uttii-com（以下「当団体」といいます。）は、当団体が提供するすべてのサービス、アプリケーション、およびウェブサイト（以下「本サービス」といいます。）におけるユーザーの個人情報および通信データの取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
当団体は、個人情報の保護に関する法律（個人情報保護法）および電気通信事業法その他の関係法令・ガイドラインを遵守し、適切な情報の管理と保護に努めます。
第1条（取得する情報および取得方法）
当団体は、本サービスの提供にあたり、以下のユーザー情報（個人情報および通信に関連する情報を含み、以下「ユーザー情報」といいます。）を取得・保有します。
1. ユーザーから直接ご提供いただく情報
- アカウント登録情報（氏名、ユーザー名、電子メールアドレス、パスワード等）
- プロフィール情報および属性情報（生年月日、性別、職業、所属等）
- 決済関連情報（クレジットカード情報、銀行口座情報、購入履歴等 ※決済処理は外部決済事業者に委託し、当団体ではカード番号等を直接保持しない場合があります）
- サポートやお問い合わせの際にご提供いただく情報（問い合わせ本文、本人確認書類等）
2. 本サービスの利用に伴い自動的に取得する情報
- 端末情報（OS種別、ブラウザ種別、端末識別子、画面解像度等）
- ログ情報および利用履歴（IPアドレス、アクセス日時、リファラー、操作履歴、エラーログ等）
- 位置情報（ユーザーが許可した場合における概略または詳細な位置情報）
- Cookieおよび類似の識別子（セッションID、アフィリエイトID等）
3. 通信データおよびAI機能の利用に伴い取得する情報
- メッセージ本文、送信ファイル、各種入力フォームデータ
- 生成AI機能へ送信・入力されたプロンプト、テキスト、画像、コード等の入力データ
- 通信の個別情報および付随情報（送信者・受信者ID、通信日時、通信回数等）
第2条（利用目的）
当団体は、取得したユーザー情報を以下の目的でのみ利用します。
- 本サービスの提供および本人確認・認証のため
- 利用料金の計算、請求、および決済処理のため
- 本サービスの保守・運用、システム障害の解析、不具合の改善のため
- ユーザーからの各種お問い合わせ、サポート対応、および重要な通知の送信のため
- 不正アクセス、スパム行為、利用規約違反等の不正・違法行為の検知・防止・調査のため
- 本サービスの機能追加、サービス改善、新サービスの開発および統計データの作成のため
- 生成AI機能および自動応答機能の適切な提供ならびにシステム出力の最適化のため
- 電気通信事業法その他関係法令に基づく法的義務の履行のため
第3条（電気通信事業者としての「通信の秘密」の保護）
- 当団体は総務省届出電気通信事業者として、電気通信事業法第4条に基づき、ユーザーの「通信の秘密」（通信の内容、宛先、発信元、通信日時、アクセスログ等）を厳格に保持します。
- 当団体は、法律により認められる場合（利用者の明示的な同意がある場合、正当業務行為、正当防衛・緊急避難に該当する場合）を除き、通信の秘密に属する情報を第三者に閲覧、提供、または利用させることはありません。
- システム障害の復旧や不正アクセスの防衛等を目的として通信データのログを自動解析する場合であっても、必要最小限度の範囲および機械的処理に限定して行います。
第4条（生成AI機能におけるデータの取扱い）
- 当団体は、ユーザーがAI機能に入力したデータ（プロンプト、送信ファイル等）について、外部の生成AIベンダーがモデルの自動学習や二次利用に供さない設定（オプトアウト・学習拒否設定等）が担保されたAPI環境等を通じて処理を行います。
- ユーザーの入力データが、当団体または第三者のAIモデルの学習データとして無断で再利用されることはありません。
- 当団体は、AI機能の安全性維持および不正利用防止の観点から、法令およびAIベンダーの利用規約に従い、入力データおよび出力結果を一時的にキャッシュ・ログとして保管する場合があります。
第5条（Cookieその他のトラッキング技術・外部送信規律）
- 当団体は、本サービスの利便性向上、ログイン状態の維持、利用状況の分析、およびセキュリティ確保のためにCookieおよび類似技術を使用します。
- 当団体は、アクセス解析ツール（Google Analytics等）や外部サービス連携ツールを利用して、ユーザーの利用データを外部事業者に送信することがあります。外部送信されるデータの詳細、送信先事業者名、およびオプトアウト（無効化）手続きについては、別途定める「外部送信規律に関する表記」またはウェブサイト上の案内に掲載します。
- ユーザーは、ブラウザの設定を変更することによりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能が利用できなくなることがあります。
第6条（個人情報の第三者提供）
当団体は、以下のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。
- 法令に基づく場合（裁判所の命令、警察・官公庁からの法的強制力のある要請等）
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 合併、分割、事業譲渡その他の事由により当団体の事業（本サービスを含む）が第三者に承継される場合
第7条（個人情報の取扱いの委託）
当団体は、本サービスの提供、決済処理、サーバー運用、カスタマーサポート、データ分析等の業務を円滑に進めるため、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部の委託先に委託することがあります。この場合、当団体は委託先に対して十分な法的・技術的な調査を行い、適切な秘密保持契約（NDA）を締結した上で、安全管理が図られるよう必要かつ適切な監督を行います。
第8条（個人情報の安全管理措置）
当団体は、個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために、以下の通り必要かつ適切な措置を講じます。
- 組織的安全管理措置: 管理責任者の配置、安全管理に関する内部規程の整備、漏洩等発生時の緊急連絡体制の構築
- 人的安全管理措置: 業務参画者および開発メンバーに対する秘密保持契約（NDA）締結の義務付け、通信の秘密遵守に関する教育・周知の徹底
- 技術的安全管理措置: アクセス権限の最小化（PoLP）、通信データの暗号化（SSL/TLS）、データベースへのアクセス制限、ログ監視および外部からの攻撃防止システム（WAF/ファイアウォール）の導入
- 物理的安全管理措置: 端末および記憶媒体の紛失・盗難防止措置、個人情報を取り扱う環境への物理的アクセス制限
第9条（保有個人データの開示・訂正・利用停止・削除請求）
- ユーザーは、個人情報保護法に基づき、当団体が保有する自身の個人データについて、開示、訂正、追加、削除、利用の停止、消去、または第三者提供の停止（以下「開示等」といいます。）を請求することができます。
- 開示等の請求を行う場合、第12条に定める「お問い合わせ窓口」までご連絡ください。当団体は、ご本人様からの請求であることを確認（本人確認書類の提示等）した上で、法令に従い遅滞なく対応します。
- ただし、法令に基づき当団体が開示等の義務を負わない場合、または電気通信事業法上のログ保持義務等に反する場合は、請求に応じられないことがあります。その際は遅滞なくその旨と理由を通知します。
第10条（未成年者の個人情報）
未成年者が本サービスを利用し、個人情報を登録または提供する場合、必ず親権者等の法定代理人の同意を得た上で行うものとします。当団体は、未成年者の個人情報を故意に収集したことが判明した場合、速やかに当該情報を削除する等の必要な措置を講じます。
第11条（プライバシーポリシーの変更）
- 当団体は、法令の改正、社会情勢の変化、または本サービス内容の変更等に応じて、本ポリシーを適宜見直し、変更することができるものとします。
- 変更後の本ポリシーは、当団体のウェブサイト上または本サービス内に掲示された時点から効力を生じるものとします。
- ユーザーに重大な影響を及ぼす変更を行う場合、当団体は本サービス上での周知または電子メール等の適切な手段により、事前にユーザーへ通知します。
第12条（お問い合わせ窓口）
当団体の個人情報の取扱い、通信の秘密の保護、または本ポリシーに関するご質問、苦情、開示等の請求につきましては、以下の窓口までご連絡ください。
団体名：uttii-com
管理責任者：Uttii-com 本部（個人情報および届出電気通信事業者 管理責任者）
連絡先：info@uttii.com
2026年9月1日 制定・施行