制定日: 2026年10月1日
最終改定日: 2026年10月17日
株式会社YoungBack（以下「当社」）は、AI営業エージェント「Ainova」（以下「本サービス」）の提供にあたり、個人情報を次のとおり取り扱います。
本サービスでは、2種類の情報を取り扱います。立場が異なりますので、分けてご説明します。
| だれの情報か | 当社の立場 | |
|---|---|---|
| ① お客様の情報 | 本サービスをご契約になった企業のご担当者さま | 当社が自ら取り扱います |
| ② 訪問者の情報 | お客様のホームページを訪れた方 | お客様からの委託を受けて取り扱います |
| ③ 体験デモをお試しになった方・資料をご請求になった方の情報 | 当社のホームページで、ご契約前に本サービスをお試しになった、または資料をご請求になった企業のご担当者さま | 当社が自ら取り扱います |
②について、個人情報取扱事業者としての立場にあるのはお客様です。
当社は、その取り扱いの委託先として、お客様の指示の範囲内（利用規約に定める範囲を含みます）で取り扱います。
第3条③の分析データの作成は、利用規約にもとづき、お客様から委託を受けた業務の内容に含まれます。
お客様は、本サービスの利用にあたり、当社の安全管理措置（第8条）および委託先（第5条・第6条）に関する記載を確認し、個人情報保護法に基づく適切かつ適法な委託先として当社を承認したものとします。
クレジットカード番号は取得しません。 決済は Stripe, Inc. の画面で行われ、カード番号が当社のサーバーを通過することはありません。当社が保持するのは、カードのブランド・下4桁・有効期限のみです。
チャットを設置したページを開かれた時点で、チャットをご利用になるかどうかにかかわらず、次の情報を受け取ります（会話の内容は、チャットをご利用になった場合のみ）。
訪問者が会話の中に電話番号・メールアドレス・クレジットカード番号・マイナンバーをお書きになった場合、当社はこれを受け取った直後に伏せ（「［電話番号］」のような印に置きかえ）、伏せたあとの文章だけを保存します。
ただし、訪問者がお客様の担当者と直接やり取りしている間は、ご連絡をお受けできるよう、伏せずに保存します。
お名前やご住所など、上記以外の情報は伏せられません。会話の記録として保存されます。
AIが会話の中で、訪問者にお名前やご連絡先を尋ねることはありません。
ご連絡先は、お客様がご用意になったフォーム、またはチャットの中の専用の入力欄で受け付けます。
専用の入力欄の内容は、暗号化して保管し、AIには渡しません。
マイクのボタンで音声入力をお使いになる場合、音声はご利用のブラウザの機能で文字に変えられます。ブラウザによっては、音声がそのブラウザの提供元（Google など）のサーバーに送られます。当社は音声を受け取らず、文字にされた内容だけを受け取ります。
3.の学習は、そのお客様のなかだけで行います。
他のお客様のデータと混ぜること、他のお客様のために利用することは一切ありません。
訪問者の情報を、当社が自社の営業活動に利用することはありません。
当社は、上記②の情報と、契約企業さまの公開情報から、分析のためのデータを作成し、
本サービスの改善のほか、当社が提供する他のサービスの開発・提供に利用します。
| 含まれるもの | 契約企業さまの会社名・業種とその細かい分類・ホームページのアドレス・商品やサービスの種類と価格帯／AIが選んだ応答の種類と順番／関心度などの数値／ご質問の分類／ボタンが押されたか・申し込みに至ったか・どこで会話が終わったかの別／会話ごとの日時と往復の数、入口となったページと参照元のアドレス（「?」より後ろを除きます）、お申し込みの金額、応答への評価、使ったAIの種類 |
|---|---|
| 含まれないもの | 会話の文章（発言も応答も）、訪問者のお名前・ご連絡先など訪問者を特定しうる一切の情報、ご担当者さまの個人情報 |
この分析データに、訪問者のお名前・ご連絡先・会話の文章は含まれません。
会話ごとの記録（1件ずつの行）として持ちますが、会話のID・匿名のIDは含めず、特定の訪問者に結びつけることはしません。
含まれる企業の情報は、法人に関する情報であり、個人情報には当たりません。
この分析データを、本サービスの中で他のお客様に還元することはありません。
同じ業種の他のお客様に対しても同じです。
分析データには個人情報が含まれないため、ご契約の終了後も当社が保有します。
加工の前のデータは、第7条の保管期間に従って削除します。
当社は、次の場合を除き、個人情報を第三者に提供しません。
訪問者の情報をお客様がご覧になることは、「第三者への提供」ではなく、委託の範囲内での取り扱いです。
当社は、本サービスの提供に必要な範囲で、次の事業者に取り扱いを委託しています。
いずれも、必要な安全管理措置を講じていることを確認しています。
| 委託先 | 何のために | 所在国 |
|---|---|---|
| Supabase, Inc. | データの保管、システムの実行基盤 | 米国（データの保管場所は東京） |
| Google LLC | AIによる判定・翻訳・表の作成、ご質問と資料を検索するための数値化、資料と動画の読み取り（Gemini）、声かけの一言を音声にすること（Gemini。AIが書いた一言だけで、訪問者の発言は送りません）、応答文の生成・ご関心の度合いの判定・レポートのまとめ・管理画面の使い方のチャットの答えの作成（下記が使えない時の予備） | 米国 |
| Google LLC | 障害に備えたバックアップの保管（Googleドライブ。お客様の設定・ご担当者の一覧・AIの学習・ご登録の資料と、ご契約の管理表。訪問者の会話・ご連絡先は含みません） | 米国 |
| Anthropic PBC | AIによる応答文の生成、ご関心の度合いの判定、レポートのまとめ（AIの見解）と管理画面の使い方のチャットの答えの作成（Claude）、資料の読み取りと判定の予備 | 米国 |
| OpenAI, L.L.C. | 上記（応答文の生成・ご関心の度合いの判定・判定・レポートのまとめ・使い方のチャットの答え）の予備 | 米国 |
| Stripe, Inc. | クレジットカード決済 | 米国 |
| Resend, Inc. | メールの送信 | 米国 |
| Netlify, Inc. | 管理画面の配信 | 米国 |
| Cloudflare, Inc. | 当社ホームページの配信、ドメインの管理、当社あてのメールの転送、体験デモで入力されたホームページの写真の撮影 | 米国 |
| Google LLC | 当社あてのメールの受信と保管（Gmail） | 米国 |
お客様が任意でご利用になる連携機能では、次の事業者にも送信されます。
| 連携先 | いつ送信されるか |
|---|---|
| X Corp.（米国） | お客様がXとの連携を設定された場合のみ。お客様のXアカウントの投稿を取得するために、連携の許可情報を送受信します |
| Google LLC（米国） | お客様が Google アナリティクスとの連携を設定された場合のみ。当社の専用のアカウント（お客様が「閲覧者」として追加されたもの）で、お客様のアナリティクスの集計の数字を読み取ります。読み取るだけで、アナリティクスの設定は変えません。訪問者の情報を Google へ送ることはありません |
Instagram・Facebook の投稿の取り込みに、お客様が Make（旧 Integromat。Celonis SE のグループ会社）をお使いになる場合は、Make から当社へお客様の投稿が送られます。当社から Make へ、訪問者の情報をお送りすることはありません。
生成AIについて。 当社が利用する生成AIサービスは、いずれも、
送信された内容をモデルの学習に利用しない条件で提供されているものを選定しています。
ただし、生成AIの事業者は、不正な利用の監視のため、送信された内容を一定期間保存することがあります（多くは30日以内、Google は55日。不正な利用の疑いがあると判断された内容は、さらに長く保存されることがあります）。
Google のAPIから受け取った情報（Google ドライブとの連携など）の利用と、ほかのアプリへの移転は、Limited Use の要件を含む「Google API サービスのユーザーデータに関するポリシー」に従います。
第5条のとおり、本サービスでは米国に所在する事業者へ個人情報の取り扱いを委託（再委託）します。
当社は、これらの事業者について、個人情報保護法第28条第1項に定める基準に適合する体制（同法にもとづく措置に相当する措置を継続的に講ずるための体制）を、各社との契約等により整備したうえで、取り扱いを委託しています。
| 提供先の所在国 | アメリカ合衆国 |
|---|---|
| その国の個人情報保護制度 | 連邦としての包括的な個人情報保護法はなく、分野別の法律と州法（カリフォルニア州消費者プライバシー法など）によって規律されています。また、政府の機関が、国の安全などを理由に事業者が持つ情報を取得できる制度（外国情報監視法第702条など）があります。個人情報保護委員会が公表している各国の制度に関する情報も、あわせてご参照ください |
| 提供先が講じている措置 | 各社との契約（データの取り扱いに関する取り決め）により、委託の範囲外での利用の禁止、アクセス制御、通信と保管の暗号化を求めており、各社が第三者による監査（SOC 2 等）を受けていることを確認しています |
| 当社が確かめていること | 委託先が上記の措置を実施しているか、およびその国に措置の実施に影響を及ぼすおそれのある制度があるかを、年1回以上、委託先の公表資料等で確かめます |
| 情報 | 保管期間 |
|---|---|
| 訪問者の情報 | 12か月（はじめの設定）。お客様が管理画面で期間を変えられた場合は、その期間（6か月・12か月・24か月・36か月・60か月）。お客様が「無期限」を選ばれた場合は、期間の定めなく保管します |
| 接続元のIPアドレス（回数の制限のため） | 元に戻せない形に変えたうえで、1日 |
| 管理画面の使い方のチャットでお答えできなかったご質問（電話番号・メールアドレスなどを伏せたもの） | 90日 |
| お客様の情報 | ご契約の期間中、および契約の終了日（お試し期間の終了日を含みます）から90日。ただし、お申し込みの記録（IPアドレスと同意の記録を含みます）と設定の変更の履歴は、不正の防止とトラブルへの対応のため5年 |
| お支払いの記録 | 法令にもとづき7年間（請求書払いの請求書と、その宛名・送り先を含みます。ご契約の終了後も保管します） |
| Google アナリティクスから読み取った集計の数字の控え | 7日（3時間ごとに読み直します）。連携を解除されると、すぐに削除します |
| 障害に備えた控え（設定・ご担当者の一覧・学習・資料。訪問者の情報は含みません） | 毎日の分は30日、月ごとの分は12か月。ご契約終了後に削除した場合、削除の直前の控えを30日 |
| 体験デモでの会話・読み込んだページ・ホームページの写真・ご案内のボタンとして入力されたアドレス | 最後の操作から10分（お試しが終わると自動で削除します） |
| 体験デモをお試しになった方・資料をご請求になった方の情報（上記以外） | 最後にお試し・ご請求になった日から1年。確認の番号を入れずに終わった体験デモのお申し込みは、1日で削除します |
| 通信 | すべて暗号化（TLS）しています |
|---|---|
| 保管 | 専用の入力欄でお預かりした個人情報は、暗号化して保管しています。会話に書かれた電話番号・メールアドレス・カード番号は、受け取った直後に伏せています。保管先のデータセンターでも、すべてのデータを暗号化しています |
| アクセス制限 | 会社ごとにデータを分離し、他社のデータは技術的に参照できません |
| 権限の分離 | 契約・支払い・データの削除は、責任者の方のみが行えます |
| 設置場所の限定 | ご登録いただいたホームページ以外からのチャットの利用を制限しています |
| 記録 | 誰がいつ削除したかを記録しています |
| 基本方針・規律 | 個人情報の取り扱いについての基本方針と、取得・利用・保管・削除の手順を定めています |
| 組織的な措置 | 個人情報保護管理者を置き、漏えい等の事案が起きた時の連絡と報告の体制を定めています |
| 人的な措置 | 個人情報を取り扱う者に、取り扱いの決まりを周知しています |
| 物理的な措置 | 個人情報を取り扱う機器の盗難・紛失を防ぎ、画面を第三者に見られないようにしています |
| 技術的な措置 | 管理画面への2段階認証（お選びいただけます）、担当者ごとの権限の分離、会社ごとのデータの分離、外部からの不正な利用を防ぐ回数の制限を行っています |
| 外的環境の把握 | 当社は、アメリカ合衆国に所在する事業者に個人データの取り扱いを委託しています。同国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています（第6条） |
漏えい等の事案が起きた場合は、法令にもとづき、個人情報保護委員会への報告とご本人への通知を行います。訪問者の情報については、速やかにお客様にお知らせし、お客様が行う報告と通知に協力します。
チャットは、訪問者のブラウザに次のものを保存します。
| 保存するもの | 目的 | 保存期間 |
|---|---|---|
| 匿名のID | 同じ方の再訪問を判別し、会話を引き継ぐため | ブラウザを消去されるまで |
| 会話のID、表示状態、画面に表示した会話の控え | 別のページへ移っても、同じタブで会話を続けるため | タブを閉じるまで（最後のやり取りから30分で消えます） |
| チャットのボタンや吹き出しを閉じた印 | 閉じたものを、そのご訪問の間は出さないため | タブを閉じるまで |
| 声で話しかけるのを止めた印 | 止めた方に、そのホームページで声を出さないため（声で話しかける設定のお客様のみ） | ブラウザを消去されるまで |
| 押された案内の番号と会話のID | チャットの案内からお申し込みへ進まれた時に、お申し込みの完了を会話に結びつけるため（お客様が完了ページの計測を設定されている場合） | 案内を押してから30日まで（お申し込みの完了が記録された時点で消えます） |
| 訪問の回数と、最後に訪問された日時 | 何回目のご訪問かを数えるため | ブラウザを消去されるまで |
| チャットを閉じた日時 | 閉じたチャットを、24時間は自動で開かないため | ブラウザを消去されるまで |
| このタブで見たページと欄、滞在時間、お声がけを止めた印 | ご関心に合わせてお声がけするため、同じお声がけを繰り返さないため | タブを閉じるまで |
| お申し込みの完了を記録した印 | 同じ完了を二重に数えないため | タブを閉じるまで |
| カートの中身の控え（商品の名前・値段・数・選ばれたオプション） | 購入の完了を記録する時に、購入された商品も一緒に記録するため（お客様が購入された商品の記録をお使いの場合） | 購入の完了を記録した時点で消えます（1日を過ぎた控えは使いません） |
| チャットの見た目（色・名前・置き場所など）と、ご覧になったページのアドレスごとの最初の一言の控え（新しい30ページまで） | 次のページから、チャットを最初から正しい見た目で出すため | ブラウザを消去されるまで |
当社は、必要に応じてこのポリシーを変更することがあります。
変更後のポリシーは、当社のウェブサイトに掲載した時点から効力を持ちます。重要な変更（利用目的や委託先の追加など）を行う場合は、あらかじめ管理画面またはメールでお知らせします。
未成年の方は、保護者の方の同意を得たうえでチャットをご利用ください。
個人情報の取り扱いに関するお問い合わせは、こちらまでお願いします。
株式会社YoungBack 個人情報お問い合わせ窓口
〒701-1341 岡山県岡山市北区吉備津1157-18
info@ainova-tech.co.jp
株式会社YoungBack
個人情報保護管理者: 皆木 星真