施行日 2026-10-31 · 本ポリシーは、「導入相談お問い合わせ」ページ、当社がホスティングするAI相談ページ（/chat/{tenant}・デモを含む）、および顧客企業の担当者が使用する管理ページ（/portal/）に適用されます。相談ページで処理する最終顧客情報の詳細条件は、顧客企業との個人情報処理委託契約書で定めます。デモ相談ページには、本ポリシーをそのまま適用します。
| 項目 | 目的 | 保有期間 |
|---|---|---|
| 会社名・ホームページ・事業形態・月間の想定相談件数・希望するチャットボットの形態・現在の相談チャネル・相談データサンプルの種類と数・開始時期・メッセージ | 導入相談への返信・プランの提案 | 受付日から1年間、その後削除 |
| 担当者名・メールアドレス・連絡先（任意） | 返信・相談日程の調整 | |
| 接続IPのハッシュ値・ブラウザー情報・受付時刻 | 自動入力（ボット）・不正利用の防止 | 2日（上限カウンター）・受付内容とともに1年 |
| 管理ページのアカウント — 担当者のメールアドレス・ログイン時刻・操作記録（誰が何を変更したか） | 顧客企業の担当者認証・設定変更やダウンロード履歴の確認 | 操作記録は400日・アカウントはメンバー解約後に解約済みの印を付けて保管し、契約終了時（テナント削除時）に削除 |
元のIPアドレスは保存しません。ファイルの添付は受け付けません。
| 受託者 | 委託業務 | 国 | 保有・破棄 |
|---|---|---|---|
| Google LLC (Firebase · Google Cloud) | 受付データの保存・サーバーの実行（ソウルリージョンasia-northeast3） | 大韓民国（ソウルリージョン）・バックアップや障害復旧時はGoogleのインフラポリシーに従います | 受付内容1年・上限カウンター2日 |
| Google LLC (Gmail SMTP) | メール送信 — 問い合わせ受付確認・担当者への引き継ぎメール（相談ページ訪問者の連絡先、メモ、直近の会話を顧客企業の担当者に転送）・管理ページの招待、アラート、レポートメール | 米国などのGoogleメールインフラ | Googleアカウントのポリシー |
| Google LLC (Firebase Authentication) | 管理ページの担当者アカウントの認証（メールアドレス・パスワードのハッシュ値・ログイン時刻 — 最終顧客情報は含みません） | 【要確認 — Firebase Authenticationにはリージョン選択がありません】 | メンバー解約は解約済みの印を付けて保管・アカウントは契約終了時（テナント削除時）に削除（消費者向けアプリと共通のアカウントはメンバーシップのみ削除） |
導入契約を結んだ顧客企業の最終顧客の問い合わせ内容は、回答生成のためだけに、以下のAI提供事業者の企業向けAPIに送信されます。この最終顧客情報の個人情報処理者は顧客企業で、当社は受託者です。条件は、顧客企業と締結する個人情報処理委託契約書で定めます。当社は、顧客企業が自社のポリシーに記載する委託・国外移転に関する文章も提供します。デモ相談ページ（/chat/demo）は当社が直接運営し、本ポリシーをそのまま適用します。
相談サービスで使用するAI提供事業者は以下の3社のみです。通常はAnthropicが回答し、障害時に限りGoogle・OpenAIへ自動的に切り替わります。提供事業者を変更する場合は、顧客企業に事前に通知します。
| AI提供事業者 | 国 | 用途 | 学習への利用 | 提供事業者での保管 |
|---|---|---|---|---|
| Anthropic (Claude API) | 米国 | 回答生成（標準） | モデルの学習には使用しません（企業向けAPIの条件） | 不正利用監視のため30日以内に削除（利用ポリシー違反と判断された場合は例外） |
| Google (Gemini API) | 米国など | 回答生成（障害時の切り替え） | 不正利用検知のため55日 | |
| OpenAI (API) | 米国 | 回答生成（障害時の切り替え） | 不正利用監視のため最大30日 |
「学習に使用しない」と「保管しない」は異なります。上記の提供事業者は、不正利用監視のために定められた期間保管した後に削除します。当社は個人情報をAIの学習やサービス改善に使用しません。
| 項目 | 目的 |
|---|---|
| 相談メッセージ本文（訪問者の入力・AIの回答 — 以下の方法でマスキングしたコピー） | 回答生成・顧客企業による相談履歴の確認 |
| 担当者への引き継ぎ依頼時の氏名（任意）・連絡先（メールまたは電話）・メモ | 顧客企業の担当者への転送・返信（返信に必要なため、連絡先は元のまま保管） |
| 接続IPのハッシュ値・セッション識別子・時刻（ブラウザー情報は保存しません） | 不正利用の防止・相談件数の集計 |
保有期間は2-3の表に従います。
以下の期間を過ぎると自動的に削除します。この表はサーバーの保管期間定数からそのまま生成したものです。顧客企業は管理ページで、期間・AI未解決のフィルターを使って会話全文を閲覧・ダウンロードできます。
| 対象 | 保管期間 | 削除方法 |
|---|---|---|
| 会話セッション・メッセージ | 90日後に自動削除 | 自動有効期限（TTL） |
| ターン要求（冪等キー・回答のコピー） | 90日後に自動削除 | 自動有効期限（TTL） |
| 担当者への引き継ぎ受付（マスキングしていない連絡先） | 90日後に自動削除 | 自動有効期限（TTL） |
| 誤回答の報告・解約申請 | 90日後に自動削除 | 自動有効期限（TTL） |
| メールキュー（引き継ぎ・招待・アラート） | 30日後に自動削除 | 自動有効期限（TTL） |
| レポートメールキュー | 30日後に自動削除 | 自動有効期限（TTL） |
| IP・テナントの上限カウンター（ソルト付きハッシュ） | 2日後に自動削除 | 自動有効期限（TTL） |
| 導入問い合わせ受付 | 1年後に自動削除 | 自動有効期限（TTL） |
| 日別の使用量・原価集計（個人情報なし） | 400日後に自動削除 | 自動有効期限（TTL） |
| ポータル監査ログ | 400日後に自動削除 | 自動有効期限（TTL） |
| ポータルのテスト質問 | 90日後に自動削除 | 自動有効期限（TTL） |
| レポート設定（契約終了時に削除） | 顧客企業の契約終了時（テナント削除時）に削除 | 契約終了時の削除手続き |
| ポータルのメンバーシップ（解約済みの印を保管・契約終了時に削除） | 顧客企業の契約終了時（テナント削除時）に削除 — メンバー解約は解約済みの印を付けて保管 | 契約終了時の削除手続き |
| 知識バージョン（契約終了時に削除） | 顧客企業の契約終了時（テナント削除時）に削除 | 契約終了時の削除手続き |
| 顧客企業削除時の破棄証憑（件数のみ・完了監査後に削除） | 顧客企業の削除時に作成し、完了監査が記録されたら直ちに削除 — 監査記録に失敗した場合は手動で整理するまで保管 | 契約終了時の削除手続き |
削除は、各保存先で次のように行います。
| 保存先 | 削除 |
|---|---|
| 本番データの原本（会話・引き継ぎ依頼・要求のコピー） | 請求確認後、直ちに削除 |
| Firestoreのバックアップ | バックアップは個別に削除せず、保有期間（設定値・最大7日 — 現在の設定は運用文書D-5の§バックアップに記載）が終了すると自動的に消去されます（復元時には削除履歴を再適用します） |
| AI提供事業者のAPI保管分 | 2-1の表に記載した提供事業者のポリシー上の期間が過ぎると、提供事業者が削除します |
| 送信済みメール（顧客企業の担当者の受信箱・受付確認メール） | 当社では回収できません — 受信者（顧客企業）に削除を依頼します |
法令により保管が必要な情報（例：税金計算書などの取引証憑は韓国の国税基本法に基づき5年間）は、その期間、分離して保管した後に破棄します。導入相談のお問い合わせに関する収集・利用への同意は拒否できますが、その場合は返信できません。
受付データはサーバー専用の保存領域に置き、外部から直接読み取ることはできません。アクセスは運用担当者に限定します。
AlienPeoples · 代表 Hyeoncheol Kim · support@alienpeoples.com · 大韓民国 京畿道龍仁市水枝区光教中央路338、ウミニューブA棟410号（16942）· 事業者登録番号171-18-02760