Ray of Ray（以下「当社」）は、Chrome拡張機能およびその関連サービス「formAI」（以下「本サービス」）における利用者の情報の取り扱いについて、本プライバシーポリシー（以下「本ポリシー」）を定めます。
1. 取得する情報
本サービスは、機能の提供に必要な範囲で以下の情報を取得・処理します。
| アカウント情報 | ログインに用いるメールアドレス、ログイン用の一時トークン、セッション情報。 |
|---|---|
| プロフィール情報 | 利用者が登録する送信者情報（会社名・氏名・カナ・部署・役職・メール・電話・WEBサイトURL・住所、売り込み内容、トーン、追加指示など）。利用者のブラウザ内（拡張機能のローカルストレージ）に保存します。AIによる文面生成を実行したときだけ当社サーバーを経由してAIサービスへ送信し、当社のデータベースにはプロフィール本文を保存しません。 |
| 処理対象ページの情報 | 入力準備の実行時に、対象ページから以下の情報を取得し、AIによる項目判定および文面生成のためにサーバー経由でAIサービス（FreeプランはGoogle Gemini API、Pro・BusinessプランはAnthropic Claude API）へ送信します。 ・対象ページのURL・タイトル・h1見出し・meta description・OGPメタ情報 ・利用者が設定で明示的に許可した場合のみ、ページ本文の抜粋（最大1,500字。初期設定はOFF） ・フォーム入力欄の構造情報（フィールド名・ラベル・placeholder・型・selectのoptions等） 本文抜粋を送る場合も、処理完了後は当社サーバーに保存しません（送信時のメモリ上のみで処理）。フォーム構造情報も保存しません。 |
| ターゲットリスト（CSV一括処理時） | 利用者がアップロードする企業URL等のCSVデータは、当社サーバーには保存せず、利用者のブラウザ内（拡張機能のローカルストレージ）にのみ保存します。1社ずつ処理する際に、その企業のURLを「処理対象ページの情報」として上記の流れでAIへ送信します。CSVファイル自体や、利用者が選別した送信先リスト全体を当社が保管することはありません。 |
| Googleスプレッドシート情報（任意接続時） | Pro・Businessプランの利用者がGoogleスプレッドシート連携を明示的に選択した場合に限り、利用者が指定したシートから企業URL・会社名を読み取り、処理結果（ステータス・お問い合わせURL・処理日時）を同じシートへ書き戻します。GoogleアクセストークンはChromeが管理し、当社サーバーへ送信・保存しません。シートの読み書きは拡張機能とGoogle Sheets APIの間で直接行い、シート全体の内容を当社サーバーへ保存しません。読み込んだ企業URL等はターゲットリストとして利用者のブラウザ内に保存され、対象企業を処理するときは上記「処理対象ページの情報」の取り扱いが適用されます。 |
| 利用状況 | 日次・月次の利用クレジット、処理した対象サイトのドメイン、AI処理のトークン量などの利用量データ。プラン上限管理、請求トラブルの調査およびサービス維持のために保存します。 |
| PR枠の表示・クリック（自社他製品のご案内） | 本サービスは、当社の他製品（callAI等）をご案内するPR枠を拡張機能内に表示することがあります。どのご案内が反応を得ているかを把握するため、表示・クリックのたびに個人を特定しない件数情報（拡張の種類・表示枠の位置・案内文または画像の識別子・日付ごとの件数）を当社サーバー（api.rayofray.com）へ送信します。氏名・メールアドレス・フォーム内容・閲覧履歴とは一切紐づけません。PR枠の案内文・画像データは GitHub Pages（GitHub, Inc.）から配信しており、画像を表示する際にお使いの端末のIPアドレスが GitHub のサーバーへ届きます。これは第三者の広告ネットワークによるターゲティング広告ではなく、当社サービス間の相互のご案内（クロスセル）であり、行動履歴・興味関心に基づく広告配信、ユーザーごとのプロファイリング、第三者へのデータ提供は行いません。 |
| 不正利用防止情報 | 確認コード等のメール送信を悪用から守るため、送信元IPアドレスとメールアドレスを秘密値と組み合わせてハッシュ化した短期キーを保存します。生のIPアドレスは保存しません。 |
| 決済情報 | 有料プランの決済は決済代行事業者（Stripe）が処理します。当社はクレジットカード番号等を保有せず、決済に関連する識別情報（顧客ID・サブスクリプションID等）のみを取り扱います。 |
2. 利用目的
- 本サービスの提供・本人確認・認証のため。
- AIによるフォーム項目の判定および文面の生成のため。
- 利用量の計測・上限管理および課金のため。
- 不正利用の防止、お問い合わせ対応、サービスの維持・改善のため。
3. AIへの送信について
本サービスは、フォームの項目判定および文面生成のために、対象ページの情報および利用者のプロフィール情報を、Freeプランでは Google LLC の Gemini API、Pro・Businessプランでは Anthropic, PBC の Claude API へ送信して処理します。当社は、生成に必要な範囲を超える情報の送信を行いません。
本番環境のGemini APIは、Cloud Billingが有効な有料サービスであることを当社が確認した場合に限って使用します。Googleの現行規約では有料サービスに送信したプロンプトと応答は製品改善に使用されません。Anthropicの商用APIについても、API入力・出力は既定でモデル学習に使用されません。各社における保存・不正利用監視等の取り扱いは、それぞれの最新の規約およびプライバシーポリシーに従います。
4. Google APIから取得するデータの利用
Google Sheets APIから取得した情報は、利用者が指定したシートから送信先候補を取り込み、利用者が確認した処理結果を同じシートへ書き戻す機能の提供にのみ使用します。この情報を広告配信、リターゲティング、信用力評価、データ販売その他の目的には使用しません。
Google APIから取得した情報の利用は、Google API Services User Data Policy（Limited Use要件を含みます）に従います。
5. Chrome Web Store User Data Policyへの準拠（Limited Use）
The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
本サービスが取得する個人情報・機微情報およびGoogle API由来の情報について、当社は以下を遵守します。
- 本サービスの単一目的である、問い合わせフォームの入力準備および利用者が明示的に選択したGoogleスプレッドシート連携の提供・改善に必要な範囲でのみ利用します。
- サービス提供、セキュリティ対応、法令遵守、または利用者の明示的な同意がある場合を除き、第三者へ移転しません。
- パーソナライズ広告、リターゲティング広告、興味関心に基づく広告のために利用・移転・販売しません。
- 利用者の明示的な同意を得たサポート対応、セキュリティ調査、法令上必要な場合、または匿名化・集計した内部運用データを除き、人が内容を閲覧しません。
6. 送信ボタンの操作について
本サービスはフォームへの入力までを行い、送信ボタンの操作は行いません。送信の実行・内容・送信先・タイミングの判断はすべて利用者が行います。送信された内容に関する責任は利用者に帰属します。
7. 第三者提供・業務委託（委託先）
当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、以下の外部事業者に処理を委託します。いずれも米国に所在するため、個人情報の越境移転が発生します。
| 委託先 | 所在地 | 目的 |
|---|---|---|
| Anthropic, PBC | 米国 | AIによる文面生成・項目判定（フォーム構造・ページ文脈・プロフィール情報の送信） |
| Google LLC | 米国 | FreeプランのAIによる文面生成・項目判定、および利用者が任意で接続するGoogleスプレッドシート連携 |
| Cloudflare, Inc. | 米国 | サーバー基盤（Workers）・データベース（D1）の提供 |
| Stripe, Inc. | 米国 | 決済処理（氏名・メール・請求情報） |
| Resend, Inc. | 米国 | 確認コード・ログインメールの配信 |
| GitHub, Inc. | 米国 | PR枠のご案内文・画像データの配信基盤（GitHub Pages）。個人情報は送信しません。 |
各委託先は、自社のプライバシーポリシーおよび当社との間の利用規約に基づき、適切な安全管理措置を講じています。米国は個人情報保護委員会の指定する「日本と同等の水準にある国」ではないため、本人同意に基づく越境移転として取り扱います。
8. データの保存場所・保存期間
| データ | 保存場所 | 保存期間 |
|---|---|---|
| プロフィール情報（送信者情報） | 利用者のブラウザ（ローカルストレージ）。生成時のみ当社サーバーのメモリ上で一時処理。 | ブラウザ側は利用者が削除するか、拡張機能をアンインストールするまで。当社データベースには保存しません。 |
| ターゲットリスト（CSV） | 利用者のブラウザのみ（サーバーには保存されない） | 利用者がリストを削除するまで。アンインストール時に削除。 |
| Googleスプレッドシートから読み込んだ企業URL・会社名 | 利用者のブラウザおよび利用者が指定したGoogleスプレッドシート。当社サーバーには保存されない。 | ブラウザ側は利用者がリストを削除するまで。Googleスプレッドシート側は利用者自身の管理に従います。 |
| 処理対象ページ情報（URL・本文抜粋・フォーム構造） | 処理時にGoogle Gemini APIまたはAnthropic Claude APIへ送信。当社サーバーには保存しません。 | 当社サーバー側：非保存。AI提供者側：各社の契約・ポリシーに従います。 |
| アカウント・セッショントークン | Cloudflare D1（米国） | セッショントークンは発行から90日で失効し、期限到達後に定期削除。アカウントは削除請求から90日以内に削除。 |
| 利用量・処理ドメイン履歴 | Cloudflare D1（米国） | 請求・不正検知のため最大2年とし、期限到達後に定期削除。 |
| 認証送信のレート制限キー | Cloudflare D1（米国） | IPアドレス・メールアドレスを秘密値と組み合わせてハッシュ化。有効期限2時間、定期削除を含め原則3時間以内。 |
| PR枠の表示・クリック件数 | Cloudflare D1（米国）。個人を特定する情報は含みません（拡張の種類・表示枠・案内の識別子・日付ごとの集計件数のみ） | 効果測定（ABテスト）のため保持し、不要になった古い集計は定期的に削除します。 |
9. 安全管理措置
- 通信は暗号化（HTTPS）により保護します。
- 認証メールの悪用防止に用いるIPアドレスはハッシュ化し、生の値を保持しません。
- 拡張機能は必要最小限の権限のみを取得します。
10. Cookie等の利用
本サービスの中核機能（拡張機能本体）は、Cookieではなくブラウザのローカルストレージおよびセッショントークンにより動作します。
当社ウェブサイト（rayofray.com およびその配下）では、アクセス解析のために Google Analytics 4 を利用しており、Cookie によりサイト訪問者の利用状況を匿名で集計しています。これらのCookieは、ブラウザの設定により拒否することができます。Google Analytics の詳細・オプトアウトについては Google提供のオプトアウトアドオン をご参照ください。
11. 利用者の権利
利用者は、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除等を請求できます。請求は下記の連絡先までお問い合わせください。本人確認のうえ、法令に従い対応します。
12. お問い合わせ窓口
事業者: Ray of Ray ／ 事業者の氏名・所在地はご請求があった場合に遅滞なく回答いたします
連絡先: info@rayofray.com
13. 本ポリシーの改定
当社は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、当社所定の方法で周知します。