1. 収集する情報
当社は以下の情報を収集します。
- アカウント情報：会社名、ユーザー名、パスワード（ハッシュ化）
- 業務データ：見積情報、顧客名・住所、現場写真、工事内容
- 決済情報：Stripeを通じて処理されます。当社はカード番号を保持しません。
- 利用ログ：アクセス日時、操作履歴（サービス改善目的）
2. 情報の利用目的
- 本サービスの提供・運営・改善
- サポート対応
- 料金請求・決済処理
- 法令に基づく対応
- 営業活動および当社サービスのご案内（公表されている事業者連絡先への初回営業メール配信を含む。配信停止のご連絡を受領次第、速やかに送信リストから除外いたします）
3. 第三者への提供
当社は、以下の場合を除き、利用者の情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 法令に基づく場合
- サービス提供に必要な業務委託先（Supabase、Vercel、Stripe等）への提供
4. 利用する外部サービス
- Supabase：データベース・認証（提供元は米国企業。データは東京リージョン（日本国内）に保管）
- Vercel：アプリケーションホスティング（米国）
- Stripe：決済処理（米国）
- Anthropic：AI品目検索機能（プロプラン）、およびLINE問い合わせ機能におけるAI一次ヒアリング（米国）。LINE問い合わせ機能における取扱いの詳細は「LINEを通じた問い合わせ機能における個人情報の取扱い」の章をご参照ください。
- Google AdSense：ブログおよび料金相場ページの広告配信（米国、Google LLC）
- Google Analytics：アクセス解析（米国、Google LLC）
- バリューコマース / A8.net：アフィリエイト広告配信（日本）
各サービスのプライバシーポリシーに従ってデータが処理されます。
5. データの保管・セキュリティ
- データはSupabase（東京リージョン）に暗号化して保管します。
- アクセス制御はRow Level Security（RLS）により会社単位で厳格に管理します。
- 通信はすべてHTTPS（TLS）で暗号化されます。
6. データの削除
解約後のデータは90日間保持した後、削除します。削除を希望する場合は下記「9. 利用者の権利」記載のサポート窓口までご連絡ください。
なお、LINEを通じた問い合わせ機能における家庭客の会話ログの保存期間については、「LINEを通じた問い合わせ機能における個人情報の取扱い」の章に定めるところによります。
7. Cookieおよび類似技術の利用
本サービスは以下の目的でCookieおよび類似技術（ローカルストレージ、ウェブビーコン等）を使用します。
- セッション管理：ログイン状態の維持。ブラウザの設定でCookieを無効にするとログインが正常に動作しない場合があります。
- アクセス解析：Google Analyticsを用いた利用状況の集計（匿名化されたデータ）。
- 広告配信（ブログ・料金相場ページのみ）：Google AdSenseおよび提携アフィリエイト事業者が、利用者の興味関心に基づく広告を表示するためにCookieを使用する場合があります。EstiLink本体のログイン後画面（事務所・現場画面、決済、顧客向け承認・閲覧画面）では広告配信用Cookieは使用しません。
広告配信Cookieの無効化：Google AdSenseによる第三者配信広告は、Google広告設定から無効化できます。詳細はGoogleの広告に関するポリシーをご参照ください。
8. LINEを通じた問い合わせ機能における個人情報の取扱い
本章は、当社の利用者（空調・設備工事業者）のLINE公式アカウントを通じて、当社のAIによる問い合わせ対応機能（以下「本機能」）により問い合わせを行う個人（以下「家庭客」）の個人情報の取扱いについて定めます。
(1) 取得する情報
本機能において、当社は家庭客に関する以下の情報を取得します。
- LINE表示名、LINEユーザーID
- 問い合わせの会話内容（テキストおよび送信された画像）
- ヒアリング項目（製品種別、型番、設置年、症状、部屋の広さ等）
氏名・住所・電話番号は本機能では取得しません（正式な見積依頼の段階で、別途同意のうえ取得します）。
(2) 利用目的
- AIによる一次ヒアリングおよび概算金額の算出
- 利用者（業者）への問い合わせ内容の取次ぎ
- 本機能の提供および改善
概算金額は、利用者（業者）がその内容を確認し承認した場合に限り、家庭客に送信されます。利用者の承認前に概算が自動送信されることはありません。
(3) 外国にある第三者への提供
当社は、本機能におけるAI処理のため、上記の会話内容（テキスト・画像を含みます）を、以下の外国にある第三者に提供します。家庭客は、本機能の利用にあたり、当該提供に同意するものとします。
- 提供先の所在国：米国（アメリカ合衆国）
- 提供先：Anthropic, PBC
- 当該国における個人情報の保護に関する制度に関する情報：個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査（アメリカ合衆国）」をご参照ください。
- 提供先が講じる個人情報の保護のための措置：Anthropicは、当社との間のデータ処理に関する契約（DPA）に基づき、APIに送信された入力および出力をAIモデルの学習に使用せず、同社の定める期間の経過後に削除します。あわせて、保存データおよび通信の暗号化、第三者によるセキュリティ認証（SOC 2、ISO 27001等）の取得その他の措置を講じています。
(4) データの保管場所
本機能で取得した家庭客の情報は、Supabase（東京リージョン、日本国内）に暗号化して保管します。上記(3)のとおりAI処理のため会話内容を米国のAnthropicに送信する場合を除き、データは日本国内で取り扱われます。米国は日本と異なる個人情報の保護に関する制度を有しており、当社は上記(3)の保護措置によりリスクの低減を図ります。
(5) 保存期間
本機能の会話ログは、取得から一定期間（現時点で最長6か月）が経過した後に削除します。
(6) 同意の取得
当社は、本機能の利用開始時（AIによる処理が行われる前）に、本章の内容および本プライバシーポリシーへのリンクを家庭客に提示し、同意を取得します。
(7) 削除・お問い合わせ窓口
家庭客は、いつでも以下の方法により、本機能で取得された自己の情報の削除を求めることができます。
- 当該LINE公式アカウントをブロックまたは友だち削除する：これにより、当社は当該家庭客の問い合わせ情報（会話ログ・同意記録を含む）を速やかに削除します（正式な見積依頼へ移行済みの情報を除く）。
- 下記「お問い合わせ」記載の窓口に削除を申し出る：受領後、合理的な期間内（原則2週間以内）に削除し、無料で対応します。本人確認のため必要な情報の提供を求める場合があります。
なお、正式な見積依頼へ移行した情報は、当該取引に関する記録として別途取り扱われます。また、利用者（業者）が当社サービスの利用を終了した場合、当社は当該業者に係る家庭客の問い合わせ情報を速やかに削除します。
9. 利用者の権利（個人情報保護法に基づく請求）
利用者は、個人情報保護法に基づき、当社が保有する自己の個人データについて、以下の請求を行うことができます。
- 開示請求：保有個人データの内容、利用目的、第三者提供記録の開示
- 訂正・追加・削除請求：内容が事実でないときの訂正等
- 利用停止・消去請求：利用目的の達成に必要な範囲を超えているとき等
- 第三者提供停止請求：法令違反等の場合
- 苦情の申出：個人情報の取扱いに関するお問い合わせ・苦情
請求方法：
- 連絡先：サービス内のサポート窓口、または下記「お問い合わせ」記載の連絡先
- 本人確認：請求者がご本人であることを確認できる情報（登録メールアドレス、ユーザーID等）の提供を求める場合があります
- 手数料：無料
- 回答期間：請求受領後、合理的な期間内（原則2週間以内）に回答します
なお、法令の定めにより請求にお応えできない場合があります（他者の生命・身体・財産その他の権利利益を害するおそれがある場合等）。
10. 本ポリシーの変更
本ポリシーは予告なく変更することがあります。重要な変更は本サービス上でお知らせします。
お問い合わせ
Operon（個人事業主 鈴木健）
プライバシーに関するお問い合わせは、サービス内のサポート窓口よりご連絡ください。