プライバシーポリシー

Kotaelの運営者(以下「当社」といいます。)は、事業者向けサービス「Kotael」(以下「本サービス」といいます。)およびWebサイト「kotael.ai」(以下「本サイト」といいます。)における個人情報の取扱いについて、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)その他の関係法令を遵守し、以下のとおりプライバシーポリシーを定めます。

1. 適用範囲

本ポリシーは、当社が本サービスおよび本サイトの運営にあたり、自らの目的のために取得する個人情報に適用されます。

本サービスを導入した事業者(以下「利用者」といいます。)のWebサイト等では、訪問者が質問、お問い合わせ、チャットの内容などを入力します。当社が利用者の指示に基づいて取り扱うこれらの情報には、「7. 利用者から委託を受けて取り扱う情報」の定めを適用します。

2. 取得する情報

取得する情報は次のとおりです。

  1. アカウント情報:本サービスの管理画面を利用する方の氏名、メールアドレス、パスワード(当社の認証基盤で不可逆な形式に変換して保存します)、所属する企業および権限
  2. Googleアカウントの情報:Googleアカウントでログインする場合に、Googleから提供されるメールアドレス、氏名、所属するGoogle Workspaceのドメイン
  3. 契約および請求に関する情報:法人名、法人番号、住所、請求先メールアドレス、適格請求書発行事業者の登録番号、契約への同意者および同意日時。クレジットカード番号などの決済情報は決済代行事業者が取得し、当社はこれを保存しません。
  4. デモのご依頼およびお問い合わせの情報:氏名、会社名、メールアドレス、お問い合わせの種類と内容、当社とのメールその他のやり取りの内容
  5. 利用状況に関する情報:IPアドレス、ブラウザおよび端末の種類、閲覧したページ、参照元、操作日時、エラーの内容、本サービス内の操作履歴。画面操作を記録する場合は、画面上の文字、入力内容および画像を伏せて記録します。

3. 利用目的

取得した個人情報は、次の目的で利用します。

  1. 本サービスの提供、本人確認、ログインおよびアカウントの管理
  2. 契約の締結および管理、利用料金の請求、決済および請求書の発行
  3. デモのご依頼、お問い合わせおよびサポートへの対応
  4. 本サービスに関する重要なお知らせ、仕様変更および障害情報のご連絡
  5. 不正利用の防止、セキュリティの確保、障害の調査および本サービスの安定運用
  6. 本サービスおよび本サイトの利用状況の分析、機能の改善および新機能の開発
  7. 当社のサービスに関するご案内。配信の停止をご希望の場合は、お問い合わせ窓口までご連絡ください。
  8. 法令または利用契約に基づく義務の履行、および権利の行使

当社は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本ポリシーで公表します。

4. 第三者提供

当社は、次の場合を除き、あらかじめご本人の同意を得ずに個人データを第三者へ提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要であり、ご本人の同意を得ることが困難な場合
  3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
  4. 利用目的の達成に必要な範囲で、個人データの取扱いを委託する場合
  5. 合併その他の事由による事業の承継に伴って提供する場合
  6. その他、個人情報保護法で認められる場合

5. 業務の委託と外国での取扱い

当社は、本サービスの提供に必要な範囲で、次の事業者に個人データの取扱いを委託します。委託先の多くは米国に所在し、個人データは主に米国のサーバーで保存または処理されます。

委託先 所在国 主な委託内容
Cloudflare, Inc. 米国 サーバーおよびネットワーク基盤、AIモデルとの通信の中継、ボット対策、メールの受信
Supabase, Inc. 米国 データベース、ファイルの保存、ログイン認証
OpenAI, L.L.C. 米国 AIによる回答の生成、ナレッジ検索に使う文章の解析
Anthropic, PBC 米国 AIによる回答の生成
Mistral AI SAS フランス 取り込んだファイルの文字認識
Mendable, Inc.(Firecrawl) 米国 ナレッジとして登録されたWebページの取得
Stripe, Inc. 米国 利用料金の決済および請求書の発行
Plus Five Five, Inc.(Resend) 米国 メールの送信
PostHog, Inc. 米国 利用状況の分析、エラーの監視

当社は、委託先との契約により、個人情報保護法に基づき当社が講ずべき措置に相当する措置を委託先に講じさせ、その実施状況を定期的に確認します。外国の個人情報保護制度については、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」をご参照ください。当社が講じる措置の詳細は、お問い合わせ窓口へのご請求に応じてご案内します。

6. 利用者が連携する外部サービス

利用者は、本サービスで次の外部サービスとの連携を設定できます。連携が設定された場合、当社は利用者の指示に基づき、当該サービスとの間で情報を送受信します。

  • メッセージアプリ連携(LINE、Messenger、Instagram)
  • お問い合わせの通知先(Chatworkなど)
  • ナレッジの取り込み元(esa、DocBase、Kibela、NotePMなど)

これらのサービスにおける情報の取扱いは、各提供者の利用規約およびプライバシーポリシーに従います。

7. 利用者から委託を受けて取り扱う情報

訪問者が利用者のWebサイトやメッセージアプリで本サービスを通じて送信した情報は、利用者が自らの責任で取得する情報です。質問、回答への評価、お問い合わせフォームの入力内容、チャットのメッセージなどがこれにあたります。当社は、利用者からの委託に基づき、利用規約および利用者の指示に従って、本サービスの提供に必要な範囲でのみこれらの情報を取り扱います。

これらの情報の利用目的や開示等のご請求については、ご利用になったWebサイト等を運営する利用者のプライバシーポリシーをご確認のうえ、その利用者へお問い合わせください。当社にご連絡いただいた場合は、必要に応じて利用者へお取り次ぎします。

8. Cookie等の利用

本サイトおよび本サービスは、ログイン状態の維持、表示言語や表示設定の保存、チャットでの会話の継続、利用状況の分析のために、Cookieおよびブラウザのローカルストレージを利用します。これらを広告の配信に利用することはありません。

ブラウザの設定でCookieを無効にすることもできますが、その場合はログインなど本サービスの一部の機能をご利用いただけないことがあります。

9. 安全管理措置

個人データの漏えい、滅失または毀損を防ぐため、次の措置を講じます。

  1. 組織的安全管理措置:個人データの取扱いに関する責任者を定め、取扱いの状況を確認し、事故が発生した場合の報告と対応の手順を整備します。
  2. 人的安全管理措置:個人データを取り扱う従業者に対し、秘密保持を義務づけ、必要な教育を行います。
  3. 物理的安全管理措置:個人データを取り扱う端末の盗難および紛失を防止し、データの削除や機器の廃棄は復元できない方法で行います。
  4. 技術的安全管理措置:アクセスできる者を必要な範囲に限定し、通信を暗号化します。利用者が登録した外部サービスの認証情報は暗号化して保存します。
  5. 外的環境の把握:個人データを保存している米国などの国について、個人情報保護制度を把握したうえで必要な措置を講じます。

10. 開示等のご請求

当社が保有する個人データについて、ご本人またはその代理人から次のご請求があった場合、ご本人であることを確認したうえで、個人情報保護法に従い遅滞なく対応します。

  • 利用目的の通知
  • 開示
  • 内容の訂正・追加・削除
  • 利用の停止・消去
  • 第三者への提供の停止
  • 第三者提供記録の開示

ご請求は、お問い合わせ窓口へメールでご連絡ください。ご本人確認のため、登録済みのメールアドレスからのご連絡や、確認書類のご提出をお願いすることがあります。ご請求に関する手数料はいただきません。

11. 本ポリシーの変更

法令の改正や本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サイトまたは本サービス上でお知らせします。変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。

12. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、[email protected]までメールでご連絡ください。当社の所在地および代表者の氏名は、ご請求に応じて遅滞なくお知らせします。

以上

2026年9月25日 制定
運営者:WMGG US LLC