弁護士による確認前の草案です。翻訳と英語版に相違がある場合は英語版が優先します。施行日：正式公開時に定めます。
Hibira（台湾に拠点を置く個人事業主が用いる屋号。以下「Hibira」または「当方」。事業者の氏名はご請求があれば遅滞なく開示します）は、chat.hibira.io で Hibira Live Chat（以下「本サービス」）を運営しています。本ポリシーは、次の二つのグループで扱いが異なります。
- 当方の顧客側の方：ワークスペースのオーナー、管理者、エージェント、および chat.hibira.io の訪問者。これらの方のデータは当方が責任を負い（管理者）、本ポリシーが適用されます。
- 事業者のウェブサイトやアプリのウィジェットからその事業者と会話する訪問者。収集内容と目的は事業者が決定し、事業者自身のプライバシーポリシーが適用されます。当方は Live Chat データ処理契約に基づき事業者のために取り扱います（第 5 条）。
1. 顧客について取得する情報と目的
| 情報 | 取得元 | 目的 | 法的根拠（GDPR） | 保存期間 |
|---|---|---|---|---|
| メールアドレス、任意の氏名、使用言語、役割とワークスペース | ご本人、または招待した管理者 | ワークスペースの運営、サインインリンク、サービス・請求に関するメール | 契約 | ワークスペース在籍中、その後 30 日 |
| シングルサインオン情報（貴社 ID プロバイダーが送るユーザー ID とメールアドレス） | 貴社の ID プロバイダー | サインインとエージェントアカウントの作成 | 契約 | ワークスペース在籍中 |
セッション Cookie hlc_session とサインインリンクのトークン（ハッシュのみ保存） | サインイン時に設定 | 安全なサインイン状態の維持 | 契約、正当な利益（セキュリティ） | 30 日またはサインアウトまで。サインインリンク 15 分、招待 7 日 |
| サインイン時の IP アドレスとメールアドレス | ブラウザ | レート制限と不正防止 | 正当な利益（セキュリティ） | 短期のカウンター、最長数時間 |
| ワークスペースの操作ログ（サインイン、エージェント・設定の変更、日時と IP アドレス） | ポータル・受信箱の利用 | 管理者と当方による変更の確認、不正の調査 | 正当な利益（セキュリティ） | 1 年、またはワークスペース削除まで |
| プラン、契約状況、Creem の顧客・サブスクリプション ID、更新日 | Creem とご本人 | 請求とプラン上限 | 契約、法的義務 | ワークスペース存続中、その後税法に従い 7 年 |
| カード等の決済情報、請求先氏名・住所 | 決済時にご本人から Creem へ直接 | 販売者である Creem による決済、税務、領収書 | 契約 | Creem が自社のプライバシーポリシーに従い保有。当方はカード番号全体を見ません |
| ワークスペースごとの日次利用量（会話、AI 返信、席数） | 本サービスの利用 | 本サービスの運営、上限の適用、利用量の表示 | 契約 | 日次合計 2 年 |
| サーバーログ（IP アドレス、日時、リクエストパス、ユーザーエージェント） | リクエスト | セキュリティ、デバッグ、容量計画 | 正当な利益 | 90 日 |
| chat.hibira.io で閲覧したページと、おおよその位置、端末、ブラウザ、言語（Google アナリティクス経由。IP アドレスは匿名化し、ページのアドレスから会話などの ID を除く。オーナーまたは管理者が分析を許可した場合は、ワークスペースの登録とサブスクリプションの変更（プランと料金）も含みます。これらはサーバーから、そのブラウザの分析 ID と仮名化したワークスペース ID とともに Google アナリティクスに送信します） | ブラウザ（第 2 条のとおりの場合のみ） | 役立つページを知り、サイトを改善する | 地域が求める場合は同意、それ以外は正当な利益（オフにできます） | Google アナリティクスで 14 か月 |
| 当方へのサポート依頼 | ご本人 | 回答 | 契約、正当な利益 | 最後のメッセージから 2 年 |
| chat.hibira.io のウェイティングリスト登録：メールアドレス、言語、任意でウェブサイトとチーム規模、および流入元リンクの紹介・キャンペーンタグ | ご本人、ブラウザ（タグ） | 招待と Live Chat 公開のお知らせのみの送信（すべてのメールに配信停止リンク） | 同意 | 配信停止まで、または本サービス公開から 30 日 |
当方は個人データを販売せず、ターゲティング広告に利用せず、法的またはそれに類する重大な影響を及ぼす自動化された意思決定を行いません。chat.hibira.io ウェブサイトがサインイン前に設定するのは第 2 条に記載の Cookie のみで、Google アナリティクスの Cookie はお住まいの地域のルールが認める場合に限り設定します。フォームでは Cloudflare Turnstile によるボット判定を行う場合があります。
2. Cookie とブラウザストレージ
| 名称 | 種類 | 目的 | 期間 |
|---|---|---|---|
hlc_session | 必須 | chat.hibira.io の受信箱とポータルでエージェントのサインイン状態を維持 | 30 日 |
hlc_site_lang | 設定 | ウェブサイトで英語を選んだことを記憶 | 1 年 |
言語と分析の選択（ブラウザストレージの hlc:locale、hlc.analytics-consent、hlc.analytics-notice） | 必須 | 言語と分析についての回答を記憶 | サイトデータを消去するまで |
_ga、_ga_<ID>（Google アナリティクス） | 分析 | 訪問数を数え、訪問を区別する | 最長 2 年。分析をオフにすると削除 |
| ウィジェットのストレージ（事業者サイト上のブラウザストレージ） | 必須 | 訪問者が事業者サイトで自分の会話を再び見つけられるようにする | 訪問者がサイトデータを消去するか、会話が削除されるまで |
分析用 Cookie の確認方法は、hibira.io と同じく地域によって異なります。欧州経済領域、英国、スイス、中国本土、韓国、タイ、ベトナム、および国を判別できない場合は、「分析を許可」を選んだ後にのみ Google アナリティクスを読み込み、「許可しない」も同じように選べます。米国では、フッターの「プライバシーの選択」でオプトアウトしない限り動作し、Global Privacy Control のシグナルはオプトアウトとして扱います。その他の地域では一度だけお知らせを表示して動作し、「Cookie 設定」（フッター、または受信箱の言語メニュー横の Cookie ボタン）からオフにできます。オフにすると Cookie は削除されます。広告用のストレージはどの地域でも使用しません。Hibira Chat モバイルアプリ、運営コンソール、事業者サイトのウィジェットでは Google アナリティクスを使用しません。 事業者は、ウィジェットのチャットイベント（チャットを開いた、開始した、メッセージを送った、評価した）を自社サイトに設置済みの Google アナリティクスに送るよう設定できます。そのタグは事業者のものであり、事業者自身の同意設定とプライバシー通知に従います。これらのイベントにメッセージ本文や連絡先は含まれません。
3. 提供先
| 提供先 | 目的 | 所在地 |
|---|---|---|
| Amazon Web Services | ホスティング、添付ファイル、アーカイブした会話。AI 返信と検索（Amazon Bedrock）は、有効にしたワークスペースのみ | 香港（ap-east-1）。AI 返信は日本（東京 ap-northeast-1、大阪 ap-northeast-3） |
| Neon | データベース | シンガポール（AWS ap-southeast-1） |
| Cloudflare | DNS、エッジネットワーク、DDoS 対策、ボット判定（Turnstile） | 全世界 |
| Amazon SES | サインインリンクとサービスメール | 香港／シンガポール |
| Creem | 決済の販売代理店・販売者 | 欧州連合およびその委託先 |
| Google Workspace | 当方のメール（サポート依頼） | 全世界 |
| Google（Google アナリティクス） | ウェブサイトのアクセス解析（第 2 条のとおり） | 米国 |
| Gravatar（Automattic） | 写真をアップロードしていないエージェントのプロフィール画像：当方のサーバーがエージェントのメールアドレスの SHA-256 ハッシュ（アドレスそのものではありません）を Gravatar に送ります。訪問者のブラウザは Gravatar に接続しません。エージェントはプロフィールでこれをオフにできます | 米国 |
法令に基づく場合、および利用規約に基づき本サービスの承継人に移転する場合にも開示します。
4. 外国への移転
当方は台湾に拠点を置き、サーバーは香港、データベースはシンガポール、AI 返信は日本にあるため、お住まいの国以外で取り扱われることがあります。当方は、受領者に同等の保護を義務付ける契約（EU 標準契約条項など）により移転を保護し、公認の認証（ISO 27001 や SOC 2 など）を有する事業者を選定しています。外国にある第三者への提供に関し、日本の個人情報保護法に基づく情報提供のご請求は privacy@hibira.io で受け付けます。
5. 事業者と会話する訪問者の方へ
事業者のウィジェットからその事業者と会話する場合、データについては当該事業者が責任を負います。事業者のプライバシーポリシーをご確認のうえ、会話に関するご請求は事業者へお送りください。当方は事業者の指示に従い、次の情報を取り扱います。
- 入力・送信した内容：メッセージ、添付ファイル、提供した氏名やメールアドレス
- 技術情報：IP アドレスとそこから推定するおおよその位置、ブラウザ、言語、チャットを開始したページ、チャットでのオンライン状況
- 事業者サイトにサインインしている場合に事業者が送る情報（顧客 ID など）
- 事業者が有効にした場合の AI 返信とその情報源
当方は Live Chat 利用規約第 3 条のとおり会話の秘密を守り、事業者による削除、プランの履歴保存期間の満了、またはワークスペースの閉鎖時に会話を削除します。事業者に連絡が取れない場合は privacy@hibira.io へご連絡いただければ、ご請求を事業者へ取り次ぎます。
6. 安全管理措置
すべての通信に TLS を使用。サインイントークンとセッションはハッシュのみ保存。データは保存時に暗号化し、プライベートネットワークまたは認証された TLS 経由でのみアクセス。最小権限と多要素認証によるアクセス管理。レート制限とボット判定。暗号化バックアップ、監視、インシデント対応手順。
7. お客様の権利
お住まいの地域に応じて（GDPR、英国 GDPR、台湾個人資料保護法、日本の個人情報保護法、韓国 PIPA、中国 PIPL、タイ PDPA、ベトナム個人データ保護法を含む）、開示、写しの交付、訂正、削除、利用停止、異議、データポータビリティを請求し、同意を撤回できます。privacy@hibira.io へご連絡ください。手数料はいただかず、法定の期限内に回答します。データ保護当局に苦情を申し立てることもできます。
台湾（個人資料保護法）。 台湾の個人資料保護法が当方の本国法であり、収集者は Hibira の屋号を用いる個人事業主です。識別情報（オンラインアカウント、IP アドレス、Cookie 識別子を含む。C001）および財務識別情報（C002）を、契約その他これに類する法律関係（069）、顧客管理とサービス（090）、情報通信とデータベース管理（136）、電子商取引サービス（148）のために、第 1 条の期間、第 3 条の地域で利用します。第 3 条に基づき、照会、閲覧、写しの交付、補充・訂正、収集・処理・利用の停止および削除を請求できます。
日本（個人情報保護法）。 個人情報取扱事業者およびその責任者は、台湾に拠点を置き Hibira の屋号を用いる個人事業主です。氏名と住所はご請求があれば遅滞なく開示します。当方は台湾に所在し、サーバーは香港、データベースはシンガポールにあり、一部の提供先は欧州連合と米国に所在します。これらの国の個人情報保護制度を踏まえて安全管理措置を講じ、各提供先には契約により保護を義務付けています。制度に関する情報は個人情報保護委員会のウェブサイトで確認でき、ご請求があれば外国にある各提供先が講じる措置についてお知らせします。利用目的の通知、開示（第三者提供記録を含む）、訂正、利用停止、消去または第三者提供の停止のご請求は privacy@hibira.io で無料で受け付けます。個人情報保護委員会（ppc.go.jp）にご相談いただくこともできます。
EU・英国（GDPR、英国 GDPR）。 当方は第 1 条のデータの管理者であり、訪問者のデータ（第 5 条）については処理者です。居住地または勤務地の監督機関に苦情を申し立てることができます。
韓国（PIPA）。 データは第 1 条の目的と期間に従い、第 3 条・第 4 条の提供先により国外で取り扱われます。アカウントを閉鎖することで国外移転を拒否できますが、その場合本サービスを提供できません。苦情：個人情報保護委員会（pipc.go.kr）。
中国（PIPL）。 データは第 3 条の提供先により中国国外で取り扱われます。権利行使は privacy@hibira.io で受け付けます。
タイ（PDPA）・ベトナム（法律第 91/2025/QH15 号）。 第 1 条の目的と根拠に基づいてデータを取り扱い、第 3 条・第 4 条のとおり適切な保護を求める契約のもとで国外に移転します。同意はいつでも撤回できます。漏えい等が発生した場合、認識から 72 時間以内に所管当局へ報告します。
8. 変更
変更は効力発生日とともに chat.hibira.io で公表し、重要な変更は 30 日以上前にワークスペースのオーナーへメールで通知します。
9. お問い合わせ
privacy@hibira.io · Hibira（台湾）。事業者の氏名と住所はご請求があれば遅滞なく開示します。