カエトイテ プライバシーポリシー
ミチガエル株式会社（以下「当社」）は、「カエトイテ」（以下「本サービス」）で扱う個人情報について、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令を守り、次のとおり取り扱います。用語の意味は、カエトイテ利用規約の定めに従います。
第1条（対象となる人と当社の立場）
本ポリシーは、次の二者の情報を対象とします。当社の立場はそれぞれ異なります。
- 利用者（本サービスに登録し、自分のサイトにボタンを設置する人）: 当社が個人情報取扱事業者として、自らの目的のために取得し管理します。
- 依頼者（利用者のサイトでボタンから依頼を送る人）: 依頼者の情報は、サイトを運営する利用者が管理責任を負います。当社は利用者から取扱いの委託を受けて処理します。依頼者の情報の利用目的や開示等の請求については、まず依頼を送ったサイトの運営者のプライバシーポリシーをご確認ください。
第2条（取得する情報）
1. 利用者から取得する情報
| 情報 | 内容 |
|---|---|
| アカウント情報 | メールアドレス、パスワード（認証基盤の中でハッシュ化して保存し、当社は元の文字列を見られません） |
| ワークスペースとサイトの情報 | ワークスペース名、サイト名、サイトの URL、許可するドメイン、ボタンの表示設定 |
| 通知先の設定 | Chatwork の API トークンとルーム、Slack の Webhook URL 等（暗号化して保存し、画面には末尾の数文字だけを表示します） |
| MCP 接続のトークン | 元の文字列は発行時に一度だけ表示し、当社はハッシュ値だけを保存します。名前、有効期限、最終利用日時も保存します |
| 操作の記録 | 依頼の状態の変更、メモ、知らせの文、操作した日時 |
| 問い合わせの内容 | 当社に連絡いただいた内容と連絡先 |
2. 依頼者に関して取得する情報（利用者からの委託として扱います）
| 情報 | 内容 |
|---|---|
| 依頼の内容 | 依頼の本文（文字入力または音声入力の結果） |
| ページの情報 | 依頼を送ったページの URL と題名 |
| スクリーンショット | 依頼を送るときに撮影した画面の画像。パスワード欄、メール・電話番号の入力欄、カード番号等の入力欄は、撮影前に既定で塗りつぶします |
| 端末の情報 | ブラウザの種類（ユーザーエージェント）、画面と表示領域の大きさ、画素密度 |
| 依頼者の名前・メールアドレス・識別子 | サイトの運営者が本サービスに渡す設定をしている場合だけ |
| IP アドレス | 回数制限と不正の調査のため、元の IP アドレスではなく、ハッシュ値（元に戻せない形に変換した値）を保存します |
| ブラウザの識別用の値 | 同じブラウザから送られた依頼を「あなたの依頼」として表示するため、ブラウザに保存した値のハッシュ値を保存します |
| 進捗ページでの回答 | 「これでOK」「違う」の回答と、その理由の文 |
第3条（取得の方法）
- 利用者の情報は、登録、管理画面での操作、問い合わせを通じて取得します。
- 依頼者の情報は、利用者のサイトに設置されたボタンを通じて、依頼者が送信する時に取得します。ボタンは依頼者が送信の操作をするまで、依頼の内容やスクリーンショットを送りません。
- 音声入力を使った場合、音声の文字への変換は依頼者のブラウザが持つ音声認識の仕組みで行います。このとき音声はブラウザの提供元（Google 等）に送られることがあります。当社が受け取るのは変換後の文字だけで、音声そのものは受け取りません。
第4条（利用目的）
- 利用者の情報は、次の目的で使います。
- 本サービスの提供、本人確認、ログインの管理。
- 依頼の通知、完了の知らせ等、本サービスの機能の実行。
- 本サービスに関する連絡（重要なお知らせ、規約の変更、障害の連絡等）。
- 問い合わせへの対応。
- 不正利用の防止と調査、規約違反への対応。
- 本サービスの改善と新機能の検討（個人を特定しない形の集計に限ります）。
- 有料プランの提供が始まった後の料金の請求。
- 依頼者の情報は、利用者から委託を受けた範囲で、次の目的だけに使います。
- 依頼を保存し、利用者の管理画面と通知先に届けること。
- 依頼者への完了・見送りの知らせと、進捗ページの表示。
- 回数制限、不正な送信の防止、障害の調査。
第5条（AI に関する扱い）
- 当社は、利用者と依頼者の情報を、AI の学習に使いません。
- 利用者が MCP 接続を設定した場合、利用者が選んだ AI エージェント（Claude Code 等）が、依頼の本文、スクリーンショットその他の依頼の情報を読み取ります。この読み取りは利用者の指示によるもので、読み取った後の情報は、その AI エージェントの提供元の規約と、利用者がその提供元と結んだ契約に従って扱われます。
- 当社が将来、当社の契約する AI に依頼の情報を送る機能（AI による修正等）を提供する場合は、その機能を有効にする時に利用者の同意を取り、送信先を本ポリシーに追記します。
第6条（取扱いの委託先と外部送信）
当社は、本サービスの提供のため、次の事業者に情報の保管や送信を委託します。
| 委託先 | 所在国 | 用途 | 扱う情報 |
|---|---|---|---|
| Supabase, Inc. | 米国（データの保存場所は東京リージョン） | データベース、ログイン（認証）、スクリーンショットの保管（非公開の保管場所） | 第2条のすべての情報 |
| Vercel Inc. | 米国（アプリの実行場所は東京リージョン） | アプリの実行、ボタンのプログラムの配信 | 通信の過程で扱う情報、アクセスの記録（IP アドレスを含みます） |
| Cloudflare, Inc. | 米国 | ドメインと DNS の管理 | 通信の過程で扱う情報 |
| Resend（Plus Five Five, Inc.） | 米国 | メールの送信（導入予定） | 送信先のメールアドレス、メールの本文 |
このほか、利用者が通知先として選んだ外部サービス（Chatwork〈株式会社kubell・日本〉、Slack〈Slack Technologies, LLC・米国〉等）に、依頼の本文、ページの題名と URL、依頼者の名前（名前が無い場合はメールアドレス）、管理画面へのリンクを送ります。スクリーンショットは送りません。通知先のルームやチャンネルの参加者は、全員がこれらを見られます。
当社は委託先を選ぶ時に、個人情報の安全管理が図られる事業者かを確認し、契約等を通じて必要な監督を行います。
第7条（外国にある事業者への委託）
- 前条の委託先のうち米国の事業者は、個人情報保護法上の「外国にある第三者」に当たる場合があります。当社は、これらの事業者が個人情報保護法の定める基準に適合する体制を整えていることを確認したうえで委託します。
- 米国の個人情報保護の制度については、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご参照ください。
- 委託先の講じている措置の内容等について詳しく知りたい場合は、第14条の窓口にお問い合わせください。
第8条（第三者への提供）
当社は、次の場合を除き、個人情報を第三者に提供しません。
- 本人の同意がある場合。
- 法令に基づく場合。
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが難しい場合。
- 公衆衛生の向上または児童の健全な育成のために特に必要で、本人の同意を得ることが難しい場合。
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を行うことに協力する必要があり、本人の同意を得るとその事務に支障を及ぼすおそれがある場合。
- 第6条の委託先に、利用目的の達成に必要な範囲で取扱いを委託する場合。
- 合併、会社分割、事業譲渡その他の事由で事業が承継される場合。
依頼の情報を利用者（サイトの運営者）に届けることは、利用者から委託された処理そのものであり、第三者への提供には当たりません。
第9条（保存期間）
| 情報 | 保存期間 |
|---|---|
| スクリーンショット | 保存から30日で自動的に削除します |
| 依頼の本文、ページの情報、依頼者の名前・メールアドレス、状態と履歴 | 利用者が依頼を削除するまで、または退会後に当社が定める期間が過ぎるまで |
| 回数制限のための記録 | 7日 |
| 利用者のアカウント情報 | 退会後、当社が定める期間が過ぎるまで |
| MCP 接続のトークン（ハッシュ値） | 発行から90日で無効になります。記録は退会まで保存します |
法令で保存が必要な情報や、不正利用の調査に必要な情報は、上の期間を過ぎても必要な範囲で保存することがあります。
第10条（Cookie とブラウザへの保存）
- 管理画面では、ログインの状態を保つために Cookie を使います。これは本サービスを動かすのに必要なもので、広告やアクセス解析のための Cookie は使っていません。
- 利用者のサイトに表示されるボタンは Cookie を使いません。依頼者のブラウザのローカルストレージに、次の値を保存します。
- 同じブラウザから送った依頼を「あなたの依頼」として表示するための識別用の値。
- 完了の知らせを読んだかどうかの記録。
- ブラウザの設定でローカルストレージを消すと、ボタンに「あなたの依頼」が表示されなくなります。依頼そのものと、進捗ページの URL は引き続き有効です。
第11条（安全管理措置）
当社は、個人情報の漏えい、滅失、毀損を防ぐため、次の措置を講じます。
- 通信の暗号化（HTTPS）。
- 外部サービスの認証情報（Chatwork のトークン等）の暗号化保存。MCP 接続のトークンと IP アドレスはハッシュ値で保存。
- スクリーンショットを非公開の保管場所に置き、期限付きの URL でだけ表示。
- 利用者ごとのデータの分離と、管理画面・API での権限確認。
- 送信回数の制限による大量送信の防止。
- 当社内で個人情報に触れられる人の限定。当社の担当者が依頼の情報を見るのは、障害対応、不正利用の調査、利用者からの問い合わせへの対応に必要な場合に限ります。
第12条（開示等の請求）
- 利用者は、当社が保有する自身の個人情報について、個人情報保護法に基づき、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、第三者提供記録の開示を請求できます。第14条の窓口にご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
- 依頼者の情報については、サイトの運営者（利用者）が管理責任を負います。依頼者からの請求は、まず依頼を送ったサイトの運営者にご連絡ください。当社に直接ご連絡いただいた場合は、運営者に取り次ぎ、運営者の指示に従って対応します。
第13条（本ポリシーの変更）
当社は、法令の変更や本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更をするときは、本サービス上への掲示または利用者への通知で知らせます。
第14条（お問い合わせ窓口）
ミチガエル株式会社
所在地: 〒101-0041 東京都千代田区神田須田町2丁目19番地23 Daiwa秋葉原ビル 2F
代表取締役: 安部直樹
メール: info@michi-gaeru.net
附則
本ポリシーは【施行日】から施行します。