プライバシーポリシー
プライバシーポリシー
本ポリシーは、AIWAYグループ（運営：一般社団法人ＡＩＷＡＹ）が提供するサービスにおける個人情報保護およびデータ処理方針であり、接客AI「WAYBOT」に適用されます。
- 制定日
- 2025年4月1日
- 最終改定
- 2026年5月1日
第1条（基本方針）
当法人は利用者の個人情報保護を社会的責務と認識し、適法かつ適正に取得・利用・保管・移転・削除を行います。国際的なプライバシー・セキュリティ基準に準拠した体制を構築・維持し、すべてのサービス、ウェブサイト、アプリケーション、ランディングページ、SNSアカウント、イベント、コミュニティ、AI関連機能に本ポリシーを適用します。オンライン・オフライン両方の情報取得に対応し、個人情報保護法（APPI）、GDPR、CCPA等の法令を遵守します。
第2条（適用範囲）
対象は、AI関連サービス、Webサービス、SaaS、会員制サービス、コミュニティ運営、教育・講座・セミナー、コンサルティング、イベント・ウェビナー、メディア運営、マーケティング支援等です。利用者・閲覧者・イベント参加者・取引関係者・応募者・元利用者に適用されます。
第3条（適用除外）
外部ウェブサイト、外部SNS、外部AIサービス、決済代行会社、クラウド事業者、API連携先サービス、広告配信事業者は適用対象外です。利用者は各第三者のプライバシーポリシーを確認する責任を負います。
第4条（取得する情報）
取得情報には、基本情報（氏名、生年月日、メールアドレス等）、アカウント情報（ユーザーID、ログイン履歴等）、法人・契約関連情報、決済情報、技術情報（IPアドレス、Cookie等）、利用・行動情報（閲覧・検索履歴、AI入出力履歴等）、その他のデータが含まれます。
第5条（取得方法）
フォーム入力、アカウント登録、問い合わせ、Cookie、SDK、サーバーログ、API連携、決済代行会社経由、SNS経由、イベント参加、名刺交換、営業活動、公開情報から取得します。
第6条（利用目的）
サービス提供、AI関連機能の提供、決済・契約、セキュリティ、サポート、分析・改善、マーケティング、法令対応を目的とします。
第7条（AI利用に関する方針）
当法人は生成AI、大規模言語モデル、機械学習技術を利用し、人間による監督、透明性の確保、説明可能性、差別防止、データ最小化、安全性確保の原則を遵守します。ユーザー入力データは、AI機能の提供、品質改善、安全性向上の目的で利用される場合があります。
第8条（法的根拠）
GDPR・UK GDPR の適用対象者について、契約の履行、正当な利益、法的義務、利用者の同意を法的根拠とします。
第9条（第三者提供）
本人の同意がある場合、法令に基づく場合、人命保護等の緊急時、業務委託先への提供、事業承継時、公的機関からの要請がある場合を除き、個人情報を第三者に提供しません。
第10条（外部事業者・委託先）
クラウド事業者、決済代行会社、AIサービス提供事業者、アクセス解析事業者等を利用し、必要かつ適切な監督を実施します。
第11条（Cookieおよびトラッキング技術）
必須Cookie、分析Cookie、広告Cookie、SDK、ピクセルタグ、ローカルストレージを利用する場合があります。利用者はブラウザ設定によりこれらを制御できます。
第12条（国外移転）
利用者情報を、米国、EU加盟国、シンガポール、クラウド事業者の所在地へ移転する場合があります。SCCの締結、DPAの締結、暗号化、RBAC、MFA、アクセス制御等により対策します。
第13条（保存期間）
情報は利用目的の達成に必要な期間保存します。例として、契約関連は10年、会計関連は7年、ログは24か月、サポート履歴は3年、不正利用記録は5年です。
第14条（利用者の権利）
利用者は、開示請求、訂正請求、削除請求、利用停止請求、異議申立、データポータビリティ、プロファイリング拒否の権利を有します。開示等の手数料は1件30,000円（税別）です。
第15条（個人情報の販売禁止）
当法人は利用者の個人情報を金銭対価を伴って販売しません。
第16条（安全管理措置）
TLS1.2以上、AES-256、MFA、WAF、IDS/IPS、DDoS対策などの技術的措置、RBAC、アクセス監査、教育、委託先管理の組織的措置、入退室管理等の物理的措置を実施します。
第17条（データ侵害対応）
個人情報の漏えいが発生した場合は、被害拡大の防止、原因調査、再発防止、関係機関への報告、利用者への通知を実施します。
第18条（脆弱性報告）
脆弱性を発見した場合は、件名に「脆弱性報告」と記載のうえ、お問い合わせ窓口までご連絡ください。
第19条（未成年者）
本サービスは原則18歳以上を対象とし、18歳未満の利用には保護者の同意が必要です。13歳未満からの個人情報は意図的に収集しません。
第20条（プライバシー・バイ・デザイン）
新機能の開発時には PIA（Privacy Impact Assessment）を実施し、プライバシーリスクを事前に評価します。
第21条（データのエクスポートおよび削除）
利用者は機械可読形式でのエクスポートを請求できます。退会・削除後は、法令上必要な情報を除き、合理的期間内に削除します。
第22条（お問い合わせ窓口）
一般社団法人ＡＩＷＡＹ E-mail：support@aiway.group 受付後、原則5営業日以内に受理通知を行い、60日以内に回答します。開示等の手数料は30,000円（税別）です。
第23条（苦情処理および紛争解決）
苦情は第22条の窓口にご連絡ください。原則60日以内に対応します。本ポリシーは日本法を準拠法とし、横浜地方裁判所を第一審の専属的合意管轄裁判所とします。
第24条（地域別追加規定）
日本居住者は個人情報保護法に基づく請求権、EEA・英国居住者は GDPR／UK GDPR に基づく権利、カリフォルニア州居住者は知る権利、削除権、訂正権、オプトアウト権を有します。
第25条（改定）
当法人は本ポリシーを必要に応じて改定できます。重要な変更を行う場合は、ウェブサイト等を通じて合理的期間をもって周知します。