プライバシーと信頼
NamiruはGDPRとEU AI法を前提に設計されています。このページでは、チャットが訪問者のデータをどのように扱い、どこに送り、どれだけの期間保存するのかを具体的に示しているので、ご自身で確認できます。
最終更新日: 2026年9月30日
標準で行っていること
- ドイツでホスティング
- アカウント、アシスタント、ナレッジ、会話は、ドイツにあるHetznerの当社サーバーに保存されています。
- すべてのチャットがAIであることを示します
- EU AI法第50条の要件に沿って、最初のメッセージの下に小さな「AIが送信」の注記を表示します。また、アシスタントには人間であると主張しないよう指示しています。
- チャットを開くまで何も保存しません
- 訪問者がチャットを開くか使い始めるまで、ウィジェットは訪問者のブラウザに何も書き込みません。
- データ処理契約は利用規約の一部です
- GDPR第28条に基づく処理者としての条件がすべての顧客に自動的に適用され、利用しているプロバイダーの一覧も公開しています。
訪問者のブラウザでチャットが行うこと
ウィジェットは、訪問者が必要とするまで静かに待機します。
訪問者がチャットを開く前
空- お客様の色とあいさつでチャットボタンが表示されます。
- 訪問者のデバイスには何も書き込まれません。
- チャットボタンの場合、当社のサーバーで会話は開始されません。
訪問者がチャットを開いた後
チャットID 1件、30日- ランダムな訪問者IDが最後のチャットから30日間保存され、ページを再読み込みしても会話が続きます。
- セッションIDは現在のブラウザタブにのみ存在します。
- 訪問者があいさつを閉じると、その選択が記憶されます。
クリック前にNamiruへのリクエストを一切発生させたくない場合は、ダッシュボードの「クリック時のみ読み込む」インストールコードをご利用ください。シンプルなチャットボタンを表示し、訪問者がクリックしたときにだけNamiruを読み込みます。また、ログイン、アカウント、決済のページではチャットを表示しないことをおすすめします。
EU AI法
- 「AIが送信」の注記は、すべての会話の最初のメッセージの下に訪問者の言語で表示されます。ブランド設定で削除することはできません。
- AIの回答は、チャットと会話記録のメールで機械可読な形式(data-ai-generated)でマークされます。
- アシスタントには、お客様の指示が人物を想定したものであっても、尋ねられたときは常にAIであると答えるよう指示しています。
- ライブでの引き継ぎ中にお客様のチームが書いた返信は、AIではなく人間の返信として表示されます。
当社のためにデータを処理する事業者
Namiruから個人データを受け取る可能性のあるプロバイダーは以下のとおりです。新しいプロバイダーを追加する前に、顧客にお知らせします。
| プロバイダー | 用途 | 所在地 |
|---|---|---|
| Hetzner Online GmbH | サーバー、データベース、メール | ドイツ |
| OpenRouter, Inc. | チャットのメッセージをAIモデルに振り分け | 米国 |
| Alibaba Cloud | チャットの回答を書くAIモデルの運用 | シンガポール、中国 |
| OpenRouterが選ぶAIモデルプロバイダー | 会話の短い要約の作成 | 場合により異なり、EU域外の可能性あり |
| Stripe | 決済。決済ページに、その購入がStripeのサービスであるLinkを通じて販売されると表示されている場合、販売者はLinkです。 | アイルランド、米国 |
| Googleログイン、連携した場合のカレンダーまたはドライブ | アイルランド、米国 | |
| Slack、Discord、Telegram、Meta、ブラウザのプッシュサービス | お客様が有効にした通知 | 場合により異なる |
Hetzner Online GmbH
- 用途
- サーバー、データベース、メール
- 所在地
- ドイツ
OpenRouter, Inc.
- 用途
- チャットのメッセージをAIモデルに振り分け
- 所在地
- 米国
Alibaba Cloud
- 用途
- チャットの回答を書くAIモデルの運用
- 所在地
- シンガポール、中国
OpenRouterが選ぶAIモデルプロバイダー
- 用途
- 会話の短い要約の作成
- 所在地
- 場合により異なり、EU域外の可能性あり
Stripe
- 用途
- 決済。決済ページに、その購入がStripeのサービスであるLinkを通じて販売されると表示されている場合、販売者はLinkです。
- 所在地
- アイルランド、米国
Google
- 用途
- Googleログイン、連携した場合のカレンダーまたはドライブ
- 所在地
- アイルランド、米国
Slack、Discord、Telegram、Meta、ブラウザのプッシュサービス
- 用途
- お客様が有効にした通知
- 所在地
- 場合により異なる
EU域外のプロバイダーについては、米国のプロバイダーが認証を受けている場合はEU-US Data Privacy Frameworkに、それ以外の場合は欧州委員会の標準契約条項に依拠しています。
namiru.ai自体では、Cookieへの同意後にのみGoogle Analytics、Google Ads、OpenAI Ads Measurement Pixelを使用し、当社の営業メールにはInstantlyを使用しています。
設計段階からデータを最小限に
- 訪問者のIPアドレスを外部の検索サービスに送信することはありません。国は当社のサーバー上でローカルのデータベースを使って判定します。
- チャットと分析の記録には、秘密鍵で作成したIPアドレスのハッシュのみを保存します。
- チャットメッセージのログは90日後、セキュリティイベントは180日後、サイト分析は13か月後に削除されます。
- 訪問者から依頼があった場合などに、ダッシュボードから任意の会話を削除できます。
- お客様の会話を自社モデルの学習に使用することはありません。
ウェブサイト所有者としての役割
アシスタントの動作を決めるのはお客様であるため、訪問者データの管理者はお客様です。プライバシーポリシーにNamiruについて記載してください。次の文章を調整してお使いいただけます。
当ウェブサイトでは、Crowie s. r. o.(Namiru.ai、Lipovník 187, 049 42 Lipovník, スロバキア)が提供するチャットアシスタントを使用しており、同社が当社に代わってチャットのメッセージを処理します。回答はAIによって生成されます。メッセージはOpenRouter, Inc.(米国)、Alibaba Cloud(シンガポール、中国)、およびOpenRouterが選択するその他のAIモデルプロバイダーを通じて処理されます。会話データはドイツに保存されます。チャットを開くと、会話を続けられるように、最後のチャットから30日間有効なランダムなIDがお使いのブラウザに保存されます。会話は回答に必要な期間保存し、いつでも削除を依頼いただけます。
セキュリティ
データは通信中にTLSで暗号化されます。データフィード、Webhook、通知チャネル用にお預かりした認証情報は暗号化(AES-256-GCM)して保存します。本番システムへのアクセスは制限されており、サービスのセキュリティを定期的に確認しています。