AIOHub プライバシーポリシー

制定日: 2026年7月13日
運営者: LuxuCare株式会社

1. はじめに

LuxuCare株式会社(以下「当社」)は、企業公開情報管理プラットフォーム「AIOHub」(以下「本サービス」)の提供にあたり、ユーザーおよび本サービスを通じて情報を提供する第三者(企業AI窓口の問い合わせ者等)の個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律(個人情報保護法)その他の関連法令を遵守します。

2. 収集する情報

2-1. ユーザーが提供する情報

  • アカウント情報: メールアドレス、パスワード(ハッシュ化して保存)(アカウント登録時)
  • 組織情報: 会社名・団体名、業種、活動地域、WebサイトURL(オンボーディング時)
  • 企業プロフィール情報: 事業内容、サービス説明、FAQ等(エントリー作成時)
  • Webサイト情報: ユーザーが指定したURLから取得した公開情報(自動取得機能実行時)
  • KYB認証書類: 本人確認書類(KYB認証申請時)
  • お問い合わせ内容: 氏名、メールアドレス、メッセージ本文(お問い合わせ時)
  • 決済情報: クレジットカード情報はStripe, Inc.が管理し、当社は保持しません(有料プラン契約時)

2-2. 自動的に収集される情報

  • アクセスログ: IPアドレス、ブラウザ種類、アクセス日時(サービス運営・セキュリティ目的)
  • 利用状況: ページ閲覧履歴、AIクレジット消費履歴、ログイン履歴(サービス改善・分析目的)
  • Cookie情報: セッション管理用Cookie(認証・セッション維持目的)、分析Cookie(Google Analytics 4。ユーザーの同意を得た場合のみ設定)

音声データ: AIOHubは音声データを一切保存しません。音声入力機能をご利用の場合、お使いのブラウザ(Chrome等)が音声をテキストに変換し、AIOHubはそのテキストのみを受け取ります。音声データはブラウザの音声認識サービス(Google等)で処理され、AIOHubのサーバーには送信されません。

2-3. 一般ユーザー(コメント機能利用者)が提供する情報

当社は、コメント機能の利用にあたり、Google社のOAuth認証を通じて以下の情報を取得します。

  • メールアドレス(Google社から提供)
  • 表示名(Google社から提供。ユーザーが変更可能)
  • プロフィール画像URL(Google社から提供)

当社は一般ユーザーのパスワードを一切保持しません。認証はGoogle社のOAuthサービスに委任しています。

2-4. コメント投稿時に自動記録される情報

  • IPアドレスおよびタイムスタンプ

上記は、特定電気通信役務提供者の損害賠償責任の制限及び発信者情報の開示に関する法律(プロバイダ責任制限法)に基づく発信者情報開示請求への対応を目的として保存します。

保存期間: 投稿から1年間。保存期間経過後は自動的に削除されます。マーケティング、行動分析、プロファイリングの目的では使用しません。

2-5. 企業AI窓口を通じた問い合わせ情報

当社は、企業AI窓口機能の提供にあたり、以下の情報を収集します。

  • 問い合わせ内容: 問い合わせ者が企業AI窓口に送信した質問テキスト
  • 回答内容: 企業AI窓口が生成した回答テキスト
  • セッション情報: 問い合わせのセッションID、タイムスタンプ
  • 技術情報: IPアドレス、ブラウザ種類(不正利用防止目的)

企業AI窓口の問い合わせ者がユーザーに対して自発的に個人情報(氏名、電話番号、メールアドレス等)を含む質問を送信した場合、当該個人情報は問い合わせ内容の一部として上記のとおり収集されます。

当社は、問い合わせ者に対し、企業AI窓口を通じて個人情報を送信しないよう注意を促す表示を行います。ただし、問い合わせ者が自発的に送信した個人情報について、当社はその内容の正確性や送信の適切性について責任を負いません。

問い合わせ者が企業AI窓口に質問を送信した時点で、本ポリシーに定める利用目的(回答生成・品質向上・改善提案の生成・統計分析)に従って当該会話内容が利用されることに同意したものとみなします。問い合わせ者は、質問を送信しないことにより、これを回避できます。

3. 情報の利用目的

当社は、収集した情報を以下の目的で利用します。

  1. 本サービスの提供・運営・維持
  2. ユーザー認証およびアカウント管理
  3. AI機能(ブロック生成、企業AI窓口の回答生成、改善提案の生成、回答品質分析等)の提供
  4. ユーザーが指定したWebサイトURLへのアクセスおよび公開情報の取得・構造化
  5. 企業ページの公開、企業AI窓口の運営および外部AI検索エンジンへの情報提供
  6. 企業AI窓口を通じた問い合わせ内容の分析および改善提案の生成
  7. 回答品質の分析および可視化
  8. 料金の請求および決済処理
  9. KYB認証の実施
  10. サービスの改善・新機能の開発
  11. 利用状況の分析(統計処理を含む)
  12. ユーザーへの通知・お知らせの送信
  13. 不正利用の検知・防止
  14. 法令に基づく対応

4. 第三者への情報提供

4-1. ユーザーの同意に基づく公開

ユーザーが企業ページを「公開」に設定した場合、当該ページに掲載された情報は以下の方法で第三者がアクセスできる状態となります。

  • Webブラウザによる閲覧
  • AI検索エンジン(ChatGPT、Gemini、Perplexity等)のクローラーによる取得
  • AIOHub Explore(検索・カテゴリページ)での表示
  • JSON-LD、sitemap.xml、llms.txt を通じた構造化データとしての配信

重要: 公開ページに掲載する情報は、ユーザー自身が公開を意図した企業情報のみです。個人情報保護法上の「個人データ」に該当する情報を公開ページに掲載しないでください。

4-1a. 公開情報が利用される範囲

ユーザーが公開に設定した企業ページの情報は、以下の方法で第三者が利用する可能性があります。

  • ChatGPT、Gemini、Perplexity等のAIサービスが回答の中で御社の情報を引用・参照すること
  • Google等の検索エンジンの検索結果に表示されること
  • AIOHubの検索機能を通じて他のユーザーが閲覧すること
  • 将来的に、当社が提供するAPIを通じて外部のアプリケーションが参照すること

AIOHubは、これらの引用・参照が行われることを保証するものではありません。

【重要】営業秘密、非公開の財務情報、個人情報その他の機密情報を公開ページに掲載しないでください。

4-2. 業務委託先への提供(外部送信先一覧)

当社は、サービス提供のため以下の外部サービスにデータを送信しています(電気通信事業法第27条の12に基づく公表)。

委託先提供する情報目的
Anthropic, PBC企業AI窓口への問い合わせ内容、回答品質分析に必要なデータAI機能の提供(企業AI窓口の回答生成、改善提案の生成、回答品質分析を含む)
Stripe, Inc.決済に必要な情報料金の請求・決済処理
Vercel Inc.アクセスログWebホスティング
Supabase, Inc.アカウント情報、組織情報データベース管理
Resend, Inc.メールアドレスメール送信
Upstash, Inc.(米国)IPアドレス、リクエスト情報レート制限
Google LLCOAuth認証情報一般ユーザーの認証
Google LLC(米国)音声データ(ブラウザ経由。AIOHubサーバー非経由)音声入力のテキスト変換
Cloudflare, Inc.(米国)IPアドレス、デバイス情報ボット判定(Turnstile)、DNS・CDN
Functional Software, Inc.(米国、Sentry)エラー情報、スタックトレース、ブラウザ情報エラー監視・障害対応
Google LLC(米国、Google Analytics 4)ページ閲覧情報、デバイス情報、おおまかな位置情報アクセス解析(ユーザーの同意を得た場合のみ)
Google LLC(米国、Google Search Console)検索クエリ、ページURL、クリック数検索パフォーマンスの監視
Google LLC(米国、Google Fonts)IPアドレス(フォント取得時)Webフォントの配信
Microsoft Corporation(米国、IndexNow)ページURL検索エンジンへのインデックス通知
Perplexity AI, Inc.(米国)回答品質分析に必要なデータAI回答品質の計測・比較分析
OpenAI, Inc.(米国)回答品質分析に必要なデータAI回答品質の計測・比較分析
Google LLC(米国、Gemini API)回答品質分析に必要なデータAI回答品質の計測・比較分析

4-3. 法令に基づく提供

法令に基づき開示が求められた場合、当社は必要な範囲で情報を提供することがあります。

5. AI機能における情報の取扱い

当サービスでは、お客様が入力された企業情報および企業AI窓口への問い合わせ内容をAI(当社が利用するAIサービス提供事業者のAPI)に送信し、企業AI窓口の回答生成、改善提案の生成、構造化データの生成・最適化等を行います。

送信先(回答生成・提案生成)Anthropic, PBC(米国)
送信先(回答品質計測)Perplexity AI, Inc.(米国)、OpenAI, Inc.(米国)、Google LLC(米国、Gemini API)
送信データお客様が入力した企業情報(企業名、事業内容、所在地等)、企業AI窓口への問い合わせ内容、回答品質分析に必要なデータ
利用目的企業AI窓口の回答生成、改善提案の生成、回答品質の分析、コンテンツの自動生成、スコアの算出
モデル学習なし(Anthropic, PBCのAPI利用規約に基づき、送信データはAIモデルの学習(訓練)に使用されません)
データ保持Anthropicのデータ保持ポリシーに準拠
法的根拠お客様の同意(サービス利用規約への同意時)

詳細はAnthropic社のプライバシーポリシーをご確認ください。

  1. 企業AI窓口への問い合わせ内容は、回答の生成、改善提案の生成およびブロック生成のために当社が利用するAIサービス提供事業者のAPIに送信されます。
  2. 送信されたデータは、Anthropic社によるモデルの学習(訓練)には使用されません(利用ポリシーに基づく)。
  3. AI生成コンテンツは当社のデータベースに保存され、ユーザーが編集・削除できます。

5-2. データ分離の原則

AIOHubは、ユーザーが入力した下書き・非公開コンテンツを、他のユーザーの分析・提案に使用しません。業種横断の分析には、公開ページの情報および匿名化された統計データのみを使用します。

5-3. HP URL読み取り機能(AIOHubBot)

  • ユーザーが自ら入力したURLのみを対象とします
  • robots.txtを遵守します
  • 取得したHTMLデータはAI処理後に破棄され、長期保存しません
  • 取得データはモデル学習には使用しません

5-4. 匿名統計データの利用

AIOHubは、AI機能の精度を業種ごとに改善するため、以下の匿名統計データを利用します。

利用するデータ:

  • 業種ごとの「どのような質問が効果的だったか」の統計情報

利用しないデータ:

  • 企業名、回答の原文、個人を特定できる情報

この統計データは、十分な件数が集まった場合にのみ生成され、個別の企業や回答を特定することはできません。

5-5. APIを通じたデータ連携

Pro・Businessプランのユーザーは、APIキーを発行して外部システムとデータ連携を行うことができます。API経由で登録・取得されるデータは、ダッシュボードから登録されたデータと同じアクセス制御(ユーザー自身の組織データのみアクセス可能)が適用されます。

6. Cookieの利用

本サービスでは、以下の目的でCookieを使用します。

  • セッションCookie: ログイン状態の維持(必須)
  • 認証Cookie: セッショントークンの保存(必須)

本サービスでは、分析Cookieはユーザーの同意を得た場合にのみ設定されます。広告目的のCookieは使用しません。

本サービスでは、以下の外部サービスがCookieまたは類似技術を使用する場合があります(電気通信事業法第27条の12に基づく公表)。

  • Cloudflare Turnstile: ボット判定(機能Cookie)
  • Google Analytics 4: アクセス解析(分析Cookie。ユーザーの同意を得た場合のみ読み込み)

ユーザーはCookie設定バナーでいつでも分析Cookieの許可を変更できます。

7. 情報の保管と安全管理

  1. ユーザー情報は、暗号化された通信(TLS)を通じて送受信されます。
  2. パスワードはハッシュ化して保存し、平文では保持しません。
  3. データベースにはRow Level Security(RLS)を適用し、ユーザーが自身の組織データのみにアクセスできるよう制御しています。
  4. KYB認証書類は、確認完了後、安全に保管します。

8. 情報の保存期間

情報の種類保存期間
アカウント情報退会後30日間は復旧可能期間として保持。復旧可能期間経過後、法令で定められた期間を除き削除
企業ページ・エントリー退会後30日間は復旧可能期間として保持。復旧可能期間経過後、法令で定められた期間を除き削除
アクセスログ取得から1年間
決済記録法令に基づき7年間
KYB認証書類確認完了後5年間
コメント内容アカウント存続中(論理削除後も法令対応のため1年間保持)
コメント投稿時IPアドレス投稿から1年間(経過後自動削除)
匿名統計データ(業種別の傾向情報)退会後も保持。企業名・回答原文は含まれず、個別の企業を特定できません
企業AI窓口の問い合わせ・回答履歴ユーザーのアカウント存続中保持。ユーザーが削除操作を行った場合、または退会した場合、速やかに消去されます(法令で保存が義務付けられる情報を除く)
企業AI窓口の問い合わせ時IPアドレス問い合わせから1年間(経過後自動削除)
管理操作ログ記録から3年間

9. ユーザーの権利

ユーザーは、個人情報保護法に基づき、以下の権利を行使できます。

  1. 開示請求当社が保有する個人情報の開示を請求できます
  2. 訂正・追加・削除個人情報の内容が事実と異なる場合、訂正等を請求できます
  3. 利用停止・消去法令に定める事由がある場合、利用停止等を請求できます
  4. 第三者提供の停止法令に定める事由がある場合、第三者提供の停止を請求できます

権利行使のお申し出は、第12条の連絡先までご連絡ください。本人確認の上、法令に定める期間内に対応します。

10. 越境移転

本サービスのインフラストラクチャの一部は日本国外に所在するサーバーで運営されています(Vercel Inc.: 米国、Supabase, Inc.: 米国、Anthropic, PBC: 米国、Stripe, Inc.: 米国、Functional Software, Inc.(Sentry): 米国、Perplexity AI, Inc.: 米国、OpenAI, Inc.: 米国)。ユーザーの情報は、サービス提供に必要な範囲で、適切な安全管理措置を講じた上でこれらの国に移転されることがあります。

11. ポリシーの変更

当社は、本ポリシーを変更する場合、変更後のポリシーを本サービス上に掲示し、変更の効力発生日の30日前までにユーザーに通知します。

12. お問い合わせ

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

運営者: LuxuCare株式会社
個人情報保護管理者: 河野元気
メール: info@aiohub.jp

13. 関連するプライバシーポリシー

本サービスが利用する外部サービスのプライバシーポリシーは以下のとおりです。

サービスプライバシーポリシー
Anthropicプライバシーポリシー
Supabaseプライバシーポリシー
Vercelプライバシーポリシー
Resendプライバシーポリシー
Stripeプライバシーポリシー
Googleプライバシーポリシー
Cloudflareプライバシーポリシー
Sentryプライバシーポリシー

legal.privacy.footer_enacted

プライバシーポリシー - AIOHub