AIITO プライバシーポリシー

カトーテック合同会社（代表者：加藤義晴。以下「当社」）は、本サービス「AIITO」における個人情報を以下のとおり取り扱います。

1. 取得する情報

氏名、メールアドレス、電話番号、請求先情報、ログイン情報、サービスの利用記録、IPアドレス（不正利用を防ぐための短時間の記録において処理するもの、および該当する場合に運用上のメール・サーバーログに現れるもの）、ならびに利用者が登録・送受信するコンテンツ（メール本文・送受信先、ウェブサイトの内容、お問い合わせ内容、AI機能への入力内容等）。クレジットカード情報は決済代行事業者（Stripe）が取得・処理し、当社はカード番号自体を保持しません。

2. 利用目的

本サービスの提供、本人確認、課金、サポート対応、不正利用の防止、サービスの利用記録および（可能な場合は）集計データを用いた信頼性・安全性・性能の監視と改善、重要なお知らせの通知のため。

障害のご報告を調査する際、当社の担当者がお客様のメールやサイトの内容を確認する必要が生じることがあります。障害の解決に必要な範囲に限り、必要な担当者のみが取り扱います。

3. AI処理・外部AIサービス

本サービスのAI機能の提供のため、利用者が入力したプロンプト・指示・関連データを、AIサービス提供事業者（本ポリシー制定日時点では米国の Anthropic, PBC を利用。外国にある事業者を含みます）に送信して処理します。当社が利用する商用API（Anthropic API）では、入力・出力がAIモデルの学習に利用されません（Anthropic 商用利用規約「Anthropic may not train models on Customer Content from Services」、および同社公表ポリシー「By default, we will not use your inputs or outputs from our commercial products (Anthropic API 等) to train our models」）。当社は、学習利用につながるオプトインやフィードバック送信を行いません。

また、障害の原因を調べるためにAI機能が使う情報（お客様のホームページのエラー記録、メールアドレスの一覧、ドメイン・SSL・請求の状況など）も、お客様が入力されたものでなくても、同じ経路で送信されます。

「学習に使われない」ことと「保存されない」ことは別です。 同事業者は、標準の商用条件のもとで、入力・出力を約30日以内に自社のシステムから自動的に削除すると説明していますが、法令上の義務や同社の不正利用監視などの例外があります。当社は同事業者のプロンプトキャッシュ機能を利用しており、同機能はリクエストの一部を短時間保持して再送を不要にします。当社はゼロデータ保持（zero data retention）の取り決めをしていません。

入力・出力データの著作権その他の権利関係については、AIITO 利用規約第8条の定めに従うものとし、AI事業者との取扱いはデータ処理契約（DPA。同社商用規約に組み込み）に基づきます。

4. 第三者提供・委託・外国にある第三者への提供

決済処理のため、Stripe Japan株式会社およびStripeグループ各社に必要な情報を提供することがあります。
ホスティング基盤の運用のため、サーバー事業者に処理を委託することがあります。
AI機能の提供のため、AIサービス提供事業者（本ポリシー制定日時点では米国の Anthropic, PBC） にデータを送信します（詳細は第3項。学習には利用されません）。
上記には外国にある第三者への提供・委託（米国等）が含まれる場合があり、当社は法令に基づき、申込時等にあらかじめ本人の同意取得または所定の情報提供を行います。
法令に基づく場合を除き、本人の同意なく第三者に個人情報を提供しません。

5. Cookie・外部送信

当社が設置する Cookie は1つだけで、お選びいただいた表示言語を覚えておくためのものです。個人情報は含まず、1年で失効します。当社は、アクセス解析や広告のために Cookie を使用しておらず、第三者の解析サービスも利用していません。ログインの状態は、Cookie ではなくブラウザのローカルストレージで保持しています。

カードでお支払いいただく際、決済の画面は Stripe が同社のサイトで運営しており、そこで設置される Cookie は同社のものです。詳細は「Cookie・外部送信ポリシー」によります。

ブラウザの設定で Cookie を拒否・削除できます。その場合、表示言語の選択が記憶されなくなります。

6. 安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

通信の暗号化。 AIITO の管理画面および API（aiito.co / api.aiito.co）への接続は暗号化しています（TLS）。お客様のウェブサイトの HTTPS は、収容サーバー側の自動証明書によります。
ログインパスワードは、読める形では保存しません。 元に戻せない形（ハッシュ）に変換して保存しており、当社はお客様のログインパスワードを知ることができません。
保存する認証情報の一部は暗号化しています。 管理画面で再表示する必要があるメールアカウントおよび cPanel のパスワードは、暗号化して保存します（復号のための鍵はデータベースには保存せず、サーバーの環境変数として保持しています）。
カード番号は保持しません。 決済代行事業者が取り扱い、当社のサーバーを通りません。
不正なログイン試行への対策。 ログイン等の操作について、一定時間内の試行回数を制限しています。
アクセス制御。 個人データを取り扱えるのは、業務上必要な当社の担当者に限っています。
管理操作の記録。 ホスティングの設定変更、請求に関する操作など、当社側の管理操作は記録に残しています。
委託先の監督。 第4項に記載の委託先について、必要な監督を行います。
外国にある個人データの取扱い。 第3項および第4項のとおり、個人データの一部を外国（AIサービス提供事業者の所在する米国）において取り扱います。

一方で、お客様が本サービスに保存されているコンテンツ（メールの本文、ウェブサイトのファイル、データベース上の記録）は、保存時の暗号化は行っていません。 これらは、上記のアクセス制御および運用上の措置によって保護しています。

7. 保有期間・ログ保存

当社は、利用目的の達成に必要な期間、または法令で定める期間、個人情報を保有します。対象ごとの扱いは次のとおりです。

サービス上のコンテンツ（当社がホスティングしているメール、ウェブサイトの内容、ファイル）の解約後の保持・削除は、「返金・解約ポリシー」（解約後30日保持）に従います。
アプリケーションの動作記録として、処理した要求ごとに、日時、要求された操作、処理結果、処理時間、およびアカウントの識別子を記録します。この動作記録に、IPアドレス、入力された内容、通信の中身は含みません。このほか、障害を調べるための記録（エラーの内容、対象のドメイン名など）が同じ記録に残ることがあります。この記録の保存期間は、現在定めていません。
AI機能とのやり取り（お客様が入力された文章と、AIの応答）は、次にお使いになるときに履歴をお見せするため、お客様のアカウントに紐づけて当社のデータベースにも保存します。この保存期間は、現在定めていません。 また、当社の担当者への引き継ぎが必要と判断された場合は、引き継ぎの記録として、お客様が書かれた文面（先頭2,000文字まで）を別途保存します。
メールサーバー等の運用ログは、当該サーバーソフトウェアが保持する期間だけ存在し、その後は順次上書きされます。当社がこれを別途アーカイブすることはありません。
アカウント情報、請求・取引の記録、当社の管理操作の記録は、法令が求める場合、または法務・会計・不正利用の防止のため合理的に必要な場合、上記より長く保持することがあります。お問い合わせの内容は、お客様が画面上の履歴から削除された後も、サポートの記録として当社に残ります。

8. 開示・訂正・利用停止等の請求

本人またはその代理人は、保有個人データの利用目的の通知、開示（第三者提供記録の開示を含みます）、訂正・追加・削除、利用停止・消去・第三者提供の停止を請求できます。

受付方法: info@aiito.co 宛にメールでお申し出ください（件名に「開示等の請求」とご記入ください）。
本人確認: ご登録のメールアドレスからご送信いただき、ご登録情報の照合により確認します。代理人による場合は、委任状等の確認をお願いします。
回答方法: 原則として電磁的記録の提供（メール）により回答します。書面での交付をご希望の場合はその旨をお申し出ください。
手数料: 無料です（書面の郵送をご希望の場合、実費のみご負担いただくことがあります）。
回答期間: 内容を確認のうえ、遅滞なく回答します。

保有個人データの取扱いに関するご意見・苦情も、同じ窓口（info@aiito.co）で承ります。

9. 改定

本ポリシーは、必要に応じて改定することがあります。改定後の内容は本ページで公表します。

10. 事業者情報

カトーテック合同会社（代表者：加藤義晴）／〒530-0047 大阪府大阪市北区西天満3丁目1-10-1204 ／ info@aiito.co

制定日: 2026年6月26日／改定日: 2026年8月10日