人および任意代理人によるご請求を受け付けます。この場合、代理権を確認できる書類（委任状等）をご提出いただきます。
• 手数料：開示等のご請求に手数料は申し受けません。

第9条（お子さまの個人情報）

本サービスは16歳未満の方を個人情報の取得対象として想定していません。16歳未満の方は、個人情報を送信する機能を利用しないでください。16歳未満の方から個人情報を取得したことが判明した場合、当社は、法令上保存が必要な場合を除き速やかに削除します。お子さまの個人情報に関するご請求・ご相談は、第8条および第11条の窓口で受け付けます。

第10条（ポリシーの変更）

本ポリシーの内容は、法令その他の事情に応じて変更する場合があります。変更する場合は、変更内容および効力発生日を本ページ等で周知します。利用目的の変更その他法令上同意が必要な変更については、効力発生前に必要な同意を取得し、変更前に取得した情報へ不利益に遡及適用しません。

第11条（お問い合わせ・苦情の申出先）

個人情報の取り扱いに関するお問い合わせおよび苦情の申出は、以下の窓口で受け付けます。