Privacy Policy
プライバシーポリシー
株式会社DuoTechは、Nicoおよびアバター型AI案内サービスで取り扱う情報を、個人情報保護法その他の関連法令、契約、サービス仕様に基づき適切に管理します。
サービス運用・セキュリティの概要は サービス運用・セキュリティにも掲載しています。
適用範囲
株式会社DuoTech（以下「当社」といいます。）は、当社が提供するWebサイト、Nico、アバター型対話サービス、AI Agent機能、Web Widget、QRコード導線、サイネージ向け表示機能、管理画面、関連するサポートおよび問い合わせ対応（以下総称して「本サービス」といいます。）において取得する情報を、本ポリシーに基づき取り扱います。
導入企業、施設または団体が本サービスの利用目的、対象利用者、案内内容、取得項目、現地運用を決定する場合、当社は、当該導入企業等との契約または指示に基づき、本サービス提供に必要な範囲で情報の処理を支援します。
本サービスを導入する法人、団体、施設または個人事業主との間で個別契約、注文書、データ処理契約、運用附属書等（以下「個別契約」といいます。）を締結している場合、個別契約の定めが本ポリシーに優先します。
取得する情報
当社は、本サービスの提供に必要な範囲で、次の情報を取得する場合があります。利用する機能、導入形態、個別契約、顧客の設定により、実際に取得する情報は異なります。
- 管理者情報：会社名、部署名、氏名、メールアドレス、電話番号、権限、ログイン履歴、操作履歴。
- 利用者入力情報：チャット入力、選択肢回答、問い合わせ内容、会話履歴、有人対応への引き継ぎ内容。
- 技術情報：IPアドレス、User-Agent、端末種別、OS、ブラウザー、アクセス日時、参照元、エラー情報、QRコードまたはWidgetの識別子。
- 設定情報：FAQ、ナレッジ、URL、資料、アバター設定、回答範囲、禁止領域、転送条件、管理画面上の設定内容。
- サポート情報：問い合わせ、導入相談、資料ダウンロード、障害調査、契約管理に必要な連絡内容。
- 音声、画像、動画その他のメディア情報：これらの機能を利用する場合に限り、サービス提供に必要な範囲で取り扱います。
利用目的
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供、本人確認、管理画面の提供、問い合わせ対応、有人対応への引き継ぎ。
- FAQ、ナレッジ、回答品質、UI、導線、リスク分類、サポート品質の改善。
- 障害解析、ログ調査、不正利用防止、セキュリティ対策、アクセス制御、監査対応。
- 契約管理、請求、利用状況の分析、導入支援、重要なお知らせの連絡。
- 法令、ガイドライン、契約、行政機関または裁判所の手続への対応。
AI利用および学習利用の方針
本サービスは、AIを用いて一般的な案内、分類、要約、FAQ候補作成、有人対応への引き継ぎ等を支援します。AIまたはアバターの回答は参考情報であり、契約、支払い、解約、健康、安全、法律、金融、緊急対応その他重要事項については、AIのみで完結させず、担当者または専門窓口への確認を促す設計を行います。
当社は、外部AIモデルの学習目的で顧客データを利用させない設定または契約条件を選択することを標準方針とします。品質改善、自社ナレッジ改善、評価、検証等にデータを利用する場合は、個別契約またはサービス上の表示に従い、利用目的、対象データ、匿名化または仮名化、拒否方法等を明確にします。
外部送信・委託先
当社は、本サービスの提供にあたり、クラウド、データベース、CDN、WAF、AIモデル、音声認識、音声合成、監視、ログ管理、メール配信、問い合わせ管理、アクセス解析、決済その他の外部サービスまたは委託先を利用する場合があります。
外部サービスまたは委託先に送信される情報、利用目的、保存先、再委託、国外移転の有無その他必要な事項は、サービス仕様、個別契約、データ処理契約、外部送信に関する表示またはNDA後資料により、必要な範囲で開示します。
重要な委託先の追加または変更については、個別契約に定める方法により通知または協議する場合があります。
国外移転
利用するクラウド、AI、音声、監視、分析等の事業者やリージョンにより、国外保存または国外アクセスが発生する可能性があります。国外移転の有無、保存先、委託先、データ範囲については、個別契約、データ処理契約またはNDA後資料により必要な範囲で提示します。
保存期間・削除
当社は、取得した情報を、利用目的の達成に必要な期間、法令上必要な期間、契約上必要な期間、またはセキュリティ調査・障害解析・品質改善に必要な期間保存します。
会話ログ、アクセスログ、バックアップ、契約終了後の返却または削除、バックアップからの削除反映時期、削除証明の要否は、サービス仕様または個別契約に定めます。バックアップからの個別削除には技術的制約がある場合があります。
安全管理措置
当社は、取り扱う情報の漏えい、滅失、毀損、不正アクセス、不正利用を防止するため、必要かつ適切な安全管理措置を講じます。具体的な管理策、診断結果、詳細な構成、監視項目等は、機密性と安全性を考慮し、必要に応じてNDA後に開示します。
- 通信の暗号化、保存データの保護、アクセス制御、権限管理、ログ管理。
- 管理者アカウントの適切な発行、共有アカウントの抑制、不要アカウントの削除。
- 脆弱性情報、依存ライブラリ、クラウドサービス、外部APIの更新確認。
- 障害、異常アクセス、個人情報漏えい疑義が発生した場合の調査、影響範囲確認、顧客連携、再発防止。
- 顧客のCSP、WAF、プロキシ、Cookie同意管理、タグ管理ツール等と連携するための必要通信先や切り分け手順の案内。
QRコード・Widget・サイネージ利用時の注意
サイネージや公共空間で本サービスを利用する場合、氏名、住所、電話番号、暗証番号、クレジットカード番号、マイナンバー、健康情報その他の機微な情報が周囲から見聞きされる可能性があります。当社は、公共画面では不要な個人情報を入力しない注意表示、個別端末または有人窓口への誘導、現地スタッフへの案内整備を推奨します。
QRコードを利用する場合は、公式URL、会社名またはサービス名、問い合わせ先を利用者が確認できる表示を推奨します。偽QRコード、貼り替え、期限切れURL、誤誘導の防止には、導入企業または掲示物管理者による現地確認が重要です。
開示・訂正・削除等の請求
利用者または導入企業は、法令および個別契約に基づき、当社が保有する個人情報について、開示、訂正、利用停止、削除、第三者提供記録の開示等を求めることができます。請求の内容に応じて、本人確認、権限確認、導入企業との連携、法令上の保存義務または技術的制約を確認したうえで対応します。
本ポリシーの変更
当社は、法令変更、サービス内容の変更、外部サービス仕様変更、セキュリティ上の必要その他合理的な理由により、本ポリシーを変更することがあります。重要な変更を行う場合は、当社Webサイト、管理画面、メールその他適切な方法により周知します。
お問い合わせ窓口
本ポリシーおよび本サービスにおける個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。
会社名：株式会社DuoTech
所在地：東京都港区芝公園一丁目8番20号 H¹O芝公園
公式URL：https://www.duotech.ai/
問い合わせ先：contact@duotech.ai
