プライバシーポリシー
合同会社スプラウトヘッド（以下「当社」）は、当社が運営する「口コミ返信の下書きAI」（以下「本サービス」）における情報の取り扱いを、次のとおり定めます。
1. 事業者
| 名称 | 合同会社スプラウトヘッド（ブランド名：Kaisha.exe） |
|---|---|
| 住所・代表者の氏名 | ご請求があれば、遅滞なくお知らせします（下のお問い合わせ先までご連絡ください） |
| お問い合わせ | contact@kaishaexe.com |
2. 取得する情報と取り扱い
| 情報 | 取得の方法 | 取り扱い |
|---|---|---|
| 入力内容（業種、店名、口コミの本文、星の数、返信のトーン） | 利用者が画面に入力して送信したもの | 当社のサーバーで返信案の作成のために処理するだけで、保存しません（ログにも残しません。生成した返信案も同じです）。口コミの本文に含まれる電話番号・メールアドレス・URL・郵便番号は、当社のサーバーで自動で伏せ字にしてから AI に渡します。人名は、AI に渡す前に自動では削除されません。委託先での扱いは 4 をご覧ください。 |
| IP アドレス | 通信の際に自動で送られるもの | 回数制限と不正利用の防止のため、日付と秘密の鍵を使って元に戻せない形（ハッシュ値）に変えて記録します（IPv6 の場合は、アドレスの前半 64 ビットだけを使います）。ハッシュ値はその日（日本時間）の回数制限にだけ使い、日付が変わった後（日本時間の0時5分ごろ）に自動で削除します。また、上限に達したハッシュ値は、判定を速くするため、サーバーのメモリにも一時的に置きます（判定に使うのは 60 秒間で、その後の処理、日付の変更、実行環境の停止のいずれかで消えます）。IP アドレスそのものは記録しません。 |
| 利用数の集計 | 本サービスの利用に伴って作成 | 日ごとの生成回数、選ばれた業種・星の数・トーンごとの回数、エラーの回数などを数えます。個人を特定できる情報は含みません。件数だけのため、保存の期限は定めていません。 |
| エラーの記録 | 本サービスの運用に伴って作成 | エラーの種類だけを記録します（入力内容・IP アドレスは含めません）。Cloudflare 社の仕様により、最長 7 日で消えます。 |
| AI の呼び出しの記録 | AI を呼び出すときに作成 | 入力内容と生成した文章は記録しない設定にしています（ゲートウェイの設定に加え、呼び出しのたびに「記録しない」「キャッシュに残さない」を指定しています）。使ったモデルの名前、文字量（トークン数）、費用、処理時間などの付帯情報が、Cloudflare 社の AI Gateway に残ります。 |
| ボット対策のための情報 | ボット対策（Cloudflare Turnstile）の仕組みが、ページを開いたときから、利用者のブラウザと Cloudflare 社の間で直接やり取りするもの（IP アドレス、通信の暗号化の方式から作られる識別値、ブラウザの種類、本サービスの識別値）。確認が済むと、ブラウザに確認用の文字列（トークン）が渡されます。 | ブラウザと Cloudflare 社の間でやり取りする情報は、当社は受け取りません。Cloudflare 社が、人による操作かどうかの判定と、判定の精度の改善に使います（同社の Turnstile のプライバシーポリシーによる）。当社は、送信のときに確認用の文字列だけを受け取り、確認のために Cloudflare 社へ送って、確認の結果（成否と、文字列が発行されたページのドメインなど）を受け取ります。確認用の文字列と結果は保存しません。この確認のときに、利用者の IP アドレスは Cloudflare 社へ送りません。 |
本サービス自身は Cookie を使いません。また、入力内容を利用者のブラウザに保存することもありません。
口コミの本文には、口コミを書いた方や従業員など、第三者の情報が含まれることがあります。第三者の氏名・住所などの個人情報は、送信する前に消してください。入力画面の確認欄は利用者ご自身の同意を確かめるもので、第三者の同意の代わりにはなりません。本サービスは、電話番号・メールアドレスなどを伏せ字にし、返信案に人名が残ったものを表示しないようにしていますが、すべてを見つけて取り除けるわけではありません。返信を投稿する前に、利用者ご自身で確かめてください。
3. 利用目的
- 口コミへの返信文の案を作り、画面に表示するため
- 回数制限を行い、ボットによる利用、不正な利用や過度な負荷を防ぐため
- 利用状況を把握し、本サービスを改善するため（個人を特定しない集計に限ります）
- 障害の調査と対応のため
4. 外部への委託と、外国にある第三者への提供
本サービスは、次の事業者に処理を委託しています。どちらもアメリカ合衆国の事業者です。
| 委託先 | 委託する内容と渡す情報 | 委託先での取り扱い |
|---|---|---|
| Cloudflare, Inc.（アメリカ合衆国） サービス：Cloudflare Workers、AI Gateway、Turnstile |
本サービスの配信と実行、AI の呼び出しの中継、ボット対策。通信の内容と、IP アドレスなどの通信の情報が経由します。 | 処理は世界各地のデータセンターで行われます。AI Gateway は、入力内容と生成した文章を記録しない設定にしています（記録するのは上の 2 の付帯情報だけ）。 |
| Anthropic, PBC（アメリカ合衆国） サービス：AI モデル「Claude」 |
返信案の文章の生成。業種・店名・星の数・トーンと、伏せ字にした口コミの本文を、Cloudflare 社の AI Gateway を通じて渡します。IP アドレスは渡しません。 | 当社は Anthropic 社と直接は契約しておらず、Cloudflare 社のサービス（AI Gateway の一括請求〔Unified Billing〕）を通じて利用しています。Cloudflare 社は、AI Gateway を通じて他社の AI に送った内容は、その事業者の規約と方針に従って処理・保存されることがあると案内しています。このモデルについて Cloudflare 社が示している規約は Anthropic 社の商用規約で、同規約は、送られた内容（入力と出力）で AI モデルを学習させないと定めています（送られた内容は学習に使われず）。Anthropic 社の公表資料によると、入力と出力は原則として受け取りから 30 日以内に削除されます。ただし、利用ポリシーへの違反として自動で検出されたものは入力と出力を最長 2 年、判定の点数を最長 7 年保存するほか、法令で必要な場合などの例外があります（いずれも 2026 年 10 月 25 日に各社の公開資料で確認）。 |
アメリカ合衆国の個人情報の保護に関する制度について
アメリカ合衆国には、日本の個人情報保護法に相当する、連邦全体に適用される包括的な法律はなく、分野ごとの連邦法や州ごとの法律（カリフォルニア州消費者プライバシー法など）があります。同国は APEC の越境プライバシールール（CBPR）システムに参加しています。詳しくは、個人情報保護委員会の「外国制度（アメリカ合衆国）」をご覧ください。
委託先が講じている措置は、上の表のとおりです（各社の規約と公表資料の記載によるもので、当社が委託先の内部を直接確かめたものではありません）。本サービスは、返信案を作る前に、入力画面の確認欄で、この 4 に書いた提供先・国・その国の制度・委託先の措置を確認したうえでの同意をいただいています。確認欄にチェックを入れないと送信できません。
5. 安全管理のために講じている措置
- 組織的な措置：個人情報の取扱いの責任者を定めています。
- 技術的な措置：入力内容を保存しない設計にしています。運用の記録にも、入力内容と IP アドレスを出しません。IP アドレスは元に戻せない形に変え、短い期間で削除します。AI に渡す前に、口コミの本文の連絡先などを伏せ字にします。通信は暗号化（HTTPS）しています。秘密の値は、プログラムとは別の保管場所で管理しています。本サービスを運用する Cloudflare のアカウントには、二段階認証を設定しています。
- 物理的な措置：運用の作業に使う端末には、パスワードと画面ロックを設定しています。
- 委託先の監督：委託先の規約と公表資料で、学習に使わないこと・保存の期間などを確認し、記録を残さない設定で利用しています。
- 外的環境の把握：委託先の所在国であるアメリカ合衆国の個人情報の保護に関する制度を把握したうえで、上記の措置を講じています。なお、Cloudflare 社の処理は世界各地のデータセンターで行われ、処理する国を特定の国に限ることはできません。
6. 開示などのご請求と、苦情・お問い合わせ
本サービスは、入力内容や個人を特定できる情報を保存していないため、通常はご本人を特定して開示できる情報を保有していません。保有個人データの開示・訂正・利用停止などのご請求、取り扱いについての苦情やご質問は、1 のお問い合わせ先までご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。手数料はいただきません。
7. 外部送信について（電気通信事業法に基づく公表）
概要：本サービス自身は Cookie を使わず、解析ツール・広告タグ・外部フォントも使っていません。利用者の端末から、当社以外の事業者に直接情報が送られるのは、下の表のボット対策（Cloudflare Turnstile）だけです。Turnstile の通信は、ページを開いたときから始まります（確認欄へのチェックより前です）。このほか、返信案を作るときに、当社のサーバーから Anthropic 社へ入力内容を送ります（下の補足と 4 を参照）。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| 当社（本サービスのサーバー） ※ Cloudflare, Inc. の基盤上で運用 |
入力内容、ボット対策の確認用の文字列（トークン）、IP アドレス、ブラウザの種類（User-Agent）、閲覧したページの URL、参照元、通信日時 | ページの表示、返信案の作成、回数制限、障害対応 |
| Cloudflare, Inc. サービス：Cloudflare Turnstile（送信先：challenges.cloudflare.com） |
IP アドレス、通信の暗号化の方式から作られる識別値、ブラウザの種類（User-Agent）、本サービスの識別値（サイトキー）と表示しているページのドメイン | ボット（プログラムによる自動の利用）を見分けて防ぐため。Cloudflare 社は、判定の精度の改善にも使います。扱いは同社のTurnstile のプライバシーポリシーによります。返信案を作るために必要なため、送信を止める方法はありません。入力欄の内容は送られません。 |
なお、返信案を作る際に、当社のサーバーから Cloudflare 社の AI Gateway を通じて Anthropic, PBC へ入力内容の一部を送ります（4 を参照）。これは利用者の端末から直接送るものではありません。
今後、アクセス解析などで外部の事業者に情報を送る仕組みを使う場合は、このページを更新し、送信先・送信される情報・利用目的・送信を止める方法（ある場合）を記載します。
8. このポリシーの変更
法令の改正やサービスの変更に合わせて、このポリシーを変更することがあります。変更する場合は、効力が生じる日と変更内容を、効力が生じる日より前にこのページでお知らせします。
制定日：2026年10月27日