プライバシーポリシー

§1. 基本方針

合同会社デザインL（以下「当社」といいます。）は、当社が提供するチャットボットサービス「KIKUTE」（以下「本サービス」といいます。）の利用に関連して取得する個人情報について、個人情報の保護に関する法律（以下「APPI」といいます。）その他の関係法令およびガイドラインを遵守し、利用者および本サービスの来訪者の権利・利益を尊重したうえで適正に取り扱います。

本ポリシーは、本サービスにおける個人情報の取得・利用・提供・管理・開示等の取扱いに関する基本方針を定めるものです。本サービスを利用される方は、本ポリシーの内容に同意したうえで本サービスをご利用いただくものとします。

§2. 取得する情報

当社は、本サービスの提供に必要な範囲で、以下の情報を取得します。

2.1. ランディングページ来訪者の情報

Cookie および類似技術により取得する識別子
アプリケーションのログに記録する情報（リクエスト URL、アクセス日時、IP アドレス等。§2.3.2 と同じ扱い）

2.2. 管理者（テナント管理者）の情報

メールアドレス（ログインのための認証基盤を通じて取得・保管）
認証基盤が発行する内部のユーザー識別子
ログイン履歴（最終ログイン日時、認証エラー履歴等）
管理画面上の操作ログ（テナント設定の変更履歴等の監査ログ）
アプリケーションのログに記録する情報（リクエスト URL、アクセス日時、IP アドレス等。§2.3.2 と同じ扱い）

2.3. ウィジェット経由の来訪者（エンドユーザー）の情報

2.3.1. データベースに保存する情報

来訪者がチャットウィジェットに入力した質問テキスト
ボットの回答内容を含む会話履歴
匿名のセッション ID（来訪者個人を特定しない匿名識別子。来訪者のブラウザのローカルストレージに保管。§9.3 参照）
参照元ページの URL（会話発生時にウィジェットを設置したページ）
最終アクティビティ日時

来訪者の IP アドレスおよびユーザーエージェントは、データベースの会話履歴には 保存しません。

2.3.2. アプリケーションのログに記録する情報

サービス監視、不正利用の防止（回数の制限を含みます）、セキュリティインシデント調査の目的で、以下をアプリケーションのログに記録する場合があります（IP アドレスは、一部を伏せた形で記録する場合があります）。これらはアプリケーションのデータベースに保存されるものではなく、§7 に定める保有期間経過後に自動削除されます。

IP アドレス
リクエスト URL、HTTP メソッド、ステータスコード、応答時間

データベースに保存する会話履歴と、アプリケーションのログは別個の取扱いとなり、保有期間も §7 のとおり別個に管理します。

2.4. お問い合わせ・導入サポート申込者の情報

当社のウェブサイト上のお問い合わせフォームからご連絡いただく際、および導入サポートをお申し込みいただく際に、以下の情報を取得します。

会社名・屋号
担当者氏名
担当者氏名のフリガナ
メールアドレス
電話番号
対象サイトの URL
希望開始日、要件メモ等の自由記述（お問い合わせ内容を含む）

お問い合わせフォームでは、上記のうち氏名、氏名のフリガナ、メールアドレス、電話番号およびお問い合わせ内容を必須項目として取得します。これらの情報は §3 に定める利用目的の範囲内でのみ利用し、ご本人の同意なく第三者に提供することはありません。

2.5. テナント別の LLM / 埋め込み使用量

当社は、Anthropic / OpenAI 等の LLM / 埋め込みプロバイダの API キーを当社が保持・運用し、当該キーを用いて来訪者の質問テキスト等を処理します（§5.2 参照）。利用者によるキーの取得・登録は不要であり、利用者から API キーを取得・保管することはありません。当社は、料金算定および月間使用量上限の管理のため、テナントごとの LLM / 埋め込みの使用量（消費トークン数等のメタデータ）を計測・記録します。当該使用量データには来訪者個人を特定する情報は含まれません。

2.6. 利用料のお支払いに関する情報

本サービスの利用料のお支払い（利用規約 §3.4）にあたり、決済代行会社 Stripe の画面（決済の画面・カスタマーポータル）を通じて、以下の情報を取得します。

請求先の氏名（必須）および会社名（任意）
請求先の住所（必須）
税 ID（任意。カスタマーポータルで入力された場合）
クレジットカードのブランド、番号の下 4 桁および有効期限
請求の履歴（請求書の番号・発行日・金額・支払いの状態等）

当社のデータベースには、Stripe の顧客・契約の識別子と契約の状態のほか、上記のうちクレジットカードのブランド、番号の下 4 桁および有効期限を保存します。請求先の氏名・会社名・住所・税 ID および請求の履歴は Stripe が保管し、当社は請求書の発行および管理画面での表示に必要な範囲で参照します。クレジットカードの番号は、当社のシステムを経由せず Stripe が直接取得・保管し、当社は保持しません。

§3. 利用目的

当社は §2 で取得した情報を、以下の目的の範囲内でのみ利用します。

本サービスの提供・運営・改善
管理者の本人確認および認証
ウィジェット経由の質問に対する回答生成（RAG）
導入サポートに関する申込受付、見積もり、履行、納品報告
利用者・来訪者からのお問い合わせ対応
不正利用・規約違反の検出および対応
障害対応、セキュリティ監視、監査
個人が特定されない形での統計分析、サービス改善のための分析
本サービスの利用料の請求・決済および請求書（適格請求書）の発行

上記目的の範囲を超えて利用する必要が生じた場合は、改めて利用者に通知し、または同意を取得します。

§4. 第三者提供

当社は、以下の場合を除き、取得した個人情報を第三者に提供しません。

利用者本人の同意がある場合
法令に基づく場合（裁判所・捜査機関等からの正式な照会を含む）
人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難なとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難なとき
§5 に定める委託先に、利用目的の達成に必要な範囲で取扱いを委託する場合
当社が保持する API キーを用いて、来訪者の質問テキスト等を Anthropic, PBC（米国）、OpenAI, Inc.（米国）その他の LLM / 埋め込みプロバイダに送信する場合（§5.2 参照）

§5. 委託先

当社は、本サービスの提供にあたり、以下の事業者に個人情報の取扱いを委託しています。委託にあたっては、委託先における安全管理が十分に図られるよう、必要かつ適切な監督を行います。

5.1. インフラ・基盤サービス

アマゾンウェブサービスジャパン合同会社 / Amazon Web Services, Inc.: 個人情報の保管・処理の基盤（認証・データベース・ファイルの保管・配信・鍵の管理・メールの送受信等）。データは原則として東京リージョンに保管します。コンテンツの配信と証明書の管理の都合により、一部のメタデータが米国を経由する場合があります

5.2. LLM / 埋め込みプロバイダ

本サービスは、当社が保持する API キーを用いて以下のプロバイダの API を呼び出します。来訪者の質問テキストおよび関連する会話履歴は、当該 API への入力として送信されます。これらのプロバイダは米国に所在するため、当該データは米国に移転されます。各プロバイダにおけるデータの取扱いは、各プロバイダの利用規約およびプライバシーポリシーをご確認ください。

Anthropic, PBC（米国）: 回答生成（Claude モデル系列）
OpenAI, Inc.（米国）: 埋め込み生成および補助的な回答生成

5.3. メールの送信・受信

Amazon Web Services（メールの送信）: 認証用ワンタイムパスコード（OTP）の送信、導入サポートに関する事務連絡。送信の記録は AWS の安全管理措置のもと取り扱われます
当社の窓口宛てのメールの受信: 当社の窓口（info@ / privacy@ / legal@ / concierge@ / security@ / support@ / dmarc@。いずれも kikute.com）宛てのメールは AWS のメールの受信の機能で受け取り、原本を AWS（東京リージョン）に保管したうえで、当社担当者のメールボックスへ転送します
Google LLC（米国ほか）: 上記の転送先のメールボックス（Gmail）。窓口宛てのメールに記載された個人情報（氏名・連絡先・お問い合わせや開示等の請求の内容等）は、Google のサービス上で取り扱われます

5.4. 決済

Stripe, Inc. およびその関連会社（米国ほか）: 利用料のクレジットカード決済、請求および請求書の発行。管理者のメールアドレス、§2.6 の情報（請求先の氏名・会社名・住所・税 ID、クレジットカードの情報、請求の履歴）を取り扱います。カード番号は当社のシステムを経由せず、Stripe が直接取得・保管します

委託先の追加・変更があった場合は、本ポリシーを改訂のうえ公表します。

§6. 安全管理措置

当社は、取得した個人情報の漏えい、滅失、毀損を防ぐため、以下の安全管理措置を講じています。

6.1. 技術的安全管理措置

通信の暗号化: 全通信を HTTPS（TLS 1.2 以上）で保護します
保管時の暗号化: データベース（バックアップを含みます）とシステムの管理の操作の記録は当社が管理する暗号鍵で、そのほかの保管するデータ（知識源のファイル・メールの原本・秘密情報・ログ等）はクラウド事業者が管理する暗号鍵で、それぞれ暗号化して保管します
LLM / 埋め込みキーの管理: 来訪者の質問処理に用いる Anthropic / OpenAI 等の API キーは当社が保持・運用し、秘密情報の管理の仕組みで保管します。利用者から API キーを取得・保管することはありません
会社ごとのデータの分離: データベースとアプリケーションの両方で、利用者（会社）ごとにデータを分け、他の利用者の情報に届かない仕組みにしています

6.2. 組織的・人的安全管理措置

アクセス制御: 管理画面へのアクセスはパスワードを使わないワンタイムパスコード（OTP）の認証で行い、運用者の権限は必要な最小限に限ります
監査ログ: システムの操作とアプリケーションの動作の記録を取得します。当社従業員等による情報取扱いについても、本ポリシーおよび社内規程に基づき適切に教育・監督を行います

6.3. 物理的安全管理措置

個人情報を取り扱うサーバーは AWS データセンター（東京リージョンを基本）に設置されており、AWS の物理的安全管理措置に準じます

§7. 保有期間

当社は、利用目的の達成に必要な期間に限り、個人情報を保有します。具体的な保有期間の目安は以下のとおりです。

情報の種類	保有期間
ウィジェット経由の会話履歴	最後のやり取りから 365 日（経過したものを順次削除します。それより前でも、来訪者ご本人またはテナントの求めに応じて個別に削除します。§8 参照）
管理者アカウント情報	テナントの削除まで（解約後を含め、テナントまたはご本人の求めに応じて削除します。§8 参照）
知識源データ	テナントの削除まで（解約後、テナントの求めに応じて削除します）
システムの管理の操作の記録	1 年
アプリケーションのログ（§2.3.2 の情報・認証の失敗等の記録を含みます）	7 日（当社の窓口宛てのメールの転送の記録は 30 日）
導入サポート申込情報	案件完了から 5 年（税法・契約管理上の保存期間に準じます）
当社の窓口宛てのメールの原本（§5.3）	受信から 90 日（自動で削除します。転送先のメールボックスの写しは、お問い合わせ・請求への対応に必要な期間保管します）
利用料のお支払いに関する情報のうち当社のデータベースに保存する情報（Stripe の顧客・契約の識別子・契約の状態・カードのブランド・下 4 桁・有効期限）	テナントの削除まで（解約後も、請求・お問い合わせへの対応のため保持します）
請求先の情報・請求の履歴（§2.6。Stripe が保管）	法令に定める期間（税法上の帳簿書類の保存期間等）

当社のデータベースから削除した情報は、障害に備えた複製からも最長 14 日で消えます。

法令により別途保存期間が定められている情報については、当該法令の定めに従います。

§8. 利用者の権利（開示・訂正・削除等）

利用者は、当社が保有する自己の個人情報について、APPI 等の法令に基づき以下の請求を行うことができます。

利用目的の通知
開示（電磁的記録の提供を含みます）
訂正、追加または削除
利用停止または消去
第三者への提供の停止

請求にあたっては、本人確認のための情報の提供をお願いする場合があります。詳細な手続および費用については、§11 のお問い合わせ窓口までご連絡ください。

なお、ウィジェット経由で来訪者が入力した会話履歴の削除請求については、当該来訪者ご自身から、または当該テナントの管理者を経由してご請求ください。

§9. Cookie ポリシー

本サービスでは、サービスの提供および利便性向上のため Cookie および類似技術を使用しています。

9.1. 必須 Cookie

本サービスの動作に必要不可欠な Cookie です。利用者の認証状態、セッション管理、CSRF 対策、言語設定等に使用します。これらを無効化すると、本サービスの一部機能をご利用いただけなくなる場合があります。

具体的には、ログインの状態を保つための情報を、ブラウザのスクリプトから読めない形で、安全な通信のときだけ送る Cookie に保管します。

9.2. 任意 Cookie（アクセス解析等）

現在、Google Analytics 等のサードパーティ製アクセス解析ツールは導入していません。将来導入する場合は、本ポリシーを改訂のうえ公表し、オプトアウトの手段を提供します。

9.3. ウィジェット側の取扱い

来訪者のブラウザに当社（kikute.com）から配信するチャットウィジェットは、来訪者のセッション継続のために匿名のセッション ID を ブラウザのローカルストレージにのみ保管 します。Cookie は使用しません。来訪者個人を特定する情報は当該識別子から取得しません。

§10. 国外移転

§5.1 のとおりインフラは原則として東京リージョンに置きますが、§5.2 の LLM / 埋め込みプロバイダ（Anthropic, PBC / OpenAI, Inc.）はいずれも米国に所在する事業者です。本サービスを通じて当該プロバイダに送信される情報（来訪者の質問テキストおよび関連する会話履歴等）は米国に移転されます。

また、§5.4 の決済の委託先（Stripe, Inc. およびその関連会社）は米国その他の国に所在し、§2.6 の利用料のお支払いに関する情報および管理者のメールアドレスは、米国その他の国で取り扱われます。§5.3 の転送先のメールボックスを提供する Google LLC も米国その他の国に所在し、当社の窓口宛てのメールに記載された個人情報は、米国その他の国で取り扱われます。

利用者および来訪者は、本サービスをご利用いただくにあたり、上記の国外移転についてあらかじめご了承いただくものとします。

§11. お問い合わせ窓口

本ポリシーに関するお問い合わせ、§8 の請求その他個人情報の取扱いに関するご相談は、以下の窓口までご連絡ください。

窓口: 合同会社デザインL KIKUTE 個人情報お問い合わせ窓口
メールアドレス: privacy@kikute.com
受付時間: 平日 10:00〜18:00（土日祝日および年末年始を除く）

§12. 改訂

当社は、法令の改正、本サービスの内容変更その他必要に応じて、本ポリシーを改訂することがあります。改訂後の内容は本ページに掲載した時点から効力を生じるものとします。利用者の権利義務に重大な影響を及ぼす改訂を行う場合は、本ページでの告知に加え、合理的な方法（管理画面でのバナー告知、登録メールアドレスへの通知等）により事前にお知らせします。

改訂履歴

日付	版	変更内容
2026-06-22	v0.1.0	初版ドラフト。運営者情報および連絡先メールアドレスは要記入のプレースホルダ
2026-06-22	v0.2.0	運営者情報・連絡先メールアドレスを確定
2026-06-22	v0.3.0	本番ドメインの変更に伴い、連絡先メールアドレスを更新
2026-06-22	v0.3.1	§2.3 ウィジェット来訪者の情報を「データベースに保存する情報（§2.3.1）」と「アクセスログとして保存する情報（§2.3.2）」に分け、IP アドレスおよびユーザーエージェントをデータベースの会話履歴に保存しないことを明示。§9.3 を「ローカルストレージのみ。Cookie は使用しない」に確定
2026-06-27	v0.4.0	API キーの保持と課金のしくみを、利用者のキーの登録から、当社がキーを保持し使用量に応じて課金する形に改訂。§2.5・§4 第 6 号・§5.2・§6.1 を改訂（米国のプロバイダへの送信の事実は不変）
2026-09-14	v0.4.1	サービス名の変更に伴い、§2.3 および §9.3 のローカルストレージの保存先の名前を更新（保管する情報の内容・目的・保有期間・第三者提供の範囲はいずれも変更なし）
2026-09-16	v0.5.0	お問い合わせフォームの新設に伴う取得情報の追加。§2.4 の表題を「お問い合わせ・導入サポート申込者の情報」に変更し、取得項目に担当者氏名のフリガナ・電話番号を追加。フォームでの必須項目と、利用目的の範囲内でのみ利用し同意なく第三者提供しない旨を明記
2026-10-03	v0.6.0	サービス名とドメインの変更（サービス名を KIKUTE、ドメインを kikute.com に）。§1 のサービス名・§9.3 のウィジェットの配信元・§11 の窓口名と連絡先のメールアドレスを更新。あわせて、公表から漏れていた委託先と保有期間を追記（§5.3 メールの送信・受信と転送先のメールボックス〔Google LLC〕・§5.4 決済の委託先 Stripe・§7 窓口宛てのメールの原本の保有期間）
2026-10-20	v0.6.1	軽微な改訂。§5.3 の「当社の窓口宛てのメールの受信」に、記載から漏れていた窓口（info@・support@・dmarc@）を追記。取得する情報・利用目的・委託先に変更なし
2026-10-26	v0.7.0	本番の決済の開始に伴う取得情報の追記。§2.6 を新設し、決済の画面・カスタマーポータルで取得する情報と、当社のデータベースに保存する情報（Stripe の顧客・契約の識別子・契約の状態とカードのブランド・下 4 桁・有効期限）を明記。カード番号は Stripe が保持し当社は持たない旨を明記。§3 に利用目的（第 9 号）、§5.4 に Stripe が取り扱う情報、§7 にお支払いに関する情報の保有期間、§10 に Stripe（米国ほか）と Google LLC（米国ほか）への移転を追記。取得の開始より前に反映し、有料の利用者が 0 のため、事前の告知は設けない
2026-10-29	v0.8.0	通常の改訂（システムの構成の細部の記載を整理）。使用しているクラウドの個別のサービス名・設定の値・Cookie の属性・社内の設計文書への参照を本文と改訂履歴から外し、委託先の事業者名と安全管理措置の概要の記載に改めた（§2.2・§2.3・§2.5・§3・§5.1・§5.3・§6.1・§6.2・§7・§9.1・§9.2・§9.3・§10）。あわせて、他の法務文書へのリンクを修正。記載を実態に合わせた: §6.1 の保管時の暗号化（当社が管理する鍵はデータベースとシステムの管理の操作の記録。そのほかのファイル・秘密情報・ログはクラウド事業者が管理する鍵）・§7 の監査ログの保有期間を「システムの管理の操作の記録 = 1 年」「アプリケーションのログ = 7 日（当社の窓口宛てのメールの転送の記録は 30 日）」に分けて訂正し、記録していなかった「アクセスログ（Web / CDN）90 日」の行を削除・§2.3.2 をアプリケーションのログに記録する情報に改めた（ここまでの保有期間の訂正は、保有を短く・少なく訂正するもので、利用者に不利にならない）。§2.2（管理者の情報）にも、アプリケーションのログに記録する情報を記載した。あわせて、§7 の会話履歴・管理者アカウント情報・知識源データの保有期間を、実際の取り扱い（テナントの削除まで。求めに応じて削除）に訂正した。公表していた「取得から 12 ヶ月（設定で短縮可）」「テナント解約まで」は実施しておらず、取り扱いそのものは変わっていない記載の訂正（期間で自動に削除する仕組みと、テナントが期間を短くする設定は、現在ありません）。取得する情報の範囲（記載を実際の記録に合わせた）・利用目的・委託先・利用者の権利に変更なし
2026-11-03	v0.9.0	§7 の会話履歴の保有期間を「最後のやり取りから 365 日」に改めた（経過したものを順次削除。それより前でも、求めに応じて個別に削除）。あわせて、当社のデータベースから削除した情報が障害に備えた複製からも最長 14 日で消える旨を §7 に追記。保有を短くする改訂で、改訂の時点で 365 日を過ぎた会話履歴は無い。取得する情報・利用目的・委託先・利用者の権利に変更なし