はじめにおよび適用範囲
NExtMoney LLC (合同会社NExtMoney)は、本ポリシーに記載する個人データについて責任を負います。当社は、お客様のアカウント、請求、サポートのご依頼および当社自身の業務に関する個人データについては、データの管理者として行動します。お客様およびお客様のエンドユーザーが本サービスを通じて処理するメッセージ、連絡先および会話に含まれる個人データについては、当社はデータの処理者として行動します。
本ポリシーは、one-japan.jp、当社のアプリケーションおよび当社のAPIに適用されます。本ポリシーの発効日は2026年1月1日です。
当社が収集する情報
お客様から直接提供される情報
- アカウント情報：氏名、メールアドレス、電話番号、会社名、役職および請求情報
- プロフィールデータ：タイムゾーン、言語設定および通知設定
- ワークスペースの設定：ボットへの指示、FAQおよびナレッジベースのコンテンツ、ならびに連携設定
- 当社とのやり取り：サポートチケット、チャットおよびメール（お客様が共有を選択した添付ファイルを含みます）
お客様が本サービスを通じて処理する業務データ
- お客様がインポートした連絡先、または受信メッセージを通じて取得された連絡先（氏名、電話番号、メールアドレス、ソーシャルメディア上の識別子およびカスタムフィールド）
- お客様が接続したチャネル上の会話内容（お客様のエンドユーザーが送信するテキスト、ボイスメモ、画像、動画および文書）
- AIの学習用にお客様が提供するナレッジリソース
支払情報
お客様が有料プランに申し込まれた場合、支払情報は当社の決済代行業者が取り扱います。当社はカード番号の全桁を当社のサーバーに保存しません。当社は、トークン、カード番号の下4桁、カードブランドおよび請求先住所を保存することがあります。
当社が自動的に収集する情報
- 利用状況のテレメトリ：閲覧したページ、利用した機能および発生したエラー
- デバイスおよび接続データ：IPアドレス、ブラウザ、オペレーティングシステムおよび参照元URL
- サーバーログおよびセキュリティイベント（認証の試行を含みます）
情報の利用方法
- 本サービスの提供、運営、保守および改善のため
- AIによる会話およびメディアの解析（文字起こしや画像解析など）を処理するため
- お客様が接続したチャネル上でメッセージを配信し、その数量を計測するため
- カスタマーサポートを提供し、お客様のご依頼に対応するため
- 請求の処理、お客様のサブスクリプションの管理および不正の検知のため
- 本サービスの安全を確保し、不正利用およびセキュリティインシデントを防止するため
- サービスに関するメールを送信するため、およびお客様から別途同意を得た場合にマーケティングメールを送信するため
- 法的義務を遵守し、適法な要請に対応するため
当社は個人データを販売しません。また、クロスコンテキスト行動広告を目的として第三者の広告主と個人データを共有することもありません。
AIによる処理
AIによる会話および一部のメディア処理タスク（文字起こしや、画像・動画の解析など）は、当社のAIプロバイダーが処理します。お客様は、本サービスを通じて処理するエンドユーザーのメッセージについてデータの管理者となります。当社は当該データについてお客様の処理者として行動し、お客様の文書化された指示に基づいてのみこれを処理します。
法的根拠
データ保護法（EU/英国GDPRなど）により法的根拠が求められる場合、当社は以下に依拠します。
- 契約の履行：お客様が申し込まれた本サービスを提供するために必要な処理
- 正当な利益：セキュリティ、不正防止、製品の改善および法的請求に対する防御（該当する場合は簡単にオプトアウトできる方法を提供します）
- 同意：マーケティングメール、任意の分析用またはマーケティング用Cookie、および同意を必要とするあらゆる処理
- 法的義務：当社に適用される税務、会計その他の規制上の要件
お客様は、[email protected]までご連絡いただくことにより、いつでも正当な利益に基づく処理に異議を述べ、または同意を撤回することができます。
ホスティング、データ共有および処理者
データのホスティング場所
本サービスおよびお客様のデータは、欧州連合（EU）内（ドイツ、およびクラウド事業者のEUリージョン）にある安全な専用サーバーとクラウド基盤でホストされています。通信中のデータはTLSで暗号化され、機密性の高い認証情報や連携トークンは保存時にも暗号化されます。
再委託先
当社および本サービスを支える基盤プラットフォームは、個人データの取扱いについて、以下の種類の再委託先を利用しています。当社は、各再委託先に対し、適切なデータ保護条件のもとでのみ個人データを処理するよう求めています。具体的なプロバイダーは随時変更される可能性があります。この一覧は2026年1月1日時点のものです。
| 再委託先 | 目的 | 主な所在地 |
|---|---|---|
| AIプロバイダー（例：Anthropic、OpenAI、Google） | AIによる返信の生成、および画像・音声メッセージ・動画の解析 | EU／米国 |
| メッセージングプロバイダー（例：Twilio、Meta Platforms） | 接続したチャネル（WhatsApp、SMS、Instagram、Messenger）でのメッセージの送受信 | EU／米国 |
| クラウド・サーバーホスティング（例：Hetzner、Google Cloud — EUリージョン） | アプリケーションのホスティング、データベース、暗号化バックアップ | 欧州連合（EU） |
| 決済代行事業者（例：Stripe） | サブスクリプションの請求および不正防止 | EU／米国 |
| メール・分析ツール | トランザクションメールおよびマーケティングメールの送信、製品利用状況の分析 | EU／米国 |
当社は個人データを販売しません。当社は、守秘義務を負う専門アドバイザーとデータを共有することがあり、また、適切な保護措置を講じたうえで、合併、買収または資産の売却に関連してデータを共有することがあります。
国外へのデータ移転
当社のインフラは主に欧州連合（EU）内にあります。再委託先（AI、メッセージング、決済の各プロバイダーなど）がEU域外でデータを処理する場合、当社は欧州委員会の標準契約条項（SCC）またはその他の適法な移転の仕組みに依拠します。
個人データがお客様またはお客様のエンドユーザーの所在地域外に移転される場合、当社は、関連する標準契約条項（SCC）、適用される十分性認定、その他の適法な移転の仕組みなどの適切な保護措置に依拠します。
データの保存期間
- 有効なアカウントのデータ：お客様のアカウントが存続する間保存します
- 会話およびメッセージのデータ：連絡先および会話内容は、アカウントが有効な期間中保持され、法令によりそれより長い期間の保持が求められる場合を除き、アカウント解約後90日以内に稼働中のシステムから削除されます。
- 財務記録：日本の税法で定められた期間保存します
- バックアップ：暗号化バックアップは、最大30日間ローリング方式で保持されます。
- サーバーログおよびセキュリティイベント：サーバーログおよびセキュリティイベントは、最大90日間保持されます。
解約された場合、お客様は合理的な期間データをエクスポートすることができます。その期間の経過後、当社は通常の業務の過程で稼働中のシステムからお客様データを削除します。
お客様の権利
お住まいの地域によっては、お客様はご自身の個人データについて、以下の権利の一部またはすべてを有する場合があります。
- 当社が保有するお客様の個人データにアクセスする権利
- 不正確な個人データを訂正する権利
- 法的な制限の範囲内で、お客様の個人データを削除する権利
- 処理を制限し、または処理に異議を述べる権利
- 構造化された機械可読形式でデータを受け取るデータポータビリティの権利
- いつでも同意を撤回する権利（撤回前の処理には影響しません）
- お住まいの地域のデータ保護当局に苦情を申し立てる権利
これらの権利を行使するには、[email protected]までご連絡ください。当社は適用法で定められた期間内に対応します。また、事前にご本人確認をお願いする場合があります。
子ども
本サービスは事業用途を想定しており、子どもを対象としたものではありません。当社は、子どもから個人データを故意に収集することはありません。子どもが当社に個人データを提供したと思われる場合は、[email protected]までご連絡ください。当社は当該データを削除します。
セキュリティ
当社は、個人データを保護するため、以下を含む管理的、技術的および組織的な措置を講じています。
- TLSによる通信中のデータの暗号化
- 認証情報や連携用トークンなどの機密性の高い項目の保存時の暗号化
- 最小権限の原則に基づくロールベースのアクセス制御
- 管理操作のログ記録
- 文書化されたインシデント対応手順
完全に安全なシステムは存在しません。お客様の権利に対するリスクを生じさせるおそれのある個人データ侵害を当社が認識した場合、当社は適用法の定めに従い、関係当局および影響を受けるユーザーに通知します。
本ポリシーの変更
当社は本ポリシーを随時更新することがあります。重要な変更については、当社は変更の効力発生前に、メールまたはアプリ内通知により合理的な期間をもって事前に通知します。重要でない変更については、当社は「最終更新日」を改めたうえで、更新後のポリシーをこのページに掲載します。
お問い合わせ
プライバシーに関するご質問や権利の行使については、当社までお問い合わせください。当社がご本人確認を行い、ご依頼に対応できるよう、十分な情報をご記載ください。
- NExtMoney LLC (合同会社NExtMoney)
- 日本
- メール：[email protected]
[登記上の住所、および日本で必要とされる会社登録情報またはデータ保護責任者（DPO）の情報を追記してください。他の地域の個人の個人データを処理する場合は、当該地域で必要とされる代理人または連絡先を追記してください。]
ご不明な点は [email protected] までお問い合わせください。2営業日以内にご返信いたします。