COMSEE プライバシーポリシー

1. 取得する情報

• アカウントの情報: 氏名、メールアドレス、所属する組織、役割、プロフィール画像。パスワードは当社の委託先（Amazon Cognito）が保管し、当社は保持しません。
• 外部のアカウントでのログイン: Google または LINE でログインするとき、その事業者から、あなたの同意のもとでメールアドレス、メールアドレスが確認済みかどうか、氏名（表示名）、そのサービス内の識別子を受け取ります。
• 利用の申込み: 申込者の氏名、メールアドレス、組織名、ショップ名、運営の状況、ご要望。
• 本サービスに入力される情報: 取引先の担当者名・連絡先・メモ、案件・タスク・写真など、利用者が登録する情報。
• 外部サービスから受け取る情報: 利用者の認可にもとづき、TikTok Shop から商品・注文・返品・売上・成績の情報を、TikTok for Business から広告の成績と視聴者の属性の集計を受け取ります。注文の情報には購入者に関する情報が含まれることがありますが、本サービスは購入者の氏名・住所・連絡先を画面に表示したり、購入者への連絡に使ったりしません。
• 利用の記録: ログインした端末の種類（ブラウザの情報）、ログインの試行の日時・成否・IP アドレス、操作の記録。
• お問い合わせ: 会社名、氏名、メールアドレス、お問い合わせの内容。

2. 利用目的

• 本サービスの提供（アカウントの作成と本人確認、既存のアカウントとの照合、組織への招待、外部サービスとの連携、画面の表示、分析と予測、AI による提案と下書き）
• 利用の申込みの審査と、利用者への連絡（手続き、お知らせ、重要な変更の通知）
• お問い合わせ・サポートへの対応
• 不正なアクセス・利用の防止と、セキュリティの確保
• 障害の調査と、本サービスの改善（個人を識別できない統計情報に加工して行います）
• 法令にもとづく対応

3. 外部サービスから受け取る情報の扱い

TikTok Shop・TikTok for Business から受け取る情報は、認可した利用企業のためだけに使い、他の利用企業に見せたり、第三者に提供したりしません。TikTok の開発者規約・データの取扱いの定めを守ります。

Google・LINE から受け取るメールアドレスと氏名は、アカウントの照合・作成と、本サービスからのお知らせの送信にだけ使います。

4. AI による処理

提案・下書き・要約を作るために、利用者の質問と、その組織のデータの必要な部分を AI モデルに渡します。AI モデルは Amazon Bedrock（日本国内のリージョン）で動かし、渡したデータがモデルの学習に使われることはありません。購入者の個人情報は AI モデルに渡しません。

5. 第三者への提供

当社は、次の場合を除き、あらかじめ本人の同意を得ずに個人情報を第三者に提供しません。

• 法令にもとづく場合
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが難しい場合
• 国の機関・地方公共団体などの法令の定める事務に協力する必要がある場合
• 合併その他の事由による事業の承継に伴って提供する場合

6. 業務の委託と保管場所

当社は、本サービスの提供に必要な範囲で、個人情報の取扱いを委託します。主な委託先は Amazon Web Services（サーバー・データベース・ファイルの保管、ログイン、メールの送信、AI の処理）です。データは東京リージョン（日本）に保管します。AI の処理は日本国内のリージョンで行います。

画面の配信を速くするため、配信網（Amazon CloudFront）を使っており、通信が国外の拠点を経由する場合があります。

委託先とは契約で安全管理を定め、適切に監督します。

7. 安全管理措置

• 通信の暗号化（TLS）と、保管するデータの暗号化。外部サービスの認可の鍵は、さらに別の鍵で暗号化して保管します。
• 組織ごとにデータを分け、データベースの行単位で他の組織から読めないようにしています。
• 役割にもとづく権限の設定と、ログインの試行の回数制限。
• パスワードの保管を専門のサービス（Amazon Cognito）に任せ、当社のデータベースに置きません。
• 操作と障害の記録の保管と、従業員への教育。
• 外的環境の把握: 個人データは日本国内（AWS 東京リージョン）で保管しています。委託先の所在国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます。

8. Cookie など

本サービスは、ログインの状態、表示する言語、選んでいるショップ、画面の表示の設定（サイドバーの幅など）を保つために、Cookie とブラウザの保存領域を使います。広告や行動の追跡のための Cookie、外部の分析ツールは使っていません。

9. 保存期間

個人情報は、利用目的に必要な期間保存します。利用の終了後、利用者データは、当社所定の期間を経て削除します。運用の記録は30日、データベースのバックアップは14日で自動的に削除します。法令で保存が求められるものは、その期間保存します。

10. 開示・訂正・削除などのご請求

ご本人から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示を求められたときは、ご本人であることを確かめたうえで、法令に従って遅滞なく対応します。下記の窓口までご連絡ください。

ご請求の手数料はいただきません。

外部サービスとの連携は、外部サービスの画面からいつでも取り消せます。本サービスの側での解除も、下記の窓口で承ります。

11. 変更

この方針を変更するときは、変更後の内容と施行日を本サービスまたは当社のサイトで知らせます。重要な変更は、利用者にメールなどで通知します。

12. 事業者と窓口

株式会社AI光（AI Hikari, Inc.）

〒105-0022 東京都港区海岸1丁目2番

代表取締役 祁 至傑（QI ZHIJIE）

個人情報のお問い合わせ: privacy@ai-hikari.com