プライバシーポリシー

最終更新日:2026年10月5日

1. 事業者情報

本サービス「SalesAI」(以下「本サービス」)は、AI Hachi(代表:山本 記之・個人事業主)が運営する営業支援SaaSです。事業者の住所は特定商取引法に基づく表記に記載しています。 お問い合わせはこちらからお願いします。

2. 収集する情報

  • 氏名・メールアドレス(アカウント登録時)
  • 会社名・サービス情報・担当者情報(設定入力時)
  • 送信先企業のメールアドレス・社名(ユーザーが入力・生成したもの)
  • 名刺スキャン機能で撮影・アップロードされた名刺画像、およびそこから抽出される氏名・会社名・役職・連絡先情報(名刺画像は、読み取りのためAI(Anthropic社のClaude)に送信されます。当社は名刺画像を保存しません。読み取った情報のうち、ご利用者が保存の操作をされたものだけを営業リストとして保存します。Anthropic社に送信された名刺画像は、同社の定めにより、原則として受信から30日以内に同社のシステムから削除されます。ただし、同社の利用ポリシーに違反するおそれがあると同社のシステムが判定した場合は最長2年間、法令上必要な場合はその定めに従って、同社が保持することがあります(2026年10月5日 確認))
  • 送信したメールへの返信内容(返信追跡機能を使用した場合。返信はユーザーに転送され、返信管理機能で確認できます)
  • ご利用状況・ログ情報(不具合対応・改善、および第3条に記載のご連絡のため)
  • お問い合わせフォームに入力された氏名・メールアドレス・お問い合わせ内容
  • エラー発生時の技術情報(ブラウザの種類、閲覧中のURL、画面操作の記録。画面の文字と入力値は伏字にして送信)
  • 決済情報(Stripeが取り扱い、当社は保有しません)
  • ご利用の経路に関する情報(当サービスにお越しになる直前のページのURL、URLに付されていた流入計測用のパラメータ(utm_source・utm_medium・utm_campaign)、最初にお開きいただいたページのURL(「?」以降の文字は保存しません)、およびこれらを記録した日時。当社のサーバーに保管する際は、各項目を300文字までに切り詰めます)

3. 利用目的

  • 本サービスの提供・維持・改善
  • ユーザーへのサポート対応
  • 利用料金の請求・管理
  • 重要なお知らせの送信
  • 法令に基づく対応
  • お問い合わせへの回答・対応の記録
  • 当社自身の営業活動(企業が公開している連絡先、または名刺交換等でいただいた連絡先への、当社サービスのご案内の送付)
  • どの経路から本サービスをお知りいただいたかの把握(経路別の集計と、ご案内方法の改善)
  • ご利用の状況(どの機能をどこまでお使いになったか)の確認と、それに基づく当社からの個別のご連絡(ご不便の有無のお伺い、お使いになる際のご案内。お返事は任意で、お断りのご連絡をいただいた場合は以後お送りしません)

4. 第三者提供

ご本人の同意なく個人情報を第三者に提供しません。ただし以下の場合を除きます。

  • 法令に基づく場合
  • サービス提供に必要な業務委託先(第5条に記載の各事業者)への提供

5. 外部サービスへの情報送信(電気通信事業法第27条の12に基づく通知)

本サービスは以下の外部サービスを利用しており、サービス提供のためにユーザーが入力した情報を各社のサーバーに送信します。 これは2023年6月施行の改正電気通信事業法が定める外部送信規律に基づき通知するものです。

サービス用途送信される情報プライバシーポリシー
Supabaseデータベース・認証アカウント情報・営業データ全般リンク
VercelホスティングIPアドレス・アクセスログリンク
Stripe決済処理メールアドレス、利用者ID(カード番号などの決済情報は、Stripeの画面で直接入力され、当社を経由しません)リンク
Resendメール送信・返信メールの受信送信先メールアドレス・メール本文、返信追跡機能を使用した場合の返信元メールアドレス・返信内容リンク
Anthropic(Claude)AI文章生成・名刺の読み取りメール生成に使用する企業情報・プロンプト内容、返信文案の作成に使用する返信内容、名刺スキャン機能で撮影・アップロードされた名刺画像リンク
SerpApi企業の検索(業種・地域から)、企業の公式サイト・連絡先の検索検索キーワード(業種・地域・企業名)リンク
Outscraper企業リスト・連絡先収集(Googleマップ)検索キーワード(業種・地域)・企業サイトURLリンク
MillionVerifierメールアドレス有効性検証検証対象のメールアドレスリンク
Sentryエラー監視・不具合調査エラー発生時の技術情報(ブラウザの種類、閲覧中のURL、IPアドレス、画面操作の記録。画面の文字と入力値は伏字にして送信)リンク
Cloudflare(Turnstile)お問い合わせフォームのスパム対策IPアドレス・ブラウザ情報リンク
Google(Gmail)お問い合わせ・各種通知メールの受信(運営者のメールボックス)お問い合わせの内容・通知メールの内容リンク

※ 上記各サービスのデータ取り扱いは、各社のプライバシーポリシーおよびデータ処理に関する条項に基づきます。

Googleアカウントログインについて

本サービスは「Googleでログイン」機能において、アカウント認証(メールアドレス・プロフィール情報の確認)のみを目的としてGoogleアカウント情報を使用します。 Gmail等のGoogleサービス内のデータへのアクセス・読み取り・保存は一切行いません。

6. 第三者提供データの利用について

本サービスの企業リスト生成機能は、以下の公開情報源から取得したビジネス情報を使用します。

  • 法人番号公表サイト(国税庁)— 日本の法人情報
  • Googleマップ(Outscraper経由)— 企業名・住所・連絡先等の公開情報
  • Hunter.io — 企業ドメインに紐づく公開メールアドレス(2026年9月13日に利用を終了しました。それ以前に取得した情報が含まれる場合があります)
  • 企業公式ウェブサイト — 公開されている連絡先・担当者情報

【外部データ利用に関する免責事項】

Outscraper経由で取得するGoogleマップデータはGoogleのパブリックデータに基づくものであり、 その正確性・完全性・最新性を当サービスは保証しません。 データの利用はBtoB営業目的に限定されます。

外部情報源のデータ品質・取得可否・API仕様の変更は当サービスの管理外であり、 これに起因する生成件数の変動や精度低下について、当サービスは、当サービスの故意または重大な過失による場合を除き、責任を負いません。

これらのデータには、公開情報に含まれる事業者の担当者名等の個人情報が含まれる場合があります。 本サービスの利用者(送信者)は、取得した個人情報を営業目的に限って利用し、利用目的の通知・公表、開示・削除請求への対応など、 個人情報保護法上の義務を自らの責任で果たすものとします。当サービスは、利用者による個人情報の取り扱いについて責任を負いません(利用規約参照)。

これらのデータはBtoB営業目的での利用を前提としており、個人(消費者)向けの使用は禁止しています。 データの削除・訂正のご要望はお問い合わせフォームからご連絡ください。

営業先の方ご本人から、当サービス上に登録された情報の削除や送信停止のご要望をいただいた場合、当社は、当該メールアドレスを当サービス全体の配信停止リストに登録し、以後当サービスからの送信を停止します。必要に応じて、該当する利用者にもお知らせします。

7. 営業メールの送信について

本サービスを通じて送信される営業メールには、受信者が配信停止を申請できるリンクを必ず含めます。 配信停止の申請があった場合は、速やかに当該アドレスへの送信を停止します。

本サービスのご利用者は、特定電子メール法その他の関連法令を遵守する責任を負います(利用規約第4条参照)。

8. データの保管・削除

ユーザーデータはSupabaseのサーバーに保管されます。アカウントは設定ページの「アカウントの削除」からご自身で削除できます。お問い合わせフォームからもお申し付けいただけます。

各データの保存期間

アカウント情報(メール・設定)アカウント削除までご利用状況(営業リストの作成やメール送信の記録、当社からのご案内メールの送信回数など、アカウントに記録される情報)アカウント削除まで(営業リスト・メールを削除された場合は、その分の記録も消えます)ご利用の経路に関する情報(第2条・第11条に記載のもの)アカウント削除まで(ご連絡をいただいた場合は、その時点で経路の情報を削除します。記録した日時は、同じ情報を再び記録しないために残します)営業リスト・企業データ削除操作またはアカウント削除まで生成・送信済みメールデータ削除操作またはアカウント削除まで返信・受信メール削除操作またはアカウント削除までアクセスログ・エラーログ最大90日間課金・決済履歴(Stripe管理分)Stripeが定める期間(当社からは指定できません)

※ アカウント削除後30日以内に全データを消去します。Stripeが保持する決済情報を除きます。

9. 外国にある第三者への提供について

本サービスは、第5条に記載の外部事業者に個人データの取扱いを委託しています。このうち、所在国と個人データの取扱いに関する措置を確認できた日本国外の事業者は、次のとおりです(個人情報保護法第28条)。

提供先と所在国・当該国の制度に関する情報

Anthropic(AI文面生成・名刺読取)、Resend(メール配信・返信メールの受信)、Cloudflare(お問い合わせフォームのスパム対策)

所在国:米国

制度に関する情報:個人情報保護委員会「外国制度(アメリカ合衆国)」 https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/(同ページでは、連邦レベルについて包括的な法令は存在しないとされています)

Stripe(決済処理)

当社の契約の相手は Stripe Japan, Inc.(日本国内)です。ただし、個人データの取扱いについては、Stripe Payments Europe, Limited が当社との契約の追加当事者となるため、日本国外の事業者としてあわせて記載します(Stripe サービス契約 日本の地域別規定13.4。2026年10月3日 確認)。

所在国:アイルランド(Stripe Payments Europe, Limited、1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland。Stripe プライバシーセンターの記載により2026年10月3日 確認)

制度に関する情報:アイルランドを含む欧州経済領域の国は、個人情報保護委員会が「我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として定めています(平成31年個人情報保護委員会告示第1号 リンク)。

また、Stripe のプライバシーポリシー第6条には「お客様の個人データをお客様の国以外の国 (米国およびインド) に転送する必要がある場合があります」と記載されています(2026年10月3日 確認)。制度に関する情報:個人情報保護委員会「外国制度(アメリカ合衆国)」 リンク(同ページでは、連邦レベルについて包括的な法令は存在しないとされています)/「外国制度(インド)」 リンク(同ページでは、包括的な法令は存在せず、個別分野の法令として2000年情報技術法等があるとされています)

Supabase(データベース・認証)

所在国:シンガポール

制度に関する情報:個人情報保護委員会「外国制度(シンガポール共和国)」 https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_singapore/(同ページでは、包括的な法令として個人情報保護法(Personal Data Protection Act 2012)があるとされています)

MillionVerifier(メール到達性検証)

所在国:ハンガリー

ハンガリーを含む欧州経済領域の国は、個人情報保護委員会が「我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として定めています(平成31年個人情報保護委員会告示第1号 https://www.ppc.go.jp/files/pdf/h31kokuji1_rev2023April18.pdf)。

提供先が講じる措置

上記の事業者(MillionVerifierを除く)との間では、各社のデータ処理契約(DPA)により、次の措置が定められています(個人情報保護法第28条第1項、同法施行規則第16条第1号)。

  • 当社の指示に従い、委託の目的の範囲でのみ個人データを取り扱うこと
  • 安全管理のための技術的・組織的な措置を講じること
  • 再委託先にも同等の義務を課すこと
  • 個人データの漏えい等が生じたときは、遅滞なく当社に通知すること
  • 契約終了時に、個人データを削除または返還すること
  • 個人データを取り扱う従業者に秘密保持の義務を課すこと

MillionVerifier とのデータ処理契約にも、同じ措置が定められています。なお、Cloudflare は、スパム対策の検知精度の改善のために、自らの責任で情報を取り扱う場合があります(この取扱いは同社のプライバシーポリシーによります)。なお、Stripe は、同社が定める範囲において、自らの責任で情報を取り扱う場合があります。同社は、自らがデータ管理者として行う活動として、①同社の製品・サービスの提供(利用する銀行・決済手段提供業者の決定を含む)②不正な決済取引その他の不正行為の監視・防止・検出 ③マネーロンダリング防止スクリーニングや顧客確認義務など、金融分野に適用される法令上・規制上の義務の遵守 ④同社の製品・サービスの分析・開発・改善 を挙げています(Stripe プライバシーセンター。2026年10月3日 確認)。上記の措置は、Stripe が当社の委託を受けて個人データを取り扱う範囲に適用されます。当社は、これらの措置の実施状況と、所在国の制度の変更の有無を、年1回以上確認します。

(1)ユーザーご本人の個人情報:上記の情報をお示ししたうえで、アカウント登録時(Googleアカウントでの登録を含む)に、外国にある第三者への提供についてご同意をいただきます。

(2)ユーザーが営業先として登録した方の情報など:ご本人の求めに応じ、提供先の体制の整備の方法、提供先が講じる措置の概要、当社による確認の頻度と方法、所在国の名称、措置の実施に影響するおそれのある所在国の制度の有無とその概要、措置の実施に関する支障の有無とその概要、および支障に対して当社が講じる措置の概要を、遅滞なくお知らせします(同法第28条第3項)。お問い合わせフォームのカテゴリ「法的・苦情に関するお問い合わせ」からご請求ください。

10. 安全管理措置

当サービスは、取り扱う個人データの漏えい・滅失・毀損の防止その他の安全管理のため、 以下の措置を講じています(個人情報保護法第23条)。

  • 通信の暗号化: 全ページをHTTPS(TLS)で提供し、HSTSにより常時暗号化通信を強制しています。
  • アクセス制御: データベースに行レベルセキュリティ(RLS)を適用し、各ユーザーは自身のデータのみ参照・更新できます。
  • 認証情報の管理: パスワードはハッシュ化して保管し、外部サービスのAPIキー等は環境変数として分離管理しています。
  • 保存先の管理: データは第5条記載の事業者のサーバーに保管し、保存期間を定めて不要になったデータを消去しています。
  • 外的環境の把握: 個人データは、第9条に記載の外国の事業者のサーバーに保存されます。当社は、各国の個人情報の保護に関する制度を個人情報保護委員会の公表情報により把握したうえで、上記の措置を講じています。

11. Cookie・ブラウザの保存領域・アクセス解析

本サービスは、ログイン状態を保つためにCookieを使用します。

また、どの経路から本サービスをお知りいただいたかを把握するため、当サービスにお越しになる直前のページのURL、URLに付されていた流入計測用のパラメータ(utm_source・utm_medium・utm_campaign)、最初にお開きいただいたページのURL(「?」以降の文字は保存しません)を、お使いのブラウザの保存領域(ローカルストレージ)に保存します。保存したこれらの情報は、ログイン後に当社のサーバーへ送信し、お客様のアカウント情報とあわせて保管します。送信は、お使いのブラウザごとに1回です(ブラウザの保存領域を消去された場合や、別の端末・別のブラウザからログインされた場合は、あらためて送信されることがあります)。当社がお客様のアカウントに記録するのは最初の1回分で、すでに記録がある場合は、後から新しい経路で上書きすることはありません。

これらの情報の保存・利用を望まれない場合は、お使いのブラウザの設定でサイトデータを削除またはブロックしていただくか、お問い合わせフォームのカテゴリ「法的・苦情に関するお問い合わせ」からご連絡ください。ご連絡をいただいた場合は、記録済みの経路の情報を削除します(記録した日時は、同じ情報を再び記録しないために残します)。

現時点では、第三者の広告配信や行動ターゲティングを目的としたCookieは使用していません。使用を開始する場合は、開始前に本ポリシーを改定し、本ページで公表します。

本サービスから送信されるメールには、開封状況を把握するための画像を含む場合があります。

12. 未成年者の利用

本サービスは18歳以上の方を対象としています。

13. ポリシーの変更

本ポリシーを変更する場合は、変更後の内容を本ページで公表し、重要な変更の場合はメールでもお知らせします。利用目的を変更する場合は、変更前の目的と関連性を有すると合理的に認められる範囲で行います。

14. お問い合わせ

保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止のご請求は、お問い合わせフォームのカテゴリ「法的・苦情に関するお問い合わせ」からお送りください。ご本人確認のため、ご登録のメールアドレスからのご連絡をお願いする場合があります。手数料はいただきません。個人情報の取扱いに関する苦情も、同じ窓口で受け付けます。