OneBot プライバシーポリシー

• 法人名： VAON VIET NAM Co., Ltd.
• 住所： No.16, 4 Hamlet, Vinh Thanh, Vinh Thanh, Ha Noi, Viet Nam
• 代表者： CEO Dang Van Luan（ダン・ヴァン・ルアン）
• 個人情報保護管理者： 代表者
• プライバシー関連窓口： [email protected]

当社は、個人情報の保護に関する法律その他関連法令を遵守し、利用者の個人情報を適切に取り扱います。当社はベトナムに設立された事業者として、適用されるベトナムの個人データ保護法令（政令13/2023/ND-CP）を遵守します。当社が保持する個人情報は、本サービスの認証・運営に必要なアカウント情報および自動削除設定（契約終了後または設定期間経過後30日以内）が適用されるチャット履歴に限られます。センシティブデータの体系的な処理は行いません。また、本サービスが生成AIを利用するサービスであることを踏まえ、個人情報のみならず、チャット履歴、入力データ、ナレッジベース登録データおよびアップロードファイルについても、機密性および重要性に応じて適切に管理します。

当社は、利用目的の達成に必要な範囲で、以下の情報を取得する場合があります。

• 利用者が登録する情報: 氏名、会社名・団体名、部署名、役職、メールアドレス、電話番号、ログインID、パスワードハッシュ・認証トークン・権限情報等。
• 本サービス利用時に取得される情報: IPアドレス、ブラウザ情報、OS・端末情報、Cookie情報、アクセスログ、利用日時、操作履歴。
• AI機能利用時に取得される情報: チャット入力内容、AIへの質問・回答内容、会話履歴、アップロードファイル、添付画像、ナレッジベース登録データ、その他利用者が送信した情報。
• LINE連携時の取得情報: LINEアカウント名、プロフィール画像、ユーザー識別子（UID）。
• 決済にかかる情報: クレジットカード情報、銀行口座情報等。

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供・運営・利用者認証および利用料金の請求のため。
• お問い合わせへの対応およびカスタマーサポートのため。
• 本サービスの保守、セキュリティ確保、不正利用防止のため。
• 利用状況分析、サービス改善および新機能開発のため（個人を特定できない統計情報または集計情報の利用を含みます）。
• AI応答品質向上のため（第6条に定める範囲に限ります）。
• 契約管理、利用上限管理およびサポート提供のため。
• 不正利用・規約違反・セキュリティインシデントの検知・防止・調査、および法令に基づく対応のため。

本サービスは生成AI技術を利用します。利用者が入力した情報、アップロードファイル、ナレッジベース登録データおよび会話履歴は、AIによる回答生成・検索その他本サービスの機能提供のため利用されます。利用者は、情報の入力・登録にあたり、自らの責任において当該情報の利用権限を有し、第三者の権利・法令・契約等に違反しないことを保証します。本サービスは、登録済みナレッジを参照して回答を生成するRAG方式を基本とし、利用者の入力情報を当社独自の汎用AIモデルのファインチューニングに利用することを標準機能として予定していません。

当社は、利用者または利用企業の明示的な同意がない限り、入力情報・アップロードファイル・チャット履歴その他の利用データを、当社または第三者の汎用AIモデルの学習データとして利用しません。外部AIサービス提供事業者によるデータ利用は、当該事業者の規約・設定および利用企業が選択した契約形態に従います。当社は、品質向上・障害分析・機能改善・研究開発のため、個人を特定できないよう匿名化・統計化した情報を利用する場合があります。利用企業・利用者は、[email protected] まで連絡することにより、当該改善利用の停止を申し出ることができます（既に統計化され識別できない情報を除きます）。

当社は、本サービスの提供にあたり Google Gemini その他の外部AIサービスを利用する場合があります。外部AIサービスの利用には、当該事業者が定める利用規約・プライバシーポリシー・セキュリティガイド等の提供条件が適用されます（変更時は変更後のものが適用されます）。利用者は、機能提供のため入力データ・チャット履歴・ナレッジ登録データ・アップロードファイルの全部または一部が必要な範囲で外部AIサービスへ送信される場合があることを了承します。当社は有料版のGoogle Gemini API（Paid Services）を利用しており、その条件によれば、APIを通じて送信されたデータはGoogleの汎用モデルの学習に利用されません。当社はこれを安全管理上の措置の一つとして位置づけ、契約・設定・アクセス制御その他合理的方法により適切な安全管理措置を講じます。利用企業が自社のAPIキー（BYOK）を利用する場合、データの取扱いは当該利用企業とプロバイダーとの契約に従います。

本サービスで保存される利用者データは、個別契約に別段の定めがない限り、適切な安全管理措置を講じた日本国内のクラウド環境（主としてVultr 東京リージョン）に保存されます。

当社は、AI回答生成・ナレッジ検索・埋め込み生成のため、入力データ・チャット履歴・ナレッジデータの必要な部分をGoogle LLC（外部AIサービス）に送信して処理させることがあります。この処理は個人情報保護法第27条第5項に基づく委託として行われるものであり、Googleは委託の目的の範囲内においてのみこれを取り扱います。当社は有料版Google Gemini API（Paid Services）を利用しており、その条件に従い、APIを通じて送信されたデータはGoogleの汎用AIモデルの学習には利用されません。当社はGoogleに対し、法令に基づく必要かつ適切な監督を行います。

なお、当社スタッフが保守・運用・障害調査のため国外（ベトナム）から必要最小限の範囲でシステムにアクセスする場合がありますが、当社の業務上の取扱いとして同等の安全管理措置のもとで行われます。

利用者は、営業秘密、機密情報、要配慮個人情報その他厳格な管理が求められる情報について、入力前に自らの責任で必要性・適法性・本人同意の要否・社内承認の有無を判断します。当社は本サービスの提供に必要な範囲を超えて当該情報を利用しません。利用企業は、入力が不要・不適切な場合、入力制限・マスキング・削除等の措置を自ら講じます。

当社は、以下の場合を除き利用者情報を第三者へ提供しません。

• 本人の同意がある場合。
• 法令に基づく場合。
• 人の生命・身体または財産の保護のため必要な場合。
• 公衆衛生の向上または児童の健全育成のため必要な場合。
• 国の機関または地方公共団体への協力が必要な場合。
• 業務委託先へ必要な範囲で提供する場合（外部AI、クラウド、保守運営、サポート、決済・請求、メール配信等）。
• 事業承継に伴う場合。
• 利用企業の指示・設定に基づき、利用企業が指定する外部サービス・管理者・第三者へ連携・開示する場合。

当社は、本サービス運営上必要な範囲で個人情報の取扱いを第三者へ委託する場合があり、委託先には日本国外に所在する事業者が含まれる場合があります。この場合、当社は委託先に対し必要かつ適切な監督を行い、秘密保持・再委託・目的外利用禁止・安全管理措置・事故報告等について必要な契約・管理措置を講じます。

当社は、個人情報の漏えい・滅失・毀損その他の事故を防止するため、通信の暗号化（SSL/TLS）、保存データ・データベース・ストレージ・バックアップの暗号化、アクセス制御、認証管理、権限管理、管理画面へのアクセス制限・IP制限または多要素認証等（プラン・設定に応じます）、ログ監査、バックアップ管理、脆弱性対策、従業員教育、委託先・再委託先の安全管理措置の確認、インシデント発生時の調査・報告・再発防止策の実施等の安全管理措置を講じます。ただし、完全な安全性を保証するものではありません。

当社は、利便性向上・ログイン状態の維持・利用状況分析・品質改善のためCookieその他類似技術を利用する場合があります。利用者はブラウザ設定によりCookieを無効化できますが、その場合、本サービスの一部機能が利用できない場合があります。当社が第三者の分析ツールまたは広告関連技術を利用する場合、その内容・提供先・停止方法を法令上必要な範囲で表示します。

当社は、取得した情報を利用目的達成に必要な期間、契約期間中および契約終了後の対応に必要な期間保存します。チャット履歴・アップロードファイル・アクセスログ等の保存期間は、サービス仕様書・申込書または個別契約に定めます。契約終了後または利用目的達成後は、法令上保存義務がある場合を除き、適切な方法により削除・消去・匿名化します（バックアップ・監査ログまたはシステム上の制約により一定期間を要する場合があります）。

利用者は、当社が保有する自己の個人情報について、利用目的の通知・開示・訂正・追加・削除・利用停止・消去または第三者提供停止を求めることができます。当社は法令に従い、本人確認および必要な調査を行った上で、合理的期間内に対応します。利用企業が管理するデータに関する請求は、利用企業を通じて対応する場合があります。

未成年者が本サービスを利用する場合は、法定代理人の同意を得るものとします。教育機関等が本サービスを導入する場合、未成年者の利用可否・同意取得方法・入力可能情報および利用ルールについては、利用企業の責任において定めます。

当社は、法令改正・サービス内容の変更その他必要な場合、本ポリシーを変更することができます。重要な変更を行う場合は、本サービスまたは当社ウェブサイト上で通知します。法令上同意が必要となる変更を行う場合、当社は法令に従い、必要な手続を行います。

本ポリシーに関するお問い合わせ、個人情報の開示等の請求、苦情または相談については、以下までご連絡ください。

• 法人名： VAON VIET NAM Co., Ltd.
• 個人情報保護管理者： 代表者
• 住所： No.16, 4 Hamlet, Vinh Thanh, Vinh Thanh, Ha Noi, Viet Nam