法務

プライバシーポリシー

発効日 2026年5月17日 · 最終更新 2026年11月3日

このプライバシーポリシーは、次の方法を説明します Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").

本サービスを利用することで、お客様はここに記載された慣行に同意したものとみなされます。同意いただけない場合は、本サービスをご利用にならないでください。

1. 運営者情報

本サービスを通じて処理される個人情報のデータ管理者は Kolorfirst LLC, 有限責任会社。お問い合わせはこちらまで： privacy@dbestchatbot.com プライバシーに関するご質問や、以下に記載する権利の行使については、お問い合わせください。

2. 収集する情報

2.1 アカウント情報

アカウント作成時には、お名前、メールアドレス、パスワード（ハッシュ化済み — 平文では保存しません）、ワークスペース名、タイムゾーンを収集します。Google OAuthでサインインする場合は、GoogleアカウントIDとプロフィール画像のURLも併せて受け取ります。

2.2 請求情報

サブスクリプションまたはクレジットパックをご購入の際、決済処理は以下が行います： Stripe, Inc. 当社はお客様の完全なカード番号をサーバーに保存しません — 領収書用に Stripe の顧客ID、請求用メールアドレス、カード番号の下4桁のみを保持します。参照： Stripe's privacy policy。インドでルピーでお支払いのお客様は、当社の関連会社であるSocial Eyes Private Limited（インド・プネー）に、次の方法でお支払いいただきます： Razorpay Software Private Limited、カード、UPI、ネットバンキングの詳細を自社システムで処理します。詳細は Razorpay's privacy policy.

2.3 チャットボットの会話内容

When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.

2.4 利用データ

当社は、セキュリティ、請求の正確性、不正利用防止のために、各チャットの日時、使用されたAIモデル、トークン数、クレジットコスト、基本的なデバイスメタデータ（IPアドレス、ユーザーエージェント）を記録します。このデータを販売することはありません。

2.5 Cookieとトラッキング

当社は認証用に厳密に必要なCookie（セッションCookie、CSRFトークン）を使用し、サイト利用状況を把握するためにGoogle Tag Manager経由の分析Cookieを使用します。必須でないCookieは、主要機能を損なうことなくブラウザ設定から無効にできます。

3. お客様情報の利用方法

  • サービスの提供、維持、改善
  • 決済処理とトランザクションメール（領収書、パスワードリセット、アカウント通知）の送信
  • エンドユーザーのメッセージを選択した AI モデルにルーティングし、応答を返します
  • 不正行為、悪用、セキュリティインシデントを検知して防止
  • 法的義務を遵守し、適法な要請に対応するため
  • 製品アップデートや役立つ情報をお届けします（いつでも配信停止できます）

はい、行います not チャットボットの会話やエンドユーザーデータをAIモデルのトレーニングに使用することはなく、お客様の個人情報を第三者に販売することもありません。

4. お客様情報の共有方法

4.1 AIモデルプロバイダー（再委託先）

When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:

Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).

4.2 WhatsApp Business Platform / Meta

If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. およびメッセージ配信に必要な関連会社に共有されます。この連携は以下に従います WhatsApp's Business Policy, the コマースポリシー, および WhatsApp's Privacy Policy.

We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.

4.3 インフラプロバイダー

4.4 法令遵守と安全

当社は、適用法、有効な法的手続きの遵守、または DBestChatBot、当社ユーザー、もしくは公衆の権利、財産、安全の保護のために情報を開示する場合があります。

4.5 事業譲渡

当社が合併、買収、資金調達、または資産売却に関与する場合、お客様の情報はその取引の一部として移転されることがあります。個人データが別のプライバシーポリシーの対象となる前に、当社は通知を行います。

5. Googleユーザーデータ

このセクションでは、DBestChatBotがGoogle APIから取得したデータにアクセス、使用、保存、共有、保持し、削除を可能にする方法について具体的に説明します。Google APIから受け取った情報の使用と転送は、以下に準拠します： Google APIサービス ユーザーデータポリシー, 限定的使用の要件を含みます。

5.1 Googleでサインイン（OAuth）

データアクセス。 When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email, および profile。これらから、Google アカウント ID（安定した不透明な識別子）、確認済みのメールアドレス、姓名、公開プロフィール画像の URL を受け取ります。当社は not Gmail、Calendar、Contacts、Drive、その他のGoogleサービスへのアクセスを要求することはありません。

データ使用。 このデータは、(a) DBestChatBotアカウントの作成またはサインイン、(b) ダッシュボードでの表示名とアバターの設定、(c) Googleが認証したメールアドレスへのトランザクションメール（パスワードリセット、領収書、セキュリティ通知）の送信にのみ使用されます。当社はこのデータを広告ターゲティング、機械学習モデルのトレーニング、またはDBestChatBotアカウントの運用に関係のない目的には使用しません。

データ共有。 当社は、お客様の Google プロフィールデータを第三者に販売、貸与、共有することはありません。偶発的に処理する可能性があるのは、本サービスを運営するために厳密に必要な当社のサブプロセッサ（ホスティングの OVHcloud、メール配信の Postmark、請求の Stripe）のみです — 上記の第4条をご覧ください。広告主、データブローカー、分析プロバイダーと共有することは決してありません。

5.2 Google Ads API（Google Adsアカウントを連携するユーザー向け）

Agencyプランのワークスペースオーナーは、任意でGoogle Adsアカウントを連携して、コンバージョン計測と自動入札提案を有効にできます。これはオプトイン方式で、ほとんどのお客様は使用しません。

データアクセス。 接続を選択した場合、当社は次を要求します https://www.googleapis.com/auth/adwords スコープです。お客様の承認を得て、キャンペーン、広告グループ、キーワード、コンバージョンアクションのメタデータを読み取り、コンバージョンのアップロードを行います（Stripeのチェックアウトが完了したことをGoogleに伝え、入札戦略が最適化できるようにします）。このスコープを通じて、Googleアカウントのプロフィール、請求情報、その他のGoogle製品を読み取ることはありません。

データ使用。 Google Adsのデータは、(a) DBestChatBotダッシュボードでキャンペーンのパフォーマンスを表示するため、(b) AI支援による最適化の推奨事項を生成するためだけに使用されます。 you 確認・承認し、(c) 設定済みのオフライン コンバージョン イベントをアップロードします。Google Ads のデータを AI/ML モデルのトレーニングに使用することはなく、第三者への広告配信や第三者による広告配信に利用することもありません。

データ共有。 Google Adsのデータはお客様のワークスペース内に留まります。他のお客様、広告主、ブローカー、分析プロバイダーと共有することはありません。処理を行う第三者機関は、Google自体（お客様に代わってGoogle Ads APIを呼び出す場合）のみです。インフラのサブプロセッサー（OVHcloud）は、暗号化された保存データとしてのみ取り扱います。

5.3 Google Calendar API（予約スキルを有効にするためにGoogle Calendarを連携するユーザー向け）

ワークスペースのオーナーは、任意でGoogleアカウントを連携して「予約」スキルを有効にできます。このスキルでは、チャットボットの訪問者が時間枠を選ぶと、カレンダーの予定が自動で作成されます。これはオプトイン方式で、マーチャントが明示的にスキルを有効にしたチャットボットでのみ動作します。

データアクセス。 接続を選択した場合、当社は単一のスコープを要求します https://www.googleapis.com/auth/calendar.eventsお客様の承認のもと、当社は (a) 空いている時間枠を計算するために、指定されたカレンダーの予約可能期間内のイベントを一覧表示し、(b) 訪問者が予約を確定したときに新しいカレンダーイベントを作成し、(c) 予約がキャンセルまたは変更された場合にそれらのイベントを削除または更新します。当社は not Gmail、Contacts、Drive、Tasks、Photos、その他のGoogle製品へのアクセスを要求することはありません。当社は not より広い範囲をリクエストする calendar.readonly or calendar スコープ、そして私たちが行うのは not DBestChatBotを通じて作成していない既存のイベントの内容を読み取ります — 二重予約を避けるため、イベントの開始・終了時刻と予定ありステータスのみを読み取ります。

データ使用。 Googleカレンダーのデータは、(a) 訪問者に空き枠を表示するため、(b) 成立した予約を訪問者を出席者としてカレンダーに書き込むため、(c) DBestChatBotダッシュボードで今後の予約と過去の予約を表示するためだけに使用されます。GoogleカレンダーのデータをAI/MLモデルのトレーニング、広告のターゲティング、またはお客様に代わって予約機能を運営する以外の目的で使用することは一切ありません。

AI処理なし。 空き時間や予約確認を含むGoogleカレンダーのデータは、いかなるAIモデルプロバイダーにも送信されません。データは当社サーバーから予約ウィジェット、お客様のカレンダー、ダッシュボードにのみ送信され、予約確認はすべてのAIリクエスト（チャット返信、会話サマリー、インサイト、リード抽出）から除外されます。

保存する情報。 For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.

Google Meet。 If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequest固定または使い回しのミーティングリンクは作成しません。双方のプライバシーのため、各予約には固有のルームが割り当てられます。

データ共有。 Googleカレンダーのデータはお客様のワークスペース内に留まります。他のDBestChatBotのお客様、広告主、ブローカー、分析プロバイダーと共有することはありません。処理を行う第三者機関は、Google自体（空き状況の読み取りやイベント作成のためにお客様に代わってCalendar APIを呼び出す場合）のみです。インフラのサブプロセッサー（OVHcloud）は、暗号化された保存データとしてのみ取り扱います。予約を行った訪問者には、Googleから直接カレンダー招待が届きます（経由： sendUpdates=all)、当社からではありません。

Super Assistant。 当社の Super Assistant 機能（dbestchatbot.com/@handle のパーソナルアシスタントページ）は、同じ単一の calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.

5.4 データの保存と保護

Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.

5.5 データの保持と削除

  • Googleプロフィールデータ (名前、メールアドレス、アカウントID、アバターURL)は、DBestChatBotアカウントの存続期間中保持されます。アカウントを削除すると、このデータは30日以内にプライマリデータベースから削除され、90日以内に暗号化バックアップから消去されます。
  • Google Ads OAuthトークン は、次の場合に直ちに削除されます：(a) DBestChatBotダッシュボードからGoogle Ads連携を切断した場合、(b) アクセスを取り消した場合 myaccount.google.com/permissions, or (c) delete your DBestChatBot account. Cached Google Ads performance data is deleted on the same schedule.
  • Googleカレンダー OAuthトークン は、次の場合に直ちに削除されます：(a) DBestChatBotのスキルタブからGoogle Calendarを切断した場合、(b) アクセスを取り消した場合 myaccount.google.com/permissions, or (c) delete your DBestChatBot account. Appointment records (visitor name/email/phone, slot time, Google event id, Meet link) are retained for the lifetime of your workspace so you can refer back to past bookings, and are deleted within 30 days of account deletion. To delete an individual appointment record sooner, cancel it from the Appointments page in your dashboard and then email us to request hard deletion.
  • 削除はいつでもリクエストできます 次にアクセスして： Data Deletion page またはメール送信 privacy@dbestchatbot.com アカウントに登録されたアドレスからご連絡ください。7日以内に受領を確認し、30日以内に削除を完了します。

5.6 限定使用のコンプライアンス

DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:

  • Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
  • これらの機能の提供や改善、適用法の遵守に必要な場合、またはユーザーへの通知を伴う合併・買収・資産売却の一環である場合を除き、第三者に提供することはありません。
  • リターゲティング、パーソナライズ、興味・関心に基づく広告を含む広告配信のために使用または提供することはありません。
  • 汎用的または非パーソナライズのAI/MLモデルのトレーニングやファインチューニングには使用しません。Google Workspace APIを通じて取得したデータは、汎用的なAI/MLモデルの開発・改善・トレーニングに一切使用されません。
  • （a）特定のサポートリクエストについてお客様の明示的な同意がある場合、（b）不正利用の調査などのセキュリティ目的の場合、（c）適用法の遵守に必要な場合を除き、人による閲覧は行いません。

6. データ保持

  • アカウントデータ — アカウントが有効な間、および返金・紛争対応のため閉鎖後最大90日間保持され、その後削除または匿名化されます。
  • チャットボットの会話 — サブスクリプション期間中保持されます。ダッシュボードからいつでも個別の会話を削除できます。
  • WhatsAppメッセージの内容 — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
  • 請求記録 — 税務・会計コンプライアンスのため7年間保持されます。
  • サーバーログ — セキュリティとデバッグのため最大90日間保持されます。

7. お客様の権利

7.1 EEA / 英国（GDPR）

欧州経済領域または英国にお住まいの方は、次の権利を有します：

  • 当社が保有するあなたの個人データにアクセスする
  • 不正確なデータの訂正を請求
  • データの削除を請求（忘れられる権利）
  • 特定の処理を制限または異議を申し立てる
  • データポータビリティ — 機械可読形式でデータを受け取れます
  • いつでも同意を撤回できます（処理が同意に基づく場合）
  • お住まいのデータ保護機関に苦情を申し立てる

7.2 カリフォルニア州（CCPA / CPRA）

カリフォルニア州の居住者は、次の権利を有します：

  • 当社が収集・利用・共有する個人情報についてご確認ください
  • 個人情報の削除を請求
  • Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
  • プライバシー権の行使に対する不差別

権利を行使するには、メールでご連絡ください： privacy@dbestchatbot.com アカウントに登録されたアドレスからご連絡ください。30日以内に回答いたします。

8. 国際的なデータ移転

当社のサーバーは欧州連合（フランス、OVHcloud）にあります。EU 域外からサービスにアクセスする場合、お客様のデータは EU に移転され、処理されます。EU 域外の再委託先（米国拠点の AI プロバイダーなど）にデータを移転する場合は、欧州委員会が承認した標準契約条項または同等の保護措置に依拠します。

9. Children's privacy

本サービスは16歳未満の方を対象としていません。当社は児童から故意に個人情報を収集することはありません。お子様が当社に個人データを提供したことに気づかれた場合は、ご連絡ください。速やかに削除いたします。

10. セキュリティ

当社は、お客様のデータを保護するために業界標準の技術的・組織的措置を講じています：通信時の TLS 1.3 暗号化、機密認証情報の保存時の AES-256 暗号化、ロールベースのアクセス制御、スタッフアカウントの多要素認証、自動セキュリティ監視、定期的なバックアップ。100%安全なシステムは存在しません — アカウントが侵害されたと思われる場合は、直ちにご連絡ください。

11. 本プライバシーポリシーの変更

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.

12. お問い合わせ

プライバシーに関するご質問、ご要望、苦情はこちら：

  • メールアドレス: privacy@dbestchatbot.com
  • 会社： Kolorfirst LLC
  • 郵便番号:
    Kolorfirst LLC
    c/o Tax Stitch LLC (Registered Agent) — Edward Styrczula, CPA
    8381 Archer Ave
    Willow Springs, IL 60480
    アメリカ合衆国
ご質問はありますか？ privacy@dbestchatbot.com