当方は、本サービスの提供にあたり、お客様の個人情報およびこれに準じる情報を取り扱います。 本サービスでは、ご自宅のWi-Fiパスワードやお客様のAPIキーという、 取扱いに特に注意を要する情報をお預かりします。 そのため、何を、なぜ、どのくらいの期間お預かりし、いつ削除するのかを、 以下のとおり具体的に定めています。
1. 取得する情報
当方は、本サービスの提供にあたり、次の情報を取得します。
| 区分 | 取得する情報 | 取得の方法 |
|---|---|---|
| お客様情報 | 氏名、メールアドレス、電話番号、住所(お届け先) | お問い合わせフォーム、ヒアリング |
| 学習に関する情報 | 学習中の試験名、ご利用希望時期、お使いの教材の種類 | お問い合わせフォーム、ヒアリング |
| ネットワーク情報 | ご自宅Wi-Fiの名称(SSID)およびパスワード | 当方が指定する安全な方法での受け渡し |
| 認証情報 | AI提供元アカウントの認証情報 | 当方が指定する安全な方法での受け渡し |
| 機器の動作情報 | 遠隔サポート時に確認する、本機器の設定内容、動作ログ、エラー情報、接続状態 | 遠隔アクセス(暗号化された専用経路) |
| 取引情報 | お申込み内容、ご入金の記録、サポートのやり取りの記録 | 取引の過程 |
※ 当方は、お問い合わせフォームにおいて、Wi-Fiパスワードその他の秘密情報の入力を求めません。 フォームには絶対に入力しないでください。
2. 利用目的
当方は、取得した情報を、本機器の設定・発送およびサポートに必要な範囲に限って利用します。 具体的な利用目的は次のとおりです。
- 本機器の組み立て、初期設定および動作確認を行うため
- 本機器をお客様のご住所へ発送するため
- お客様からのお問い合わせに回答するため
- 遠隔サポート(設定変更、不具合の調査および対応)を行うため
- 料金の請求および入金確認を行うため
- 本サービスに関する重要なお知らせを送付するため
- 法令に基づく対応を行うため
当方は、上記の目的以外に、お客様の情報を利用しません。 広告配信、マーケティング目的での利用、および第三者への販売は行いません。
3. Wi-Fi情報およびAPIキーの取扱い
Wi-FiパスワードとAPIキーは、漏えいするとお客様に直接の不利益が生じ得る情報です。 当方は、次のとおり厳格に取り扱います。
3-1. 受け渡しの方法
当方は、Wi-FiパスワードおよびAPIキーを、平文の電子メールまたはチャットで送付いただくことを求めません。 受け渡しには、当方が個別にご案内する安全な方法を使用します。
(具体的な手段:有効期限付きの秘密共有サービス/パスワード付きファイルとパスワードの別経路送付/電話での口頭伝達 等、確定次第記載)
3-2. 保持期間と削除
- Wi-Fi情報およびAPIキーは、設定作業に必要な期間のみ保持します。
- 設定作業の完了後、当方は、これらの情報を当方側の記録(作業用端末、メモ、受け渡しに用いたサービス上の記録を含みます)から削除します。
- 削除の目安時期は、動作確認および発送の完了後〇日以内とします。
- なお、これらの情報は、本機器が動作するために必要であるため、 お客様にお届けする本機器の内部には設定値として保存されます。 本機器はお客様の管理下に置かれます。
- 設定変更のために再度これらの情報が必要となった場合は、その都度あらためてご提供いただきます。
3-3. お客様にお願いすること
- APIキーは、お客様ご自身の判断でいつでもAnthropic社の管理画面から無効化できます。
- ご不安がある場合は、本サービス専用のAPIキーを新たに発行し、利用上限額を設定してお預けいただくことをおすすめします。
- 本サービスのご利用を終了される際は、APIキーの無効化をおすすめします。
4. 撮影画像の取扱い
- お客様が撮影した教材の画像は、当方のサーバーへ送信されません。また、当方が保存・複製・再配布することもありません。
- 撮影画像は本機器の内部に一時的に保存され、撮影から3日後に自動的に削除されます。
- 撮影画像は、AIによる読み取りのため、Anthropic社のAPIへ送信されます(次項参照)。
- 当方が遠隔サポートを行う際、お客様に無断でカメラを起動して撮影することはありません。
5. 外国にある第三者への提供
- 撮影画像および入力されたテキストは、AIによる解析のため、Anthropic社(所在国:アメリカ合衆国)のAPIへ送信されます。これは、個人情報保護法上の「外国にある第三者への個人データの提供」に該当し得ます。
- お客様は、本サービスのお申込みにあたり、この提供について同意いただくものとします。
- 提供先の国における個人情報保護制度、および同社が講じる個人情報の保護のための措置については、同社が公表する情報をご確認ください。 (参照先:Anthropic社のプライバシーポリシーURLを記載)
- 送信されるデータの内容は、撮影された教材の画像および、お客様がチャットに入力した質問文です。 お客様の氏名、住所、連絡先が同社へ送信されることはありません (ただし、教材の紙面に個人情報が写り込んでいる場合は、その画像が送信されます)。
個人情報が記載された書類(答案の返却物、業務資料など)を撮影されますと、その内容も送信されます。 撮影の対象は、市販の教材に限っていただくことをおすすめします。
6. 遠隔サポート時に取得する情報
- 当方は、お客様の同意に基づき、暗号化された専用経路による遠隔アクセスにより本機器へ接続します。
- 遠隔アクセスの際、当方は、本機器の設定内容、動作ログ、エラー情報、接続状態を確認します。
- 遠隔アクセスは、設定および保守の目的に限って行います。
- お客様は、いつでも遠隔アクセスを解除できます。解除方法は同梱の手順書に記載します。
- 遠隔サポートの実施記録(実施日時、対応内容)は、サポート品質の維持のため〇年間保管します。
7. 第三者提供および業務委託
7-1. 第三者提供
当方は、次の場合を除き、お客様の情報を第三者に提供しません。
- お客様の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、お客様の同意を得ることが困難な場合
- 国の機関等から法令の定める事務の遂行に協力する必要がある場合
7-2. 業務委託・提供先
当方は、利用目的の達成に必要な範囲で、次の事業者へ情報を提供または委託します。
| 提供先・委託先 | 提供する情報 | 目的 |
|---|---|---|
| 配送業者 (業者名を記載) |
氏名、住所、電話番号 | 本機器の配送 |
| 決済事業者 (業者名を記載) |
氏名、決済に必要な情報 | 料金の決済 |
| Anthropic社 (アメリカ合衆国) |
撮影画像、入力されたテキスト | AIによる読み取りと解答の生成 |
| 遠隔保守の接続基盤の提供事業者 (事業者名・所在国を記載) |
機器の接続情報 | 遠隔サポートのための接続 |
※ 委託先に対しては、必要かつ適切な監督を行います。
8. 安全管理措置
当方は、取得した情報の漏えい、滅失または毀損の防止のため、次の措置を講じます。
- 取り扱う情報を、業務上必要な範囲に限定すること
- 作業用端末へのアクセス制限、画面ロックおよびディスク暗号化を行うこと
- Wi-Fi情報およびAPIキーを、設定作業の完了後に速やかに削除すること
- 秘密情報の受け渡しに、平文の電子メールを用いないこと
- 紙媒体に記録した場合は、作業完了後に裁断のうえ廃棄すること
- その他の具体的措置を確定次第記載
当方は個人が運営する小規模事業であり、取り扱う情報の量を必要最小限に抑えることを基本方針としています。
9. 保有期間
| Wi-Fi情報・APIキー | 設定作業に必要な期間のみ。作業完了後〇日以内に削除 |
|---|---|
| 撮影画像 | 本機器内に3日間。以後自動削除(当方は保有しません) |
| お客様情報・取引記録 | 取引終了後〇年間(法令上の保存義務がある場合はその期間) |
| お問い合わせ内容 | 対応終了後〇年間 |
| 遠隔サポートの記録 | 〇年間 |
10. 開示・訂正・利用停止・削除の請求
- お客様は、当方が保有するご自身の個人情報について、 開示、内容の訂正、追加、削除、利用の停止、消去および第三者提供の停止を請求できます。
- 請求は、下記のお問い合わせ窓口宛に、メールまたは書面でお申し出ください。 ご本人確認のため、本人確認の方法を記載(例:ご登録のメールアドレスからのご連絡、本人確認書類の写しのご提示 等)をお願いします。
- 請求を受け付けてから〇営業日以内を目安に回答します。
- 開示請求に係る手数料は無料/〇〇円(確定次第記載)とします。
- 法令により当方が保存を義務付けられている情報については、削除のご請求にお応えできない場合があります。その場合は理由を説明します。
11. Cookie等の利用
本ウェブサイトは、Cookieおよびアクセス解析ツールの利用状況を記載(例:利用していません/Google Analyticsを利用しています 等)。
アクセス解析ツールを導入する場合は、ツール名、取得する情報、無効化の方法、および提供元のプライバシーポリシーへのリンクをここに追記してください。
12. 本ポリシーの変更
当方は、法令の変更またはサービス内容の変更に伴い、本ポリシーを変更することがあります。 変更後の内容は、本ウェブサイトに掲示した時点から効力を生じます。 お客様に重要な影響を与える変更を行う場合は、事前に個別にご連絡します。
13. お問い合わせ窓口
| 事業者名 | (正式名称を記載) |
|---|---|
| 個人情報取扱責任者 | 氏名を記載 |
| 所在地 | 所在地を記載 |
| メールアドレス | |
| 受付時間 |
以上
制定:〇〇〇〇年〇月〇日