EmTrip ココロクロス（Web版）プライバシーポリシー

最終更新日: 2026年7月30日

株式会社EmTrip（以下「当社」）は、当社が提供する「EmTrip ココロクロス（Web版）」（以下「本サービス」）における個人情報等の取扱いについて、以下のとおり定めます。本ポリシーは、個人情報保護法および同法に基づくガイドラインに適合するよう作成しています。

1. 取得する情報

• セッション識別子：ブラウザに紐づく一時的なID（ゲスト含む）
• アカウント情報（ログインモードのみ）：メールアドレス、認証プロバイダーから取得する識別子
• サービス利用情報：チャット履歴（オーナーAIとの対話）、選択した店舗、使用言語、アクセス日時、IPアドレス、端末/ブラウザ情報、クッキー等の識別子
• ログ/診断：障害解析や不正利用対策のための技術ログ
• LINE版ココロクロスから引き継ぐ情報（引き継ぎのご案内リンクをお客様が開かれた場合のみ）：LINE版でのご対話のうち、お客様ご自身が話された内容から作成した「会話の記憶」（詳細は「3-4.」）

要配慮個人情報（人種・信条・病歴など）は取得しません。

2. 利用目的

• 本サービスの提供（オーナーAIチャットのパーソナライズ、多言語対応）
• 会話の記憶によるパーソナライズ（あなたが本サービスで話した内容の一部を記録し、次回以降のオーナーAIとの対話をより自然にするため。詳細は「3-3.」）
• LINE版ココロクロスからの会話の引き継ぎ（LINE版で店主のAIとお話しくださった方が、Web版でも続きからお話しいただけるようにするため。お客様がご案内のリンクを開かれた場合のみ行います。詳細は「3-4.」）
• 会話履歴の保存（ログインユーザーのみ）
• 問合せ対応、障害対応、品質改善・不正防止
• 新機能の案内、キャンペーン等の通知（配信はいつでも停止可能）
• 法令遵守、利用規約違反対応、権利保護
• 匿名化した上での AI 学習データセット化（次世代AI研究目的・第三者提供時は別途同意）

3. ゲストモードでのデータ取扱い

• ゲストモードでも、サービス品質改善のため会話ログは当社サーバー（Supabase Asia North-East リージョン）に保存されます。
• ゲストの会話ログは、ブラウザのセッション識別子（個人を特定できないランダムID）で識別されます。
• UIから過去の会話履歴を一覧・呼び出すことはできません。ただしオーナーAIは、対話をより自然にするため、過去の会話の一部を内部的に参照して応答することがあります（「3-3. 会話の記憶」をご覧ください）。

3-2. 再訪のしるし（匿名の再訪計測）

ココロクロスは、あなたのブラウザに匿名のしるし（ランダムな識別子）を保存します。同じ端末からまたお越しいただいたとき、「戻ってきてくださった」ことを受け取るためのものです。このしるし自体はランダムな符号で、それ単体ではあなたを特定しません。当社のサーバー内だけで使い、第三者には渡しません。広告のための追跡には使いません。旅のあとも続く関係を大切にするためのしるしです。

• 保存先：お使いのブラウザに保存される当社のクッキー（cx_did）です。当社サーバーが発行し、ブラウザ上のスクリプトからは読み取れない形（HttpOnly）で保存します。有効期間は最長400日で、旅の前後を通じて同じ方として受け取れるようにするためのものです（従来はブラウザのlocalStorageに保存しており、お使いの環境によっては約7日で消えていました）。同じ端末・ブラウザでのみ有効で、別端末・データ消去・プライベートブラウズでは引き継がれません。
• 用途：同一端末からの再訪の把握（サービス品質と関係継続の計測）のみ。
• 第三者提供：ありません。
• ログインした場合：このしるしはあなたのアカウント（メールアドレス等）と同じ記録に結び付けられ、その範囲では個人データの一部として扱われます（アカウントに関する権利は下記「9.」に従います）。ログインしないゲストのままなら、しるしは匿名のままです。
• 導入前は遡及しません：本しるしの導入前のWeb版のご利用（過去の会話）には visitor_id が付いておらず、後から結び付けることはできません。計測は導入・反映後のご利用からのみ行われます。ただし、LINE版ココロクロスからの引き継ぎ（「3-4.」）をお客様ご自身が行われた場合に限り、LINE版での過去のご対話から作成した「会話の記憶」がこの端末のしるしに結び付きます（Web版での過去の会話が遡って結び付くことはありません）。
• 停止：下のボタンからいつでも停止できます。停止すると、(1) この端末に保存されたしるしを削除し、(2) 当社サーバー上でもこの端末の匿名の目印（visitor_id）を切り離して過去の再訪データと結び付かないようにし、(3) 以後この端末では新たに計測しません。会話ログ自体はサービス品質のため残り（ゲスト時は匿名、ログイン時はアカウントに紐づきます）、その削除、およびログイン済みアカウントに関する権利の行使は下記「9. 保有個人データに関する権利」の窓口で承ります。

海外（EU等）からの旅前・旅後のご利用について：本サービスは海外からもご利用いただけます。EU等の一部地域では、端末への識別子の保存に事前同意を求める法令（ePrivacy 等）があります。当社は現時点では本ポリシーでの開示と上記の停止（opt-out）により対応しており、対象地域や提供規模の拡大に応じて、事前同意の取得手段を追加する場合があります。

3-3. 会話の記憶（パーソナライズのための保存）

ココロクロスは、次回以降の対話をより自然にするため、あなたが本サービスで話した内容の一部を「記憶」として保存し、オーナーAIの応答に利用することがあります。これはログインの有無にかかわらず動作します（ゲストの場合は前記の匿名の再訪のしるし〔visitor_id〕に、ログインの場合はアカウントに結び付きます）。LINE版ココロクロスから引き継いだ記憶の扱いについては「3-4.」をご覧ください。

• 覚えること：あなたが会話の中でご自身で話された、店・季節・体験に関する事柄（例：好きな銘柄、前回試した商品、次の訪問の予定）。
• 覚えないこと：健康・信条・政治・宗教・家庭状況などの要配慮／機微な事柄は記憶しません。また、あなたが話していない事柄をAIが推測して覚え、言い当てることはしません。
• 使い方：「以前◯◯とおっしゃっていましたね」のように、あなたご自身が話されたことを手がかりに用います。時間が経って古くなった記憶は断定せず、確認する形で扱います。
• 保持期間：会話の記憶は、ログインの有無にかかわらず、最後の対話から13か月が経過すると自動的に失効します。ログインの場合は、退会または削除のご請求でも消去します。
• 停止・削除：上の「再訪のしるし」を停止すると、この端末では記憶が新たに作られなくなり、保存済みの記憶との結び付きも切り離します。個別の記憶やアカウントに紐づく記憶の削除は、下記「9.」の窓口で承ります。
• 第三者提供：記憶を第三者へ提供することはありません。連携店舗へは、個人を特定しない集計・要約の範囲でのみ情報を提供します（前記「5.」）。

3-4. LINE版ココロクロスからの会話の引き継ぎ

これまでLINE版のココロクロスで店主のAIとお話しくださった方に、Web版でも続きからお話しいただけるよう、LINEで引き継ぎのご案内をお送りする場合があります。この引き継ぎは、あなたが「初めての方」として扱われないようにするためのものです。

• 引き継ぎが行われるのは、あなたがご案内のリンクを開かれたときだけです。開かなければ何も起こらず、これまでと変わりません。リンクは一度だけ有効です。
• 引き継ぐもの：LINE版でのご対話のうち、あなたご自身が話された内容から作成した「会話の記憶」（前記「3-3.」と同じ種類のものです。例：お好みの銘柄、探しておられた贈り物）。記憶には、実際にお話しくださった日付を記録します。
• 引き継がないもの：LINE版での会話そのもの（やり取りの本文）はWeb版に移しません。Web版の画面で過去のやり取りを読み返すことはできません。また、健康・信条・政治・宗教・家庭状況などの要配慮／機微な事柄、および、あなたが話していない事柄をAIが推測した内容は、記憶に含めません。
• LINE版のデータ：LINE版に保存されているご対話は、これまでと同じ扱いで残ります。引き継ぎによって削除も変更もされません。
• 第三者提供ではありません：LINE版とWeb版はいずれも同じココロクロスであり、この引き継ぎは当社内での取扱いです。当社以外の第三者へ個人データを提供するものではありません。
• 保持期間：引き継いだ記憶も「3-3.」と同じく、最後の対話から13か月が経過すると自動的に失効します。この13か月の起点は、実際にお話しくださった日です（引き継いだ日ではありません）。
• 停止・削除：前記「3-2.」の「再訪のしるし」を停止すると、引き継いだ記憶との結び付きも切り離されます。引き継ぎ自体をお望みでない場合は、ご案内のリンクを開かないでください。すでに引き継いだ記憶の削除は、下記「9.」の窓口で承ります。
• ご案内のリンクは転送しないでください：リンクには、あなたの記憶を引き継ぐための符号が含まれます。他の方に転送されると、その方があなたの記憶を受け取ってしまう可能性があります。なお、リンクにあなたのLINEのIDは含まれません。

4. クッキー等の利用

• 当社は、サービスの安定運用・行動計測・不正防止のため、クッキーや類似技術を利用します。
• 解析・広告のため個人関連情報（クッキー等）を第三者へ提供する場合は、提供先・項目・目的・オプトアウト手段を公表し、必要に応じて同意を取得します。
• ブラウザの設定でクッキーを無効化できますが、サービスの一部機能が利用できないことがあります。

5. 第三者提供

• 法令に基づく場合、生命・財産保護のため緊急に必要な場合、業務委託や共同利用に該当する場合を除き、本人同意なく第三者提供は行いません。
• 連携店舗に対して、当該店舗との会話の集計・要約情報を提供することがあります（個人を特定できる情報は含みません）。

6. 委託・共同利用

• 委託：クラウド（Supabase, Vercel）、認証（Google）、AI（OpenAI）、決済代行等に業務委託する場合、委託先の選定基準と守秘義務契約により安全管理措置を担保します。
• OpenAI API への送信内容は、OpenAI のデータ取扱いポリシーに基づき、AIモデルの再学習には使用されません。
• ボット対策：不正な自動アクセスを防ぐため、Cloudflare Turnstile を利用します。ご利用時に、ブラウザや接続に関する技術情報が Cloudflare に送信され、人間か自動化されたアクセスかを判定します。この処理は Cloudflare Turnstile Privacy Addendum に従います。Turnstile は会話内容の追跡や広告目的での利用を行いません。

7. 海外の第三者への提供

本サービスはインバウンド観光客を含む多言語ユーザーに対応します。海外のクラウド/事業者（OpenAI: 米国、Vercel: 米国等）へ個人データを移転する場合があります。当該国の制度・事業者の体制等の情報は本ポリシーまたは個別の同意取得画面でご案内します。

8. 安全管理措置

• 組織的：アクセス権限の最小化、ログ監査、委託先管理
• 人的：守秘義務、教育、退職時の権限剥奪
• 技術的：暗号化、通信のTLS化、Supabase Auth による認証、Row Level Security によるデータ分離

9. 保有個人データに関する権利

本人は、開示・訂正・追加・削除・利用停止・第三者提供停止を請求できます。会話の記憶（3-3.）およびLINE版から引き継いだ記憶（3-4.）についても、削除・利用停止のご請求を承ります。手続きは下記窓口へご連絡ください。

10. 児童・未成年

未成年の方は、保護者の同意を得たうえでご利用ください。飲酒関連の提案は20歳未満に提供しません。

11. 窓口

• 責任者：与那国賢一
• 連絡先：info@emtrip.io（受付時間：10:00–17:00、土日祝除く）

12. 改定

本ポリシーを改定する場合は、本サービス上で周知します。重要な変更は、個別にお知らせします。