Navi AI プライバシーポリシー

制定日: 2026年8月14日

株式会社PORT AI（以下「当社」といいます。）は、Navi AIに関連して取り扱う個人情報その他の情報を、次のとおり取り扱います。

1. 適用範囲・既存ポリシーとの関係

1. 本ポリシーは、Navi AIへの問い合わせ、契約企業の担当者・管理画面利用者および公開チャット利用者に関する情報に適用されます。
2. 本ポリシーは、当社の既存のプライバシーポリシーをNavi AIに関して補充するものです。両者が抵触する場合、Navi AIに関しては本ポリシーを優先します。
3. 導入企業が独自に取得・利用する情報には、導入企業のプライバシーポリシーも適用される場合があります。

2. 事業者情報

3. 取得する情報

当社は、次の情報を取得することがあります。

3.1 問い合わせ者

• 氏名、会社名、部署、役職、メールアドレス、電話番号
• 問い合わせ内容、商談・連絡履歴
• 当社ウェブサイトの閲覧情報

3.2 契約担当者・管理画面利用者

• 氏名、会社名、部署、役職、メールアドレスその他のアカウント情報
• 認証情報、権限、ログイン履歴、操作履歴、監査記録
• 契約、請求、支払、サポートに関する情報
• 契約企業が登録する文書、FAQ、補正情報、公開設定その他の顧客資料

3.3 公開チャット利用者

• 質問、生成回答、引用、フィードバック、問い合わせ履歴
• セッション識別子、IPアドレス、利用日時、参照元、端末、OS、ブラウザその他のアクセス情報
• Cookieその他の類似技術により取得される情報
• 不正利用防止、レート制限、セキュリティ確認に必要な情報

公開チャットでは個人情報を入力しないでください。当社は、外部AIへの送信前および保存前に、可能な範囲で個人情報をマスキングしますが、完全な検出を保証するものではありません。

4. 利用目的

当社は、取得した情報を次の目的で利用します。

当社が新たな目的で個人情報を利用する場合、法令に従い通知、公表または同意取得を行います。

5. 管理主体・受託処理の区分

1. 当社は、問い合わせ、認証、契約管理、請求、不正利用防止、セキュリティ、サービス改善および公開チャット情報について、利用目的を決定する管理主体として取り扱います。
2. 契約企業が利用目的を決定して登録する顧客資料その他の情報について、当社は契約企業の委託に基づく受託処理者として、契約企業の指示および契約の範囲で処理します。
3. 同じ情報であっても、処理目的により当社と契約企業の役割が異なることがあります。

6. 公開チャットと導入企業

1. 公開チャット情報の管理主体は当社です。
2. 当社は、導入企業に対し、公開チャットの問い合わせ対応、回答品質の確認その他当社が定める目的のため、会話ログの閲覧業務を委託することがあります。
3. 導入企業は当社の委託先として、委託目的に必要な質問、生成回答、フィードバック、セッション情報その他の情報を取り扱います。当社は、契約により目的外利用を禁止し、安全管理、守秘義務、再委託の管理、事故報告、返却・削除を求めます。
4. 導入企業が当社の委託目的を超えて独自に情報を取得・利用する場合、導入企業は自らの責任で利用目的の通知その他必要な対応を行います。

7. Cookie等

1. 当社は、セッション維持、認証、設定保存、不正利用防止、利用状況の把握のためCookie、ローカルストレージその他の類似技術を使用することがあります。
2. ブラウザ設定によりCookieを制限できますが、本サービスの一部が利用できなくなる場合があります。
3. 当社がアクセス解析または広告目的の第三者Cookieを新たに使用する場合、法令および必要性に応じて告知または同意取得を行います。

8. 第三者提供

当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護に必要で、同意取得が困難な場合
3. 公衆衛生または児童の健全育成に特に必要で、同意取得が困難な場合
4. 国または地方公共団体等の法令上の事務への協力が必要で、同意取得により支障が生じるおそれがある場合
5. 事業承継に伴って提供する場合
6. 個人情報保護法上、委託、共同利用その他第三者提供に該当しない場合

9. 委託・外部サービス

当社は、利用目的の達成に必要な範囲で情報処理を委託します。主なサービスは次のとおりです。実際に利用する機能や事業者は、契約プランおよび環境により異なる場合があります。

当社は、適用法令に従い、委託先の選定、必要に応じた契約その他の措置および取扱状況の確認を行います。個別事業者との非公開な契約条件、締結状況、特定モデル、学習利用条件または個別の安全管理措置を、本ポリシーによって保証するものではありません。

10. 国外での処理

1. 情報は、Cloudflare、Googleその他の委託先・再委託先が設備または人員を置く米国その他の国・地域で保存または処理されることがあります。当社は国内のみでの保存・処理を保証しません。
2. 当社は、適用法令に従い、利用するサービスと処理内容に応じて、アクセス制御、通信時の保護、委託先評価、取扱状況の確認その他必要な措置を講じます。特定の委託先との非公開な契約条件を本ポリシーで保証するものではありません。
3. 具体的な処理国は、利用機能、障害対策、再委託先その他の事情により変わる場合があります。法令上必要な場合、本人へ追加情報を提供し、または同意を取得します。

11. 保存期間・削除

1. 会話生ログの標準保持期間は90日です。契約企業の設定または個別契約により、30日、90日、180日または365日となることがあります。
2. 契約終了後30日間は、契約企業が当社所定の方法でデータをエクスポートできる期間とし、その後、本番環境の契約企業データを削除します。
3. 法令上保存が必要な情報、セキュリティ・監査記録、バックアップおよび直ちに個別削除することが技術的に困難な情報は、必要な期間または所定の上書きサイクルまで、利用を制限して保持することがあります。
4. その他の情報は、利用目的の達成に必要な期間、契約上の請求権・紛争対応に必要な期間または法令上の保存期間に限って保持します。

12. 安全管理措置

当社は、取り扱う個人データについて次の措置を講じます。

1. 組織的安全管理措置: 責任者の設置、取扱権限・手順の整備、取扱状況の記録、事故時の報告体制および定期的な点検
2. 人的安全管理措置: 役職員への守秘義務、教育および必要な監督
3. 物理的安全管理措置: 機器・媒体・書類へのアクセス制限、持出し・廃棄時の管理
4. 技術的安全管理措置: 認証・権限管理、通信・保存時の保護、ログ・監視、脆弱性・マルウェア対策
5. 委託先の監督: 選定基準、契約上の義務、再委託管理、取扱状況の確認および事故報告
6. 国外処理の把握: 委託先の制度・安全管理措置に関する情報収集および継続的な見直し

安全管理措置の詳細は、セキュリティ上支障のない範囲でお問い合わせに応じて説明します。

13. 開示等請求

1. 本人は、当社が保有する保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去および第三者提供停止を、法令の範囲で請求できます。
2. PORT AIが管理主体となる情報は、お問い合わせフォームから、請求内容、対象サービス、本人を特定できる情報および希望する回答方法をお知らせください。
3. 当社は、運転免許証等の公的証明書、登録メールアドレスへの確認その他相当な方法で本人確認または代理権確認を行います。不要な番号等はマスキングして提出してください。
4. 回答は電子的方法を原則とし、本人が希望し当社が対応可能な場合は書面その他の方法で行います。
5. 手数料は原則として無料です。多額の実費または反復・過度な請求への対応費用が生じる場合、法令上許される範囲で事前に通知した実費を求めることがあります。
6. 法令により回答義務がない場合、本人または第三者の権利利益を害するおそれがある場合、業務の適正な実施に著しい支障を及ぼす場合その他法令上認められる場合、全部または一部に対応できないことがあります。その場合、可能な範囲で理由を通知します。
7. 契約企業が管理主体となる顧客資料その他の情報に関する請求は、まず契約企業にお問い合わせください。当社は契約企業の指示に従い必要な協力を行います。

14. 苦情・問い合わせ

本ポリシー、個人情報の取扱い、開示等請求または苦情については、次の窓口へご連絡ください。

• 担当: 株式会社PORT AI 個人情報保護管理責任者 山岡 明広
• 窓口: 株式会社PORT AI お問い合わせフォーム

当社は、内容を確認し、合理的な期間内に電子的方法その他適切な方法で回答します。

15. 改定

1. 当社は、法令、サービス内容または情報取扱いの変更に応じて本ポリシーを改定できます。
2. 重要な改定は、効力発生日および内容を相当期間前に本サービスまたは当社ウェブサイトで告知します。
3. 法令上本人の同意が必要な変更については、当社所定の方法で同意を取得します。