プライバシーポリシー

最終更新日:2026年7月28日

1. 事業者情報

本サービス「SalesAI」(以下「本サービス」)は、個人事業主が運営する営業支援SaaSです。 お問い合わせはこちらからお願いします。

2. 収集する情報

  • 氏名・メールアドレス(アカウント登録時)
  • 会社名・サービス情報・担当者情報(設定入力時)
  • 送信先企業のメールアドレス・社名(ユーザーが入力・生成したもの)
  • 名刺スキャン機能で撮影・アップロードされた名刺画像、およびそこから抽出される氏名・会社名・役職・連絡先情報(画像はAI(Anthropic社Claude)に送信され解析されます。抽出後の情報のみ営業リストとして保存され、画像自体は保存されません)
  • 送信したメールへの返信内容(返信追跡機能を使用した場合。返信はユーザーに転送され、返信管理機能で確認できます)
  • ご利用状況・ログ情報(不具合対応・改善目的)
  • 決済情報(Stripeが取り扱い、当社は保有しません)

3. 利用目的

  • 本サービスの提供・維持・改善
  • ユーザーへのサポート対応
  • 利用料金の請求・管理
  • 重要なお知らせの送信
  • 法令に基づく対応

4. 第三者提供

ご本人の同意なく個人情報を第三者に提供しません。ただし以下の場合を除きます。

  • 法令に基づく場合
  • サービス提供に必要な業務委託先(Supabase・Vercel・Stripe・Resend・Anthropic)への提供

5. 外部サービスへの情報送信(電気通信事業法第27条の12に基づく通知)

本サービスは以下の外部サービスを利用しており、サービス提供のためにユーザーが入力した情報を各社のサーバーに送信します。 これは2023年6月施行の改正電気通信事業法が定める外部送信規律に基づき通知するものです。

サービス用途送信される情報プライバシーポリシー
Supabaseデータベース・認証アカウント情報・営業データ全般リンク
VercelホスティングIPアドレス・アクセスログリンク
Stripe決済処理決済情報(当社は保有しません)リンク
Resendメール送信送信先メールアドレス・メール本文リンク
Anthropic(Claude)AI文章生成メール生成に使用する企業情報・プロンプト内容リンク
SerpAPI企業情報・ニュース検索検索キーワード(業種・地域等)リンク
Hunter.io企業メールアドレス検索検索対象ドメイン名リンク
Outscraper企業リスト・連絡先収集(Googleマップ)検索キーワード(業種・地域)・企業サイトURLリンク
MillionVerifierメールアドレス有効性検証検証対象のメールアドレスリンク

※ 上記各サービスのデータ取り扱いについては各社のプライバシーポリシーをご確認ください。 当社は各社との間でデータ処理契約を締結し、適切な保護措置を講じています。

Googleアカウントログインについて

本サービスは「Googleでログイン」機能において、アカウント認証(メールアドレス・プロフィール情報の確認)のみを目的としてGoogleアカウント情報を使用します。 Gmail等のGoogleサービス内のデータへのアクセス・読み取り・保存は一切行いません。

6. 第三者提供データの利用について

本サービスの企業リスト生成機能は、以下の公開情報源から取得したビジネス情報を使用します。

  • 法人番号公表サイト(国税庁)— 日本の法人情報
  • Googleマップ(Outscraper経由)— 企業名・住所・連絡先等の公開情報
  • Hunter.io — 企業ドメインに紐づく公開メールアドレス
  • 企業公式ウェブサイト — 公開されている連絡先・担当者情報

【外部データ利用に関する免責事項】

Outscraper経由で取得するGoogleマップデータはGoogleのパブリックデータに基づくものであり、 その正確性・完全性・最新性を当サービスは保証しません。 データの利用はBtoB営業目的に限定されます。

外部情報源のデータ品質・取得可否・API仕様の変更は当サービスの管理外であり、 これに起因する生成件数の変動や精度低下について当サービスは責任を負いません。

これらのデータには、公開情報に含まれる事業者の担当者名等の個人情報が含まれる場合があります。 本サービスの利用者(送信者)は、取得した個人情報を営業目的に限って利用し、利用目的の通知・公表、開示・削除請求への対応など、 個人情報保護法上の義務を自らの責任で果たすものとします。当サービスは、利用者による個人情報の取り扱いについて責任を負いません(利用規約参照)。

これらのデータはBtoB営業目的での利用を前提としており、個人(消費者)向けの使用は禁止しています。 データの削除・訂正のご要望はお問い合わせフォームからご連絡ください。

7. 営業メールの送信について

本サービスを通じて送信される営業メールには、受信者が配信停止を申請できるリンクを必ず含めます。 配信停止の申請があった場合は、速やかに当該アドレスへの送信を停止します。

本サービスのご利用者は、特定電子メール法その他の関連法令を遵守する責任を負います(利用規約第4条参照)。

8. データの保管・削除

ユーザーデータはSupabase(米国)に保管されます。アカウント削除のご要望はお問い合わせフォームよりお申し付けください。速やかに対応いたします。

各データの保存期間

アカウント情報(メール・設定)アカウント削除まで営業リスト・企業データ削除操作またはアカウント削除まで生成・送信済みメールデータ削除操作またはアカウント削除まで返信・受信メール削除操作またはアカウント削除までアクセスログ・エラーログ最大90日間課金・決済履歴(Stripe管理分)Stripeの規約に準拠(最低7年)

※ アカウント削除後30日以内に全データを消去します。Stripeが保持する決済情報を除きます。

9. 外国にある第三者への提供について

本サービスは、第5条に記載の外部サービスを利用しており、これらの事業者はいずれも日本国外(主に米国)に所在します。 そのため、ユーザーの個人情報は当該外国の事業者に提供されます(個人情報保護法第28条)。

提供先の所在国

Supabase(データベース・認証)米国Vercel(ホスティング)米国Anthropic(AI文面生成・名刺読取)米国Stripe(決済)米国Resend(メール配信)米国SerpAPI / Outscraper(企業情報検索)米国MillionVerifier(メール到達性検証)ラトビア(EU)

※ 各国の個人情報保護制度に関する情報および各社の取り扱いについては、第5条のリンク先(各社プライバシーポリシー)をご参照ください。

本サービスをご利用いただくことで、上記の外国にある第三者への個人情報の提供に同意いただいたものとみなします。 同意されない場合は、本サービスのご利用をお控えください。

10. 安全管理措置

当サービスは、取り扱う個人データの漏えい・滅失・毀損の防止その他の安全管理のため、 以下の措置を講じています(個人情報保護法第23条)。

  • 通信の暗号化: 全ページをHTTPS(TLS)で提供し、HSTSにより常時暗号化通信を強制しています。
  • アクセス制御: データベースに行レベルセキュリティ(RLS)を適用し、各ユーザーは自身のデータのみ参照・更新できます。
  • 認証情報の管理: パスワードはハッシュ化して保管し、外部サービスのAPIキー等は環境変数として分離管理しています。
  • 保存先の管理: データは第8条記載の事業者のサーバーに保管し、保存期間を定めて不要になったデータを消去しています。

11. Cookie・アクセス解析

本サービスはセッション維持のためCookieを使用します。第三者の広告・トラッキングCookieは使用しません。

本サービスから送信されるメールには、開封状況を把握するための画像を含む場合があります。

12. 未成年者の利用

本サービスは18歳以上の方を対象としています。

13. ポリシーの変更

本ポリシーは予告なく変更する場合があります。変更後はこのページに掲載し、重要な変更の場合はメールでお知らせします。

14. お問い合わせ

個人情報の開示・訂正・削除のご要望はお問い合わせフォームよりご連絡ください。