プライバシーポリシー

1. Heloow とデータの取り扱いを決める主体

Heloow は、本サービスを利用するサイトのチーム向けに、チャットサポート、AI の回答、担当者との会話、チケット、管理画面を提供します。PIXTOBIT は、アカウント管理、認証、セキュリティ、請求、プラットフォーム運用に必要なデータ処理の方法と目的を決定し、これらの活動では対象データの管理者として行動します。

お客様のサイトにサポートを導入する際は、お客様が訪問者・利用者・システムのどのデータを使用できるか、どの情報源や連携を有効にするかを決定します。PIXTOBIT は、お客様の設定と指示に従ってサポート内容と許可された範囲のデータを処理し、データベース全体や連携先システムの認証情報を標準で受け取ることはありません。各当事者の役割は具体的な処理によって異なります。第三者のサイトで Heloow を利用した場合は、そのサイトのプライバシーポリシーもご確認ください。

2. 処理する可能性のあるデータ

• アカウントと管理画面へのアクセス： ユーザー識別子、役割とサイトとの関連付け、ハッシュ化して保護されたパスワード、登録および確認済みの場合の復旧用メールアドレス、同意した利用規約の日付とバージョン、およびプライバシーポリシーを確認した記録、セッションの維持と不正アクセスの防止に必要な情報。
• サポート： チャットで送信されたメッセージ、応答、会話履歴、サポート チケット、サービス ステータス、会話を維持し、権限のあるチームに転送するために必要な識別子。
• お客様の設定： Web サイト、チームメンバー、権限、サポート時間、ナレッジベース、ソース、および権限のある担当者によって設定された統合。
• 連携先システムへの照会： お客様が許可し、連携先サイトでセッション、所属関係、権限の確認を通過した照会の限定的な結果のみです。そのサイトのセッション Cookie、データベースや API の認証情報はローカルコネクターに保持し、Heloow の中央サービスにはコピーしません。
• 請求： 契約およびサービスへのアクセスを管理するために必要な、Heloow アカウントおよび関連する Stripe 顧客、請求先国、プラン、価格、通貨、ステータスおよびサブスクリプション期間の識別子。
• 技術データ： セキュリティ、試行回数の制限、動作、診断、障害調査に必要な IP アドレスと技術ログ。

必要不可欠で、かつサイトの責任者が許可した場合を除き、サポートメッセージにパスワード、カード番号全桁、その他の機密情報を含めないでください。利用者が自由に入力した内容には、Heloow が求めていないデータが含まれる場合があります。

3. データの利用目的と法的根拠

当社はアカウント データを使用して、アクセスの管理、権限の適用、ユーザーの認証、アクセスの回復の許可、および契約したサービスの提供を行います。当社は、許可されたメッセージと情報を使用して、リクエストに応答し、ヒューマン サービスを有効にし、サポート チケットを記録し、許可を得てスタッフに履歴を提供します。技術データは、セキュリティ、悪用防止、診断、法的義務の遵守をサポートします。

運用に応じて、PIXTOBIT による処理は、個人の権利を遵守しながら、契約または関連手順の実行、法的または規制上の義務の遵守、およびサービスのセキュリティと運用に対する正当な利益に基づいて行われる場合があります。顧客が Web サイトに入力して顧客サービスに送信するデータについては、顧客が目的と適切な法的根拠を定義します。 PIXTOBIT は、受け取った指示と自身の義務に従ってそれらを処理します。当社では、一般的な「このポリシーに同意する」という選択肢を、適用される法的根拠の代わりとして扱うことはありません。

4. AI とサービス提供者

サイトで AI による回答を使用する場合、中央サービスは次のプロバイダーに送信します： そのサイトに設定された AI プロバイダー 回答の生成に必要な内容です。質問、直近の会話の背景、ナレッジベースの関連箇所、許可された照会の限定的な結果が含まれる場合があります。設定可能なプロバイダーは OpenAI、Anthropic/Claude、Google/Gemini、xAI/Grok、DeepSeek、OpenRouter、および運用者が選ぶ互換エンドポイントです。有効化の状況と実際のプロバイダーはサイト設定により異なります。これらすべてに同時に送信するわけではありません。

ホスティング基盤として利用するのは Hostinger VPS で、中央サービスの運用と非公開の状態の保存に使用します。メールアドレス確認、パスワード再設定、管理画面のパスワード変更通知には、 Resend をメール配信事業者として利用します。メールには宛先アドレスと通知の配信に必要なデータが含まれます。お客様の環境に設置したコネクターは、お客様が設定したシステムを照会します。有効な法的義務がある場合、当局に情報を提供することがあります。

有料プランの決済処理には、 Stripeを使用します。アカウント所有者が契約手続きの最後のボタンで確認した場合にのみ、連携機能は必要に応じて氏名、メールアドレスおよび請求先の国を使用して Stripe の顧客を作成し、Heloow アカウントに関連付けます。また、アカウント、顧客およびサブスクリプションの識別子、プラン、価格、通貨を共有し、請求先の国、サブスクリプションの状態と有効期間を照会します。カード情報は Stripe に直接入力され、Heloow のフォームを経由しません。Stripe によるデータの取り扱いについては、 Stripe プライバシー ポリシー で、Stripe によるデータの取り扱いをご確認ください。

AI または電子メール送信用に選択された一部のプロバイダーは、ブラジル国外でデータを処理する場合があります。宛先と条件は、実際に設定されているサービスとプロバイダーに適用されるルールによって異なります。 Heloow は、このポリシーで、すべてのプロバイダーがアクティブであることや、特定の国際転送メカニズムがすべてのプロバイダーにすでに採用されていることを述べていません。

5. 保存、安全対策、保存期間

Central サービスは、アカウント、権限、会話、チケット、設定をプライベート サーバー ファイルに保存します。ダッシュボードへのアクセスには、認証、セッション、および権限制御が使用されます。パブリックプロダクション通信では HTTPS を使用します。ダッシュボードで管理されるプロバイダーのシークレットは暗号化されて保存されます。接続された Web サイトの資格情報はローカルに保持され、コネクタ内で保護されます。セントラル サービスは、承認されたクエリ結果のみを受け取ります。

終了した会話とチケットには管理者が保存期間を設定でき、その期間を超えたものは削除処理で除去できます。すべてのデータに共通の保存期間があるわけではありません。アカウント、安全管理の記録、設定などは、目的、法的義務、権利の保護に必要な期間保存します。削除依頼は、データの出所とお客様および PIXTOBIT の責任に応じて検討します。不要になったデータは該当する処理に応じて削除または匿名化します。バックアップは復旧サイクル中、アクセスを制限してデータを保持する場合があります。

6. ブラウザーの管理画面と Android アプリ

ダッシュボード セッションを維持するために必須の Cookie を使用します。サポートは、同じセッションで会話を継続するために、ブラウザのセッション ストレージに会話識別子とトークンを保存する場合があります。構成されている場合、統合は、接続されたシステムで選択された会社をローカル ストレージから読み取ることもできます。この選択は、顧客の環境における ID と権限のチェックに代わるものではありません。

Android アプリのネイティブ版には独自の画面があり、ウェブ管理画面と同じアカウントと権限で HTTPS を通じて中央サービスにアクセスします。アクセスを維持するため、セッションデータをアプリの非公開領域に暗号化して保存し、鍵を Android Keystore で保護します。このデータはアプリのバックアップから除外されます。Heloow はこれらのセッションファイルにパスワードを保存しません。パッケージには中央サービスのデータベース、事前設定された管理用認証情報、プロバイダーのキー、広告 SDK は含まれません。広告 ID を使用せず、カメラ、マイク、位置情報、連絡先へのアクセスも要求しません。以前の Android 版では Trusted Web Activity を通じて管理画面を開く場合があり、その場合はブラウザーがセッションを管理します。

新着メッセージの通知は、次の画面で有効にできます： マイアカウント。通知はデバイスごとにシステムの許可を得て有効にします。プッシュサービスの登録情報は暗号化され、アカウントとデバイスに関連付けて保存されます。ネイティブ Android 版では、次のサービスを使用します： Google の Firebase Cloud Messaging（FCM）。通知を配信するため、このサービスはインストールごとの識別子、登録トークン、バージョンや設定などのアプリと SDK の技術データを処理します。これらは広告 ID ではありません。この連携では Google Analytics によるデータ収集は無効のままです。

FCM に送信される通知には、不透明な識別子とイベントの日付のみが含まれ、会話の本文、氏名、メールアドレス、管理画面へのアクセス用認証情報は含まれません。サービスとの通信は転送時に暗号化（TLS）されますが、ネイティブ配信では FCM のペイロードにエンドツーエンド暗号化を追加しません。ウェブ管理画面/PWA の通知は、引き続き使用するブラウザーに応じて Google、Mozilla、Apple などのブラウザーサービスを通じた Web Push を使用します。表示される通知は一般的な内容で、会話を読むには Heloow への正規のアクセス権が必要です。

ネイティブアプリは、ローカルの通知許可と重複通知を防ぐための識別子を暗号化して保存します。Heloow またはデバイスの設定で通知を無効にできます。アカウントからログアウトすると、中央サービスでそのデバイスの登録が取り消され、ローカルの許可とアプリの通知が消去されます。この取り消しは、Firebase が保持するインストール識別子の削除を意味しません。

PWA のオフライン機能は、接続がないことを知らせる公開ページだけをブラウザーに保存します。ネイティブアプリは会話やチケットのオフラインキャッシュを作成しません。入力した下書きは画面を再開するために一時保存される場合があり、ログアウト時に消去されます。管理画面とサポートが最新情報を参照するにはインターネット接続が必要です。

7. 個人の権利と削除依頼

お客様は、ブラジルの一般個人データ保護法 (LGPD) に基づいて、ご自身のデータの処理とアクセスの確認、修正、使用と共有に関する情報、および該当する場合には匿名化、ブロック、異議申し立て、または削除を要求することができます。書き込み先 hi@heloow.com アカウントまたは会話を見つけるために必要なもののみを提供します。リクエストでパスワード、トークン、またはサードパーティのデータを送信しないでください。当社は、リクエストに応じる前に、リクエストに応じて身元確認をリクエストする場合があります。

Heloow アカウントの削除

メールでアカウント削除を依頼

アカウント所有者は、同じ電子メール アドレスを使用して、ダッシュボード アカウントおよび関連する個人データの削除を要求できます。所有権を確認した後、法的義務、セキュリティ、権利擁護のために保持する必要のないデータを削除し、必要な保持について説明します。単にアクセスを無効にするだけでは、削除リクエストの処理に代わるものではありません。顧客組織がアカウントを作成した場合、当社はその管理者と調整することもあります。

データが顧客の Web サイトを通じて Heloow に到達した場合、その顧客がデータ管理者である可能性があり、そのサービスに関連するリクエストについて連絡する必要があります。当社は、当社の役割と特定の状況に応じて、直接受け取ったリクエストを転送したり、処理を支援したりします。

8. 本ポリシーの変更

サービスやデータの流れが変わった場合、本ポリシーを更新することがあります。現行版の更新日は本ページに記載します。プライバシーに関するご相談は、以下をご利用ください： hi@heloow.comで受け付けます。