coif.ai プライバシーポリシー

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)に定める「個人情報」を指し、生存する個人に関する情報であって、氏名、生年月日、連絡先その他の記述等により特定の個人を識別できる情報をいいます。

本ポリシーにおいて「予約完了」とは、本サービスを通じて受け付けられた仮予約について、加盟店が確認・処理を行い、ユーザーに対し予約確定通知が送信された時点をいいます。

当社は、本サービスの提供に必要な範囲で、以下の情報を取得し、それぞれ記載の目的のために利用します。

(1) アクセスログ情報

※本項のアクセスログ情報は、ユーザーの端末・通信に関する技術情報であり、AIエージェントとの会話の内容は含まれません。会話の内容の取扱いは、本条(3)のとおりです。

(2) LINE連携情報(任意)

(3) チャット入力情報

(4) 予約関連情報

(5) 画像情報(任意)

1. 本サービスはチャット形式での自由入力を含むため、ユーザーが任意に入力した情報の中に、健康状態、身体的特徴、病歴その他の個人情報保護法に定める要配慮個人情報が含まれる可能性があります。
2. 当社は、要配慮個人情報の取得を意図しておらず、AIエージェントから要配慮個人情報の入力を求めることはありません。
3. チャット入力情報および画像情報は、第2条(3)および(5)のとおり、予約完了後30日間に限り取り扱い、当該期間経過後は当社サーバから自動的に削除されます。万一要配慮個人情報が入力された場合も、本サービスの提供以外の目的で利用されることはなく、当該保持期間を超えて保管されることはありません。
4. ユーザーは、本サービスの利用にあたり、要配慮個人情報の入力は必要最小限にとどめることが推奨されます。

1. 当社は、第2条に定める利用目的を達成するため、取得した情報の処理に大規模言語モデル(LLM)等のAIサービスを利用することがあります。
2. 当社が利用する外部AIサービス提供者は、当社との契約に基づき、本サービスを通じて取得した情報を機械学習に使用することはありません。

1. 当社は、次の各号のいずれかに該当する場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。
   1. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
   2. 法令に基づく開示請求があった場合
2. 当社は、本サービスの提供に必要な範囲で、以下の事業者に個人情報を提供します。これらは、いずれも個人情報保護法上の「委託」または「第三者提供」として整理し、データ処理に関する契約のもとで取り扱われます。

   提供先	所在地	提供する情報	利用目的
   Anthropic, PBC	米国	チャット内容(テキスト)	AIによる会話処理・応答生成
   OpenAI, LLC	米国	チャット内容、予約関連情報(テキスト)	テキストの埋め込み処理(Embedding)
   LINEヤフー株式会社	日本	LINE UID、通知メッセージ	ログイン認証および予約通知の送信(LINE連携を選択したユーザーに限る)
   加盟店	日本国内	氏名、連絡先、希望メニュー、希望日時	予約処理に必要な情報の提供

3. 上記のうち外国にある第三者への提供については、個人情報保護法第28条に基づき、提供先における個人情報保護に関する措置を確認したうえで提供を行っています。

当社は、電気通信事業法に基づく外部送信規律に従い、以下のとおり外部サービスへの情報送信を行います。

1. 当社は、取得した個人情報の漏えい、滅失または毀損を防止するため、以下の措置を講じます。
   • 通信の暗号化(TLS 1.2以上)
   • データベースに保存される個人データの暗号化(AES-256)
   • APIキー・認証情報のSecrets Managerによる管理
   • 管理者アカウントの多要素認証(MFA)の必須化
   • アクセス権限の最小化および定期的な見直し
2. 個人情報の漏えい等の事故が発生した場合、当社は、個人情報保護委員会への報告および影響を受けたユーザーへの通知を、関係法令の定めるところに従って行います。

1. ユーザーは、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止または第三者提供の停止を請求することができます。
2. 前項の請求は、第10条に定めるお問い合わせ窓口に対し、電子メールにより行うものとします。
3. 当社は、ユーザー本人からの請求であることを確認したうえで、関係法令に従い、合理的な期間内に対応します。

1. 本サービスは、セッション管理その他本サービスの提供に必要な範囲で、Cookieおよびブラウザのローカルストレージを使用します。
2. 当社は、広告目的でユーザーの行動を追跡するトラッキングは行いません。

本ポリシーに関するお問い合わせおよび個人情報の取扱いに関する請求は、以下までご連絡ください。

当社の住所および代表者の氏名については、上記窓口へのご請求に応じて遅滞なく回答いたします。

1. 当社は、法令の改正または本サービスの内容の変更等に応じて、本ポリシーを変更することができます。
2. 重要な変更を行う場合、当社は、本サービス上の掲示その他の適切な方法によりユーザーに事前に周知します。
3. 変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。

本ポリシーは日本語を正文とします。本ポリシーの翻訳版との間に矛盾または相違がある場合は、日本語版が優先されるものとします。