プライバシーポリシー
合同会社ハミダス（以下「当社」といいます）は、当社が提供する「KuchiKomi AI」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおり定めます。
第1条（事業者情報）
| 事業者名 | 合同会社ハミダス |
| 所在地 | 〒150-0043 東京都渋谷区道玄坂1-16-6 二葉ビル8b |
| 代表者 | 前川 員範 |
| 連絡先 | contact@hamidasu.com |
第2条（本ポリシーにおける利用者の区分）
本サービスには2種類の利用者が存在し、取得する情報が異なります。
- 契約者 — 本サービスを導入する店舗の運営者およびそのスタッフ
- 来店者 — 契約者の店舗において、本サービスの機能（クチコミ作成、順番待ち、LINE友だち追加、来店ポイント等）をご利用になる方
第3条（取得する情報および利用目的）
3-1. 来店者から取得する情報
| 取得する情報 | 取得方法 | 利用目的 |
|---|---|---|
| LINEのユーザー識別子 | LINEログイン／LINEアプリ内ブラウザ | 同一の方であることの確認、来店ポイントの付与、順番待ちの本人確認、メッセージ配信の宛先 |
| LINEの表示名、プロフィール画像 | 同上 | 店舗の顧客管理画面における識別表示、ご本人向け画面での表示 |
| アンケートへの回答（選択項目） | ご本人の入力 | クチコミ文章の作成、店舗における傾向の集計・分析 |
| 作成されたクチコミ文章 | 自動作成およびご本人の編集 | 投稿用文章のご提供 |
| 来店回数、初回および最終のご来店日時 | 来店ポイントの付与時に記録 | ポイントの管理、顧客区分の判定、一定期間ご来店のない方へのご案内 |
| ポイント残高および履歴、抽選券、抽選結果、クーポン番号 | ポイントの付与・交換時、抽選の実施時に記録 | ポイントおよび抽選の管理、店頭での引き換え確認 |
| 順番待ちの整理券番号、人数 | 発券時 | 順番待ちの管理 |
| ご利用の端末情報（ブラウザが送信する識別情報、OSの種別） | 自動取得 | QRコード読み取り後の画面遷移が正常に動作しているかの確認および改善 |
| 画面の操作記録 | 自動取得 | 機能の利用状況の把握および改善 |
3-2. 契約者から取得する情報
| 取得する情報 | 取得方法 | 利用目的 |
|---|---|---|
| 氏名、メールアドレス、プロフィール画像 | Googleアカウントによるログイン、またはメールアドレスによるログイン | アカウントの識別および表示、組織名の初期設定 |
| 権限区分 | 招待時に設定 | 操作権限の判定 |
| 招待先のメールアドレス | 契約者の入力 | 招待の送付および照合 |
| ログイン用の確認情報 | ログイン手続き時に発行 | ログインリンクの有効性確認 |
| Googleビジネスプロフィールへの接続情報 | 契約者ご自身による連携操作 | Googleビジネスプロフィールの指標の取得 |
| Googleアカウントの連携情報 | Googleアカウントによるログイン | ログイン連携の維持 |
| AI相談機能へのご入力内容 | 契約者の入力 | 回答の生成および履歴の表示 |
3-3. サーバーの記録
当社のサーバーは、本サービスへのアクセスに際し、IPアドレス、アクセス日時、アクセス先および利用されたブラウザの情報を自動的に記録しています。これらは、不正アクセスの防止、障害の調査および対応の目的でのみ利用します。
3-4. 取得しない情報
当社は、以下の情報を取得または保存しません。
- クレジットカード番号その他の決済情報（第4条に定めるStripeが直接取り扱い、当社のサーバーを経由しません）
- 来店者および契約者の住所、電話番号、生年月日
第4条（外部サービスへの委託）
当社は、本サービスの提供のため、以下の事業者に業務を委託しています。委託先には必要な範囲でのみ情報を提供し、適切な監督を行います。
| 委託先 | 提供する情報 | 目的 |
|---|---|---|
| Supabase | 本サービスが取り扱う情報 | データベースの保管 |
| ConoHa（GMOインターネットグループ株式会社） | 本サービスが取り扱う情報 | サーバーの提供 |
| LINEヤフー株式会社 | LINEのユーザー識別子、配信するメッセージ | 本人確認、友だち関係の確認、メッセージの配信 |
| Stripe | 契約者の組織名、ご契約内容、ご請求金額 | 決済処理 |
| 生成AIサービスを提供する事業者 | 店舗名、業種、アンケートの質問文および回答内容 | クチコミ文章および分析コメントの作成 |
| Googleビジネスプロフィールへの接続情報 | 指標の取得 | |
| メール送信サービスを提供する事業者 | 契約者のメールアドレス、ログイン用リンク | ログイン用メールの送信 |
4-1. 委託に当たらないもの
以下は、お客様のブラウザが当社以外のサイトへ移動する動作であり、当社が保有する情報を提供するものではありません。
- Googleのクチコミ投稿画面への移動
- LINEの友だち追加画面への移動
- LINE、X（旧Twitter）、Instagramの共有画面への移動（移動先には、当社が定めた文章とリンクのみが渡されます）
- LINEのサーバーからプロフィール画像を読み込む動作
第5条（外国にある第三者への提供）
前条の委託先のうち、以下の事業者は日本国外に所在します。当社は、これらの事業者が個人情報の保護に関する体制を継続的に整備していることを確認したうえで、業務を委託しています。
| 事業者 | 所在国 |
|---|---|
| Stripe | アメリカ合衆国 |
| アメリカ合衆国 | |
| 生成AIサービスを提供する事業者 | アメリカ合衆国 |
このほか、データベースの保管およびメール送信の委託先について、日本国外のサーバーを利用する場合があります。
各国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトに掲載されている情報をご参照ください。
第6条（生成AIの利用について）
本サービスは、クチコミ文章の作成に生成AIを利用しています。
- 送信されるのは、店舗名、業種、アンケートの質問文、および選択された回答の内容です
- お客様を特定する識別子（LINEのユーザー識別子等）は送信していません
- 店舗向けの分析および相談の機能では、上記に加えて、作成済みのクチコミ文章の一部および契約者がご入力になった相談内容も送信されます
- 委託先は変更される場合があります。変更する場合は、本ポリシーの改定によりお知らせします
第7条（安全管理措置）
当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。
- 通信の暗号化（TLS）
- 権限に応じたアクセス制御（組織および店舗の単位で、権限を持つ方のみが情報を閲覧できる仕組み）
- 外部サービスとの連携に用いる認証情報の暗号化保管
- 認証情報および接続情報の、専用の管理サービスによる保管
- 不正アクセスの防止および障害の調査を目的とした、サーバーのアクセス記録の保全
- 委託先の選定にあたっての、安全管理体制の確認
第8条（保有期間）
当社は、利用目的の達成に必要な範囲で個人情報を保管し、必要がなくなったときは、遅滞なく消去するよう努めます。
なお、契約者が店舗を削除した場合、当該店舗に関する来店者の情報は削除されます。
第9条（開示、訂正、利用停止等のご請求）
ご本人またはその代理人の方から、保有個人データの開示、内容の訂正、追加、削除、利用の停止、消去または第三者への提供の停止のご請求があった場合、当社は法令に従い、遅滞なく対応いたします。
- ご請求の窓口 — contact@hamidasu.com
- ご本人であることを確認させていただいたうえで対応いたします
- 法令により当社が応じる義務を負わない場合には、その旨と理由をご説明します
来店者の方が、ご利用の店舗に対して削除をご希望される場合は、当該店舗または上記の窓口へお申し出ください。
第10条（Cookie等の利用）
本サービスは、以下の目的でCookieを使用しています。
- 契約者について — ログイン状態の保持およびセキュリティの確保
- 来店者について — LINEによるご本人確認の状態の保持
当社は、広告配信または利用状況の解析を目的とした第三者のツールを一切導入していません。 本サービスにおいて、お客様の行動が広告目的で第三者に提供されることはありません。
第11条（お子様の個人情報）
本サービスは、店舗をご利用になるすべての方にご利用いただけます。お子様がご利用になる場合は、保護者の方の同意を得たうえでご利用ください。
第12条（本ポリシーの改定）
当社は、法令の変更または本サービスの内容の変更に応じ、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上でお知らせします。
第13条（お問い合わせ窓口）
合同会社ハミダス メール: contact@hamidasu.com
制定日: 2026年8月28日