プライバシーポリシー

1. 運営者について

Seoul MiinはOT MARKETING（以下「当社」）が運営しています。本ポリシーでは、本サイト（以下「本サービス」）をご利用いただく際に当社が収集する情報、その理由、およびお客様が選択できる事項について説明します。

プライバシーに関するお問い合わせ先／個人情報管理責任者：장은태（Jang Euntae）— contact@onetrillion.app

2. 収集する情報

AIチャット：AIコンシェルジュとの質問・回答の内容、検出された言語、質問に一致した施術、およびAIの回答に関するトークン・コスト情報（当社のサービス監視のため）。

匿名セッションID：ログイン不要で会話を追跡するため、Cookieに保存されるランダムなID。サインインされない限り、氏名やアカウントとは紐付いていません。

アカウント情報 — サインインされた場合のみ収集：メールアドレス。Google・Apple・LINEでサインインされた場合は、各サービスから提供されるアカウント識別子（パスワードは含まれません — 当社がパスワードを見ることは一切ありません）。LINEでサインインし、メールアドレスの提供に同意されなかった場合、システム内部でアカウント識別用の仮のアドレスを作成します。サインインすると、お使いのすべての端末で会話履歴が同期され、利用規約に記載の無料質問回数の制限が解除されます。

IPアドレスのハッシュ値：IPアドレスを一方向にハッシュ化して保存し（元のIPアドレスは保存しません）、AIチャットの公正利用のための利用制限（1分あたり・1時間あたりの質問回数の上限）およびサインイン前の無料質問回数の制限にのみ使用します。

連携リクエスト（見込み顧客情報）— 「クリニックに繋いで」フォームを送信された場合のみ収集：連絡方法および連絡先（メール、WhatsApp、LINE、WeChat、KakaoTalk IDなど）、ご興味のある施術、ご提供いただいた場合は国籍・訪韓予定時期、およびクリニック参考用のAI生成による会話要約。

ボット検知シグナル：サインイン前、当社ホスティング事業者のボット対策ツール（Vercel BotID）がAIチャットおよび連携リクエストの送信に対して見えない形でチェックを行い、自動化された悪用を防止します。このツールが分析するのは技術的なブラウザ情報であり、お客様個人を特定する情報ではありません。

本サービスを通じて生年月日、決済情報、身分証明書情報は収集しません。現在、顔写真や健康・病歴情報の提供も求めておらず、保存もしていません。

3. 情報の利用目的

当社の施術データベースのみを事実の情報源として、AIチャットでのご質問への回答に利用します。

AIチャットの不正利用防止（上記の利用制限）。

連携リクエストフォームを送信された場合に限り、提携クリニックとお客様をおつなぎするため。

集計統計により本サービスを測定・改善するため（よく質問される言語・施術、回答品質、コスト管理など）。

4. 第三者への情報提供

連携リクエストフォームを送信し、フォーム上の同意にチェックを入れていただいた場合に限り、連絡先情報、ご興味のある施術、会話要約を提携クリニックに提供します。同意をいただく前に、これらの情報をいずれのクリニックにも提供することはありません。

連携リクエストが送信された際、フォローアップのため社内チーム宛に通知（Telegram経由）を送信しますが、この社内通知では連絡先を伏せた形式（例：メールアドレスの最初の文字のみ表示）で送信し、完全な形では送信しません。

お客様の情報を販売することはなく、第三者広告に利用することもありません。

5. サービス提供事業者と国際データ移転

本サービスの運営にあたり、以下のサービス提供事業者を利用しています。本サービスをご利用いただくことで、お客様のデータは以下のように処理される場合があります。

- ホスティング／サーバーレス機能／ボット検知：Vercel Inc.（米国）。本サービスのアプリケーションサーバーは韓国・ソウルリージョンで稼働しています。VercelのBotID機能（第2条記載のボット検知シグナル）は、再委託先のKasadaによって提供されています。

- データベースおよびアカウントサインイン：Supabase（データベースは韓国・ソウルリージョン — ap-northeast-2 — でホストされています）。Supabaseは、Google・Apple・メールでのサインインも管理しています。GoogleまたはAppleでサインインする場合、それらの企業はそのサインインについて独立したID提供者として機能します。

- AI処理：OpenAI。お客様のチャット内容および連携リクエストの会話要約は、回答生成のためOpenAIのAPIに送信されます。OpenAIは米国に拠点を置いています。

- LINEサインイン：LINEでサインインを選択された場合、LINE株式会社（日本）がお客様のLINEアカウント情報を認証のために処理します。

- 通知メール：メールでサインインされた場合、サインインリンクはSupabase標準のメール送信機能、または設定完了後は当社のメール配信事業者であるResend（米国）から送信されます。

- 社内通知：Telegram。当社チームへの通知のみに使用し、お客様の完全な情報の受領者ではありません（第4条参照）。

これらの事業者は当社に代わってデータを処理するものであり、自社の目的のために利用する権限はありません。

6. データの保存期間

以下は当社のデフォルトの保存期間です。ご要望があれば、より早く削除することも可能です。

- AIチャット履歴（質問、回答、セッションID、IPハッシュ値）：最終アクティビティから最長12か月保存後、削除します。

- 連携リクエスト（見込み顧客）情報：送信から最長24か月、または連携先クリニックのフォローアップ完了後、いずれか早い時点で削除します。

これらの期間はポリシー上の設定であり、固定の上限ではありません。いつでも早期の削除をご依頼いただけます（第7条参照）。

7. お客様の権利

以下をご依頼いただけます：(a) セッションまたは連携リクエストについて当社が保有する情報の開示、(b) 不正確な情報の訂正、(c) 情報の削除、(d) 提携クリニックへの情報提供に関する同意の撤回（撤回前にクリニックへ送信済みのリクエストには影響しません）。ご依頼の際は、データの特定に十分な情報（おおよその日時、送信された連絡先情報など）を添えて contact@onetrillion.app までメールをお送りください。

欧州経済領域（EEA）または英国にお住まいの場合、GDPRに基づく追加の権利（データポータビリティの権利、所管のデータ保護機関への苦情申立ての権利を含む）も有します。当社のデータ処理の法的根拠は、お客様の同意（AIチャットおよび連携リクエスト）と、本サービスの運営・安全確保に関する当社の正当な利益（IPハッシュによる利用制限）です。

8. 未成年者について

本サービスは18歳未満の方を対象としておらず、故意にその情報を収集することはありません。未成年者が情報を送信したと思われる場合は、当社までご連絡ください。速やかに削除いたします。

9. Cookie（クッキー）

機能目的のCookieのみを使用しています：匿名のAIチャットセッションを記憶するもの（第2条参照）、およびサインインされた場合はSupabaseが設定するサインイン状態のCookieです。いずれも他のウェブサイトを横断して追跡することはありません。現在、広告・解析目的のCookieは使用していません。

10. 本ポリシーの変更

本サービスの変更に伴い、本ポリシーを更新する場合があります。その際は上記の発効日を更新します。変更後も本サービスをご利用いただいた場合、更新後のポリシーに同意いただいたものとみなします。

11. お問い合わせ

本ポリシーに関するお問い合わせ：contact@onetrillion.app