プライバシーポリシー
株式会社Crena（以下「当事業者」といいます。）は、当事業者が提供するサービス「Crena Plugin」（以下「本サービス」といいます。）におけるお客様（以下「ユーザー」といいます。）に関する情報を以下のとおり取り扱います。
第１条 （総則）
a. 当事業者は、ユーザー情報（ユーザーから取得する情報の総称をいいます。）の保護実現のため、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、各省庁ガイドラインその他関連する法令等を遵守いたします。
b. 「Crena Plugin」プライバシーポリシー（以下「本ポリシー」といいます。）は、本サービス（本サービスに付随して当事業者が提供するサービスを含みます。）の利用に関し適用されます。また、当事業者が、当事業者の運営するウェブサイト上に掲載するプライバシーポリシーその他の個人情報保護方針又は本サービスに関する利用規約等においてユーザー情報の取扱いについて規定する場合、当該規定も適用されるものとし、当該規定等が本ポリシーと抵触する場合には、本ポリシーが優先されるものとします。
c. 第４条第３項に定める提携パートナーにより提供される提携サービスその他当事業者以外の者が提供するサービス（以下「外部サービス」といいます。）については、本ポリシーの規定は適用されません。外部サービスにおけるユーザー情報の取扱いについては、当該外部サービスを提供する事業者が別途定めるプライバシーポリシー等をご参照ください。
第２条 （当事業者が取得する情報及びその取得方法）
a. 当事業者は、本サービスにおいて、以下に定めるとおり、個人情報（個人情報保護法第２条第１項により定義された「個人情報」をいい、以下同様とします。）を含むユーザー情報を取得しますが、これには以下の情報が含まれます。
（a）ユーザーの氏名、住所、生年月日、電話番号、メールアドレス、その他特定の個人を識別することができる情報
（b）端末情報（個体識別情報等を含む）
（c）ログ情報及び行動履歴情報（IPアドレス、リクエスト日時、操作履歴情報を含む）
（d）Cookie及び匿名ID
（e）支払いに関する情報
お客様が本サービス内で商品又はサービスを購入する場合、当事業者は決済処理に必要な支払情報を取得します。第三者の決済業者がお客様の購入を処理する場合は、お客様から決済サービス会社に提供された請求情報・支払情報を当事業者が取得する場合があります。
（f）個人情報と一体となった個人の属性に関する情報
（g）本サービスのウェブサイト上で提供するAIチャットボットにユーザーが入力した内容及びその利用状況に関する情報（詳細は第８条に定めます）
b. 当事業者は、ユーザー情報の取得にあたっては、偽りその他不正の手段によらず、適正に取得します。また、当事業者は、ユーザーが本サービスを利用することによる取得以外の方法でユーザー情報を取得する場合には、事前にその利用目的を通知又は公表します。
第３条 （利用目的）
a. 当事業者は、本サービスの利用を通じて取得したユーザー情報を、下記の目的の範囲内で適正に取り扱います。ユーザーご本人の同意なく利用目的の範囲を超えて利用することはありません。
（a）本サービスの運営、本サービスに関するご案内やご連絡、本サービスに関するお問い合わせ等への対応
（b）本サービスに関する規約、ガイドライン等に違反する行為への対応
（c）本サービスの改善や解析、または新サービスの開発等
（d）本サービスや関連会社の商品・サービスに関するお客様への通知
（e）本サービスに関連する外部サービスへの申請等
（f）本サービスに関連するキャンペーン等の賞品発送
（g）ユーザーのご本人確認
（h）提携サービスの提供、ユーザーのニーズや興味・関心に適合する広告情報等の表示、広告効果の分析
（i）統計データの作成及び当該データの第三者への提供
（j）AIチャットボットによる回答の生成及び表示、並びにその回答精度及び本サービスのFAQ・マニュアル等の改善
（k）前各号の目的に付随する利用
b. 当事業者は、前項の利用目的を、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には、当事業者が別途定める方法により、ユーザーに通知又は公表します。
第４条 （第三者提供）
a. 当事業者は、ユーザー情報のうち、個人情報については、第３条及び以下の場合を除き、第三者に提供することはありません。
（a）ユーザーの同意を得た場合
（b）法令に基づく場合
（c）人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
（d）公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
（e）国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
（f）合併、会社分割、事業譲渡その他の事由によりユーザーの個人情報を含む事業の承継がなされる場合
b. 当事業者は、本サービスと提携するサービス（以下「提携サービス」といいます。）を提供する事業者（以下「提携パートナー」といいます。）に対し、ユーザーに提携サービスを提供するため、ユーザーの同意を得た上、個人情報を含むユーザー情報を提供することができるものとします。
第５条 （個人情報の取扱いの委託）
当事業者は、ユーザーから取得した個人情報の全部又は一部の取扱いを第三者に委託（個人情報を含む情報の管理を事業者に委託する場合などをいいます。）することがあります。この場合、当事業者は、当該委託先との間で本ポリシーに準じる内容の秘密保持契約等をあらかじめ締結するとともに、当該委託先において情報の適切な安全管理が図られるよう、必要かつ適切な監督を行います。
第６条 （共同利用）
当事業者は、提携パートナーその他第三者との間で、提携サービスの提供等に必要な範囲において、ユーザーから取得した個人情報を共同利用することがあります。この場合、当事業者は、あらかじめ、当該第三者の名称、共同利用目的、共同利用する情報の種類を公表するものとします。
第７条 （Cookie・情報収集モジュール）
a. 当事業者は、本サービスにおいて、「Cookie（クッキー）」と呼ばれる技術及びこれに類する技術を使用する場合があります。Cookieとは、ウェブサーバがユーザーのコンピュータを識別する業界標準の技術です。Cookieは、ユーザーのコンピュータを識別することはできますが、ユーザー個人を識別することはできません。なお、電子端末上の設定の変更によりCookieの機能を無効にすることはできますが、本サービスの全部又は一部が利用できなくなる場合があります。
b. 本サービスには、本サービスの利用状況及び本サービスを含むサービス又は商品に関する広告効果等の情報を解析するため、当事業者が選定する情報収集モジュールが組み込まれています。これに伴い、当事業者は、以下の情報収集モジュールの提供者に対しユーザー情報の提供を行う場合があります。これらの情報収集モジュールは、個人を特定する情報を含むことなくユーザー情報を収集し、収集された情報は、各情報収集モジュール提供者の定めるプライバシーポリシーその他の規定に基づき管理されます。
名称 ：Google アナリティクス
提供者：Google Inc.
Googleアナリティクスでデータが収集及び処理される仕組みについては、以下をご参照ください。
https://www.google.com/intl/ja/policies/privacy/partners/
https://www.google.com/analytics/policies/
https://support.google.com/analytics/answer/2700409?hl=ja&topic=2611283
第８条 （AIチャットボットの利用）
a. 当事業者は、本サービスのウェブサイト上において、生成AIを利用して本サービスに関するご質問にお答えする機能（以下「本チャットボット」といいます。）を提供します。ユーザーが本チャットボットを利用した場合、当事業者は、以下の情報を取得し、記録します。
（a）ユーザーが本チャットボットに入力した質問等の内容
（b）本チャットボットを利用したページのURL（パス）
（c）ブラウザ上で自動的に生成される匿名の識別子（特定の個人を識別しない、ランダムな文字列によるセッションID）
（d）回答に対するユーザーの評価（「役に立った」「役に立たなかった」）
（e）回答処理に関する技術的な情報（参照した当事業者のドキュメント、検索の一致度、回答の可否等）
b. 本チャットボットは、ユーザーの氏名、メールアドレスその他の連絡先情報の入力を求めるものではなく、当事業者がこれらの情報を独立した項目として取得することはありません。もっとも、第a項（a）のとおり、ユーザーが入力した質問等の内容は入力されたとおりに記録されます。したがって、ユーザーが質問文中に氏名、メールアドレスその他の個人情報を記載された場合には、当該情報も記録され、第e項に定める外部事業者に送信されることになります。この点につきましては、第g項の記載を必ずご確認ください。
c. 当事業者は、本チャットボットにおいて、AIが生成した回答の本文を記録いたしません。また、IPアドレスは、不正利用及び過度なアクセスの防止（アクセス回数の制限）のために一時的に処理するのみで、第a項の記録として保存することはありません。
d. 当事業者は、第a項により取得した情報を、第３条に定める利用目的のうち、本チャットボットによる回答の生成及び表示、回答精度の改善、並びに本サービスのFAQ・マニュアル等の内容の改善のために利用します。
e. 当事業者は、本チャットボットの回答を生成するため、ユーザーが入力した質問等の内容及び同一のチャット内における直前までのやり取りの内容を、以下の外部事業者が提供するAPIサービスに送信します。これらの事業者はいずれも米国に所在しており、当該送信は外国にある第三者への個人データの提供に該当する場合があります。
名称：OpenAI, L.L.C.（所在国：米国）
利用目的：質問内容の意味解析（テキストのベクトル化）
プライバシーポリシー：https://openai.com/policies/privacy-policy
名称：Anthropic PBC（所在国：米国）
利用目的：回答文の生成
プライバシーポリシー：https://www.anthropic.com/legal/privacy
f. 米国においては、個人情報保護法に相当する包括的な個人情報保護法制は連邦レベルでは整備されておらず、分野別の法律及び州法により規律されています。当事業者は、第e項の各事業者との間で、当該事業者が定める利用規約及びデータ処理に関する条件に基づき、入力された内容が当該事業者のAIモデルの学習に利用されない条件でAPIサービスを利用しています。
g. 本チャットボットは、本サービスに関する一般的なご案内を目的とする機能です。ユーザーは、本チャットボットの入力欄に、氏名、住所、電話番号、メールアドレス等の個人情報及びユーザー又は第三者の機密情報を入力しないでください。ユーザーが本チャットボットをご利用になった場合、ユーザーは、入力内容が第e項に定める米国所在の各事業者に送信されること及び本条に定める取扱いに同意したものとみなします。個別のご相談等で個人情報のご提供が必要な場合は、本チャットボットではなく、お問い合わせフォームをご利用ください。
h. 本チャットボットが生成する回答は、AIによる自動生成であり、当事業者はその正確性、完全性又は最新性を保証するものではありません。正確な情報については、本サービスの各ページの記載又は当事業者へのお問い合わせによりご確認ください。
第９条 （安全管理体制）
a. 当事業者は、ユーザー情報の漏洩、滅失又は毀損の防止その他のユーザー情報の保護のため、個人情報ファイルへのアクセス制限の実施、アクセス権限保有者の必要最小限度の限定、アクセスログの記録、また外部からの不正アクセス防止のためのセキュリティソフトの導入等、ユーザー情報の安全管理のために必要かつ適切な措置を講じています。
b. 当事業者は、ユーザー情報管理責任者を定め、ユーザー情報の適正な管理及び継続的な改善を実施します。
第１０条 （個人情報に関するユーザーの開示・訂正等の権利）
本サービス上における個人情報の開示・訂正・削除又は利用停止等（以下「開示等」といいます。）の措置については、ご本人確認をした上で、個人情報保護法の定めに従い、応対いたします。かかる開示等を請求される場合は、後記のお問合せ窓口よりご連絡ください。ただし、個人情報保護法その他の法令により当事業者がこれらの義務を負わない場合、正当な理由なく同内容の請求が何度も繰り返される場合、又は過度な技術的作業を要する場合は、これらの手続を行うことができない場合があります。
第１１条 （本ポリシーの変更）
a. 当事業者は、ユーザー情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、随時本ポリシーを変更することがあります。
b. 変更後の本ポリシーについては、本サービス上又は当事業者の運営するウェブサイトでの掲示その他分かりやすい方法により告知します。ただし、法令上ユーザーの同意が必要となるような内容の変更を行うときは、別途当事業者が定める方法により、ユーザーの同意を取得します。
第１２条 （お問い合わせ）
当事業者のユーザー情報の取扱いに関するご意見、ご質問、苦情のお申出その他ユーザー情報の取扱いに関するお問い合わせは、下記フォームによりご連絡ください。
2023年05月23日制定
2026年08月05日改定