プライバシーポリシー

1. 対象となる方

• ChatMaiを利用するショップオーナーおよびチームメンバー（以下「加盟店」）。
• 加盟店がChatMaiに連携したチャネルを通じて加盟店にメッセージを送る方（以下「加盟店のお客様」）。
• ChatMaiの通知を受け取るためにLINEアカウントを連携するショップオーナー。

どのチャネルを連携し、お客様とどのようにやり取りするかは加盟店が決定します。加盟店のお客様は、ご自身のデータについて、その加盟店または当社にお問い合わせいただけます。

2. 収集する情報

• アカウント：サインイン時にContentVeloアカウントから受け取る、お名前、メールアドレス、プロフィール画像、ワークスペース、役割。
• 連携チャネル：連携したFacebookページ、Instagramアカウント、LINE公式アカウント、ショップの識別子と名前、およびChatMaiがメッセージを送受信できるよう各プラットフォームが発行するアクセストークン。
• 会話：連携チャネルにメッセージを送った各人について、そのプラットフォーム上の識別子、表示名、プロフィール画像、メッセージ、画像、ファイル、および送信された返信。メモ、ラベル、連絡先情報（メールアドレスや電話番号など）は、加盟店のチームメンバーが追加した場合にのみ保存されます。
• 入力されたビジネス情報：ショッププロフィール、AI設定、ナレッジの項目、質問キューへの回答、定型文、およびご利用の場合はContentVeloカタログの商品情報。
• AIキー：ご自身のOpenAI、Anthropic、GoogleのAPIキーを追加した場合、暗号化して保存し、表示するのは末尾4文字のみです。
• LINE通知：LINEを連携した場合、LINEのユーザーID、表示名、プロフィール画像、およびChatMaiのアカウントを友だち追加しているかどうか。当社が求めるのはプロフィールとOpenIDの権限のみであり、LINEからメールアドレスや電話番号を受け取ることはありません。また、LINEのアクセストークンは保持せず、連携が完了した時点で直ちに失効させます。
• 請求：各購入のパッケージ、金額、VAT、ステータス、支払い参照番号。カードや銀行の情報は決済代行会社の画面で入力され、ChatMaiはカード番号を保存しません。
• 技術データ：サインインCookie、言語の選択、有効にした場合のブラウザ通知設定、プラットフォームから受信したイベントの記録、およびセキュリティとトラブルシューティングに使用するサーバーログ。

3. 利用目的

• 受信箱を運用するため：連携チャネルからメッセージを受信し、加盟店のチームに表示し、チームまたはAIが作成した返信を送信します。
• 加盟店がAIをオンにした場合に、AIによる返信と要約を作成するため。
• AIが回答できなかった質問、スタッフとの会話を希望したお客様、動作しなくなったチャネルやAIキーについて、ChatMaiのLINEアカウントを通じてショップオーナーにお知らせするため。
• 連携チャネルが引き続き動作しているか確認するため。
• 有料パッケージの料金を請求し、会計記録を保管するため。
• サービスの安全を保ち、不正利用を防ぎ、問題を解決するため。
• 法的義務を果たすため。

当社は個人データを販売せず、会話の内容を広告に利用することもありません。

4. AIによる処理

加盟店がAIをオンにすると、会話の最近のメッセージが、加盟店の関連するナレッジの項目、ショッププロフィール、商品情報とともにAIプロバイダーに送信され、返信や要約の下書きが作成されます。使用するプロバイダーは加盟店の設定によって異なります：

• ChatMai AI：ChatMaiが使用するAIプロバイダー（現在はOpenAI）。
• 加盟店独自のキー：OpenAI、Anthropic、Googleのいずれかを、そのプロバイダーにおける加盟店自身のアカウントで使用します。
• 加盟店独自のAIシステム（Webhook）：加盟店が設定したアドレス。

AIプロバイダーは、各社の規約に基づき、タイ国外でこのデータを処理する場合があります。ChatMaiがお客様のデータでAIモデルを学習させることはありません。AIの回答は加盟店自身の情報に限定されます。AIが答えを見つけられない場合は、推測せずに、ショップで確認するとお客様に伝え、オーナーに質問します。

5. 共有先

• メッセージを配信するため、加盟店が連携するメッセージングプラットフォーム（FacebookおよびInstagramのMeta、LINE、Shopee、Lazada、TikTok Shop）。
• 第4項に記載のとおり選択されたAIプロバイダー。
• 支払いを処理するための決済代行会社。
• ChatMaiをホストし、会話で送信された画像やファイルを保存するインフラ。
• 加盟店がSales Hubを通じて接続した場合に限り、加盟店独自の販売システム。
• 法律で求められた場合の当局。
• Meta（公開紹介ページの訪問者のうち、広告効果の測定を許可した方のみ。第9項のとおり）。

加盟店とチームメンバーは、所属するワークスペースの会話を、ワークスペースのオーナーから付与された権限に応じて閲覧できます。

6. 保存期間

• アカウント、チャネル、会話のデータ：加盟店のワークスペースがChatMaiを利用している間、または削除が依頼されるまで。
• Lazadaの購入者のメッセージと本人情報：30日後に削除。
• Shopeeの購入者のメッセージとデータ：90日後に削除。
• オーナーのLINE連携：オーナーがChatMaiで連携を解除するまで（解除すると削除されます）。
• AIキー：加盟店が削除するまで（削除すると消去されます）。
• 支払いの会計記録：タイの会計法に基づき、アカウント削除後も5年間。

7. セキュリティ

ChatMaiはHTTPSで提供されています。各ワークスペースのデータへのアクセスは、そのメンバーと権限の範囲に限定されます。AIキーやその他の保存された認証情報は暗号化されています。完全に安全なシステムは存在しません。お客様のデータに影響するインシデントが発生した場合は、法律の定めに従い、お客様と当局に通知します。

8. お客様の権利

PDPAに基づき、お客様はご自身の個人データへのアクセスまたはその写しの受領、訂正、削除、移転、利用の制限または異議の申し立て、および当社が同意に基づいて処理している場合の同意の撤回を求めることができます。また、個人情報保護委員会に苦情を申し立てることもできます。

ご依頼は、[email protected] へのメール、または削除依頼ページ contentvelo.com/chatmai/data-deletion からお送りください。先にご本人確認をお願いする場合があります。加盟店のお客様からのご依頼は、その会話を管理する加盟店にお伝えする場合があります。

9. Cookie

ChatMaiアプリは、動作に必要なCookieのみを使用します：サインインCookie、セキュリティ（偽造防止）Cookie、言語の選択。アプリでは広告や分析のためのCookieは使用しません。

広告効果の測定（公開紹介ページのみ）：chatmai.contentvelo.com/start では、どの広告から訪問者が来たかを確認するため、ChatMai が Meta ピクセルを使用してよいかをお尋ねします。「許可する」を押すまで Meta から何も読み込まれず、回答は cm_ad_consent Cookie に180日間保存されます。許可すると、Meta は _fbp Cookie（Meta 広告から来た場合は _fbc も）を設定し、そのページの閲覧と「無料で始める」のクリックを受け取ります。その後同じブラウザで ChatMai のワークスペースを作成した場合、ChatMai のサーバーは、ワークスペースが作成されたことを、これらの Meta Cookie、IP アドレス、ブラウザ情報、どのワークスペースかを明かさないコードとともに Meta に通知することがあります。お名前、メールアドレス、チャット、ワークスペースの内容は送信されません。Meta はこれを独自の規約に基づき、タイ国外で処理する場合があります。そのページの「広告効果測定の設定」からいつでも同意を撤回でき、これらの Cookie は削除されます。

10. 本ポリシーの変更

ChatMaiの変更に伴い、本ポリシーを更新する場合があります。冒頭の日付が最新版を示します。重要な変更については、アプリ内またはメールで加盟店にお知らせします。