個人情報処理方針

1. 収集する個人情報項目

(1) 必須収集項目

• Google ログイン情報
  • Googleアカウントを使用して、ログイン時にユーザーの一意の識別番号（ID）とメールアドレスを収集します。
  • サービスアカウントでは、メールアドレス以外の個人情報を収集しません。
• インストールリンク依頼用メールアドレス
  • モバイル版ホームページでインストールリンクを依頼すると、入力したメールアドレスを処理します。
• 採用応募時に、氏名、メールアドレス、任意入力の電話番号およびCVファイルを収集します。

(2) サービス改善のための収集項目

• ユーザーの最終接続時間、最終チャット時間、Chrome / OS言語、拡張バージョンを収集します。

(3) 会話時に処理される情報

• 「見ているページを参考にする」は初期設定でオンになっています。オンの間は、猫にメッセージを送るたびに、現在のタブのアドレス（URL）、タイトル、ページの説明、選択（ドラッグ）したテキスト（最大2,000文字）と本文テキストの一部（最大8,000文字）がサーバーに送信されます。マイページでこの機能をオフにすると、ページ情報は送信されません。
• 入力欄、フォーム、編集中の領域、メニューや広告の領域は本文から除外します。銀行・カード・証券・暗号資産・メール・決済・行政手続きのサイトや、ログイン・決済画面ではページ情報を送信しません。
• 機密性の高いサイトの判定は自動ルールによるため、すべての機微情報を除外できるとは限りません。個人情報、パスワード、健康・金融情報、業務上の機密が表示されているページでは、機能をオフにするか猫と会話しないでください。
• 送信されたページ本文と選択テキストは回答の生成にのみ使用し、サーバーには保存しません。ただし、ページ参照がオンの場合、会話したページのアドレス（URL）は会話履歴とともに保存されます。
• ユーザーが送ったメッセージと猫の回答、そして会話をもとに整理した「猫の記憶」（ユーザーが教えてくれた事実、1日の会話のまとめ、後で聞き返す予定の内容）が保存されます。
• ウェブ検索や天気の確認が必要な質問では、会話内容をもとに作成した検索語や地域名が検索・天気の提供事業者に送信されます。

2. 個人情報の収集及び利用目的

収集された個人情報は以下の目的で使用されます。

• サービスの提供と管理
  • Googleアカウントベースのユーザー認証とサービスへのアクセスを提供
  • サービス利用履歴管理
  • 依頼されたChrome拡張機能のインストールリンクの送信
  • 応募者の確認、応募書類の審査および採用に関する連絡
• ユーザーがカスタマイズした体験を提供
  • パーソナライズされた猫の友達キャラクターの提供と会話の内容の保存
• モデルトレーニングとの関係
  • Kotoroは、ページ情報、ユーザーの入力、生成された回答をAIモデルの学習に使用しません。回答生成のために情報を受け取るAI提供事業者も、商用API規約に基づきこれらの情報をモデル学習に使用しません。
• 法的要件の遵守
  • 適用される法律および規制に基づいてユーザーの情報を管理および保護する

3. 個人情報の保有、保存及び利用期間

• ユーザーのGoogleアカウント情報は、サービスの利用期間中に保持されます。
• ユーザーがサービスの退会を要求したり、個人情報の削除を要求した場合、その情報はすぐに削除されます。
• ページ本文と選択テキストは回答の生成後に保存しません。ページ参照がオンの状態で会話したページのアドレス（URL）は会話履歴とともに保管されます。
• 「猫の記憶」のうち1日の会話のまとめは180日後に自動削除され、その他の記憶は会話履歴と同じ期間保管されます。記憶の削除はcontact@kotoro.clickまでご依頼ください。
• チャット履歴と使用ログは、サービスの改善のためにAWS（韓国リージョン）に保存されています。
• ユーザーの会話内容はサービスの向上のために保持され、会話の内容を削除したい場合はcontact@kotoro.clickとして別途要求する必要があります。
• より良いサービスを提供するため、Chromeブラウザのローカルストレージを使用します。
• インストールリンク依頼用メールアドレスは送信キューの処理後に別のデータベースへ保存しません。同じアドレスからの再依頼を制限するハッシュ値のみ、メモリに5分間保持します。
• 採用応募情報とCVは、応募日から90日間、暗号化された非公開ストレージに保管した後、自動的に削除します。

4. 個人情報の処理委託および国外移転

• Kotoroは個人情報を販売したり、広告目的で第三者に提供したりしません。ただし、サービス提供に必要な範囲で以下の事業者に個人情報の処理を委託しており、その一部は国外にあります：
  • Amazon Web Services：サービス運営およびデータ保管（韓国リージョン）
  • Anthropic：猫の回答生成と「猫の記憶」の整理（Claudeモデル）
  • Google：質問意図の把握、回答生成および予備回答の生成（Geminiモデル）
  • Brave Software：ウェブ検索が必要な質問の検索実行
  • OpenWeather：天気に関する質問の天気情報の取得

AnthropicとGoogleは、受け取った会話内容とページ情報を回答生成の目的にのみ処理し、各社の商用API規約に基づきモデル学習に使用せず、不正利用防止などに必要な期間の経過後に削除します。

サービスのデータはAWS韓国リージョンに保存され、上記の国外事業者には処理に必要な情報のみを渡します。

国外移転の詳細

会話機能は国外のAI提供事業者を通じてのみ提供できるため、以下の情報はサービス利用契約の履行のために国外へ移転されます。移転はユーザーがメッセージを送るとき（記憶の整理は毎晩）に、暗号化された通信（HTTPS）によるAPI呼び出しで行われます。

国外移転を望まない場合は、マイページで「見ているページを参考にする」をオフにしてページ情報の送信を止めるか、猫と会話しないことを選べます。会話機能は国外のAI提供事業者なしには提供できないため、会話内容の国外移転を拒否すると会話機能は利用できません。

5. 個人情報保護のための措置

• データ暗号化
  • Googleのログイン情報を直接扱わず、Google OAuth 2.0を利用してログインします。
• アクセス権の制限
  • 個人情報へのアクセス権は、サービス運営責任者にのみ付与されます。
• 定期的なセキュリティチェック
  • サービスのデータ保護レベルを定期的に確認し、必要に応じて更新を続行します。

6. 個人情報管理責任者

• 責任者：コ・ジュンソ
  Eメール：contact@kotoro.click
• ユーザーの個人情報に関するご質問やご要望がございましたら、上記メールでお気軽にご連絡ください。

7. 利用者の権利

• 個人情報の閲覧と修正
  • Googleアカウント情報のうち、ID、メールアドレスを閲覧することができ、変更しません。
• 個人情報の削除要求
  • サービス内で提供された方法で個人情報の削除をリクエストできます。

8. 個人情報処理方針の変更

本プライバシーポリシーは、サービスの運営および関連法律の変更に応じて変更されることがあります。変更がある場合は、エクステンションまたはメールで事前にご案内いたします。

9. 付則及び年齢制限

• 本改定プライバシーポリシーは2026年10月10日から適用されます。（初回施行：2024年12月15日）
• 14歳未満の方は本サービスを利用できません。