プライバシーポリシー

本プライバシーポリシーは、タブシステムズモンゴル株式会社（以下「当社」）が、https://stg.onechat.tabsystems.tech で提供する OneChat（以下「本サービス」）のご利用に際して、個人データをどのように収集、利用、共有、保護するかを説明するものです。

1. 当社について

本サービスはタブシステムズモンゴル株式会社（モンゴル国ウランバートル市チンゲルテイ区第3ホロー Pearl Tower A-1203）が運営しています。本ポリシーまたはご自身の個人データに関するお問い合わせは、info@tabsolution.jp までご連絡ください。

OneChat は事業者向けのツールです。本サービスを契約した事業者（以下「お客様」）は、自社のメッセージングチャネルを接続し、どの会話を本サービスで扱うかを自ら決定します。

お客様のスタッフ（以下「オペレーター」）のアカウント情報については、当社が個人データの管理者（controller）となります。
接続されたチャネルを通じてお客様にメッセージを送る方（以下「エンドユーザー」）のデータについては、お客様が管理者であり、当社はお客様に代わり、その指示に従って当該データを処理します。エンドユーザーの方は、まずメッセージを送った事業者にお問い合わせください。当社はその事業者がご要望に対応できるよう支援します。

2. 収集するデータ

2.1 オペレーターのアカウント情報

メールアドレス、表示名、権限、所属する事業者アカウント。
ハッシュ化したパスワード。当社がパスワードを読める形で保存することはありません。
パスワード再設定およびログインセッションのトークン、通知設定。
お客様が作成した API キー。一方向ハッシュとしてのみ保存します。

2.2 エンドユーザーの会話データ

お客様がチャネル（Facebook Messenger、Facebook ページのコメント、Instagram、LINE、Discord、Chatwork、Viber）を接続すると、当社はそのチャネルから次の情報を受け取ります。

エンドユーザーのチャネル ID、表示名、プロフィール画像の URL、使用言語。
メッセージ、添付ファイル（画像・ファイル）へのリンク、事業者が受け取った Facebook ページのコメント。
以後の会話のために AI アシスタントが記憶するよう求められた情報（例：使用言語や定期的な予定）。
会話のステータス、長い会話の要約、人間のオペレーターへの引き継ぎ記録。

2.3 接続された事業者アカウントから取得するデータ

Meta（Facebook / Instagram）： ページのアクセストークン、ページ情報。お客様が有効にした場合は、アシスタントがページの投稿に関する質問に答えられるよう、ページ自身の投稿テキスト。
Google： 第 3 項をご覧ください。
その他の接続ツール： お客様が接続したツール（例：MCP サーバー）のアドレスと認証情報、およびお客様が提供した AI モデルの API キー。

当社は本サービスの動作に必要な Cookie のみを使用します。

Cookie	目的	有効期間
`onechat_admin_access`、`onechat_admin_refresh`	ログイン状態の維持	セッショントークン（使用のたびに更新）
`onechat_locale`	言語設定の記憶	1 年
`onechat:selectedPlatform`	最後に選択したチャネルの記憶	1 年
テーブルの表示件数 Cookie	テーブルに表示する行数の記憶	1 年

当社は広告用・分析用の Cookie を使用せず、第三者のトラッキングスクリプトも読み込みません。

3. Google ユーザーデータ

お客様は、AI アシスタントが Google ドライブ、ドキュメント、スプレッドシート、カレンダーを利用できるよう、Google アカウントを接続できます。接続する製品と、ドキュメント、スプレッドシート、カレンダーのそれぞれを読み取り専用にするか読み書き可能にするかは、お客様が選択します。

3.1 アクセスするデータ

お客様の選択に応じて、当社は次の権限を要求します。

基本プロフィール（openid、email、profile）： 接続された Google アカウントを表示するため。
Google ドライブ（drive.file）： アシスタントが作成したファイルと、ユーザーが Google のファイル選択画面で選択したファイルのみを対象に、検索と読み取り、およびアシスタントへの依頼に応じたファイルの作成・削除。ドライブ内のその他のファイルにはアクセスしません。
Google ドキュメント（documents.readonly または documents）： ドキュメントの読み取り。書き込み権限がある場合は、ドキュメントの作成とテキストの追加。
Google スプレッドシート（spreadsheets.readonly または spreadsheets）： セルの読み取り。書き込み権限がある場合は、スプレッドシートの作成と行の書き込み・追加（例：予約の記録）。
Google カレンダー（calendar.readonly または calendar.events）： 予定の一覧表示。書き込み権限がある場合は、予定の作成・削除。

3.2 利用方法

当社は Google ユーザーデータを、お客様が有効にした機能の提供のためにのみ利用します。会話上必要なときに、AI アシスタントが Google のファイルや予定を読み取り、または変更します。当社は Google ユーザーデータを広告に利用せず、販売せず、ユーザープロファイルの作成にも利用しません。

3.3 保存方法

Google のアクセストークンとリフレッシュトークンは、AES-256-GCM で暗号化してから保存します。
アシスタントが Google から読み取った内容や Google に書き込んだ内容は、その会話の履歴の一部となり、第 6 項に定める期間保存されます。

3.4 共有先

返信を生成するため、アシスタントが Google から読み取った内容は、会話とともにお客様が設定した AI モデルの提供者に送信されます（第 5 項参照）。これは当該返信の生成にのみ使用されます。法令で求められる場合、または通知のうえで行う合併・買収の場合を除き、当社は Google ユーザーデータを他者に移転しません。

3.5 人による閲覧と AI の学習

お客様がサポートのために依頼した場合、セキュリティ上必要な場合（不正利用の調査など）、または法令で求められる場合を除き、当社のスタッフが Google ユーザーデータを閲覧することはありません。当社は Google ユーザーデータを、汎用的な人工知能や機械学習モデルの開発、改善、学習に使用しません。

3.6 限定的な使用（Limited Use）

OneChat による Google API から受け取った情報の使用および他のアプリへの移転は、Limited Use の要件を含む Google API サービスのユーザーデータに関するポリシーに従います。

3.7 Google の接続解除

お客様は本サービスの設定からいつでも Google アカウントの接続を解除できます。接続を解除すると、保存されたトークンは直ちに削除されます。また、Google アカウントの myaccount.google.com/permissions から OneChat のアクセス権を取り消すこともできます。

4. 個人データの利用目的

本サービスの提供：メッセージの送受信、オペレーターへの会話の表示、AI アシスタントによるエンドユーザーへの返信。
会話の人への引き継ぎと、メールまたは Discord によるオペレーターへの通知。
パスワード再設定や新規アカウント情報などのアカウント関連メールの送信。
本サービスの安全性の確保、不正利用の防止、不具合の修正。
法令の遵守。

当社は、お客様との契約の履行に必要であるため、当社およびお客様が安全で信頼できるサービスを運営する正当な利益を有するため、または法令で求められるために、個人データを処理します。

5. AI による処理

AI アシスタントは大規模言語モデルを用いて返信を生成します。お客様はアシスタントごとに提供者を Anthropic、OpenAI、Google（Gemini）、DeepSeek、Ollama から選択でき、お客様自身の提供者アカウントを使用することもできます。

返信の生成のため、当社は提供者に、直近の会話とその要約、お客様がアシスタントに与えた指示とナレッジ、エンドユーザーについて記憶した情報、アシスタントが使用したツールの結果（Google のデータを含む）、および対応する提供者の場合はエンドユーザーが送った画像を送信します。

関連するナレッジを見つけるため、当社はメッセージやナレッジ文書を数値表現（埋め込み）に変換します。初期設定では、これは当社自身のインフラ上のモデルで行います。

AI の返信は誤っている可能性があります。お客様はすべての会話を確認し、いつでも会話を引き継ぐことができます。

6. 保存期間

会話（メッセージと引き継ぎ記録を含む）は、最後のやり取りから 6 か月後に自動的に削除されます。お客様はそれより前に会話を削除できます。
ワークフローの実行ログは 30 日後に削除されます。
パスワード再設定リンクは 1 時間で無効になります。
エンドユーザーのプロフィールと記憶された情報は、お客様がチャネル接続またはアカウントを削除するまで保存されます。
Google、Meta その他の接続トークンは、接続が削除されるまで保存されます。
オペレーターのアカウントは、お客様の管理者が削除するか、お客様のアカウントが解約されるまで保存されます。

7. 共有先

当社は個人データを販売しません。共有するのは次の相手のみです。

メッセージングチャネル（Meta、LINE、Discord、Chatwork、Viber）：メッセージの配信のため。
お客様が選択した AI モデルの提供者（第 5 項）。
Google：お客様が Google アカウントを接続した場合（第 3 項）。
Resend：当社のメールの配信。
ホスティング事業者：当社のサーバーの運用。
公的機関：法令で求められる場合。

これらの事業者は、お客様の居住国以外でデータを処理する場合があります。その場合、当社はデータ保護に関する各社の契約上の義務に依拠します。

8. セキュリティ

チャネルのトークン、Google のトークン、AI モデルの API キーその他の認証情報は、AES-256-GCM で暗号化して保存します。
パスワードは bcrypt でハッシュ化し、API キーはハッシュとしてのみ保存します。
すべてのリクエストは所属する事業者アカウントと照合されるため、お客様は自社のデータのみを閲覧できます。
チャネルからのメッセージは、処理の前に各チャネルの署名で検証します。

完全に安全なシステムは存在しませんが、当社はデータの保護に努め、漏えいが発生した場合は法令に従い影響を受けるお客様に通知します。

タブシステムズモンゴル株式会社
モンゴル国ウランバートル市チンゲルテイ区第3ホロー Pearl Tower A-1203
info@tabsolution.jp