プライバシーポリシー （ドラフト）

本プライバシーポリシーは、ヨヤクAI（以下「本サービス」といいます。）における個人情報の取扱いについて定めるものです。本サービスは、飲食店等の予約電話をAIが受け付け、予約内容の確認、記録、店舗への通知、予約管理を行う電話AI予約受付サービスです。

1. 事業者情報

運営者：【運営者名・会社名・屋号】
所在地：【所在地】
お問い合わせ先：【メールアドレス】
責任者：【個人情報管理責任者名または担当部署】

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

予約者に関する情報

• お名前、フリガナ
• 電話番号
• 通話日時、発信者番号、着信番号、通話時間
• 通話の音声録音および文字起こし内容
• 予約希望日時、人数、予約内容、席・コース・要望事項
• 変更・キャンセルに関する情報
• アレルギー、車いす利用、苦手な食材、その他配慮事項など、予約者が任意で申し出た情報

店舗利用者に関する情報

• 氏名、店舗名、会社名または屋号
• メールアドレス、電話番号、住所
• ログイン認証情報
• 契約プラン、利用状況、請求に関する情報
• 管理画面の操作履歴、ログイン履歴、お問い合わせ内容

3. 利用目的

当社は、取得した個人情報を以下の目的で利用します。

• 電話による予約の受付、確認、変更、キャンセル対応
• 予約内容の記録、管理、店舗への通知
• 予約者への確認連絡、変更連絡、キャンセル連絡
• アレルギー、苦手な食材、車いす利用その他配慮事項を、予約対応に必要な範囲で店舗へ伝達するため
• 店舗利用者のアカウント作成、本人確認、ログイン管理
• 店舗利用者への連絡、サポート、お問い合わせ対応
• 本サービスの利用状況の確認、請求、契約管理
• 不正利用、迷惑行為、障害、セキュリティ上の問題の確認および対応
• 法令または利用規約に基づく対応

当社は、上記の利用目的の範囲を超えて個人情報を利用する場合には、法令で認められる場合を除き、あらかじめ本人の同意を取得します。

4. 通話の録音および文字起こしについて

本サービスでは、予約内容を正確に確認し、店舗へ適切に伝達するため、通話の音声録音および文字起こしを行うことがあります。通話の冒頭において、録音および文字起こしを行う旨を案内したうえで、予約受付に必要な範囲で通話内容を取得します。録音および文字起こし内容は、予約内容の確認、店舗への通知、変更・キャンセル対応、トラブル発生時の確認のために利用します。

5. 第三者提供について

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。ただし、以下の場合には、必要な範囲で個人情報を第三者に提供することがあります。

• 本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合
• 公的機関から法令に基づく要請を受けた場合
• 事業の承継、合併、会社分割、事業譲渡等に伴い必要となる場合
• 利用目的の達成に必要な範囲で、業務委託先に個人情報の取扱いを委託する場合

6. 業務委託・外部サービスの利用について

当社は、本サービスの提供に必要な範囲で、外部の事業者・クラウドサービスを利用し、個人情報の取扱いを委託または処理させることがあります。委託・処理の主な内容は以下のとおりです。

• 音声認識、文字起こし、AIによる応答処理
• 電話回線、通話、SMS送信、録音処理
• メールの送信
• アプリケーション、サーバー、データベース等の稼働基盤の提供
• 請求・決済の処理
• その他、本サービスの運営に必要なクラウドサービス、認証、監視・ログ管理 等

当社は、これらの委託先に対し、利用目的の達成に必要な範囲でのみ個人情報を取り扱わせるものとし、委託先の選定、契約、利用状況の確認等を通じて、必要かつ適切な監督を行います。

7. 外国にある事業者への提供・委託について

当社が利用する外部サービスの一部は、外国（米国等）に所在し、または外国にサーバー・処理拠点を有します。このため、本サービスのご利用にあたり、個人情報が外国において取り扱われる場合があります。当社は、本ポリシーにおいてその旨をお知らせします。なお、外部サービスの提供国、保存地域、処理地域は、各サービスの仕様変更等により変更される場合があります。

8. 安全管理措置

当社は、個人情報への不正アクセス、漏えい、滅失、毀損等を防止するため、以下の安全管理措置を講じます。

• 役割（運営者・店舗管理者）に応じたアクセス権限の管理
• 通信の暗号化（TLS／HTTPS）
• 保存データの適切な管理
• 管理画面のログイン認証、メールによる二段階認証、および連続ログイン失敗時のアカウントロック
• 操作ログ、ログインログ、受電ログの記録
• 本サービスの運営に用いる外部サービスの選定・確認

9. 保有期間

当社は、取得した個人情報を、利用目的の達成に必要な期間に限り保有します。保有期間の目安は以下のとおりです。

• 通話録音・文字起こしデータ：【例：取得日から90日間】
• 予約データ：【例：予約日から1年間】
• 店舗利用者のアカウント情報：契約期間中および契約終了後【例：1年間】
• 請求・契約に関する情報：法令上必要な保存期間
• お問い合わせ履歴：対応完了後【例：1年間】

保有期間経過後、または保有の必要がなくなった場合、当社は当該情報を適切に削除または匿名化します。

10. 開示、訂正、利用停止、削除等の請求

本人から、当社が保有する個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止等の請求があった場合、当社は、本人確認を行ったうえで、法令に従い適切に対応します。請求を希望される場合は、本ポリシー記載のお問い合わせ先までご連絡ください。

11. Cookie、ログ情報等の利用

当社は、本サービスの管理画面、Webサイト、予約ページ等において、Cookie、アクセスログ、端末情報、IPアドレス、ブラウザ情報等を取得することがあります。これらの情報は、ログイン管理、不正アクセス防止、利用状況の確認、障害対応、セキュリティ確保のために利用します。

12. 未成年者の個人情報

未成年者が本サービスを通じて予約を行う場合は、必要に応じて保護者の同意を得たうえで利用するものとします。

13. プライバシーポリシーの変更

当社は、法令の変更、本サービスの内容変更、外部サービスの変更等に応じて、本ポリシーを変更することがあります。重要な変更がある場合には、本サービス上での掲示その他適切な方法により通知します。

14. お問い合わせ窓口

本ポリシーに関するお問い合わせ、個人情報の取扱いに関するご相談、開示・訂正・削除等の請求は、以下の窓口までご連絡ください。

運営者：【運営者名・会社名・屋号】
メールアドレス：【メールアドレス】
受付時間：【例：平日10:00〜18:00】

制定日：【制定日（年月日）】
最終改定日：【最終改定日（年月日）】