プライバシーポリシー（個人情報保護方針）

グローバル・インターネット・ジャパン株式会社（以下「当社」といいます）は、当社が提供するAI電話応答SaaS「Denwaban」（電話番）（以下「本サービス」といいます）における利用者および本サービスを介して通話する発信者（以下総称して「利用者等」といいます）の個人情報の保護を、事業活動における重要な責務と認識し、以下の方針に基づき、適切な取得・利用・管理・保護を行います。

本ポリシーの技術的な補足として、データの流れ・保管場所・保管期間を一望できるデータフロー資料をご用意しています。営業段階のご確認や社内稟議の参考としてご活用ください（正式な開示は本ポリシーが優先します）。

第1条（基本方針）

当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）、電気通信事業法、その他関連する法令およびガイドラインを遵守し、本ポリシーに従って個人情報を適切に取り扱います。また、個人情報保護に関する内部規程を整備・運用し、継続的な改善に努めます。

第2条（事業者情報）

第3条（用語の定義）

本ポリシーにおける用語の定義は、以下のとおりです。

第4条（取得する個人情報の項目）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

4.1 契約者情報

4.2 発信者情報（本サービスを介した通話）

4.3 利用ログ・技術情報

4.4 チャット連携ツールを有効化した場合の連携先情報

契約者がチャット連携ツール（Slack / Chatwork / Google Chat / Microsoft Teams 等）を有効化した場合に限り、以下を取得します。詳細は第10条の2 および第10条の4 をご参照ください。

4.5 Cookie等

第5条（利用目的）

当社は、取得した個人情報を以下の目的で利用します。

第6条（個人情報の取得方法）

当社は、以下の方法により個人情報を取得します。

• 本サービスの利用申込・登録時に契約者から提供される情報
• 本人確認手続において Stripe Identity を介して契約者から提供される情報
• 本サービスの利用過程において自動的に記録される情報（通話、ログ、Cookie等）
• 契約者からのお問い合わせ・サポート連絡を通じて提供される情報

第7条（第三者提供）

当社は、次の各号のいずれかに該当する場合を除き、利用者等の事前の同意なく、個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要であって、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
5. 個人情報保護法第27条第5項各号に定める場合（業務委託、事業承継、共同利用）

第8条（個人データの取扱いの委託）

当社は、利用目的の達成に必要な範囲内において、個人データの取扱いを以下の事業者に委託します。委託先との間ではデータ処理契約（DPA）または同等の契約を締結し、目的外利用および第三者提供の禁止を含む適切な監督を行います。

各委託先のデータ処理契約（DPA）およびプライバシーポリシーは以下のリンクからご確認いただけます。当社は本契約類または同等の保護条項に基づき委託先を監督しています。

第9条（個人データの外国にある第三者への提供および同意）

本サービスでは、第8条に記載のとおり、個人データの一部が日本国外で処理されます。これは個人情報保護法第28条に基づき、契約者の同意を得て移転するものです。利用者は、本サービスの利用を開始することにより、以下の国への個人データ移転に同意するものとします。

分析Cookie（Google アナリティクス／Microsoft Clarity）については上記の同意を前提としていません。 これらへ送信されるのは Cookie 識別子・IP アドレス・閲覧したページ等に限られ、当社は利用者アカウントやテナントを識別する ID を送信していません。また、この送信は当社サイトを閲覧しただけの段階（お申込み・ログインの前）でも発生します。 そのため「本サービスの利用開始による同意」ではなく、第13条に定める方法でいつでも拒否できることをもって取り扱います。拒否方法は方法により効果が異なりますので、第13条の表をご確認ください。

自動投稿対策（Cloudflare Turnstile）についても上記の同意を前提としていません。 送信されるのはブラウザの情報および IP アドレスに限られ、フォームに入力された内容は含みません。この送信は資料請求フォームを表示・送信した時点、すなわちお申込み・ログインの前に発生します。 分析Cookie と異なりこれを拒否することはできませんが、利用者ご自身が資料請求を行うために必要な処理であり、当該目的以外には利用しません（第13条参照）。

🔴 移転先の国を特定できない移転があります。 SMS 送信ツールによる SMS の送信（第10条の6）については、Vonage が既定のエンドポイントを用いて処理するため、当社では処理される国を特定できません。同社は当該エンドポイントについて処理の場所を保証しておらず、当社が特定の国を指定できる設定も行っていないためです。 この場合、当社は個人情報保護法および同法施行規則の定めに従い、移転先の国を特定できない旨およびその理由、ならびに本人に参考となるべき情報として、下表に記載する同社との契約（DPA）および同社のプライバシーポリシー（第8条にリンクを掲げています）をお示しすることをもって、移転先国およびその制度に関する情報提供に代えます。

各委託先のプライバシーポリシーおよびデータ処理に関する詳細は、各社のウェブサイトをご参照ください。

第10条（通話内容のLLMへの送信について）

本サービスは、AIによる電話応答を中核機能としており、その性質上、以下の取扱いが発生します。

1. 着信通話の音声およびその文字起こしデータは、AI応答生成のために、OpenAI または Google の LLM API へリアルタイムに送信されます。
2. 通話終了後、当該通話の文字起こしデータは、要約を生成する設定が有効な場合に、要約の生成のために同社の LLM API へ送信されます。あわせて、契約者が応対品質の評価機能を有効化している場合は、応対品質の評価のためにも送信されます。同機能は既定で無効であり、契約者が管理画面で明示的に有効化した場合にのみ実行されます（有効化していない契約者の通話が評価のために送信されることはありません）。
3. 各社との DPA（OpenAI DPA ／ Google Cloud DPA）において、当該データを LLM の学習その他の二次利用に供しないことを契約上担保しています。
4. 通話の発信者に対し、本サービス利用および AI応答・録音が行われていることを事前に告知する責任は、契約者が負うものとします。当社は契約者に対し、自動応答メッセージ等による録音アナウンスの実施を推奨します。

第10条の2（チャット連携ツールを有効化した場合の通話内容送信）

本サービスは、契約者が任意で チャット連携ツール（Slack、Chatwork、Google Chat、Microsoft Teams 等）を有効化した場合に限り、以下の追加的なデータ送信を行います。

1. 通話開始の通知、通話中の発話内容（発信者・AI 双方）の文字起こし、通話終了時の要約、その他通話メタデータが、契約者が選択したチャット先（Slack ワークスペース／Chatwork のルーム／Google Chat のスペース／Microsoft Teams のチャネル等）にリアルタイムで送信されます。なお、発話内容の文字起こしの送信およびチャットからのオペレーター取次は、連携ごとに個別にオン・オフを設定できます。
2. 上記送信は、契約者が管理画面でチャット連携ツールを 明示的にインストール・有効化 した場合にのみ発生します。インストール時には個別の同意確認画面が表示されます。
3. 契約者はいつでも管理画面の「ツール」から該当ツールをアンインストールすることで、上記送信を停止できます。
4. 通話の発信者に対し、上記送信が行われていることを事前に告知する責任は、契約者が負うものとします。発信者の同意なしに通話内容をチャットへ転送することは、個人情報保護法その他関連法令に抵触する可能性があるため、契約者の自主的な遵守が必要です。
5. 各チャット先プロバイダ（Slack Technologies, LLC / Microsoft Corporation 等）との DPA については第8条をご参照ください。

第10条の3（Google カレンダー連携ツールを有効化した場合の Google ユーザーデータの取扱い）

本サービスは、契約者が任意で Google カレンダー連携ツール を有効化し、Google アカウントのカレンダーへのアクセスを OAuth により当社に許可した場合に限り、以下のとおり Google ユーザーデータを取得・利用します。

1. 当社が取得・利用する Google ユーザーデータおよびその利用目的は、以下のとおりです。

   データ	取得方法	利用目的
   Google アカウントのメールアドレス	Google OAuth（https://www.googleapis.com/auth/userinfo.email スコープ）	連携した Google アカウントの識別・設定画面での表示
   カレンダーの空き状況	Google Calendar API / freebusy（https://www.googleapis.com/auth/calendar.events.freebusy スコープ）	通話中に予約可能な時間帯を確認するため
   カレンダー一覧（読み取り）	Google Calendar API / calendarList（https://www.googleapis.com/auth/calendar.calendarlist.readonly スコープ）	設定時に予約リソースとするカレンダーを選択いただくため
   予約イベントの作成・検索・変更・削除	Google Calendar API / events（https://www.googleapis.com/auth/calendar.events スコープ）	通話中の予約の登録・確認・変更・キャンセルのため

   予約イベントには、通話中に発信者からうかがったお名前・折り返し電話番号・ご要件が含まれる場合があります。

2. 限定的使用（Limited Use）: 当社による Google ユーザーデータの利用は、Google API Services User Data Policy（Limited Use 要件を含む）に準拠します。具体的には、(a) 取得した Google ユーザーデータは上記の予約業務の提供のためにのみ利用し、(b) 広告目的で利用・譲渡せず、(c) 人間による閲覧を行わず（法令遵守・セキュリティ・不正防止・利用者の明示的同意がある場合、またはデータが匿名化・集計されている場合を除きます）、(d) 本サービスの提供に必要な範囲で第8条に定める委託先（AI 応答生成のための LLM プロバイダ、AI に渡す前の安全性の検査（第10条の7）のための TypeSafe AI, Inc. 等）にデータ保護契約（DPA）に基づき提供する場合を除き、第三者への販売・譲渡を行いません。

   Denwaban’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3. 上記の取得・利用は、契約者が管理画面で Google カレンダー連携ツールを 明示的にインストール・有効化 し、Google の OAuth 同意画面において当社アプリへのアクセスを許可した場合にのみ発生します。

4. 契約者はいつでも、管理画面の「ツール」から該当ツールをアンインストールすること、または Google アカウントの権限設定から当社アプリのアクセスを取り消すことで、連携を解除できます。連携解除後は、当該 Google ユーザーデータを用いた予約機能はご利用いただけなくなります。当社が保存した認証情報・対象カレンダー ID の削除をご希望の場合は、管理画面から該当ツールをアンインストールしてください（アンインストール時に速やかに削除されます）。

5. 予約イベント自体は契約者の Google カレンダー上に保存され、その保持は契約者の Google Workspace／Google アカウントの設定に従います。契約者がツールをアンインストールすると、当社は保持する Google ユーザーデータ（OAuth 認証情報・対象カレンダー ID・連携した Google アカウントのメールアドレス）を削除します。当社のプラットフォーム側で保持する情報（連携アカウントのメールアドレス等）はアンインストール時に削除され、連携ツールが保持する認証情報・カレンダー ID もアンインストール処理により削除されます（一時的な通信障害等により即時に削除できない場合であっても、当社は速やかに削除を完了するよう努めます）。また、契約者が Google アカウント側でアクセスを取り消した場合も、その後の最初の処理実行時に当該データを削除します（第11条参照）。

6. 通話の発信者に対し、予約内容が契約者の Google カレンダーに登録されることを事前に告知する責任は、契約者が負うものとします（第10条の2 第4項と同旨）。

第10条の4（Google Chat 連携ツールを有効化した場合の Google ユーザーデータの取扱い）

第10条の2 は、チャット連携ツールが通話内容を各チャット先へ 送信 する場合の取扱いを定めるものです。Google Chat 連携ツールは、これに加えて、契約者の Google Chat スペースから メッセージ等のデータを受信 します。当該データの取扱いは以下のとおりです。

1. 当社が Google Chat から受信・利用するデータおよびその利用目的は、以下のとおりです。

   データ	取得方法	利用目的
   本ツールがメンションされたメッセージの本文（@Bot名 連携:<コード>、@Bot名 <取次キーワード> 等の指示テキスト）	契約者のスペースから当社エンドポイントへ送信される Google Chat のイベント	連携の確立、および取次キーワードの判定・実行
   送信者の識別情報（Google Chat 上の表示名・ユーザー識別子）	同上	指示を行った担当者の特定、および操作結果の返信
   スペース／スレッドの識別子・スペース表示名	同上	通知の投稿先および会話スレッドの特定
   本ツールがスペースに追加・削除された際のイベントに含まれる情報（スペース識別子、操作した利用者の識別情報）	同上	Google Chat の仕様により、本ツールの追加・削除時に自動的に送信されるもの

   スペース内の会話のうち本ツールが受信するのは、本ツールがメンションされたメッセージに限られます。メンションされていない会話を取得することはありません。

   なお、本ツールのスペースへの追加・削除に伴うイベントは、Google Chat の仕様により連携コードの送信前を含め自動的に送信されます。当社はこれらのイベントに対して応答や投稿を行わず、その内容を保存しません（処理の記録として一時的にアプリケーションログに残る場合があります。第11条の「AI応答ログ・利用ログ」に準じて取り扱います）。

2. 限定的使用（Limited Use）: 当社による Google ユーザーデータの利用は、Google API Services User Data Policy（Limited Use 要件を含む）に準拠します。具体的には、(a) 取得した Google ユーザーデータは本条および第10条の2 に定める通知・連携・取次の提供のためにのみ利用し、(b) 広告目的で利用・譲渡せず、(c) 人間による閲覧を行わず（法令遵守・セキュリティ・不正防止・利用者の明示的同意がある場合、またはデータが匿名化・集計されている場合を除きます）、(d) 本サービスの提供に必要な範囲で第8条に定める委託先にデータ保護契約（DPA）に基づき提供する場合を除き、第三者への販売・譲渡を行いません。

   Denwaban’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3. 上記のうちメッセージの受信・利用は、契約者が管理画面で Google Chat 連携ツールを 明示的にインストール・有効化 し、かつ対象のスペースに本ツールを追加したうえで連携コードを送信した場合にのみ発生します。スペースへの追加・削除に伴うイベントは、契約者が本ツールをスペースに追加した時点（連携コードの送信前）から Google Chat の仕様により送信されます。

4. 契約者はいつでも、対象スペースから本ツールを削除すること、または管理画面の「ツール」から該当ツールをアンインストールすることで、連携を解除できます。連携解除後、当社は当該スペースに関する通知の送信および指示の受信を行いません。

5. 当社が保持するのは、連携に必要な情報（スペース識別子・スレッド識別子・連携設定）に限られます。これらはツールのアンインストール時に削除されます（第11条参照）。Google Chat スペース上に投稿されたメッセージ自体は契約者の Google Workspace 上に保存され、その保持は契約者の設定に従います。

第10条の5（汎用ログ出力 Webhook ツールを有効化した場合の通話内容送信）

本サービスは、契約者が任意で 汎用ログ出力 Webhook ツール を有効化した場合に限り、以下の追加的なデータ送信を行います。

1. 通話が終了するたびに、当該通話の記録が、契約者が設定した送信先 URL へ送信されます。 送信される内容は、通話の基本情報（通話 ID・通話開始／終了日時・通話秒数・発信者の電話番号・着信した番号・通話の終了状態・転送先のラベル・消費ポイント）、通話中の発話内容（発信者・AI 双方）の文字起こし、AI が生成した通話の要約、および通話音声録音のダウンロードリンクです。ただし通話録音のダウンロードリンクは、契約者が通話録音を有効に設定している場合に限り送信されます。通話録音を無効に設定している場合、録音ファイル自体が作成されないため、リンクは送信されません。

2. 送信先は、契約者が自ら指定する URL です。 当社が指定または提供するものではなく、送信先における取得後のデータの取扱い（保存期間・利用目的・アクセス権限・再提供の有無等）は、契約者の管理と責任に属します。

3. 上記送信は、契約者が管理画面で本ツールを 明示的にインストールし、送信先 URL を設定して有効化 した場合にのみ発生します。インストール時には個別の同意確認画面が表示されます。

4. 契約者はいつでも管理画面の「ツール」から本ツールをアンインストールすることで、上記送信を停止できます。

5. 通話録音を有効に設定している場合、通話音声録音は、音声データそのものを送信するのではなく、ダウンロード用のリンクとして送信されます。 当該リンクの取得には、契約者が設定画面で登録したキーによる認証が必要です。リンクの有効期限は発行から30日間であり、本ツールのアンインストールまたは連携の停止により、期限内であっても取得できなくなります。

6. 本条により送信先へ届いた通話記録、および上記リンクにより契約者が取得した録音（＝送信先に保存された複製）は、第11条に定める当社の保存期間の対象外となります。 これらの複製の保存および削除は、契約者の管理と責任において行われます。当社が保有する通話音声録音・通話履歴・文字起こし・要約そのものは、本ツールの利用の有無にかかわらず、引き続き第11条に定める保存期間に従って取り扱われます。

7. 通話の発信者に対し、上記送信が行われていることを事前に告知する責任は、契約者が負うものとします。発信者の同意なしに通話内容を外部へ送信することは、個人情報保護法その他関連法令に抵触する可能性があるため、契約者の自主的な遵守が必要です。

8. 本条による送信先は契約者自身が指定するシステムであり、当社が個人データの取扱いを委託する第三者ではありません。したがって第8条（個人データの取扱いの委託）および第9条（外国にある第三者への提供）に定める委託先の一覧には含まれません。送信先が国外に所在する場合を含め、その選定および適法性の確保は契約者の責任に属します。

第10条の6（SMS 送信ツールを有効化した場合のデータ送信）

本サービスは、契約者が任意で SMS 送信ツール を有効化した場合に限り、以下の追加的なデータ送信を行います。

1. 通話中に AI が SMS を送信する際、送信先の携帯電話番号・送信者名・SMS の本文が Vonage Holdings Corp. へ送信されます。 本文は、契約者があらかじめ管理画面で登録した定型文に、当該通話の内容から差し込まれた値を反映したものです。AI が入力できるのは、契約者が定型文中に定めた差し込み箇所の値のみ（1 箇所あたり 60 文字、合計 160 文字まで）であり、文面そのものを AI が作成することはありません。

2. 送信先は、当該通話の発信者の電話番号に固定されています。 契約者または発信者が任意の宛先を指定することはできず、通話中に別の番号を伝えられた場合もその番号へは送信されません。また、発信者番号が通知されない通話、および固定電話・IP 電話からの通話には送信できません。送信できるのは日本国内の携帯電話番号（060 / 070 / 080 / 090）に限られます。

3. 当社は、送信前の確認記録として、送信先の携帯電話番号・送信する本文・分割数・当該通話の識別子・使用した定型文の識別子・送信結果（成否、送信識別子、失敗した場合はその内容）および各処理の時刻を保持します。 これは、AI が確定した文面をそのまま送信するため、および同一内容の重複送信を防ぐために必要な処理です。当該記録の保存期間は第11条に定めるとおりです。

4. SMS の送信は Vonage の既定のエンドポイントを利用しており、処理される国を当社では特定していません。 同社における取扱いは、第8条に掲げる同社のデータ処理契約（DPA）に基づきます。

5. 上記送信は、契約者が管理画面で本ツールを 明示的にインストールし、送信する定型文および送信者名を設定して有効化 した場合にのみ発生します。インストール時には個別の同意確認画面が表示されます。

6. 契約者はいつでも管理画面の「ツール」から本ツールをアンインストールすることで、上記送信を停止できます。

7. 通話の発信者に対し、SMS を送信することおよびその内容について事前に案内する責任は、契約者が負うものとします。なお本ツールは、送信に先立ち、発信者に送信の可否を確認するよう AI に指示しています。ただし確認の実施を当社のシステムが技術的に強制するものではありません。

8. 契約者が定型文にリンクを含めた場合、当社が発行する短縮 URL（https://l.denwaban.jp/ で始まるもの）が SMS の本文に含まれます。 遷移先は、契約者があらかじめ管理画面で登録した URL に固定されています。AI が指定できるのは当該 URL の末尾に付く識別子のみ（半角英数字・ハイフン・アンダースコアで32文字以内）であり、AI が任意の URL を SMS に含めることはできません。当社は当該短縮 URL と遷移先の対応（短縮リンクの識別子・遷移先 URL・当該インストールおよび通話の識別子・発行時刻）を保持します。遷移先 URL には、契約者が付与した予約番号等の識別子が含まれる場合があります。保存期間は第11条に定めるとおりです。

9. 当該短縮 URL が開かれた場合、当社のサーバーが遷移先へ転送します。この際、当社は短縮リンクの識別子・アクセス日時・IPアドレス・ユーザーエージェントをアクセスログとして記録します。 🔴 SMS は転送されることがあるため、アクセスされた方は当該通話の発信者ご本人とは限りません（リンクを知る第三者によるアクセスを含みます）。保存期間は第11条に定めるとおりです。転送にあたり、当社は遷移先のページへアクセスされた方を特定する情報を付加せず、遷移元の URL（リファラー）も送信しません。遷移先のページにおける個人情報の取扱いは、当該ページを運営する契約者または第三者の定めによります。

10. リンク先においてアクセスされた方ご本人の認証（ログイン・予約番号の入力等）を求めるかどうかは、契約者の設計によります。 前項のとおり SMS は転送されることがあり、リンクを知る第三者が内容を閲覧しうるため、当社は管理画面上で認証を求める前提で設計するよう案内しています。ただしその実施を当社のシステムが技術的に強制するものではありません。なお当社が発行する短縮 URL には**有効期限（発行から30日）**を設けており、期限経過後は転送しません。

第10条の7（AI に渡す外部の情報の検査）

本サービスは、契約者が任意で AI に渡す外部の情報の検査 を有効にした場合に限り、通話中に AI が連携ツールを利用した際、ツールや Webhook から返された情報を AI に渡す前に、以下のとおり検査を行います。

1. 連携ツール（Google カレンダー連携、汎用 Webhook 連携 (サンプル)、SMS 送信ツール等）および Webhook の応答を AI に渡す前に、その内容を TypeSafe AI, Inc.（米国）へ送信し、AI の振る舞いを不正に変えようとする指示（いわゆるプロンプトインジェクション）が含まれていないかを判定します。 送信される内容には、連携先から返された予約内容・お名前・ご連絡先等、および通話の中で発信者から伺い連携ツールに渡した値が含まれる場合があります。当社が通話の音声・文字起こしを検査のために送信することはありません。ただし、連携ツールや Webhook の応答に、発信者が話した内容（ご用件の引用・復唱等）が含まれている場合は、その内容も応答の一部として送信されます。 連携ツールを利用しない通話では、本検査による送信は発生しません。なお、AI の役割を偽る記述が含まれるなど当社の規則で判定できる応答は、TypeSafe AI, Inc. へ送信せずに当社側で判定します。また、連携ツールの取り決めにより AI への連絡のために設けられた欄など、検査の対象としない部分は送信しません。

2. 不正な指示が含まれると判定した情報は、AI に渡さない場合があります。 この場合、AI は当該情報を用いた応答ができず、「該当する情報が見つからない」場合と同様の応対となることがあります。

3. 当社は、検査の判定とその確からしさ、検査の対象となった情報の種別（どの連携ツール・Webhook の応答か）、判定の方法（TypeSafe AI によるか、当社の規則によるか）、および検査を行えなかった場合はその旨を記録します。 不正な指示が含まれると判定した場合は、その事実を通話履歴にも記録します。**検査の対象となった情報の本文は、当社側に記録しません。**保存期間は第11条に定めるとおりです。

4. 検査サービスが応答しない、または応答が遅れた場合は、検査を行わずに従来どおり AI に渡します。 検査のために通話が止まることはありません。検査を行えなかったことは前項のとおり記録します。

5. 本検査は既定で無効です。 契約者が管理画面の「アカウント」画面の「通話設定」で明示的に有効にした場合にのみ実行されます。有効にする画面では、送信先（TypeSafe AI, Inc.・米国）と、送信される情報（連携ツールおよび Webhook の応答。予約者のお名前・日時・メールアドレス等を含みうること）を表示します。有効にしていない契約者の通話で、本検査のための送信が行われることはありません。契約者はいつでも無効に戻すことができ、無効にした時点から送信は行われません。

6. TypeSafe AI, Inc. は、送信された情報を AI モデルの学習に利用しないことを契約上定めています。 同社における取扱いは第8条に掲げる同社のデータ処理契約（DPA）に基づきます。🔴 ただし、同社における保持期間は契約上具体的に定められておらず、同社の定めによります（同社の DPA は、処理の目的と適用法令に照らして必要な期間とするのみです。当社は同社との間で、具体的な保持期間の取り決めを行っていません）。

7. 本検査は AI の応対の安全性を高めるための措置であり、すべての不正な指示を検出すること、または正当な情報を誤って不正と判定しないことを保証するものではありません。

8. 通話の発信者に対し、連携ツールの利用に伴うデータの送信について事前に告知する責任は、契約者が負うものとします（第10条・第10条の2 と同様です）。

第11条（個人データの保存期間）

当社は、個人データを利用目的の達成に必要な期間に限り保存します。具体的な保存期間は以下のとおりです。

第12条（安全管理措置）

当社は、個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のために、以下の措置を講じます。

12.1 組織的安全管理措置

• 個人情報保護管理者の設置および責任者・担当者の役割明確化
• 個人情報取扱規程の整備および従業者への周知
• 個人情報の取扱状況に関する点検および監査の実施

12.2 人的安全管理措置

• 従業者に対する個人情報保護に関する教育・訓練の定期的実施
• 従業者との間での秘密保持契約の締結

12.3 物理的安全管理措置

• 個人データを取り扱う区域への入退室管理
• 機器、電子媒体の盗難・紛失防止策

12.4 技術的安全管理措置

• 通信経路における TLS 暗号化
• Google Cloud Storage における保管時暗号化
• Firestore セキュリティルールおよび Firebase Auth による厳格なアクセス制御
• 決済情報のトークン化（Stripe）による非保持化
• 個人データへのアクセス権限を限定された運営担当者のみに付与
• アクセスログの記録および定期的な監査
• 脆弱性診断および定期的なセキュリティ点検の実施
• AI に渡す外部の情報に含まれる不正な指示の検査（第10条の7）

第13条（Cookie等の利用）

本サービスは、利便性向上および利用統計の取得を目的として Cookie および類似技術を利用します。

利用者は、ブラウザの設定により Cookie の受け入れを拒否することができますが、その場合本サービスの一部機能が利用できなくなることがあります。

申込・管理画面（app.denwaban.jp）での Google アナリティクスの利用開始日は 2026年9月1日です。 取得する情報の範囲・利用目的・拒否方法は本条に記載のとおりで、開始による変更はありません。 Microsoft Clarity は当社サイトのみで利用しており、申込・管理画面では利用しません。

広告の効果測定について

この連携の開始日は 2026年9月17日です。

当社は Google アナリティクスと Google 広告を連携しています。連携により、上表の分析Cookie で 測定したお申込みの完了が Google 広告へ共有されます。目的は次の 2 つです。

1. 広告の効果測定 — 当社が出稿した広告のどれが実際のお申込みにつながったかを把握する
2. 広告配信の最適化（自動入札） — Google 広告が入札額を自動調整する際の指標として、 お申込みの完了を用いる

共有されるのはお申込みが完了したという事実とその計測に必要な識別子（Cookie 識別子等）に 限られ、氏名・電話番号・メールアドレス・契約者やテナントを識別する ID とは結び付けません。

🔴 パーソナライズド広告（リマーケティング等）のためのデータ提供は行いません。 連携時の「パーソナライズド広告」の設定は無効にしています。したがって、 本サイトの閲覧履歴が広告の配信対象を選ぶために使われることはありません。 拒否方法は上記の分析Cookie と同じで、?analytics=off を付けて一度アクセスすれば、 この連携のためのデータ送信も止まります（タグ自体を読み込まないため）。

お申込みの完了は、当社のサーバーから Google アナリティクスへ送信します（本ポリシー v1.18 の公開以降）。 お申込みの手続きでは電話による認証の間にブラウザの画面が止まることがあり、ブラウザからの送信では 計測が漏れるためです。このため、お申込みの際に分析Cookie の識別子（Cookie 識別子・セッション識別子）を 当社のサーバーで一時的に保持し、送信した時点で削除します（第11条）。送信する内容はこれまでと同じく お申込みが完了した事実とその計測に必要な識別子に限られ、氏名・電話番号・メールアドレス・ 契約者やテナントを識別する ID は含みません。分析Cookie を拒否している場合は、識別子を受け取らず、送信もしません。

お申込み時の流入元の記録

当社は、広告その他の集客施策の効果を測るため、当社サイトに来訪した際の流入元を当社の Cookie （流入元Cookie。denwaban_acq）に記録し、お申込みの際に契約者の記録と結び付けて保存します （第4.3条・第5条 13）。

• 記録する内容: URL に含まれる広告・キャンペーンのパラメータ（utm_source 等）と広告クリックの識別子 （gclid 等）、外部のサイトから来訪した場合の参照元のホスト名、記録した時刻。 閲覧したページやサイト内での操作は記録しません
• 記録する時点: 広告等のパラメータが付いた URL で来訪したとき（その都度上書きします）、 および流入元Cookie がまだ無い状態で外部のサイトから来訪したとき
• 利用: 流入元ごとのお申込み数・有料契約への移行の割合を当社内で集計するため。 🔴 流入元Cookie に記録した内容、および契約者の記録と結び付けて保存した流入元は、Google その他の第三者に提供せず、 Google アナリティクス・Google 広告にも送信しません。 ただし、分析Cookie を拒否していない場合、Google アナリティクスは 従来どおり、閲覧したページの URL と参照元から流入元を独自に測定します（上表の分析Cookie）。これは契約者の記録とは結び付きません
• 保存期間: 第11条のとおりです（契約期間中＋契約終了後1年間）
• 拒否: 下記「分析Cookie の拒否方法」の 1.（?analytics=off）の方法で拒否できます。拒否した場合は記録せず、 記録済みの流入元Cookie も削除します。お申込みの前に拒否されていれば、流入元は保存されません。 2. の方法（オプトアウト アドオン）では止まりません。3. の方法（ブラウザで Cookie を拒否）では記録されません

分析Cookie の拒否方法

⚠️ 方法によって効果が異なります。 Google アナリティクスと Microsoft Clarity の 両方を停止できるのは 1. の方法のみです。

1. 当社サイトで ?analytics=off を付けて一度アクセスする （例: https://www.denwaban.jp/?analytics=off。 すでに ? が付いている URL では &analytics=off を付けてください）。 以後、そのブラウザでは Google アナリティクスおよび Microsoft Clarity のタグを読み込みません。 この設定は denwaban.jp 全体（申込・管理画面を含む）に適用されます。 ?analytics=on で解除できます
   • ⚠️ 拒否の状態は denwaban.jp の Cookie（denwaban_analytics_off）に保存します。 ブラウザの Cookie を削除すると拒否の設定も消えますのでご注意ください
   • ⚠️ ブラウザが Cookie を保存できない設定の場合、拒否は開いたサイト内でのみ有効となり、 もう一方（当社サイト ⇔ 申込・管理画面）には引き継がれません。 この場合は https://www.denwaban.jp/?analytics=off と https://app.denwaban.jp/?analytics=off の両方を開いてください
   • ⚠️ Cookie に保存できず両方のサイトで拒否した場合は、解除も両方で必要です。 拒否の記録がサイトごとに分かれて保存されるため、?analytics=on を片方だけで開いても もう一方には残ります
   • ⚠️ Cookie もブラウザ内の保存領域（localStorage）も一切使えない設定の場合、 拒否は開いたページの表示中にのみ有効で、ページを移動すると解除されます。 この場合は、ブラウザやセキュリティソフトのトラッキング防止機能で www.googletagmanager.com および www.clarity.ms への通信を遮断してください
   • いずれの場合も、保存できたかどうかはブラウザの開発者コンソールに表示します
2. Google アナリティクス オプトアウト アドオン を導入する
   • 対象は Google アナリティクスのみです。Microsoft Clarity には効果がありません
3. ブラウザの Cookie 設定で Cookie を拒否する
   • ⚠️ これは解析の停止にはなりません。 当社サイトは Cookie の可否にかかわらず 解析タグを読み込むため、Cookie を拒否しても各社へのデータ送信および Clarity による 操作の記録は続きます。Cookie が保存されないことで再訪問時に同一の閲覧者として 扱われにくくなるにとどまります。 停止をご希望の場合は 1. の方法をご利用ください

自動投稿対策（Cloudflare Turnstile）

資料請求フォームでは、自動化された不正な送信を防ぐため、Cloudflare, Inc.（米国）が提供する Cloudflare Turnstile を利用します。判定のために、ブラウザの情報および IP アドレスが Cloudflare へ送信され、判定結果の保持のために Cookie または同等の技術が使用される場合があります。

• フォームに入力された法人名・ご担当者名・メールアドレスが Cloudflare へ送信されることはありません。
• これはフォームの送信に必要な機能であり、分析Cookie とは異なります。 そのため上記の拒否方法（?analytics=off 等）の対象外で、拒否された場合は資料請求フォームをご利用いただけません。 お手数ですが support@denwaban.jp までご連絡ください
• 資料請求フォーム以外のページでは動作しません

導入の経緯。 2026年8月31日から9月1日にかけて、資料請求フォームが自動化された手段で 悪用され、第三者のメールアドレス宛に当社から資料が送信される事象が発生しました。 同種の悪用を防ぐための措置です。

分析Cookie により取得される情報の取扱い

取得される情報は、各提供者のプライバシーポリシーに従って管理されます （Google ／ Microsoft）。

当社は、分析Cookie により取得した情報を、氏名・電話番号その他の個人を識別できる情報と 結び付けて利用することはありません。 また、テナント ID 等の当社の顧客レコードに 突き合わせられる識別子を分析サービスへ送信することはありません。 お申込みの完了を当社のサーバーから送信するため、お申込みの際に分析Cookie の識別子を一時的に保持しますが、 送信後に削除し、契約者の記録と結び付けて保存することはありません（第11条）。 なお、上記「お申込み時の流入元の記録」は分析サービスから取得する情報ではなく、当社の流入元Cookie で記録し、 契約者の記録と結び付けて保存するものです（当社がこの記録を分析サービスへ送信することはありません）。

⚠️ Microsoft Clarity は画面上の操作を記録します。 記録は使いにくい箇所の特定にのみ 利用し、通話内容・録音・文字起こしは記録の対象ではありません（これらは分析サービスへ 送信していません）。

第14条（利用者の権利）

利用者は、当社が保有する自己の個人データについて、個人情報保護法に基づき、以下の請求を行うことができます。

第15条（請求方法および手数料）

第14条に基づく請求は、以下の方法で受け付けます。

• 受付窓口メールアドレス: privacy@denwaban.jp
• 郵送先: 〒145-0064 東京都大田区上池台二丁目１５番５号 グローバル・インターネット・ジャパン株式会社 個人情報保護担当宛

請求に際しては、本人確認のための書類のご提示をお願いする場合があります。利用目的の通知および開示請求については、1件あたり1,000円（税別）の手数料を申し受ける場合があります（請求が認められない場合を含む）。

第16条（請求への回答期限）

当社は、第14条に基づく請求を受領後、合理的な期間内（原則として2週間以内）に回答します。ただし、調査に時間を要する場合はその旨を通知します。

第17条（センシティブ情報の取扱い）

当社は、要配慮個人情報（人種、信条、社会的身分、病歴、犯罪の経歴等）を原則として取得しません。ただし、本人確認書類に含まれる情報のうち、法令に基づき取得が必要な範囲においてはこの限りではありません。

第18条（共同利用）

当社は、本ポリシー作成時点において、個人データの共同利用は行っておりません。今後、共同利用を行う場合には、個人情報保護法に基づき事前に通知または公表します。

第19条（匿名加工情報・仮名加工情報）

当社は、サービス改善および統計分析のため、個人情報を加工して匿名加工情報または仮名加工情報を作成することがあります。これらの情報を取り扱う場合には、個人情報保護法の定めに従い、適切な安全管理措置を講じます。

第20条（子どもの個人情報）

本サービスは、法人および個人事業主による業務利用を前提としており、18歳未満の方の利用は想定しておりません。当社が誤って18歳未満の方の個人情報を取得したことが判明した場合、速やかに削除します。

第21条（個人情報の正確性の確保）

当社は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つよう努めます。利用者は、ご自身の登録情報に変更が生じた場合、速やかに本サービスの管理画面または問い合わせ窓口を通じて更新してください。

第22条（漏えい等の発生時の対応）

個人データの漏えい、滅失、毀損その他の事案が発生した場合、当社は個人情報保護法および関連ガイドラインに従い、個人情報保護委員会への報告および本人への通知を行います。

第23条（リンク先サイトのプライバシー）

本サービスから外部サイトへのリンクが提供されている場合、当該外部サイトにおける個人情報の取扱いについて当社は責任を負いません。利用者は、リンク先サイトのプライバシーポリシーをご自身でご確認ください。

第24条（広告・マーケティング）

当社は、利用者の同意なく、第三者の広告配信のために個人情報を提供することはありません。本サービスに関するマーケティングメールの配信は、利用者がメール内の配信停止リンクまたはアカウント設定からいつでも停止できます。

当社は Google アナリティクスと Google 広告を連携していますが、これは当社が出稿した広告の効果測定および広告配信の最適化（自動入札）を目的とするものです。パーソナライズド広告（リマーケティング等、閲覧履歴に基づく配信対象の選定）のためのデータ提供は行っていません。 詳細および拒否方法は第13条をご覧ください。

第25条（プロファイリングおよび自動意思決定）

当社は、本サービスにおいて利用者に法的効果または同等の重大な影響を及ぼす自動意思決定（プロファイリングを含む）は行っていません。AIによる通話応答は、契約者の指示に基づき自動応答するものであり、契約者・発信者に対する自動的な評価・選別を行うものではありません。

第26条（本ポリシーの変更）

当社は、本ポリシーの内容を変更することがあります。

• 重要な変更（取得項目の追加、利用目的の変更、第三者提供先の追加等）を行う場合は、本サービス上または登録メールアドレス宛に事前に通知します。
• 軽微な変更（表現の修正、誤字訂正等）は、本ポリシーを当社ウェブサイトに掲載した時点で効力を生じるものとします。
• 変更後の本ポリシーは、本ポリシーに別段の定めがない限り、当社ウェブサイトに掲載した時点から効力を生じるものとします。

第27条（準拠法および管轄）

本ポリシーの解釈および適用は日本法に準拠し、本ポリシーに関連して生じる一切の紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。

第28条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、第14条に基づく請求その他個人情報の取扱いに関するご相談は、以下の窓口までご連絡ください。

改定履歴

制定・事業者情報

• 制定日: 2026年4月26日
• 最終改定日: 2026年10月9日
• 事業者名: グローバル・インターネット・ジャパン株式会社
• 所在地: 東京都大田区上池台二丁目１５番５号
• 代表者: 代表取締役 高橋克己
• 個人情報保護管理者: 代表取締役 高橋克己
• 連絡先: privacy@denwaban.jp