1. 本ポリシーの範囲と連絡先
本ポリシーは、Aistantのウェブサイト、チャットボットおよび連携ツールに関わる個人データの取り扱いについて説明します。データ処理責任者／運営者の法的名称、所在地、プライバシーに関する連絡先メールアドレス：【未定】。正式な施行日：【確認中】。
本ポリシーは、実際に有効化された機能およびお客様が付与した権限を範囲とします。第三者プラットフォームが独自に行うデータ処理は、各社のポリシーに従います。
2. 取り扱うデータとその取得元
アカウントおよび連携データ：お客様が提供した情報、またはログインに使用したプラットフォームから返されるアカウント識別子、表示名、メールアドレス（提供された場合）、アカウントの連携関係、ログインセッションおよび必要な認可情報。
会話データ：チャットプラットフォームがボットイベントを通じて提供するチャンネルまたはグループの識別情報、メッセージ内容、送信者の識別情報、日時、メンション対象および添付ファイル関連情報。実際に受信する範囲は、プラットフォームの権限と機能の設定によって異なります。
機能データ：タスク、割り当てとリマインド、予約メッセージ、割り勘の記録、個人設定、グループの説明、ならびにプラン、利用枠および利用記録。
サービス運用データ：ログイン、セキュリティ、デバッグおよびサービス運用に必要な技術・操作記録。本番環境で記録する項目、ウェブサイト分析ツールおよび決済サービス事業者：【棚卸し完了後に追記】。
データは、お客様から直接提供される場合、お客様が接続したプラットフォームから取得される場合、またはグループの他のメンバーから提供される場合があります。データの取得元は、Aistantに登録済みのユーザーに限られるとは限りません。
3. 利用目的と法的根拠
データは、アカウント認証、権限管理、メッセージの保存と検索、AIによる回答と翻訳、タスクとリマインド、割り勘、予約送信、プランと利用枠の管理、ならびに必要なセキュリティ、運用およびサポートのために利用します。
各データ処理活動には、適用法令が認める根拠が必要です。正式版では、運営地域と実際の利用状況に応じて、契約、同意その他の適用される根拠を確認します。本草案およびサービスの利用そのものは、すべてのデータ処理に対する包括的な同意とはみなされません。
必要なデータを提供しない場合、またはプラットフォームの認可を取り消した場合、一部のログイン、検索または自動化機能が利用できなくなることがあります。任意項目の提供の有無が、関係のない機能に影響することはありません。
4. グループの監視とアクセス範囲
グループ機能では、Aistantのアカウントを持たないメンバーであっても、そのメッセージを処理することがあります。監視を有効にする際は、影響を受けるメンバーに対し、収集範囲、目的、アクセスできる者および停止方法を説明する必要があります。具体的な通知手順は、正式リリース前に確認する必要があります。
本サービスは、アカウント、グループのサービス権限、プラットフォームのメンバー確認などの仕組みによりアクセスを制限します。ChatGPTその他のMCPクライアントから照会した場合、認可された照会結果は当該クライアントに返されます。
あるユーザーの監視設定を無効にしても、同じグループに対して他の認可済みユーザーが有効にした監視が停止するとは限りません。グループからの退出、権限の取り消し、収集の停止、既存データの削除は、それぞれ個別に処理する必要があります。
5. AIと添付ファイルの処理
お客様が利用するAI機能を実行するため、本サービスは関連するメッセージ、必要なコンテキストおよび機能データを、設定されたAIプロバイダーに送信することがあります。MCPツールを通じて返された内容は、お客様が接続したAIクライアントでさらに処理されることもあります。
現在のプログラムでは、LINEの添付ファイルは必要に応じてプラットフォームから取得してクライアントに返す方式をとっており、この経路では添付ファイルをローカルディスクに書き込みません。ただし、これは第三者プラットフォームや受信側クライアントが内容を保存しないことを意味するものではありません。
本番環境で使用するモデルとプロバイダー、送信する項目、プロバイダーの保存期間および学習への利用条件：【本番環境およびプロバイダーとの契約に基づき確認予定】。確認が完了するまで、すべてのデータが匿名化される、保存されない、または学習に一切利用されないとは表明しません。
6. データの提供先と越境処理
データは、機能上の必要に応じて、チャットプラットフォーム、お客様が認可したAI／MCPクライアント、AIモデルプロバイダー、ならびにホスティング、データベースその他必要な運用サービスを提供する委託先に提供されることがあります。必要な人員によるアクセスは、権限と目的によって制限されるべきものとします。
また、適用法令の遵守、適法な要請への対応、または権利に関する紛争の処理のために、必要なデータを提供することがあります。正式版では、委託先または提供先の類型、実際の保存・処理地域、および越境処理に必要な保護措置を明記します：【未定】。
7. 保存、無効化および削除
各データ類型の保存期間または判断基準：【確認中。アカウント、メッセージ、タスクと割り勘、予約、利用量、ログおよびバックアップを個別に明記予定】。履歴検索の日数制限は、データベースから自動的に削除されたことを意味するものではありません。
監視の無効化、ログアウト、アカウント連携の解除、またはクライアント接続の解除は、既存データの削除を意味するものではありません。削除の申請時には、元のメッセージ、派生した機能データおよびグループ共有データの処理範囲を確認する必要があります。
アカウントの削除：アカウント管理センターまたはサポートを通じて申請できます。申請後は30日間の猶予期間（期間中は取り消し可能）があり、期間満了後に、連携アカウントの識別情報、個人設定、ニックネーム、サービス設定、予約メッセージおよび個人トークの内容を消去します。グループメッセージはグループの共有記録であるため保持しますが、お客様のアカウントとの関連付けを解除します。請求、サブスクリプションおよび利用量の記録は、会計上および法令上の要件に従い、お客様の個人データと関連付けられない形で保持します。詳細は利用規約の「停止、終了およびアカウントの削除」をご覧ください。
サポートが削除申請を代行する場合の本人確認方法、処理期限およびバックアップの消去周期：【未定】。第三者プラットフォームおよびクライアントがすでに受信した複製は、それぞれの仕組みに従って処理されます。
8. Cookieとデータセキュリティ
本ウェブサイトでは、ログインセッションおよびOAuth認証に必要なCookieと、お客様が選択したウェブサイトの言語を記憶するための設定用Cookieを使用します。必須ではない分析用・広告用Cookieその他のトラッキング技術を使用するかどうか：【棚卸し予定】。使用する場合は、目的、提供事業者および適用される選択方法を追記します。
当社は、データの性質とリスクに応じた技術的および組織的な措置を講じ、不正アクセスを制限するよう努めます。本番環境における暗号化、バックアップおよびセキュリティインシデント対応の仕組みは引き続き検証が必要であり、本草案により特定の認証の取得や絶対的な安全を表明・保証するものではありません。
9. お客様の権利と申請方法
適用法令に基づき、お客様は、データの照会、閲覧もしくは複製の取得、訂正もしくは補充、収集・処理・利用の停止、または削除を請求できます。適用される制限および例外は法令に従います。
プライバシーに関する申請用のメールアドレスまたはフォーム、回答期限および本人確認方法：【未定】。未登録であってもグループ機能にメッセージが関わるメンバーにも、利用可能な申請窓口を設ける必要があります。他者の権利や共有データが関わる場合は、適切な対応方法を検討し、判断の理由を説明します。
10. 未成年者とポリシーの更新
利用可能な最低年齢、未成年者のデータおよび保護者による申請手続き：【サービスの対象者と地域に応じて確認予定】。
本ポリシーの重要な変更は合理的な方法で通知し、更新日と施行日を明示します。新たな利用目的について法令上追加の同意が必要な場合は、別途取得します。正式公開までは、本ページは未施行の草案として表示されます。