プライバシーポリシー

最終更新日：2026年8月2日

1. はじめと管理責任者

本ポリシーは、一般データ保護規則（GDPR）に基づき、当社がどのようなデータを、どの目的で、どの事業者とともに、どのくらいの期間処理するかを説明します。

Koaeeサービスの運営者は、米国デラウェア州法に基づく有限責任会社であるUbnbee LLCです。

1.1 混同してはならない、2つの異なる役割

対象となる処理に応じて、Ubnbee LLCは同じ立場で関与するわけではなく、お客様の窓口も同一ではありません：

• 当社は管理責任者となります。当社自身の訪問者および顧客のデータ、すなわちkoaee.aiの閲覧、公開デモ、アカウント作成、請求、サポートとのやり取りに関してです。これらのデータをなぜ、どのように処理するかを決定するのは当社であり、お客様がご要望を寄せる相手も当社です。
• 当社は処理受託者となります。顧客のもとに設置されたアシスタントが処理するデータ、すなわちその顧客自身の訪問者との会話に関してです。目的と手段を決定するのは顧客であり、当社は顧客と締結した処理契約の枠内で、その文書化された指示に基づいてのみ動作します。お客様がKoaee顧客のサイトの訪問者である場合、アクセス、訂正、削除のご要望を寄せるべき相手はその顧客です。当社はご要望を当社では回答せず、その顧客に転送します。

この区別は形式的なものではありません。それは、お客様および当局に対して、誰が何について責任を負うかを決定します。本ポリシーは、当社が管理責任者である処理について記述します。当社が処理受託者である処理は、該当する顧客と締結した契約によって規律され、その顧客のプライバシーポリシーに記載されています。

2. 収集するデータ

2.1 自動的に収集されるデータ

• IPアドレス
• ブラウザの種類とバージョン
• オペレーティングシステム
• 閲覧したページと滞在時間
• アクセス日時
• 参照元URL

2.2 任意でご提供いただくデータ

• アシスタントへの書き込みメッセージ
• お客様の音声。マイクをご使用の場合に限ります（§9参照：録音は処理終了とともに削除されます）
• 言語設定
• 任意でご提供いただく連絡先（お問い合わせ、お見積り依頼）
• プランをご契約の場合の、アカウント情報および請求情報

3. Cookie

使用される唯一のCookieは機能的なものです：

• 言語設定（koaee_lang）— お客様が選択された言語を記憶します。同意は不要です。
• セッションCookie — ログイン後の顧客専用エリアでのみ使用され、認証状態を維持します。ブラウザを閉じると消去されます。

将来アクセス解析を導入する場合には、同意バナーを事前に表示し、本ページも事前に更新いたします。

4. 委託事業者

当社は単独でサービスを提供することはできません。以下は、当社に代わってデータを処理する事業者の完全なリストと、それぞれが受け取る情報です：

• IONOS SE（ドイツ、サーバーはフランス）— ホスティング。サービスのすべてのデータを受け取ります。
• Mistral AI SAS（フランス）— 言語モデル。応答を生成するためにお客様の書面による会話の内容を受け取ります。また、フランス語および英語で音声読み上げされる応答テキストも受け取ります（音声合成）。
• OpenAI（米国）— 音声書き起こし、マイクをご使用の場合に限ります。お客様の録音音声を受け取ります。
• Google LLC（米国）— フランス語および英語以外の言語での音声合成。音声読み上げされる応答テキストを受け取ります。
• Stripe Payments Europe Ltd（アイルランド）およびStripe, Inc.（米国）— 決済。お客様の請求データを受け取ります。当社がお客様のカード番号を目にすることは決してありません。
• Heinlein Support GmbH / mailbox.org（ドイツ）— メールサービス。 弊社とやり取りされたメールを受信します。
• DeepL SE（ドイツ）— 弊社の法人顧客のコンテンツの翻訳。 訪問者のデータは一切受信しません。

各社はデータ処理契約（DPA）により拘束されています。このリストは常に最新に保たれます。プロバイダーを 変更した場合、このページもそれに合わせて更新されます。

5. お使いのブラウザが読み込むリソース

一部のページでは、フォント、アイコン、画像を第三者のサーバーから読み込んでいます。 ページを表示するだけで、これらの第三者はお客様のIPアドレス とブラウザの種類を受信します：

• Google Fonts（Google LLC、米国）— フォント
• cdnjs（Cloudflare, Inc.、米国）— アイコンライブラリ
• jsDelivr — レイアウトライブラリ
• Unsplash（米国）— 弊社のデモページの一部のイラスト

これらのリソースはクッキーを一切設置せず、弊社によるいかなる追跡にも使用されません。 これらの接続を排除するため、自社でホスティングできるよう取り組んでいます。

6. 処理の目的

弊社はお客様のデータを以下の目的で使用します：

• 対話型アシスタントを通じてご質問に回答するため
• 入力に代えて音声での対話を選択された場合、お客様の音声を文字起こしするため
• お客様のお問い合わせまたはご注文を処理するため
• サービスのセキュリティを確保し、不正利用を防止するため（レート制限、ロボット対策）
• 弊社の法的義務および会計上の義務を遵守するため

7. 処理の法的根拠

弊社は以下の法的根拠に基づいてお客様のデータを処理します：

• 契約の履行：お客様がご要望のサービスを提供するため （回答、音声の文字起こし、注文の処理）
• 正当な利益：サービスのセキュリティおよび不正利用の防止のため
• 同意：マイクの使用のため。これはお客様ご自身で開始し、 いつでも停止できます
• 法的義務：請求および会計のため

8. データの共有

お客様のデータは§4に記載された処理受託者とのみ、 かつサービスの実行に必要な範囲でのみ共有されます。それ以外の受領者はいません。

弊社はお客様の個人データを決して販売しません。また、広告目的で いかなる第三者にも提供しません。各処理受託者は、お客様のデータを自社の目的で 使用することを禁じるデータ処理契約により拘束されています。

弊社は、管轄の司法当局からの要請に応じてデータを提供する義務を負う場合があります。

9. 保存期間

• 音声録音：リクエストの終了時に削除
• テキストによる会話：進行中のセッションを超えて 弊社のアプリケーションデータベースに保存されることはありません
• 技術ログ（タイムスタンプ、IPアドレス、レスポンスコード）： 最長12ヶ月
• 機能的クッキー：言語設定は最長13ヶ月、 ログインクッキーはセッションの継続時間
• アカウントおよび請求データ：アカウントの削除まで。 その後、会計書類は適用される法定期間にわたり保存されます

10. お客様の権利

GDPRに従い、お客様は以下の権利を有します：

これらの権利を行使するには、§14に記載の宛先までご連絡ください。1か月以内に回答いたします。本人確認に必要な範囲を超えて、理由の提示を求めることはありません。

11. セキュリティ

不正アクセス、改ざん、漏洩、破壊からお客様のデータを保護するため、当社は適切な技術的および組織的なセキュリティ対策を講じています：

• すべての通信におけるSSL/TLS暗号化
• 安全な認証
• 定期的なバックアップ
• データへの厳格なアクセス制御
• 継続的なセキュリティ監視

12. 国際的なデータ移転

お客様の書面による会話のホスティングおよび処理は、欧州連合内で行われます（フランスのIONOS、フランスのMistral AI）。

3つの処理において、米国に拠点を置く事業者が関与します：

• マイクを使用する場合の音声文字起こし（OpenAI）；
• 回答を音声で読み上げるための音声合成（Google）；
• 法人のお客様向けの決済（Stripe）。

これらの移転は、欧州委員会の標準契約条項に基づき、該当する場合には事業者のEU-US Data Privacy Framework認証に基づいています。いかなるデータも欧州連合外に出ないことをご希望の場合は、音声機能をご利用にならないでください：書面による会話は全面的に欧州内で処理されます。

13. 変更

当社は、本プライバシーポリシーを随時更新することがあります。最終更新日は本ページの冒頭に記載されています。当社の取り組みについて最新の情報を得るために、本ページを定期的にご確認いただくことをお勧めします。

14. お問い合わせと苦情