プライバシーポリシー

1基本方針

当社は、個人情報の保護に関する法律（以下「個人情報保護法」）、電気通信事業法、その他の関係法令および個人情報保護委員会のガイドラインを遵守し、個人情報を適正に取り扱います。

本ポリシーは、当社のウェブサイト（miraikoru.com）、AI音声エージェントサービス（以下「本サービス」）、およびこれらに関連する当社の事業活動において取り扱う個人情報に適用されます。

2当社の立場（2つの役割）

当社は、情報の種類によって次の2つの異なる立場で個人情報を取り扱います。どちらの立場かによって、責任の所在やご請求の窓口が変わります。

発信者の方の通話データについては、契約者がその利用目的や保存期間を決定します。発信者の方からのご請求は、原則として当該契約者にお問い合わせください。当社は、契約者が適切に対応できるよう協力します。

3用語の定義

• 個人情報：個人情報保護法第2条第1項に定める、生存する個人に関する情報であって、特定の個人を識別できるもの。
• 要配慮個人情報：病歴など、本人に対する不当な差別や偏見が生じないよう特に配慮を要する情報（個人情報保護法第2条第3項）。
• 通話データ：本サービスを通じて処理される、発信者の電話番号、音声、録音、書き起こし、要約、予約内容、および通話中に伝えられた情報。
• 契約者：当社と本サービスの利用契約を締結した法人または個人事業主。
• 委託先：当社が業務の一部を委託する外部事業者（サブプロセッサー）。

4取得する情報

クレジットカード番号は、決済代行会社が直接取得・管理し、当社のサーバーには保存しません。

5取得の方法

当社は、偽りその他不正の手段によらず、適法かつ公正な手段によって個人情報を取得します。通話データは、契約者が発信者に対して、AIによる応対であること、および通話を録音・記録することを適切に告知したうえで取得されるものとします（告知の方法については利用規約をご確認ください）。

6利用目的

当社は、取得した個人情報を次の目的の範囲内で利用します。これ以外の目的で利用する場合は、あらかじめご本人の同意を得ます。

当社が自ら取り扱う情報について

• お問い合わせへの回答、デモの実施、お見積もり、ご提案のため
• 利用契約の締結・履行、本サービスの提供、アカウント管理のため
• 料金の請求、お支払いの確認のため
• サポート、障害対応、重要なお知らせ（仕様変更、メンテナンス等）のご連絡のため
• 本サービスの品質向上、新機能の開発、利用状況の分析のため（統計情報として利用し、個人を特定しない形で行います）
• 不正利用の防止、セキュリティの確保のため
• 当社のサービスやイベントのご案内のため（ご希望されない場合はいつでも停止できます）
• 法令に基づく義務の履行、紛争への対応のため

契約者から委託を受けて取り扱う通話データについて

• 電話応対、ヒアリング、予約の受付・変更、フォローアップの送信など、契約者が設定した業務を行うため
• 通話の録音、書き起こし、要約を作成し、契約者に提供するため
• 障害対応、品質確認、不正利用の防止など、本サービスを安定して提供するため

7要配慮個人情報の取扱い

クリニックなどでのご利用では、発信者が症状などの健康に関する情報を伝える場合があります。当社は、このような要配慮個人情報を、契約者の指示に基づき本サービスの提供に必要な範囲でのみ取り扱い、特に厳格な管理を行います。

要配慮個人情報の取得に必要となる本人の同意の取得、その他法令上の義務は、契約者が責任をもって行うものとします。当社のAIエージェントは、医療上の診断や助言は行いません。

8AIによる処理と学習への利用

本サービスでは、音声認識、言語理解、音声合成などのAI技術を用いて通話を自動的に処理します。AIによる応答は、契約者が設定した内容とルールの範囲で行われ、発信者の方に法的な効果や重大な影響を及ぼす決定を、AIのみで行うことはありません。発信者の方は、通話中いつでもスタッフへの取り次ぎを求めることができます（契約者の設定によります）。

• 学習への利用：当社は、通話データを汎用的なAIモデルの学習に使用しません。契約者から事前に書面による同意をいただいた場合に限り、当該契約者専用のエージェントの品質向上のために利用することがあります。
• 委託先AI事業者：当社がAI技術の提供を受ける事業者に対しては、契約により、通話データを自らのモデルの学習に使用することを禁止しています。
• 統計情報：当社は、個人を特定できないよう加工した統計情報（例：時間帯別の着信数）を、本サービスの改善に利用することがあります。

9第三者への提供

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• その他、個人情報保護法で認められる場合

なお、次の場合は第三者への提供には該当しません。

• 利用目的の達成に必要な範囲で、個人情報の取扱いを委託する場合（「業務の委託」をご覧ください）
• 合併その他の事由による事業の承継に伴って個人情報が提供される場合

10業務の委託（委託先）

当社は、本サービスを提供するため、次のような業務を外部の事業者に委託することがあります。

委託にあたっては、個人情報保護の水準が十分な事業者を選定し、秘密保持、目的外利用の禁止、再委託の制限、事故時の報告などを契約で定め、必要かつ適切な監督を行います。最新の委託先一覧は、契約者のご要望に応じて提供します。

11外国にある第三者への提供・外国での保管

当社は、可能な限り日本国内のデータセンターでデータを保管します。ただし、委託先が提供するクラウドサービスやAI技術の性質上、個人情報が外国（主に米国を想定）にあるサーバーで処理・保管される場合があります。

この場合、当社は、委託先が個人情報保護法に定める基準に適合する体制を整備していることを確認し、契約によって必要な措置を講じます。また、個人情報保護法第28条および第32条に基づき、次の情報をご本人のご請求に応じて提供します。

• 当該外国の名称
• 当該外国における個人情報の保護に関する制度の概要
• 委託先が講じている個人情報保護のための措置

12共同利用

当社は、現在、個人情報を他の事業者と共同して利用することはありません。将来、共同利用を行う場合は、法令に従い、共同して利用する者の範囲、利用目的、管理責任者などを事前に公表します。

13Cookieおよび外部送信

当社のウェブサイトでは、サイトの機能や表示のために、次の情報がご利用者の端末から外部に送信される場合があります。電気通信事業法第27条の12（外部送信規律）に基づき、以下のとおり公表します。

当社は、現在、広告目的のCookieやアクセス解析ツールを使用していません。新たに導入する場合は、本項を更新してお知らせします。Cookieはブラウザの設定で無効にできますが、その場合、お問い合わせフォームが正しく動作しないことがあります。

14安全管理措置

当社は、個人情報の漏えい、滅失または毀損を防止するため、次の措置を講じています。

15保存期間

当社は、利用目的に必要な期間に限り個人情報を保存し、期間の経過後は、復元できない方法で安全に削除します。

利用契約の終了後、通話データを含む契約者のデータは、利用規約に定める期間内に削除します。

16漏えい等が発生した場合の対応

万一、個人情報の漏えい、滅失、毀損またはそのおそれのある事態が発生した場合、当社は直ちに被害の拡大防止と原因の調査を行い、再発防止策を講じます。

• 個人情報保護法に定める場合は、個人情報保護委員会への報告およびご本人への通知を行います。
• 契約者の通話データに関する事案は、事案を認知してから原則として72時間以内に、当該契約者に通知し、対応に協力します。

17開示等のご請求

ご本人は、当社が保有する個人データについて、次のご請求を行うことができます。

• 利用目的の通知
• 開示（第三者提供の記録の開示を含みます）
• 内容の訂正、追加または削除
• 利用の停止または消去
• 第三者への提供の停止

ご請求の方法

1. hello@miraikoru.com まで、件名を「個人情報開示等請求」としてご連絡ください。
2. 当社から、ご本人確認のための書類（運転免許証等の写し）のご提出をお願いします。代理人によるご請求の場合は、委任状と代理人の本人確認書類が必要です。
3. ご本人であることを確認したうえで、原則として2週間以内に、書面または電子メールで回答します。

ご請求に関する手数料はいただきません。ただし、法令に基づき、ご請求に応じられない場合は、その理由をご説明します。

発信者の方の通話データは、契約者が管理しています。通話データに関するご請求は、お電話をかけた事業者様（契約者）にお申し出ください。当社に直接ご連絡いただいた場合は、契約者にお取り次ぎし、対応に協力します。

18日本国外にお住まいの方

欧州経済領域（EEA）または英国にお住まいの方の個人データについては、一般データ保護規則（GDPR）および英国GDPRに基づき、次のとおり取り扱います。

• 取扱いの法的根拠：契約の履行（本サービスの提供）、正当な利益（サービスの改善、セキュリティの確保）、法的義務の遵守、および同意（マーケティング等）。
• ご本人の権利：アクセス、訂正、消去、処理の制限、データポータビリティ、異議申立ての各権利、および同意の撤回。
• 移転：個人データは、十分性認定を受けた日本に移転されます。その他の国に移転する場合は、標準契約条項など適切な保護措置を講じます。
• 苦情の申立て：お住まいの国のデータ保護監督機関に苦情を申し立てることができます。

米国カリフォルニア州にお住まいの方へ：当社は、個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。

19未成年の方の個人情報

本サービスは事業者向けのサービスであり、当社のウェブサイトは16歳未満の方を対象としていません。当社は、16歳未満の方の個人情報を、ウェブサイトを通じて意図的に取得することはありません。なお、未成年の方が契約者に電話をかけた場合の通話データは、契約者の指示に従って取り扱います。

20本ポリシーの変更

当社は、法令の改正や事業内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、変更の内容と効力発生日を、効力発生日の30日前までに本ウェブサイトへの掲載または契約者への通知によりお知らせします。変更後のポリシーは、本ページに掲載した効力発生日から適用されます。

21事業者情報・お問い合わせ窓口

当社は、現在、認定個人情報保護団体に加入していません。当社の対応にご不満がある場合は、個人情報保護委員会にご相談いただくこともできます。

以上