第1条（収集する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を収集します。

1. 利用者が直接提供する情報

• 氏名・会社名
• メールアドレス
• 店舗情報（店舗名、出店プラットフォーム、URL、開店時期等）
• 店舗の月商規模・取扱商品ジャンル
• 診断のための質問への回答内容
• お問い合わせ・サポートチャットの内容

2. 利用者がアップロードする店舗データに含まれる情報

利用者が CSV 等の形式で本サービスにアップロードする店舗データには、以下のエンドユーザー（利用者の顧客）の個人情報が含まれる場合があります。

• 受注 CSV: 顧客 ID、注文日、商品名、単価、数量、顧客氏名、配送先住所、メールアドレス、電話番号等
• アクセス CSV: アクセス日時、参照元、検索キーワード、ページ閲覧履歴等
• 広告 CSV: 広告キーワード、表示回数、クリック数、コンバージョン数、広告費等

なお、当社は、店舗データを AI 分析に供する前に、顧客氏名・電話番号・メールアドレス・住所・郵便番号・顧客 ID 等の特定可能な個人情報に対して自動的にマスキング処理を行います（第4条参照）。

3. サービス利用に伴い自動的に収集される情報

• ログイン日時、IP アドレス
• 利用端末情報（ブラウザの種類、OS、画面サイズ等）
• 本サービス上の操作履歴（カルテ生成履歴、画面遷移等）
• Cookie 情報

4. 決済に関する情報（有料プラン導入時）

• 注文履歴（プラン名、金額、決済日時、決済状態）
• クレジットカード情報は、決済代行会社が管理し、当社のサーバーには保存されません。

第2条（個人情報の利用目的）

1. 本サービスの提供・運営・維持
2. 利用者のアカウント管理・本人認証
3. 店舗データを基にした 10 種のカルテ（SWOT 分析、現状診断、客対策診断、アクセス分析、キーワード・ブランド第一想起、ロードマップ、改善提案、年間収支計画、KW 広告効果測定、tips）の生成
4. KnowledgeChat および外部 LLM への問い合わせを介した AI 分析結果の生成
5. 利用者からのお問い合わせ・サポート対応
6. 本サービスの改善・新機能の開発・統計分析（個人および店舗を特定できない形に加工した上で利用）
7. 本サービスに関する重要なお知らせの送信
8. 当社サービスに関するご案内の送信（利用者が希望する場合）
9. 利用規約に違反する行為への対応
10. 法令に基づく対応

第3条（個人情報の第三者提供）

当社は、以下の場合を除き、利用者の個人情報および店舗データに含まれるエンドユーザーの個人情報を第三者に提供しません。

1. 利用者の同意がある場合
2. 法令に基づき開示が求められた場合
3. 人の生命、身体または財産の保護のために必要な場合
4. 本サービスの運営に必要な範囲で第4条に定める業務委託先に提供する場合
5. 合併、事業譲渡その他の事由による事業の承継に伴い個人情報を提供する場合（承継先にも本ポリシーの遵守を義務付けます）

第4条（業務委託先とマスキング処理）

当社は、本サービスの提供にあたり、以下の業務委託先に個人情報の取り扱いを委託します。委託先には、本ポリシーと同等以上の個人情報保護義務を課しています。

マスキング処理

1. 当社は、店舗データに含まれるエンドユーザーの個人情報（顧客氏名、電話番号、メールアドレス、住所、郵便番号、顧客 ID 等）について、外部 AI ベンダー（Google／OpenAI 等）に送信する前に自動的にマスキング処理を行います。
2. マスキング処理はベストエフォートで提供されるものであり、完全なマスキングを保証するものではありません。万が一マスキング漏れが発生した場合は、利用者および当社は当該データの削除請求に協力します。
3. 利用者は、本サービスに店舗データをアップロードする前に、エンドユーザーの個人情報の取り扱いに関し、適用される個人情報保護法令上必要な同意をエンドユーザーから取得していることを保証するものとします。

第5条（個人情報の安全管理）

1. 技術的措置: SSL/TLS 暗号化通信、アクセス権限の制限、パスワードのハッシュ化、データベースの Row Level Security による論理的分離。
2. 組織的措置: 個人情報取り扱い担当者の限定、従業員への教育、業務委託先との秘密保持契約の締結。
3. 物理的措置: クラウドサーバーの利用（データセンターのセキュリティはホスティング事業者による管理）。

第6条（個人情報の保存期間）

1. 利用者本人の個人情報（氏名、メールアドレス、店舗情報等）は、アカウント有効期間中および退会後30日間保存し、その後適切な方法で消去します。
2. 利用者がアップロードした店舗データおよびエンドユーザーの個人情報は、アカウント有効期間中保存し、退会または利用者からの削除請求受領後、合理的な期間内（原則7営業日以内）に削除します。
3. カルテ生成結果および AI 分析結果は、アカウント有効期間中保存します。退会後は店舗データと同様に削除します。
4. 法令上の保存義務がある情報（決済記録等）については、義務期間中は削除できません。
5. 当社は、本サービスの改善および統計分析のため、個人および店舗が特定できない形に加工した上でデータを保持することがあります。

第7条（個人データの海外移転）

1. 当社が利用する業務委託先のうち、Vercel、Supabase、Google（Gemini API）、OpenAI（ChatGPT API）、Resend 等は米国に本社を置く事業者です。本サービスの利用により、利用者の個人情報および店舗データの一部が、これらの事業者を通じて日本国外（主に米国）に移転される場合があります。
2. 利用者は、本サービスを利用することにより、上記の海外移転について同意するものとします。
3. 当社は、海外移転に際し、移転先の事業者が当該国の個人情報保護法制および当社との契約に基づき適切な安全管理措置を講じていることを確認します。
4. 外部 AI サービスに送信されるデータは、第4条のマスキング処理が適用されたうえで送信されます。

第8条（Cookie の利用）

1. 本サービスでは、利便性向上およびサービス改善のために Cookie および類似技術を使用します。
2. Cookie の利用目的は以下のとおりです。
   • ログイン状態の維持
   • 利用状況の分析（アクセス解析）
   • 本サービスの動作改善
3. 当社はアクセス解析のため、Google LLC が提供する Google Analytics 4 を利用する場合があります。Google Analytics により取得される情報は、Google のプライバシーポリシーに基づいて管理されます。
4. 利用者はブラウザの設定により Cookie の受け入れを拒否できますが、その場合、一部の機能が正常に動作しない場合があります。

第9条（個人情報の開示・訂正・削除請求）

1. 利用者は、当社に対して自己の個人情報の開示、訂正、追加、削除、利用停止を請求できます。
2. 利用者は、自店舗の店舗データに含まれるエンドユーザーから当該エンドユーザーの個人情報の削除請求を受けた場合、当社所定の方法によりエンドユーザーに代わって削除請求を行うことができます。
3. 請求は、メール（contact@ecmonster.jp）にて受け付けます。請求時には本人確認のための情報をご提供いただきます。
4. 本人確認の上、当社は合理的な期間内（原則7営業日以内）に対応します。
5. 法令の定めにより開示・削除等ができない場合は、その旨をご連絡します。
6. アカウント削除を希望される場合も、本条の手順に従って請求してください。アカウント削除時の店舗データの取り扱いは利用規約第13条および本ポリシー第6条のとおりです。

第10条（AI 生成コンテンツに関する注意事項）

1. 本サービスが生成するカルテおよび改善提案等の AI 生成コンテンツは、利用者がアップロードした店舗データおよび当社の知識データベース「KnowledgeChat」を基に生成されます。AI 生成コンテンツに含まれる数値や提案は、参考情報としてご利用ください。
2. 当社は、外部 LLM プロバイダ（Google／OpenAI 等）と契約し、当社が送信するデータが当該プロバイダのモデル学習に二次利用されない設定（オプトアウト設定）を選択するよう努めます。ただし、各プロバイダの仕様変更により当該設定の有効性が変動する場合があります。
3. 業界平均値・ベンチマーク数値の取り扱いは、利用規約第9条第3項に従います。

第11条（サンプル診断における個人情報）

1. 本サービスは、利用登録を行っていない方に対し、サンプル診断データの閲覧機能を提供することができます。
2. サンプル機能で表示される診断データは、当社が用意した架空または匿名化された店舗のものであり、特定の実在店舗および実在する個人の情報を示すものではありません。
3. サンプル機能の利用にあたって、当社はアクセス解析のための Cookie 情報および IP アドレスを取得することがあります。これらの情報は本ポリシーに従って取り扱われます。

第12条（未成年者の個人情報）

1. 本サービスは18歳以上の方を対象としており、18歳未満の方はお申し込みいただけません。
2. 当社は、18歳未満の方の個人情報を故意に収集しません。18歳未満の方の個人情報が含まれていることが判明した場合、速やかに削除します。

第13条（プライバシーポリシーの変更）

1. 当社は、必要に応じて本ポリシーの内容を変更できるものとします。
2. 重要な変更を行う場合は、本サービス上での通知またはメールにて利用者にお知らせします。
3. 変更後のポリシーは、当社ウェブサイトへの掲載時から効力を生じます。変更後に本サービスを利用した場合、変更後のポリシーに同意したものとみなします。

第14条（お問い合わせ窓口）

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。