個人情報保護方針（プライバシーポリシー）
制定日：2026年10月4日
合同会社Ｂａｎｔｏ（以下「当社」）は、LINEで利用するAIアシスタント「Banto」、ウェブサイト banto.me およびお客様管理画面、ならびに当社が制作・運営するお客様のウェブサイト（以下あわせて「本サービス」）における個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守し、以下のとおり取り扱います。
1. 事業者情報
- 名称：合同会社Ｂａｎｔｏ
- 所在地：〒604-8365 京都府京都市中京区大宮通四条上る錦大宮町１３５番地
- 代表者：代表社員 グセ・アレクサンダー・デイヴィッド
- お問い合わせ：admin@banto.me
2. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
- LINEに関する情報：LINEユーザーID、LINEの表示名、Bantoとのやり取り（メッセージ、送信された画像・ファイル）。
- お客様アカウントに関する情報：事業者名、メンバーの役割（オーナー・管理者等）、招待の記録、ウェブサイトの問い合わせ通知先メールアドレス等の連絡先、当社に提供されたウェブサイトの原稿・写真等。
- Google連携に関する情報（お客様が連携した場合のみ）：Googleアカウントのメールアドレス、識別子、許可された権限、暗号化した認証情報、およびお客様の依頼に応じて取得するGmail・Googleカレンダー・Googleドライブの内容。
- 利用・取引に関する情報：AIの利用量、クレジット、プラン、お支払いの記録（金額・期間・決済事業者の識別子）。クレジットカード番号等の決済情報は決済代行事業者（Stripe）が直接取得し、当社は保有しません。
- banto.me のログイン情報：LINEログインで受け取るLINEユーザーIDと表示名。LINEのアクセストークンは保存せず、メールアドレスは取得しません。
- 技術情報：セキュリティ確保と障害対応のための処理記録（日時、処理結果等）。
3. 利用目的
- 本サービスの提供（お客様の依頼への回答、ウェブサイトの制作・公開・保守、メールの配信等）
- 本人確認、ログイン、アカウントおよび権限の管理
- 料金の計算、請求およびお支払いの管理
- お問い合わせへの対応、本サービスに関するご連絡
- 不正利用の防止、セキュリティの確保、障害の調査・対応
- 本サービスの維持・改善（個人を特定しない統計情報の作成を含みます）
- 法令に基づく対応
4. AIによる処理
お客様の依頼への回答を生成するため、関連する内容（会話、Google連携で取得した内容、ファイル等）をAIサービス事業者（Google Cloud の Vertex AI、OpenAI）に送信します。送信はCloudflare AI Gatewayを経由し、AI Gatewayでの記録は無効にしています。当社は、お客様の情報をAIモデルの学習に利用しません。各事業者の法人向けAPIの規約上、送信内容はその事業者のモデル学習に利用されないこととされています。
不具合の調査のため、AIへのリクエストと応答を最大30日間、診断記録としてCloudflare R2に保存し、その後自動的に削除します。診断記録はR2の標準機能により保存時に暗号化されます（当社独自の暗号化は行っていません）。秘密情報と一回限りのリンクは、保存前に除去します。担当者がこの記録を閲覧するのは、特定の不具合・不正・セキュリティ事案の調査、法令への対応、またはお客様からの依頼がある場合に限られ、閲覧のたびに理由を記録します。
お客様が自身のChatGPTアカウントをBantoに連携した場合、その処理は連携したアカウントでOpenAIに送信され、当該アカウントの規約が適用されます。
5. お客様のウェブサイトで取得される情報
当社が制作・運営するお客様のウェブサイトでは、問い合わせ・予約・応募等のフォーム、会員登録などにより、訪問者の情報（氏名、連絡先、入力内容等）が取得される場合があります。
- これらの情報は、ウェブサイトを運営する事業者（当社のお客様）が取得するものであり、その取扱いには各ウェブサイトに掲載された方針が適用されます。
- 当社は、お客様から委託を受け、ウェブサイトの運用、データの保管、通知メールの配信、迷惑行為の防止のためにのみ、これらの情報を取り扱います。当社自身の目的で利用することや、第三者に提供することはありません。
- フォームの送信内容は、ウェブサイトごとに分離されたデータベースに保存され、お客様の指定するメールアドレスに通知されます。
- 迷惑行為の防止のため、フォームや会員登録等で Cloudflare Turnstile を利用する場合があり、その確認のために訪問者のIPアドレス等がCloudflareに送信されます。
- アクセス解析を行う場合、Cloudflare Web Analytics（Cookieを使用しない集計）を利用し、当社はIPアドレスを保存しません。お客様の判断でGoogle アナリティクス等が設置されている場合は、その事業者の方針が適用されます。
6. 第三者提供
当社は、次の場合を除き、ご本人の同意なく個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、ご本人の同意を得ることが困難な場合
- その他、個人情報保護法で認められる場合
7. 業務の委託と外国での取扱い
当社は、利用目的の達成に必要な範囲で、個人データの取扱いを次の事業者に委託しています。
| 委託先（サービス） | 所在国 | 内容 |
|---|---|---|
| Cloudflare | 米国等 | サーバー、データベース、ファイル保管、メール配信、Turnstile、AI Gateway、ログ |
| Google Cloud（Vertex AI） | 米国等 | AIによる回答の生成 |
| OpenAI | 米国 | AIによる回答の生成 |
| Parallel | 米国 | ウェブ検索（検索語の送信） |
| Stripe | 米国 | 決済 |
LINEのメッセージは、LINEヤフー株式会社が提供するLINEのサービスを通じて送受信され、同社の規約が適用されます。Google連携で取得する情報は、お客様の依頼に応じてGoogleのAPIから取得します。
米国の個人情報の保護に関する制度については、個人情報保護委員会が公表する情報をご参照ください。当社は、委託先が個人データを適切に取り扱う体制を整備していることを、各社の規約等により確認しています。詳しい情報はご請求に応じて提供します。
8. 安全管理措置
- 組織的・人的措置：代表社員を個人情報の取扱いの責任者とし、取扱いの範囲を業務に必要な者に限定しています。
- 技術的措置：通信の暗号化、Googleの認証情報のアプリケーション層での暗号化、LINEユーザーIDのハッシュ化および暗号化、事業者・メンバーの役割に基づくアクセス制御、利用者の識別をサーバー側で行う仕組み、診断記録の閲覧記録。
- 外的環境の把握：第7項の外国の事業者を利用しており、当該国の制度を把握した上で取り扱っています。
9. 保存期間
| 情報 | 保存期間 |
|---|---|
| banto.me のログイン状態 | 最長8時間（ログアウト時に削除） |
| AIの診断記録 | 最長30日（自動削除） |
| Bantoとの会話履歴、LINEで送信されたファイル | 会話のリセット（/reset）またはアカウント削除まで |
| Googleの認証情報 | 連携中のみ。連携の解除後は、Googleでの取り消しを確認した上で削除 |
| 利用量・お支払い・操作の記録 | 会計・税務その他の法令および不正防止のために必要な期間 |
| お客様のウェブサイトで取得された情報 | ウェブサイトの運営事業者の指示による期間、またはウェブサイトの削除まで |
10. Cookie等
banto.me のトップページではCookieを使用せず、アクセス解析も行っていません。ログイン時には、ログイン状態の維持と不正防止に必要なCookieのみを使用します。広告目的のCookieは使用しません。
11. Google API サービスのユーザーデータ
BantoがGoogle APIから受け取った情報の利用および他のアプリへの移転は、Limited Use の要件を含む Google API Services User Data Policy に従います。Google連携で取得したデータを、広告、販売、信用判断、または汎用的なAI・機械学習モデルの開発・改善・学習に利用することはありません。
12. 開示等のご請求
保有個人データについて、利用目的の通知、開示（第三者提供記録を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止のご請求を受け付けます。ご請求は admin@banto.me までご連絡ください。ご本人（または代理人）であることを確認したうえで、法令に従い遅滞なく対応します。手数料はいただきません。
LINEでは、Bantoに依頼してGoogle連携の解除や会話のリセットをいつでも行えます。
13. お問い合わせ窓口
個人情報の取扱いに関するご質問・苦情は、次の窓口までご連絡ください。
合同会社Ｂａｎｔｏ 個人情報お問い合わせ窓口 admin@banto.me
当社は、認定個人情報保護団体の対象事業者ではありません。
14. 未成年の方
本サービスは事業者向けのサービスであり、13歳未満の方を対象としていません。
15. 改定
当社は、法令の改正や本サービスの変更に応じて本方針を改定することがあります。重要な変更は本ページでお知らせし、改定日を更新します。