プライバシーポリシー

https://*.nieru.net及びウェブサービス「NIERU.NET」(以下、「本サービス」といいます。)は、利用者のプライバシーを尊重し、個人情報の保護に努めます。以下のプライバシーポリシーを定め、個人情報の取り扱いについて説明致します。

個人情報の定義

「個人情報」とは、生存する個人に関する情報であり、当該情報に含まれる氏名、生年月日、連絡先その他の記述等により特定の個人を識別できる情報(他の情報と容易に照合することができ、それにより特定の個人を識別できることとなるものを含みます。)を指します。

個人情報の収集方法

本サービスは、ユーザーが利用登録をする際に氏名、メールアドレス、電話番号等の個人情報をお尋ねすることがあります。また、本サービスとユーザーとの間での商品の購入やサービスの提供に伴い、取引の記録として、個人情報を収集することがあります。

個人情報を収集・利用する目的

本サービスが個人情報を収集・利用する目的は以下の通りです。

  • 本サービスサービスの提供・運営のため
  • ユーザーからのお問い合わせに対する回答のため
  • 新規サービス、更新情報、キャンペーン等の案内の送付のため
  • 利用規約に違反する行為に対する対応のため
  • その他、ユーザーにとって有益かつ必要なサービスを提供するため

LINEログインによる情報収集

本サービスでは、ユーザーの利便性向上と安全なログインの提供を目的としてLINEログインを導入しています。この機能を通じて、LINEからユーザー識別IDのみを収集しています。これにより、ユーザーはLINEアカウントを使用して、迅速かつ安全にサービスにログインできるようになります。収集したユーザー識別IDは、アカウント作成およびサービス内での荒らし対策のためにのみ使用されます。当サービスは、この情報を第三者に開示または提供することはありません。

電話番号とメールアドレスによるログイン

本サービスでは、LINEログインの他に、電話番号およびメールアドレスを使用したログイン方法を提供しています。これにより、ユーザーは複数の方法でアカウントにアクセスし、サービスを利用することができます。

ユーザーが電話番号またはメールアドレスを通じてログインする際、これらの情報はセキュリティを確保するため暗号化され、外部クラウドサービスに安全に保存されます。当サービスはこれらの情報を、アカウント確認、パスワードリセット、ユーザーサポートなど、本人確認やサービス提供の目的でのみ使用します。

ユーザー情報を保護するため、データの種類に応じた暗号化やアクセス制御、実装・設定の確認、運営担当者へのセキュリティ教育を行っています。保護方法とその限界は、下記「情報の管理」をご確認ください。

個人情報の第三者への開示

本サービスは、以下の場合を除き、ユーザーの同意を得ずに第三者に個人情報を開示することはありません。

  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要がある場合
  • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
  • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
  • 予め第三者への開示または利用、開示または利用する目的および第三者に提供されるデータの項目が明示されている場合

個人情報の管理

本サービスは、ユーザーの個人情報の正確性と安全性を保護するため、セキュリティシステムの維持・管理の改善、従業員教育を含む必要かつ適切な措置を講じ、個人情報への不正アクセス、紛失、破壊、改ざん、漏洩などを防止します。

情報の管理

ユーザーから収集した情報は、適切なセキュリティ手段を用いて保護されます。不正アクセス、情報の紛失、損傷、改ざん、漏洩等を防止するための適切な措置を講じています。当社では、以下のセキュリティ対策を実施しています:

  • 通信と保存データの保護: HTTPS(TLS)による通信の暗号化と、保存データの保護は別の対策です。管理用パスワードなどは照合用のハッシュ値として保存し、管理者が再確認する必要がある掲示板共通の合言葉などは暗号化して保存します。暗号化していても、サービスの動作や管理のために権限を持つシステム・担当者が内容を扱える場合があります。すべての情報・保存先・過去のバックアップが同じ方法で保護されることを意味しません。
  • アクセス管理: 当社のシステムへのアクセスは厳格に制御されており、必要最小限の従業員のみがユーザー情報へのアクセスを許可されています。
  • 実装・設定の確認: 運営によりシステムの実装・設定を確認し、見つかった問題の修正を進めています。外部専門機関による侵入テスト・安全性の認定を受けたものではありません。
  • 運営担当者へのセキュリティ教育: 個人情報や認証情報の取り扱いに関する教育を実施しています。

NIERU掲示板 設定アシスタントβ・外部AI連携

掲示板管理人が任意で「NIERU掲示板 設定アシスタントβ」または対応する外部AIを利用する場合、NIERUの設定下書きAPIは、掲示板の管理権限確認と設定案の作成に必要な範囲で次の情報を取り扱います。

  • 対象掲示板のURL、10分間・1回限りの接続コード、および接続後に発行される60分間有効な接続トークン
  • AIが参照を要求した設定キーとその現在値
  • AIが作成し、管理画面で確認するために保存された設定下書き
  • 下書き作成時に、AIまたは外部クライアントから設定下書きAPIへ送信された「設定案の作成依頼内容」

設定下書きAPIでは、接続コードと接続トークンの平文は保存せず、照合用のハッシュ値だけを保存します。設定下書きは24時間有効で、有効期限後は利用できません。管理人は管理画面からいつでも接続を解除できます。

プラグイン版では、接続コードをNIERUの接続画面で入力します。プラグイン連携サーバーは、設定下書きAPIへの接続トークンと認可情報を暗号化して一時保存し、最大60分の接続期限後に定期処理で削除します。認可画面の情報は10分、認可コードは3分で期限切れとなります。期限切れの一時情報は通常1分以内に削除します。OAuthアクセストークンは照合用ハッシュで管理し、接続コードそのものは保存しません。接続先アプリの登録情報は最大1年間保存します。NIERUへの接続トークンがChatGPTのツール入力や会話へ渡ることはありません。

下書き作成時には、設定案に直接関係する「設定案の作成依頼内容」がNIERUへ送信され、暗号化して保存されます。品質改善、不具合調査および不正利用対策のため、NIERU運営者がこれらの目的で確認する場合があります。NIERUがChatGPTの会話全文、AIの回答・推論・内部指示、接続コード、接続トークンまたは設定の現在値を自動取得して依頼内容へ追加することはありません。

依頼内容は運用データベースで送信から30日を経過した後、定期処理により削除します。RDS自動バックアップに含まれた暗号化データは、運用データベースから削除した後も最大7日間残る場合があります。接続解除または下書き破棄をしても、保存済みの依頼内容はこの期間まで保持されます。

本機能は管理パスワード、登録メールアドレス、掲示板の投稿本文をAIへ送信するためのものではありません。利用者は設定案および設定案の作成依頼内容に、個人情報、認証情報、広告タグ、管理パスワード、接続コード、APIキーその他の秘密情報を含めないでください。明らかな接続コードや認証情報等を検出した場合は、下書きの保存を拒否します。AIが作成した下書きは自動適用されず、管理人が管理画面で差分を確認して明示的に適用した場合だけ設定が変更されます。

ChatGPT版を利用する場合、利用者がChatGPTへ入力した内容およびActionまたはプラグインのツール実行に必要な情報はOpenAIのサービスを経由します。下書き作成時にNIERUへ送信される依頼内容と情報の取り扱いは、ChatGPT上の案内および本項をご確認ください。OpenAIによる情報の取り扱いについては、OpenAIのプライバシーポリシーをご確認ください。

Microsoft Clarityの利用について

本サービスでは、ユーザーの行動データを分析するためにMicrosoft Clarityを利用しています。Clarityは、ユーザーのクリック、スクロール、その他の操作を記録することで、ユーザーエクスペリエンスの向上に役立てています。

収集されるデータには、以下の情報が含まれます:

  • ページビューおよび閲覧時間
  • クリック、スクロールの動作
  • ブラウザおよびデバイス情報

これらのデータは匿名で収集され、個人を特定する情報は含まれません。

ユーザーは、ブラウザ設定を変更することでClarityによるデータ収集を拒否することができます。詳細はMicrosoft Clarityのプライバシーポリシーをご参照ください。

同意の取得

ユーザーは、本サービスを利用することで、本プライバシーポリシーに記載の情報収集・利用に同意したものとみなします。

クッキーの使用

本サービスは、ユーザーエクスペリエンス向上のためにクッキーを使用する場合があります。また、本サービスの利用を継続することにより、クッキーの使用に同意するものとします。詳細は「クッキーポリシー」をご参照ください。

Google AdSenseの使用

本サービスでは、広告収入を得るためにGoogle AdSenseを利用しています。これにより、Googleおよびそのパートナーが当サービス上で広告を提供し、ユーザーのブラウザにCookieを保存することがあります。

  • データの収集と利用: Google AdSenseを通じて、当サービスや他のサイトでのユーザーの訪問履歴に基づいて、関連する広告が表示されることがあります。
  • Cookieの使用: Google AdSenseでは、Cookieを使用してユーザーの広告表示に関するデータを収集します。これにはユーザーの過去の訪問情報や本サービスでのクリック履歴が含まれることがあります。ユーザーは、ブラウザの設定を通じてCookieの使用を拒否することができます。詳細は「クッキーポリシー」をご参照ください。
  • その他の情報: Googleのデータ使用に関する詳細な情報は、GoogleのプライバシーポリシーおよびGoogleの広告ポリシーでご確認いただけます。

プライバシーポリシーの変更

本サービスは、必要に応じて、プライバシーポリシーを変更することがあります。変更後のプライバシーポリシーは、本サービスに掲載した時点で効力を発するものとします。

お問い合わせ

本プライバシーポリシーに関するお問い合わせは、プライバシーに関するお問い合わせまでお願いいたします。