プライバシーポリシー
KATO INFORMATION TECHNOLOGY CO., LTD.（商業登記番号 60707143。以下「当社」）は、AIITO における個人情報を以下のとおり取り扱います。準拠する法令は、香港の個人データ（プライバシー）条例（Personal Data (Privacy) Ordinance, Cap. 486／個人資料（私隱）條例）です。
日本法人（カトーテック合同会社）が提供する AIITO については、日本語のプライバシーポリシーをご覧ください。そちらは日本の個人情報保護法に基づくもので、本ポリシーとは別のものです。
1. 取得する情報
氏名、メールアドレス、電話番号、請求先情報、ログイン情報、サービス利用ログ、短時間だけ保持されるレート制限の記録において処理される IP アドレス（および該当する場合、運用上のメール・サーバーログに現れる IP アドレス）、およびお客様が本サービスに保存・送信されるコンテンツ（メール本文と送受信先、ウェブサイトの内容、お問い合わせ内容、AI機能への入力内容を含みます）。
クレジットカード情報は決済代行事業者（Stripe）が取得・処理します。当社はカード番号を保持しません。
2. 利用目的
サービスの提供、本人確認、料金の請求、サポート対応、不正利用の防止、利用ログおよび（可能な場合は）集計データによるサービスの信頼性・安全性・性能の監視と改善、重要なお知らせの通知のためです。
お客様からご報告いただいた障害を調査する際、当社の担当者が該当するメールやサイトの内容を確認する必要が生じることがあります。障害の解決に必要な範囲に限り、必要な担当者のみが取り扱います。
アカウント登録、本人確認および決済に必要な情報のご提供は、サービスをご利用いただくために必要です。これらをご提供いただけない場合、当社はアカウントを開設し、またはサービスを提供できないことがあります。
電話番号、ウェブサイトやメールの内容、AI機能への入力その他のコンテンツは、ご利用になる機能やご依頼のサポートに応じてご提供いただくものです。AI機能をご利用にならない場合、AI機能へ情報をご提供いただく必要はありません。
3. AI処理と域外への移転
AI機能の提供のため、お客様が入力された指示や関連データを、AIサービス提供事業者に送信して処理します。本ポリシー制定日時点では、米国の Anthropic, PBC を利用しています。
当社が利用する商用APIでは、入力・出力がAIモデルの学習に利用されません。当社は学習利用につながるオプトインを行わず、フィードバックの送信も行いません。
「学習に使われない」ことと「保存されない」ことは別です。 同事業者は、標準の商用条件のもとで、入力・出力を約30日以内に自社のシステムから自動的に削除すると説明しています。ただし法令上の義務や同社の不正利用監視などの例外があります。当社は同事業者のプロンプトキャッシュ機能を利用しており、同機能はリクエストの一部を短時間保持して再送を不要にします。当社はゼロデータ保持（zero data retention）の取り決めをしておらず、バッチ処理やファイルアップロードの機能も使用していません。
入力データおよび出力に関する権利の帰属は、当社の利用規約の定めによります。
4. 第三者への提供・移転
- 決済処理のため、Stripe およびそのグループ会社。
- ホスティング基盤の運用を委託するサーバー事業者。
- 第3項に記載のAIサービス提供事業者。
- 当社の関連会社であるカトーテック合同会社（日本）。技術的な運用・サポートを担い、その遂行に必要な範囲で個人情報を取り扱うことがあります。
- 当社の事業の全部または一部の買主、承継人、または買主となることを検討している者。 ただし、検討中または完了した取引のために合理的に必要な範囲に限り、かつ適切な秘密保持およびデータ保護の措置を条件とします。
- これらには香港域外への移転（米国・日本を含みます）が含まれます。当社は、香港域外へ移転する際、同条例が求める水準と同等の保護が確保されるよう措置を講じます。
- 上記に記載した提供先、および法令が求めるか認める場合を除き、お客様の同意なく個人情報を第三者に開示しません。
5. ダイレクトマーケティング
当社は、お客様の同意なく個人情報をダイレクトマーケティングに利用しません。 他者のマーケティングのために提供することもありません。利用を希望する場合は事前に同意をいただき、その同意は aiito@kato-tech.com.hk へのご連絡によりいつでも無償で撤回できます。
料金・障害・規約改定などのサービス上のお知らせは、ダイレクトマーケティングにはあたらず、サービス提供の一環として送信します。
6. Cookie
当社が置く Cookie は1つだけで、お選びいただいた言語を覚えておくためのものです。個人情報は含まず、1年で失効します。
分析や広告のために Cookie は使用せず、第三者の解析サービスも利用していません。ログインには Cookie ではなくブラウザのローカルストレージを使用しています。
カードでお支払いの際、決済の画面は Stripe が同社のサイトで運営しており、そこで置かれる Cookie は同社のものであって当社のものではありません。
ブラウザの設定で Cookie を拒否・削除できます。その場合、言語の選択が記憶されなくなるだけです。
7. 安全管理
個人情報への不正なアクセス、滅失、毀損を防ぐため、次の措置を講じています。
- 通信の暗号化。 本サービスへの接続は暗号化されています（TLS）。
- パスワードは読める形では保存しません。 暗号学的ハッシュとして保存します。
- 保存する認証情報の一部は暗号化しています（メールアカウントのパスワードなど）。
- カード番号は保持しません。 決済代行事業者が取り扱います。
- アクセス制御、ログ監査、委託先の監督。
保存されているサービス上のコンテンツ（メール、サイトのファイル、データベースの記録）は、保存時の暗号化は行っていません。上記のアクセス制御と運用上の措置により保護しています。
8. 保有期間
メール、ウェブサイトの内容、ファイルその他のサービス上のコンテンツは、ご利用終了から30日後に削除します。当社のアプリケーションは、処理した要求ごとに1行の記録を残します（日時、要求された操作、その結果、どのアカウントによるものか）。この記録に、お客様のデータの中身、入力された内容、IPアドレスは含みません。この記録の保存期間は、まだ定めていません。メールその他の運用上のサーバーログは、当該サーバーソフトウェアが保持する期間（実際には約1か月）だけ存在し、その後は上書きされます。上記のサーバーログを別途アーカイブすることもしていません。 請求・取引・法令上の記録は、法令が求める場合、または法務・会計上の目的で合理的に必要な場合、より長く保持することがあります。
9. お客様の権利
同条例に基づき、当社が個人情報を保有しているかの確認、その写しの請求、および不正確な内容の訂正を求めることができます。当社は本人確認のうえ、同条例に従って対応します。開示請求については手数料をいただく場合がありますが、その額は請求への対応に直接必要な費用に限られ、過大なものにはしません。
aiito@kato-tech.com.hk へご連絡ください。
10. 改定
本ポリシーは改定することがあります。改定後の内容は本ページで公表します。
11. 連絡先
個人情報の開示・訂正のご請求、および本ポリシーに関するお問い合わせは、当社の個人情報保護責任者（Privacy Officer）宛にお願いします。
個人情報保護責任者（Privacy Officer）
KATO INFORMATION TECHNOLOGY CO., LTD.
Flat/Rm A8, 17/F, Sunrise Industrial Centre
10 Hong Man Street, Chai Wan, Hong Kong
Email: aiito@kato-tech.com.hk
制定日: 2026年8月10日 ／ KATO INFORMATION TECHNOLOGY CO., LTD.