プライバシーポリシー

Savvi株式会社（以下「当社」といいます）は、当社が提供するAIロールプレイング・トレーニングサービス「TRAPACK」その他の当社サービス（以下総称して「本サービス」といいます）の提供にあたり、本サービスに関係するすべての方の個人情報を適切に保護・管理することを最重要事項の一つと位置づけています。

本ポリシーは、当社が取得する個人情報の取扱い方針を定めるものです。

第1条（定義）

本ポリシーにおいて、各用語は以下の意味を有します。

1. 「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）第2条第1項に定める個人情報をいい、生存する個人に関する情報であって、氏名・生年月日その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合でき、それにより特定の個人を識別できるものを含む）、および個人識別符号が含まれるものをいいます。
2. 「契約企業」とは、本サービスの利用契約を当社と締結する法人または団体をいいます。
3. 「エンドユーザー」とは、契約企業の役員、従業員、業務委託先その他契約企業の管理のもとで本サービスを利用する個人をいいます。
4. 「お客様」とは、契約企業の担当者およびエンドユーザーの双方を含む総称として用います。ただし、条文ごとに対象を明示する場合はその定めに従います。
5. 「AIロープレ」とは、本サービスの機能であり、AIが設定されたシナリオおよびペルソナに基づいて顧客役を演じ、エンドユーザーが営業・接客・カスタマーサポート等の応対練習を行い、AIがその内容を評価・フィードバックする一連の機能をいいます。

第2条（取得する個人情報の種類）

当社は、本サービスの提供にあたり、以下の種類の個人情報を取得します。

【契約企業の担当者に関する情報】

1. 氏名、所属部署・役職、メールアドレス、電話番号等の連絡先情報
2. 契約・請求に関する情報

【エンドユーザーに関する情報】

3. 氏名、メールアドレス、所属店舗・部署等のアカウント情報
4. AIロープレ実施時の音声データおよびその文字起こしデータ（テキスト化した会話ログ）
5. AIロープレの実施日時、実施回数、応対時間、AIによる評価スコア・フィードバック内容等のトレーニング記録
6. 本サービスの利用ログ（アクセス日時、操作履歴、デバイス情報、IPアドレス等）
7. 第4条に定めるCookie等により自動収集される情報

第3条（個人情報の利用目的）

当社は、取得した個人情報を以下の目的のために利用します。

【本サービスの提供に必要な利用】

1. 本サービス（AIロープレ機能、評価・フィードバック生成、管理画面表示等）の提供のため。なお、AIロープレ実施時に取得する音声データは、ロープレ実施・評価・フィードバック生成の目的にのみ使用し、声紋認識や本人確認目的には一切使用しません。
2. エンドユーザーのトレーニング記録（氏名・所属・利用日時・実施回数・応対時間・会話ログ・評価スコア・フィードバック内容等）を、当該エンドユーザーが所属する契約企業の管理画面において閲覧可能な状態で提供するため。
3. お客様からのお問い合わせへの対応および各種通知のため
4. 請求・支払い・契約管理のため
5. 本サービスの安全な提供を確保するため（不正アクセス・サービス妨害行為等の調査・検出・防止を含む）
6. 利用規約その他当社規定の違反への対応のため

【統計化・匿名化した上での改善利用】

7. 個人を識別できない形に加工した統計データとして、UI改善・障害分析・精度検証・新機能開発に利用するため

【AIモデルの学習利用】

8. 音声データ、文字起こしデータおよび会話ログをAIモデルの学習データとして利用する場合は、あらかじめ契約企業および当該エンドユーザーの明示的な同意を取得します。同意がない場合、これらのデータをモデル学習に使用することはありません。

第4条（Cookie・アクセス解析ツールの利用）

1. 当社は、本サービスおよび当社ウェブサイトの提供、ログイン状態の維持、セキュリティ確保、不正利用の防止、利用状況の把握ならびにサービス改善のため、Cookieその他これに類する技術を利用することがあります。
2. 当社が利用するCookie等は、主に以下のものです。
   • 必須Cookie：ログイン状態の維持、セキュリティ確保、不正利用防止のために必要なもの
   • 分析Cookie：本サービスの利用状況分析およびUI改善のためのもの（Google Analytics等）
3. 当社は、当社ウェブサイトの利用状況を把握し、サービス改善に役立てるため、Google Analyticsその他のアクセス解析ツールを利用することがあります。これらのツールは、Cookie等を利用して、アクセス日時、閲覧ページ、利用環境、端末情報、参照元URLその他の利用状況に関する情報を収集することがあります。当社は、これらの情報を個人を特定する目的では利用しません。
4. Google Analyticsにおける情報の取扱いについては、Google LLCが定めるプライバシーポリシーその他の規程をご確認ください。
5. お客様は、ブラウザの設定により、Cookieを無効化し、または保存済みのCookieを削除することができます。ただし、Cookieを無効化した場合、本サービスまたは当社ウェブサイトの全部または一部の機能をご利用いただけなくなることがあります。

第5条（個人情報の第三者提供）

当社は、次に掲げる場合を除き、本人の同意なく第三者に個人情報を提供しません。

なお、当社は、利用目的の達成に必要な範囲において、個人情報の取扱いの全部または一部を第三者に委託することがあります。この場合、当社は、当該委託先に対し、個人情報の適切な管理を義務付けるとともに、必要かつ適切な監督を行います。

1. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
2. 第4条の定めに従って、解析ツール提供者へ個人情報が提供される場合
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客様の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
4. その他、個人情報保護法その他の法令で認められる場合

第6条（外部AIサービス・クラウド基盤の利用）

当社は、本サービスの提供にあたり、音声認識、自然言語処理、AI応答生成、評価生成その他の処理のため、外部のクラウドサービス、AIサービス、音声処理サービス等を利用することがあります。

当社が外部サービスを利用するにあたっては、以下の基準を充たすことを確認します。

1. 入力データ（音声・会話ログ等）が外部ベンダーのAIモデル学習に使用されない設定・契約になっていること
2. データの処理・保管国を把握し、個人情報保護法上の適切な措置を講じていること
3. サブプロセッサーの利用がある場合は、同水準の保護措置が確保されていること

当社が現在または将来利用する主な外部サービスおよびデータ処理国の情報については、当社ウェブサイト上の「外部サービス一覧」ページ（別途公開予定）にて開示します。お客様はいつでも当該情報の提供を求めることができます（第13条記載の窓口へ）。

第7条（外国にある第三者への提供）

当社は、外国にある第三者に個人データを提供する場合、個人情報保護法第28条その他関係法令に従い、本人の同意の取得、基準適合体制を整備した第三者への提供その他法令上必要な措置を講じます。

1. 個人情報保護委員会規則で定める、わが国と同等水準以上の個人情報保護制度が整備された国・地域に所在する第三者への提供であること
2. 当社との間で、個人情報の適切な取扱いを内容とする契約その他これに相当する措置を講じた第三者への提供であること

お客様は、当社に対して外国にある第三者への提供の状況に関する情報提供を求めることができます。詳細は第13条記載の窓口にお問い合わせください。

第8条（データの保持期間）

当社は、各情報を以下の期間保持し、期間経過後または保持の必要がなくなった後は、速やかに削除または匿名化処理を行います。

1. 音声データ：契約期間中および契約終了後6か月。ただし、契約企業からの削除依頼があった場合は随時削除します。
2. 文字起こしデータ・会話ログ：契約期間中および契約終了後6か月
3. 評価スコア・トレーニング記録：契約期間中および契約終了後1年。ただし、契約企業が研修記録として長期保存を必要とする場合は、個別契約において別途合意します。
4. 利用ログ：契約期間中および契約終了後1年
5. アカウント情報：契約終了後6か月
6. 契約・請求関連情報：法令上必要な期間

第9条（安全管理措置）

当社は、取得した個人情報の漏えい・滅失・毀損の防止のため、以下の安全管理措置を適切に講じます。

【組織的措置】

1. 個人情報保護管理責任者の設置
2. 個人情報へのアクセス権限の管理・制御（役割に応じた最小権限付与）
3. 管理者権限の限定およびアクセスログの取得・監査
4. 退職者・契約終了時の速やかなアクセス権削除
5. インシデント発生時の報告・対応体制の整備

【技術的措置】

6. 通信の暗号化（SSL/TLS等）
7. 音声データ・会話ログの暗号化保存
8. 不正アクセス検知・セキュリティ監視

【委託先・外部サービスに関する措置】

9. 外部AI基盤・クラウドサービスの選定にあたり、データ保護水準・学習利用の有無・セキュリティ体制を確認
10. 委託先に対する必要かつ適切な監督

【人的措置】

11. 従業者への個人情報保護教育の定期的な実施

第10条（保有個人データに関する権利）

当社は、お客様が保有個人データについて以下の請求を行う権利を有することを認め、個人情報保護法の定める手続に従ってこれに対応します。

1. 利用目的の通知
2. 開示（電磁的記録による提供を含む）
3. 内容の訂正・追加・削除
4. 利用停止・消去
5. 第三者提供の停止
6. 第三者提供記録の開示

上記の請求は、第13条記載のお問い合わせ窓口にご連絡ください。請求に際してはご本人確認のための情報をご提示いただく場合があります。法令の定める場合を除き、合理的な期間内に対応します。

なお、エンドユーザーからの請求については、所属する契約企業を通じて行っていただく場合があります。その場合、当社は契約企業と協力して対応します。

第11条（免責）

以下の場合は、第三者による個人情報の取得について、当社は責任を負いかねます。

1. お客様ご本人が本サービスの機能または別の手段を用いて第三者に個人情報を開示した場合
2. お客様が本サービス上に入力した情報から特定の個人が識別されるに至った場合であって、当社に帰責事由がないとき

第12条（プライバシーポリシーの改定）

当社は、法令の改正・サービス内容の変更その他の必要に応じて、本ポリシーを改定することがあります。重要な変更が生じる場合には、本サービス上または当社ウェブサイト上での告知その他の適切な方法により、あらかじめお客様にお知らせします。改定後のポリシーは、当社が別途定める場合を除き、当社ウェブサイト上に掲載した時点から効力を生じるものとします。

第13条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ、開示等のご請求、苦情・ご相談は、下記の個人情報保護管理責任者までご連絡ください。