Yuma Yoshida（以下「当方」）は、「Sales Agent」（以下「本サービス」）において取得する情報を、個人情報の保護に関する法律その他の法令を遵守し、次のとおり取り扱います。
1. 取得する情報
| 区分 | 内容 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス、表示名、認証情報（パスワードは認証基盤が保持し、当方では保存しません）、Google アカウント連携時の識別子 | 登録・ログイン時 |
| 送信者プロフィール | 利用者が Outreach の送信者として登録する氏名・会社名・連絡先・文面テンプレート | 利用者の入力 |
| 利用者が取り込む企業データ | 社名、所在地、公式サイト URL、お問い合わせ先、取得した表の内容 | 利用者の取り込み・本サービスの解析 |
| 送信ログ・証跡 | 送信日時、送信先 URL、入力内容、結果の判定、スクリーンショット（ブラウザ経由の送信時） | 本サービスの動作 |
| Chrome 拡張の利用時 | 拡張が開いたフォームページの入力欄の種類とラベル、利用者が押した結果（送信した／送れなかった／スキップ）、最終 URL、送信時のスクリーンショット。ページの本文や閲覧履歴は収集しません。拡張がブラウザ内（chrome.storage.local）に保存するのは、接続先の Web アプリ、利用者が入力した作業者キー（認証情報）とメールアドレス、拡張ごとのランダムな識別子です。作業者キーとメールアドレスは、キューの取得・確保・結果の記録のたびに Web アプリへ送信されます | 拡張の操作（利用者がインストールした場合のみ） |
| 決済情報 | カード番号は当方では保持せず、決済代行会社（Stripe）が取り扱います。当方は顧客 ID、プラン、請求履歴を保持します | 決済時 |
| アクセスログ | IP アドレス、ユーザーエージェント、アクセス日時、操作の種類、エラー情報 | 自動取得 |
| 当方からのご案内先 | 事業者名（屋号を含みます）、所在する都道府県、公式サイト URL、公表されている事業の概要。個人事業主の方の情報を含みます。氏名・電話番号・メールアドレスは収集しません | 国・自治体・補助金事務局などが公表している一覧、および各事業者の公式サイト |
| お問い合わせ | お名前、会社名、メールアドレス、内容 | お問い合わせフォーム |
| 先行登録 | メールアドレス、お名前、会社名、役職、想定送信件数、ご要望。案内メールから登録された場合は、どの案内から来たかを示す識別子を併せて記録します | 先行登録フォーム |
2. 利用目的
- 本サービスの提供、本人確認、アカウント管理
- 利用者の指示に基づく情報取得・公式サイト特定・フォーム送信の実行と、その結果の記録
- 料金の請求、件数の管理、不正利用の防止
- お問い合わせへの対応、重要なお知らせの送付
- 公表されている事業者情報をもとに、当方のサービスを各事業者の公式サイトのお問い合わせフォームからご案内すること（1 事業者につき 1 回。「営業お断り」の表示がある先には送りません。ご連絡いただければ、以後のご案内を止め、保有する情報を削除します）
- 障害の解析、品質・精度の改善（統計化・匿名化したうえで行います）
3. 第三者提供と委託
当方は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。サービス提供のため、次の事業者に取扱いを委託し、または当該事業者のサービスに情報を送信します。
| 事業者 | 用途 | 送信する情報 |
|---|---|---|
| Cloudflare, Inc. | ホスティング、データベース、JavaScript ページの描画、連絡先メールアドレス（info@）宛てメールの転送 | 本サービスに保存されるすべての情報、描画対象の URL、連絡先アドレス宛てに届いたメール |
| Stripe, Inc. | 決済 | メールアドレス、プラン、決済情報 |
| Supabase, Inc. | アカウント認証 | メールアドレス、パスワード（当方はハッシュ化された値も受け取りません）、ログイン状態を示すトークン |
| Serper、Brave Software, Inc.、DataForSEO（検索 API） | 公式サイトの特定、検索順位の取得 | 社名・検索語（利用者の個人情報は含みません） |
| AI プロバイダ（Google Gemini または Mistral AI） | 取得項目の提案 | 対象ページのタイトル・URL、列名と各列のサンプル値（最大 5 件）、先頭のサンプルレコード（最大 4 件）。送信者プロフィールと送信文面は送りません |
| Resend, Inc. | 先行登録・お問い合わせを運営者へ通知するメールの配信 | フォームに入力された内容（メールアドレス、お名前、会社名、ご要望・お問い合わせ内容など） |
| Google LLC | Google ログイン、定期実行の結果のスプレッドシート出力（利用者が連携した場合のみ。メールの送信には使用しません） | 連携に必要なトークン、出力する結果 |
上記のうち国外に所在する事業者への送信は、各国の個人情報保護制度を確認したうえで、契約により安全管理措置を求めています。
4. 対象サイトへの送信
Outreach 機能では、利用者が登録した送信者プロフィールの内容が、利用者の指示により対象サイトのフォームに入力・送信されます。送信先での取扱いは各対象サイトの方針に従います。
5. Cookie・外部送信
本サービスは、ログイン状態の維持と不正防止のために Cookie を使用します。利用者の端末から外部事業者へ送信される情報の一覧は、Cookie・外部送信についてに記載しています。
6. 保存期間
- アカウント情報・企業データ・送信ログ：アカウント削除まで。削除依頼から 30 日以内に消去します（法令により保存が必要な取引記録を除く）。
- アクセスログ：取得から 90 日。
- お問い合わせ：対応完了から 1 年。
7. 安全管理措置
通信の暗号化（TLS）、認証情報のハッシュ化、秘密情報の環境変数管理、アクセス権限の最小化、操作ログの保存、レート制限を行います。詳細はセキュリティのページをご覧ください。
8. 利用者の権利
利用者は、当方が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止を請求できます。サポートのページに記載の方法でご連絡ください。本人確認のうえ、原則として 2 週間以内に対応します。
9. 未成年者
本サービスは事業者向けであり、18 歳未満の方の利用を想定していません。
10. 改定
本ポリシーを改定する場合、サービス内または登録メールアドレスで周知します。重要な変更は効力発生日の 30 日前までに通知します。
11. 相談窓口
Sales Agent 運営者 Yuma Yoshida メール：info@optic-agent.com （お問い合わせフォームからもご連絡いただけます）