株式会社civichub（以下「当社」といいます。）は、tento.cloudおよびそのサブドメインのWebサービス、iOS・Android向け「TENTO」アプリ、公開チャットボット、管理画面その他の関連サービス（以下総称して「本サービス」といいます。）における利用者（以下「ユーザー」といいます。）の情報を、本プライバシーポリシーに従って取り扱います。当社は、個人情報保護法その他の関係法令を遵守します。
第1条（個人情報の定義）
本プライバシーポリシーにおいて「個人情報」とは、個人情報の保護に関する法律に定める個人情報をいいます。氏名、住所、電話番号、メールアドレスその他の情報に加え、他の情報と容易に照合することにより特定の個人を識別できる情報を含みます。個人情報に該当しない利用情報についても、その性質と利用目的に応じて適切に取り扱います。
第2条（取得する情報と取得方法）
当社は、ユーザーによる入力・送信、外部認証、端末機能の利用、および本サービスへのアクセスにより、利用する機能に応じて次の情報を取得します。
- アカウント・プロフィール情報：表示名、メールアドレス、認証用の識別子、登録・認証の状況、同意した文書の版・日時、満18歳以上であることの確認と確認日時。生年・居住地（市区町村等）は任意の申告情報であり、未入力のまま登録できます。年齢確認は満18歳以上であることの明示確認により行い、生年を入力した場合はその値も確認します。生年月日は登録項目として取得しません。居住地はGPSによる現在地とは別の申告情報です。
- 認証情報：メールアドレスによる認証、Googleログイン、Appleログイン（iOS）等に伴うユーザー識別子、メールアドレス、表示名等。SMS多要素認証を設定する場合は電話番号および認証の状況を、本人確認・不正利用防止のために認証基盤で取り扱います。
- 会話・問い合わせ情報：入力した質問・メッセージ、AI回答、会話履歴、会話タイトル、会話の分岐、評価、問題の報告、問い合わせ内容、ユーザーが送信する氏名・メールアドレス・電話番号・会話要約・添付履歴等。
- 位置・地図情報：位置情報の利用を許可した場合の現在地の緯度・経度、精度等、地図の表示範囲、検索条件、選択したスポット、お気に入り等。ARの案内では、現在地と端末の向き（方位・姿勢のセンサーの値）を、案内の画面を表示している間だけ、目的地までの距離・方向の計算のために端末の中で使い、送信・保存しません。
- 音声情報：マイクの利用を許可して音声入力・ボイスモードを使用した際の音声、音声認識したテキスト、読み上げ対象のテキスト等。録音音声は音声認識のために送信し、認識したテキストは会話情報として取り扱います。
- カメラ情報：カメラの利用を許可した場合、チャットボットを開くためにQRコードを端末で読み取り、そのコードに含まれる公開ID・リンク等を使用します。また、ARの案内では、背面カメラの映像を端末の画面に表示し、目的地の方向を重ねて表示します。QRの読み取り・ARの案内のカメラ映像は端末の中だけで扱い、撮影・録画・保存・送信は行いません。
- 利用・端末・通信情報：アクセス日時、IPアドレス、ブラウザ・OS・アプリの情報、認証・セキュリティ検証情報、Cookie等の識別情報、閲覧・検索・操作の履歴、利用量・クレジット消費、エラー・不正利用防止の記録等。取得する項目はWeb・アプリおよび機能によって異なります。
- 事業者向け情報：店舗・施設・イベント等の登録データ、文書・画像・PDF・URL等の入力・アップロード情報、契約・請求・決済情報等。有料プランの決済では決済事業者を利用し、決済画面で入力する情報は当該事業者の条件に従って取り扱われます。
- ユーザーがフォーム、電子メール、電話その他の方法により当社へ提供する情報。
TENTOアプリのアカウント機能・AI利用は満18歳以上の方を対象とし、登録時に明示確認を行います。公開スポットの検索・詳細閲覧には、登録やプロフィール入力を求めません。端末の権限を要する情報は、該当する機能を使う際に目的を示し、OSの許可等を得て取得します。
第3条（情報の利用目的）
当社は、取得した情報を次の目的のために、必要な範囲で利用します。
- 本サービスの提供、登録・ログイン・本人確認、アカウント連携、対象年齢の確認、プロフィール・同意・利用枠・契約の管理。
- チャットボットの回答生成、参照情報の検索、音声認識・読み上げ、会話履歴の保存・再開、お気に入り、地図表示・現在地表示・周辺検索、ARによる目的地の方向の案内、所要時間の目安の算出、QRコードからのアクセス等の提供。
- ユーザーから明示的に送信された問い合わせの受付・送信・要約、返信、問題の報告への対応およびサポート。
- 本サービスの保守、障害対応、品質の評価・改善、新機能の開発、および利用状況の集計・分析。
- 不正アクセス、不正利用、規約違反等の検知・防止・調査、安全対策、請求・決済・監査および法令上必要な対応。
- 本サービスのお知らせ、重要な変更等の連絡。キャンペーン等の案内・マーケティングは、必要な同意や配信設定に従って行います。
- 上記利用目的に付随し、合理的に関連する目的。
満18歳以上の明示確認と確認日時は対象年齢の確認に利用します。任意入力された生年は対象年齢の確認とプロフィール管理に、居住地は地域に応じた情報提供や利用傾向の集計に利用します。現在地は利用中の地図・周辺検索等に使用します。本アプリがバックグラウンドで継続的に現在地を取得する機能は提供していません。
第4条（情報の共有、委託および外部送信）
当社は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。利用目的の達成に必要な範囲の委託や事業承継等は、法令に従って取り扱います。委託先には必要かつ適切な監督を行います。
- 法令に基づく場合。
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合。
- 公衆衛生の向上または児童の健全な育成のために特に必要があり、本人の同意を得ることが困難な場合。
- 国の機関・地方公共団体等による法令に定める事務への協力が必要であり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合。
- その他、個人情報保護法により認められる場合。
チャットボットを運営する事業者への共有
会話履歴を事業者へ共有する設定が有効なチャットボットでは、会話内容・AI回答・利用記録等が当該事業者の管理画面で確認できる形で保存・共有されます。共有の有無は、チャット・ボイスモードの共有案内で確認できます。当社は、共有のためにユーザーのアカウント情報（表示名、メールアドレス等）を事業者へ自動添付せず、アカウントとの紐付けを事業者に提供しません。ただし、会話本文に自分で入力した氏名、連絡先その他の個人情報は、その本文の一部として共有されます。
問い合わせを明示的に送信する場合には、送信前に確認した連絡先、問い合わせ内容、会話要約・添付履歴等を、指定された店舗・施設・団体等の送信先へ共有します。送信先が取得した情報は、その送信先の利用目的・プライバシーポリシーも適用されます。共有済みの会話・問い合わせに含まれる個人情報についての削除等は、第6条の窓口または当該送信先にご相談ください。
サービス提供に伴う外部送信
利用する機能と設定に応じて、次の外部サービスへ処理に必要な情報を送信します。各社のサービス条件・データ保護の条件も適用されます。
- Google・Firebase・Google Cloud：アカウント識別子、認証情報、プロフィール、会話・登録データ、利用・セキュリティ情報等を、認証、クラウド保存、API処理、不正利用防止等のために処理します。Googleログインを利用した場合には、当該認証に必要な情報を取り扱います。iOSのGoogleログインSDKでは、ユーザ識別子等を認証機能と分析に、おおよその場所を機能提供に、端末識別子や利用状況等を分析に利用します。アプリの更新・メンテナンス情報の取得では、インストール識別子、端末の国コード・言語・タイムゾーン、OS・アプリの版等を利用します。プッシュ通知を有効にした場合は、配信先トークン等を本人のアカウントと関連付けて通知の配信に利用します。通知はアプリの設定から停止できます。電話認証等の不正利用防止でreCAPTCHAが実行される場合、端末識別子、操作・性能・クラッシュ等の情報を取り扱います。AndroidのQRコード読み取りにはGoogle ML Kitを使用し、インストール識別子、端末・アプリ情報、処理性能・利用状況等を診断・分析に利用します。
- Apple：Appleログイン（iOS）や端末の正当性確認・認証のため、当該処理に必要な認証・端末検証情報等を取り扱います。
- Microsoft Azure・Foundry、OpenAI、GoogleのAIサービス：質問・会話の文脈、参照文書、入力・登録データ等の必要な内容を、AI回答、要約、検索、文書解析、安全性確認等のために送信します。送信先は機能とモデル設定によって異なります。TENTOの探索チャットで現在地や地図で選んだ場所を使う場合、その緯度・経度はAIのサービスへ送信しません。当社のサーバーで店舗等の検索と距離の計算に使い、検索の結果（店舗等の名称・住所・営業情報、距離・所要時間の目安等）を質問と一緒に送信します。質問に入力した地名・住所等は、入力したとおりに送信されます。
- Microsoft（Bing）：管理画面等でWeb検索機能を利用する場合、質問文や会話から作成した検索語等を送信します。Microsoftは、この処理の情報を独立した責任でMicrosoft Privacy Statementに従って取り扱います。TENTOアプリの公開チャットからこのWeb検索を実行することはありません。
- xAI：音声入力・ボイスモードの音声を文字に変換するために送信し、回答テキストを読み上げ用の音声に変換するために送信します。これらの音声処理は当社サーバーを介して行います。
- Geoapify（KEPTAGO LTD、キプロス）：本アプリの地図のスタイル・地図タイル・文字・アイコン等は、当社のサーバーを通じて取得します。当社のサーバーにないものを取得する際は、表示する地図の範囲に対応するリクエストを当社のサーバーから送信します。このとき、ユーザーのIPアドレス等の端末の情報は送信しません。TENTOの探索チャットで所要時間・行き方を尋ねた場合は、所要時間の算出のため、検索の中心（現在地または地図で指定した場所を約100mに丸めた位置）と店舗等の位置を当社のサーバーから送信します。GeoapifyはAIのサービスではありません。回答の作成には、算出された所要時間だけを使います。Geoapifyでの処理は欧州連合で行われます。
- TomTom：Webサービスの地図表示、および2026年11月7日以前に配布した本アプリの版の地図表示に必要なスタイル・地図タイル・文字・アイコン等を、ブラウザまたは端末から取得する際、IPアドレス、表示する地図の範囲に対応するリクエスト等が送信されます。
- microCMS：お知らせ・規約文書等の取得や検索のため、コンテンツIDや検索語等を当社サーバーから送信します。配信基盤での処理や保持は、同社のサービス条件に従います。
- Twilio SendGrid：問題報告の通知・受付確認等のメール配信のため、宛先、メール本文、報告内容、必要に応じて関連する会話履歴等を送信します。Twilioはメール配信に加え、適用される契約に基づき、セキュリティ、不正利用防止、法令対応、サービス改善等のために独立して情報を取り扱う場合があります。詳細はTwilio Data Protection Addendumをご確認ください。
- Stripe等の決済事業者：事業者向け有料プラン等の決済・請求のため、契約・決済処理に必要な情報を取り扱います。
- 外部の地図アプリ、電話機能、Webサイト等：ユーザーがリンク、ルート案内、電話等を選択した際、目的地の住所・座標、リンク先、電話番号等を当該機能に引き渡します。移動先での情報の取扱いは、各提供者の条件に従います。
AIや音声の外部サービスへは、入力した内容に個人情報が含まれている場合、その情報も送信されます。不要な個人情報・機密情報や、本人の同意を得ていない第三者の情報を入力しないでください。本サービスの提供に必要な外部処理と、モデルの学習目的での利用は区別されます。外部事業者での保存・安全性確認等は、当社が利用するサービスの契約および設定に従います。
外部サービスの基盤等により、情報が外国で保存・処理される場合があります。外国にある第三者への個人データの提供については、本人への情報提供と同意取得、相当する保護措置の確保等、個人情報保護法が求める対応を行います。保護措置等の情報は、第10条の窓口からお問い合わせいただけます。
第5条（安全管理および保存期間）
当社は、不正アクセス、漏えい、滅失、毀損等を防止するため、通信の暗号化、認証・アクセス権限の管理、従業者・委託先の監督等、合理的な安全管理措置を講じます。
アカウント・プロフィール・本人用の会話履歴等は、サービスの提供に必要な期間、またはユーザーが削除するまで保存します。端末内には、会話のキャッシュ、最近利用したチャットボット、音声・表示・言語等の設定を保存します。録音した音声は、本アプリの会話履歴として端末に保存しません。チャットへ送信した音声認識テキストは会話履歴として保存されます。送信前の認識結果も、再試行用に当社サーバーへ保存します。認識結果や生成した読み上げ音声等の再試行用データには通常24時間の期限を設定し、期限後は定期的な削除処理の対象とします。実際の消去まで時間がかかる場合があります。
事業者側の会話・問い合わせ記録、課金・利用記録、法令対応、不正利用防止、障害調査等の記録は、それぞれの目的に必要な期間保存する場合があります。削除前の情報が、障害復旧用のFirestoreバックアップに最大28日、特定時点への復旧用データ（PITR）に最大7日残る場合があります。これらは通常のサービス提供には使用せず、保持期間の経過に従って消去します。復旧する場合は削除依頼等を再適用し、削除済みの情報をサービスに再公開しない運用を行います。その他のバックアップに残る情報も、その更新・消去の過程で順次削除します。利用する必要がなくなった個人データは、法令および運用に従って削除・適切な処理を行うよう努めます。退会時の具体的な範囲は第6条に定めます。
第6条（開示、訂正、利用停止および削除）
ユーザーは、法令の定めに基づき、保有個人データまたは第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を求めることができます。第10条の窓口へご連絡ください。当社は、本人確認の上、法令に従って対応します。請求の全部または一部に応じられない場合には、その理由をご説明します。
アプリの退会・アカウント削除
- TENTOアプリの「アカウント」→「退会」から、確認と再認証を経てアカウントを削除できます。アプリを利用できない場合も、 policy@civic-hub.dev または support@tento.cloud へ、TENTOのアカウント削除を希望する旨をご連絡いただけます。本人確認の後に対応します。パスワードや認証コードをメールで送る必要はありません。
- 退会により、認証アカウント、プロフィール、本人用のクラウド会話履歴、一般ユーザー向け利用枠等のアカウントに紐付くデータを削除します。端末内のデータは消去を試みますが、残る場合があります。削除後は復元できません。
- 当社が管理する通常の会話本文・AI回答・出典は退会処理中に削除します。問い合わせ・問題報告として保存した本文や連絡先、調査に必要な会話の証拠は別に扱い、対応完了後365日を経過した後、定期的に削除します。未解決の案件は、対応に必要な期間保存します。課金・会計の金額や利用量などの数値記録は、法令上必要な期間保存します。
- 法令上の保存義務や法的保全により特定の情報を保持する必要がある場合は、必要な範囲・期間に限って取り扱います。別の事業者へ既に送信された問い合わせ等は、当該事業者の取扱いに従います。本人の情報の追加削除等をご希望の場合には、第10条の窓口へ、対象のチャットボットや問い合わせなどを分かる範囲でお知らせください。
- アンインストール、ログアウト、権限の取消し、または履歴の削除だけでは、サーバー上のアカウント削除は完了しません。履歴の表示削除と、事業者側の記録やアカウント自体の削除は異なる操作です。
第7条（端末の権限、Cookieおよび端末内保存）
- カメラはQRコードの読み取りとARの案内、位置情報は利用中の現在地表示・周辺検索・地図の追従・ARの案内、マイクは音声入力・ボイスモードに利用します。ARの案内では、端末の動き・向きのセンサーも端末の中で使います。許可は本アプリの「アカウント」→「設定」→「権限設定」またはOSのTENTO設定から確認・変更できます。許可しない場合は、その権限が必要な機能が制限されます。文字によるチャット等、当該権限を必要としない機能は利用できます。
- 権限の取消しは以後の取得を制限しますが、既にサーバーへ送信・保存した会話等を削除する操作ではありません。保存済み情報の削除は第6条の方法に従います。
- Webサービスでは、ログイン状態の維持、設定の保存、利便性向上、アクセス状況の把握等のためにCookieやローカルストレージ等を利用する場合があります。これらの識別情報は、他の情報との組合せによって個人に関連付く場合があります。
- ブラウザの設定等からCookieを拒否・削除できますが、ログイン等の一部機能が利用できなくなる場合があります。本アプリでも、履歴のキャッシュ・設定等を端末内に保存します。
第8条（利用状況の分析および外部サービス）
当社は、第3条の目的の範囲で、アクセス・操作・利用量・エラー等を分析し、必要に応じて外部サービスを利用します。識別子や他の情報との組合せによって個人に関連付くことがあるため、すべてのログや解析データが匿名であるとは限りません。個人を識別できない形に集計した統計情報を、品質の改善等に利用する場合があります。
本アプリにおいて、広告の配信を目的として他社のアプリ・Webサイトを横断するトラッキングや、広告IDを使用する機能は提供していません。将来、取得する情報や利用目的を変更する場合は、第9条に従い、必要な通知・同意取得等を行います。
第9条（本プライバシーポリシーの変更）
当社は、法令や本サービスの変更等に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合には、本サービスのWebページ、アプリ内のお知らせその他適切な方法により、変更内容および適用時期を周知します。本人の同意が必要となる取扱いについては、改めて同意を取得します。変更後の内容は、表示した適用日から適用します。
第10条（お問い合わせ先）
本プライバシーポリシー、個人情報の取扱い、開示・削除等のご請求については、次の窓口までご連絡ください。
最終更新日：2026年11月8日
施行日：2026年6月13日
本改定の適用日：2026年11月8日