プライバシーポリシー

1. 運営者とお問い合わせ先

個人情報の保護に関する法律（以下「個人情報保護法」）第32条に基づき、次のとおりお知らせします。当社は現在、神奈川県で日本法人の設立を準備しています。設立後は、本項の内容を更新します。

• 運営者：Banana Stand Technologies LLC
• 住所：hello@narai-ai.jp にお問い合わせいただければお知らせします
• 代表者：hello@narai-ai.jp にお問い合わせいただければお知らせします
• お問い合わせ：hello@narai-ai.jp

2. 本ポリシーの対象

本ポリシーは本サイトにのみ適用されます。ナライのアプリケーション（各組織向けのサイトやデモ環境）で取り扱う情報については、アプリケーションのプライバシーポリシーで別に定めています。

本サイトにはアカウント登録やログインの機能はありません。

3. 取得する情報

• お問い合わせフォームに入力された情報：氏名、所属組織名、役職、メールアドレス、ご関心の分野（大学・教育機関、インバウンド接客など）、ご依頼の種類（パイロットの相談またはデモの依頼）、ご記入いただいた内容、および表示中の言語。
• 本サイトへのアクセスに伴う技術的な情報：IPアドレス、ブラウザや端末の種類（ユーザーエージェント）、閲覧したページ、日時など。これらはページの配信と保護のため、ホスティング事業者が処理します。
• アクセス解析のための情報：閲覧されたページ、参照元、おおまかな端末の種類など。個人を特定しない形で集計します（「Cookieと端末への保存」をご覧ください）。

お問い合わせの内容はメールで当社の担当者に届けます。本サイトのデータベースには保存しません。迷惑な送信を防ぐため、フォームの送信元IPアドレスを短時間だけサーバーのメモリ上で数えていますが、記録として保存することはありません。

4. 利用目的

当社は、取得した情報を次の目的の範囲内で利用します（個人情報保護法第21条）。

• お問い合わせへの回答、ならびにデモのご案内やパイロット導入のご相談に関するご連絡のため
• ご相談の内容に応じたご提案、お見積り、契約に向けたやり取りのため
• 不正な送信や攻撃を防ぎ、本サイトを安全に運営するため
• 本サイトの利用状況を集計し、内容や使いやすさを改善するため

これらの目的を超えて利用する場合は、事前にご本人の同意をいただきます。当社は、個人情報を販売したり、広告に利用したりすることはありません。法令に基づく場合を除き、ご本人の同意なく第三者に提供することもありません（次の「外部事業者と国外での取扱い」に記載する業務の委託を除きます）。

5. Cookieと端末への保存

本サイトは、広告やトラッキングのためのCookieを使用しません。端末に保存するのは、次の表示設定だけです。

• 言語の設定（Cookie「narai-lang」）：言語の切り替えを選んだときに保存し、次回も同じ言語で表示します。有効期間は1年です。
• 画面の明るさの設定（ブラウザのローカルストレージ「narai-theme」）：ライト表示とダーク表示の選択を保存します。

どちらもブラウザの設定から削除できます。削除した場合も、本サイトは通常どおりご覧いただけます。

アクセス解析にはFathom Analyticsを使用しています。FathomはCookieを使わずに閲覧数を集計するサービスで、計測は本番のドメイン（narai-ai.jp と narai-ai.com）でのみ行います。Fathomによる情報の取扱いは、Fathomの説明ページ（英語）をご覧ください。

6. 外部事業者と国外での取扱い

本サイトの運営では、次の事業者に業務を委託しています。各事業者は、担当する業務を行うためにのみ情報を取り扱います。

米国は、個人情報保護委員会が日本と同等の水準にあると認める国ではありません。米国の事業者への個人データの提供について、当社は個人情報保護法第28条に基づき、各事業者が同法の基準に適合する体制を、利用規約やデータ処理に関する契約により整備していることに依拠しています。これらの体制は定期的に確認します。ご請求があれば、講じている措置と提供先の国の制度について説明します。

個人情報保護委員会の調査によると、米国には包括的な連邦の個人情報保護法はなく、電子通信プライバシー法（ECPA）などの分野別の法律と、カリフォルニア州消費者プライバシー法（CCPA）などの州法によって個人情報が保護されています。また、米国はAPEC越境プライバシールール（CBPR）システムに参加しています。詳しくは個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」（アメリカ）をご覧ください。

各事業者の取扱いについては、Vercel、Resend、Fathomの各ページ（英語）もご覧ください。

7. 安全管理措置

当社は、個人情報を安全に管理するため、本サイトの規模に応じて次の措置を講じています。

• 組織的安全管理措置：お問い合わせの内容を読めるのは、ご連絡に対応する当社の担当者に限ります。
• 人的安全管理措置：担当者は守秘義務を負い、お問い合わせへの対応以外の目的には利用しません。
• 物理的安全管理措置：お問い合わせの内容を紙に印刷したり、共用の端末に保存したりしません。
• 技術的安全管理措置：通信はすべてHTTPSで暗号化します。お問い合わせの内容はデータベースに保存せず、メール送信のための鍵はサーバー側だけで保管します。フォームには迷惑な送信を防ぐ仕組みと送信回数の制限を設けています。
• 外的環境の把握：国外の事業者による取扱いについては、前項「外部事業者と国外での取扱い」のとおりです。

8. 保存期間

• お問い合わせの内容は、ご連絡のやり取りとその後のご相談に必要な期間、当社のメールボックスで保管します。最後のご連絡から2年を目安に削除します。ご請求があれば、それより前に削除します。
• メール送信事業者（Resend）とホスティング事業者（Vercel）は、それぞれの規約に基づき、送信やアクセスの記録を一定期間保持します。
• アクセス解析の集計結果は、個人を特定しない統計として保持します。

9. 開示等のご請求

保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者への提供の停止、第三者提供記録の開示をご請求いただけます。ご請求は hello@narai-ai.jp までメールでお送りください。

ご本人の確認のため、原則としてお問い合わせの際に使われたメールアドレスからご連絡ください。必要に応じて追加の確認をお願いすることがあります。本人確認書類をメールで送る必要はありません。

ご請求を受け付けたことを2週間以内を目安にお知らせし、法令に従って遅滞なく対応します。手数料はいただきません。ご希望に沿えない場合は、その理由をご説明します。

個人情報の取扱いに関するご相談は、個人情報保護委員会にもお寄せいただけます。

10. AI利用のお知らせ

本サイトでは、訪問者の情報をAIで処理していません。お問い合わせフォームの内容をAI事業者に送ることもありません。

ナライのアプリケーションでは、学習者が書いた文章や録音した音声へのフィードバックを作成するために、米国のAI事業者（OpenAI、Anthropic）を利用します。何をどの事業者に送るかは、アプリケーションのプライバシーポリシーと、学習者がAIを使う機能を初めて利用する前に画面に表示する案内で説明しています。導入をご検討の組織には、ご依頼に応じてアプリケーションのプライバシーポリシーと委託先の一覧をお送りします。

AIによる評価は練習のためのフィードバックです。目標を決め、最終的な評価を行うのは、先生や研修の担当者です。

11. 本ポリシーの変更

本ポリシーを変更する場合は、新しい版数と施行日を付けて本ページに掲載します。重要な変更は本サイト上でわかりやすくお知らせします。利用目的を変更する際に同意が必要な場合は、変更前に同意をいただきます。