本文へスキップ
Namiru.ai
新規登録

プライバシーポリシー

発効日: 2026年9月30日

本ポリシーでは、お客様がnamiru.aiを訪問する場合、Namiruを顧客として利用する場合、および顧客のウェブサイト上でNamiruのアシスタントとチャットする場合に、Crowie s. r. o.が個人データをどのように処理するかを説明します。

管理者
Crowie s. r. o.
登記上の所在地
Lipovník 187, 049 42 Lipovník, スロバキア
法人番号・VAT番号
IČO 53 098 391、VAT ID SK2121269051
登記
コシツェ市裁判所 商業登記簿、Sro部、登録番号55334/V
プライバシーに関する連絡先
patrik@namiru.ai

1. 当社の2つの役割

当社のウェブサイト、顧客アカウント、請求、サポート、および当社自身のマーケティングについては、当社が管理者です。

企業がNamiruのチャットを自社のウェブサイトに追加した場合、その企業が訪問者データの管理者となります。当社はデータ処理契約に基づき、その企業の指示に従ってのみ当該データを処理します。Namiruを利用しているウェブサイトでチャットをした場合は、まずそのウェブサイトにお問い合わせください。当社はそのウェブサイトがご依頼に回答できるよう支援します。

2. 処理するデータ、目的、法的根拠

  • アカウントデータ：氏名、メールアドレス、パスワードのハッシュまたはGoogleログイン、言語、プラン

    目的
    サービスの提供とアカウントの保護
    法的根拠
    契約（GDPR第6条1項(b)）

  • 請求データ：会社情報と請求書。カード情報はStripeが処理し、当社に届くことはありません。

    目的
    支払い、請求書、税務記録
    法的根拠
    契約、法的義務（第6条1項(c)）

  • お客様のコンテンツ：当社がお客様のために読み込むウェブページ、ファイル、ナレッジ、アシスタントの設定

    目的
    アシスタントの構築と運用
    法的根拠
    契約

  • サポートへのメッセージ、および当社サポートアシスタントとのチャット

    目的
    お客様への回答とサービスの改善
    法的根拠
    契約、正当な利益（第6条1項(f)）

  • Cookieを使わないサイト分析：閲覧ページ、参照元、キャンペーンのソース、おおよその国、秘密鍵で作成したIPアドレスのハッシュ

    目的
    サイトの利用状況の把握と登録数の計測
    法的根拠
    正当な利益

  • 分析と広告測定：Google Analytics、Google Ads、OpenAI Ads Measurement Pixel（照合用のメールアドレスとアカウントIDのSHA-256ハッシュを含む）

    目的
    当社のマーケティングの測定
    法的根拠
    同意（第6条1項(a)）。Cookie設定からいつでも撤回できます

  • セキュリティログ：IPアドレス、ブラウザ情報、セキュリティイベント

    目的
    不正利用からのサービスの保護
    法的根拠
    正当な利益

  • 公開ウェブサイトやディレクトリに掲載されている企業の連絡先

    目的
    企業へのNamiruのご案内
    法的根拠
    正当な利益。いつでも異議を申し立てることができ、その場合は停止します。

3. 顧客のウェブサイト上のチャット

ここでは当社は処理者として行動します。Namiruのチャットは次のように動作します。

  • 訪問者がチャットを開く前は、チャットは当社のサーバーから外観を読み込むだけで、訪問者のデバイスには何も保存しません。ウェブサイトの所有者は、クリックされたときにだけ読み込むボタンを使うこともでき、その場合は訪問者がクリックするまで何も読み込まれません。
  • チャットが開かれると、会話を続けられるように、最後のチャットから30日間有効なランダムな訪問者IDと、現在のタブ用のセッションIDを保存します。
  • メッセージは、回答とウェブサイト所有者向けの短い要約を作成するために当社のAIプロバイダーに送信されます。チャットには、回答がAIによって送信されたことを示す注記が表示されます。
  • 訪問者のIPアドレスは、セキュリティのため、および当社のサーバー上で国を判定するために使用されます。チャットの記録には、秘密鍵で作成したハッシュのみが保存されます。
  • 訪問者が共有することを選んだ氏名、メールアドレス、電話番号などの連絡先は、ウェブサイトの所有者に届きます。
  • ウェブサイトの所有者は会話を閲覧、エクスポート、削除できます。

4. AIによる処理

回答はOpenRouter, Inc.（米国）を通じて生成され、同社が各リクエストをモデルのプロバイダーに振り分けます。チャットのモデルはAlibaba Cloud（シンガポール。データセンターはシンガポールと中国）が運用しています。会話の要約には、OpenRouterが選ぶプロバイダーが運用するモデルを使用しており、これらのプロバイダーはEU域外にある場合があります。

当社は会話を自社モデルの学習に使用しません。法的効果またはそれと同様の重大な影響を及ぼす決定を、自動化された手段のみによって誰かについて行うことはありません。

5. データの保存場所

顧客データは、欧州連合内のドイツにあるHetznerのサーバーに保存・ホスティングされています。AIの回答は、上記のとおりモデルプロバイダーのAPIを通じて、各プロバイダーのデータ利用条件に従って生成されます。訪問者の国は、DB-IP Liteデータベース（IP Geolocation by DB-IP）のローカルコピーを使って当社のサーバー上で判定するため、IPアドレスが外部の検索サービスに送信されることはありません。

6. データの提供先

当社は次の処理者を利用しています。

  • Hetzner Online GmbH（ドイツ）：当社のサーバーとデータベースのホスティング
  • OpenRouter, Inc.（米国）およびAlibaba Cloud（シンガポール）を含む選定されたモデルプロバイダー：AIの回答の生成
  • Stripe Payments Europe, Ltd.（アイルランド）およびStripe, Inc.（米国）：決済。決済ページに、その購入がStripeのサービスであるLinkを通じて販売されると表示されている場合、販売者（merchant of record）はLinkであり、Linkが自らの規約とプライバシーポリシーに基づいて決済、税、領収書、請求書を取り扱います。
  • Google Ireland LimitedおよびGoogle LLC：Googleログイン、および連携した場合のGoogleカレンダーまたはドライブ
  • Google Analytics、Google Ads、OpenAI Ads Measurement Pixel：分析Cookieに同意した場合のみ。OpenAIのコンバージョン照合では、正規化したメールアドレスと内部アカウントIDのSHA-256ハッシュが使用されることがあります。元の値はこれらの照合フィールドでは送信されません。
  • Instantly（米国）：当社の営業メールの送信
  • お客様が連携を選んだ通知サービス（Slack、Discord、Telegram、WhatsApp、Messenger、ブラウザのプッシュサービスなど）

当社は、法律で求められる場合にのみ当局にデータを開示します。各プロバイダーにも独自のプライバシーポリシーがあります。

7. EU域外への移転

上記のプロバイダーの一部は米国、シンガポール、中国にあります。米国のプロバイダーが認証を受けている場合はEU-US Data Privacy Frameworkに、それ以外の場合は欧州委員会の標準契約条項に依拠しています。

8. データの保存期間

個人データは必要な期間のみ保存します。

  • アカウントとお客様のコンテンツ

    保存期間
    アカウントを削除するまで。稼働中のデータベースからは直ちに削除されます

  • アシスタントの会話、リード、予約

    保存期間
    お客様がそれらまたはアカウントを削除するまで

  • ブラウザ内のチャット訪問者ID

    保存期間
    最後のチャットから30日

  • チャットメッセージのログ

    保存期間
    90日

  • セキュリティイベント

    保存期間
    180日

  • サイト分析

    保存期間
    13か月

  • 会計記録

    保存期間
    スロバキアの会計法の定めにより10年

  • Cookieに関するお客様の選択

    保存期間
    変更されるまで

削除されたデータは、データベースのバックアップが削除されるまでバックアップ内に残る場合があります。

9. Cookieとブラウザストレージ

当社はサービスを運用するために必須のCookieとブラウザストレージを使用します。任意の分析・広告測定技術（Google AnalyticsとOpenAI Ads Measurement Pixel）と、ご訪問のキャンペーンのソースは、Cookie設定で分析を許可した後にのみ保存されます。

  • namiru_user_session、namiru_admin_session、および短期間のログイン用セキュリティCookie

    目的
    ログイン状態の維持とGoogleログインの保護
    種類
    必須

  • cookieConsent, gaConsent

    目的
    Cookieに関する選択の記憶
    種類
    必須

  • theme, namiru-ui-language

    目的
    選択したテーマや言語の記憶
    種類
    設定

  • temp-crawl-session

    目的
    開始したウェブサイトのスキャンの継続
    種類
    必須

  • affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion

    目的
    キャンペーンのソースと訪問分析
    種類
    分析（同意がある場合のみ）

  • Google AnalyticsとOpenAIピクセルのCookie

    目的
    利用状況と広告の測定
    種類
    分析（同意がある場合のみ）

  • namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai（顧客サイト上のチャット）

    目的
    訪問者が開いたチャットの継続と、閉じたあいさつの記憶
    種類
    チャットに必須。訪問者がチャットを開いた後にのみ保存

選択は、各ページ下部のCookie設定からいつでも変更できます。

10. お客様の権利

GDPRに基づき、お客様には次の権利があります。

  • 個人データへのアクセス
  • 不正確なデータの訂正の請求
  • データの削除の請求
  • 処理への異議または処理の制限（ダイレクトマーケティングを含む）
  • データポータビリティ
  • 同意の撤回（いつでも可能）

これらの権利を行使するには、次の宛先までご連絡ください： patrik@namiru.ai.

1か月以内に回答します。スロバキア共和国個人データ保護局（Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk）、またはお住まいの地域の監督機関に苦情を申し立てることもできます。

11. セキュリティ

当社は、通信中のデータをTLSで暗号化し、データフィード、Webhook、通知チャネル用にお預かりした認証情報を暗号化（AES-256-GCM）して保存し、本番システムへのアクセスを制限し、IPアドレスを秘密鍵でハッシュ化し、サービスのセキュリティを定期的に確認しています。

12. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更は、サービス内またはメールでお知らせします。

13. お問い合わせ

プライバシーに関するご質問は、次の宛先までご連絡ください： patrik@namiru.ai.

← ホームに戻る