個人情報保護ポリシー

「STRIKE STUDIO HAKODATE」では利用者の皆様が安心してご利用頂けるよう最低限の個人情報を提供頂いております。

「STRIKE STUDIO HAKODATE」ではご提供頂いた個人情報の保護について最大限の注意を払っています。

「STRIKE STUDIO HAKODATE」の個人情報保護についての考え方は以下の通りです。

■ 弊社では会員様により登録された個人及び団体や法人の情報については、「STRIKE STUDIO HAKODATE」において最先端の機能やサービスを開発・提供するためにのみ利用し、会員個人情報の保護に細心の注意を払うものとします。

■ このプライバシーポリシーの適用範囲は、「STRIKE STUDIO HAKODATE」で提供されるサービスのみであります。 (範囲は下記、第1項に規定)

■ 本規約に明記された場合を除き、目的以外の利用は致しません。(目的は下記、第2項に規定)

■ 本規約に明記された場合を除き、第三者への開示は致しません。(管理は下記、第2項に規定)

■ その他本規約に規定された方法での適切な管理を定期的に行います。

■ 「STRIKE STUDIO HAKODATE」は利用者の許可なくして、プライバシーポリシーの変更をすることができます「STRIKE STUDIO HAKODATE」が、個人情報取得内容の変更・利用方法の変更・開示内容の変更等をした際には、利用者がその内容を知ることができるよう、弊社ホームページのお知らせに公開し、このプライバシーポリシーに反映することにより通知致します。

1．「STRIKE STUDIO HAKODATE」のプライバシーポリシーについての考え方が適用される範囲

■ 「STRIKE STUDIO HAKODATE」のプライバシーポリシーについての考え方は、会員が「STRIKE STUDIO HAKODATE」のサービスを利用される場合に適用されます。

■ 会員が「STRIKE STUDIO HAKODATE」のサービスを利用される際に収集される個人情報は、「STRIKE STUDIO HAKODATE」の個人情報保護についての考え方に従って管理されます。

■ 「STRIKE STUDIO HAKODATE」の個人情報保護考え方は、「STRIKE STUDIO HAKODATE」が直接提供されるサービスのみであり、リンク等でつながった他の組織・会社等のサービスは適用範囲外となります。

■ 「STRIKE STUDIO HAKODATE」のサービスのご利用は、利用者の責任において行われるものとします。

■ 弊社のホームページ及び当ホームページにリンクが設定されている他のホームページから取得された各種情報の利用によって生じたあらゆる損害に関して、「STRIKE STUDIO HAKODATE」は一切の責任を負いません。

2．「STRIKE STUDIO HAKODATE」の個人情報の収集と利用

「STRIKE STUDIO HAKODATE」では会員の皆様に最先端の機能やサービスを開発・提供するために、会員について幾つかの個人情報が必要となります。

■ ショップのID・パスワードは利用者ご自身の責任において管理をお願い致します。 – パスワードは定期的に変更し、他人が類推しやすいような名前や生年月日、電話番号などは避けることをお勧め致します。 – また、知人・友人などであっても開示・貸与・譲渡しないで下さい。 – お問合せのメールや弊社のホームページ上の Q&Aにはパスワードを書き込まないようお願い致します。

■ 収集された個人情報は「STRIKE STUDIO HAKODATE」のサービスを提供するために必要な限度においてのみ利用し、次の場合を除き、いかなる第三者にも提供致しません。

■ 会員の同意がある場合 – 会員から個人情報の利用に関する同意を求めるための電子メールを送付する場合 – あらかじめ弊社と機密保持契約を締結している企業（例えば、業務委託先）等に必要な限度において開示する場合 – 会員に対し、弊社、または、弊社の業務提携先等の広告宣伝のための電子メール、ダイレクトメールを送付する場合 – 「STRIKE STUDIO HAKODATE」における会員の行為が、「STRIKE STUDIO HAKODATE」方針・告知、「STRIKE STUDIO HAKODATE」の利用規約等に違反している場合に、他の会員、第三者または弊社の権利、財産を保護するために必要と認められる場合 – 裁判所、行政機関の命令等、その他法律の定めに従って個人情報の開示を求められた場合、または犯罪の捜査、第三　者に対する権利侵害の排除若しくはその予防、その他これに準ずる必要性ある場合

■ 会員は、弊社に対し、個人情報を上に定める方法で利用することにつきあらかじめ同意するものとし、異議を述べないものとします。

■ また、「STRIKE STUDIO HAKODATE」では次の様な場合、弊社のビジネスパートナーと会員の個人情報を共有する事があります。 – 会員向け特別サービスなど、事業的な理由がある場合。この場合、情報を提供する前に会員の同意を求め、同意無しでは提供致しません。 – 統計資料作成、市場調査、データ分析などを行う場合。この場合、特定個人を判別することができない様に加工された情報だけを提供致します。

3. AI受付について

■ 当サイトでは、体験、入会、クラス、料金などの案内を補助するため、AI受付を利用しています。AI受付への入力だけで予約、入会、決済または問い合わせ送信が完了することはありません。

■ AI受付へ入力された質問と、回答に必要な範囲の直前の会話内容は、回答生成、安全性の確保および不正利用の防止のため、外部AIサービス提供事業者であるOpenAI, L.L.C.のAPIへ送信されます。

■ 氏名、住所、電話番号、メールアドレス、会員情報、健康情報、決済情報、パスワード、APIキーその他の個人情報または秘密情報は、AI受付へ入力しないでください。これらを含む相談は、公式問い合わせフォームまたは公式LINEをご利用ください。

■ 会話本文はブラウザ内のメモリに一時保持され、会話の終了、ページの再読み込みまたはタブを閉じたときに消去されます。

3-1. AI受付の記録の保存と分析

■ 当スタジオは、AI受付の質問と回答を、運営者であるgood-o合同会社が管理する分析用データベース（同社が契約する国内のレンタルサーバー事業者XServerのサーバー上に置くデータベース）へ保存します。

■ 保存するのは次のとおりです。 – 質問と回答の本文（マスキング後。3-2参照） – 回答状態と、公式問い合わせ・公式LINEへご案内したかどうか – 不正利用に関する自動分類の結果、判定に使った規則の識別子、判定理由の定型文、重要度の区分 – 使用したAIモデル名、処理した文字量（token数）、推定費用、応答時間、試行回数、HTTPステータスとエラーコード – 表示していたページのパス、流入元のドメイン名のみ – 1つの会話をまとめるための識別子、会話内の順番、処理ID – サイト単位の匿名利用者の識別子、不正利用の確認用の識別子、識別子の世代 – 使用した回答テンプレート・ナレッジの版を示す文字列（本文は保存しません）

3-2. 保存前のマスキング

■ 保存する前に、入力された文章に含まれる次のような値を自動的に検出し、置換します（マスキング）。メールアドレス、電話番号、郵便番号と番地の並び、クレジットカード番号、銀行口座番号、マイナンバー・運転免許証番号・パスポート番号、パスワード、認証コード、APIキー、秘密鍵、アクセストークン、URLに付いたクエリ文字列。

■ 保存されるのはマスキング後の文章です。この処理はAI受付側と分析基盤側の二段階で行います。

■ このマスキングは、あらかじめ定めた形に一致するものを置換する仕組みです。すべての個人情報や秘密情報を確実に検出できるとは限らず、書き方によっては置換されずに残る可能性があります。そのため、個人情報・機密情報はAI受付へ入力しないでください。

■ この処理は仮名化・マスキングであり、法令上の「匿名加工情報」ではありません。当スタジオは「完全に匿名化した」とは述べません。

3-3. 利用目的

■ 次の目的で利用します。 – よくあるご質問の把握と、ご案内内容の改善 – AIが答えられなかった質問の特定と、回答品質の改善 – 利用状況（件数、時間帯、費用、応答時間）の把握 – いたずら、暴言、スパム、無関係な質問、プロンプトインジェクション（AIへの指示を書き換えようとする入力）、秘密情報の聞き出し、その他のセキュリティ上の問題の確認と防止 – 障害調査とサービスの安定運用

■ 広告の配信や広告目的の分析には利用しません。データを販売しません。

3-4. 不正利用の分類について

■ いたずらや不正利用の分類は、あらかじめ定めた規則（ルールベース）による機械的な判定です。この分類のために、追加で外部AIサービス（OpenAI等）へ送信することはありません。

■ 機械判定のため誤判定があります。問題のない質問が分類されることも、問題のある入力が分類されないこともあります。分類結果だけをもって、利用者に不利益な取扱いを自動的に行うことはありません。

3-5. データ種別ごとの保存期間

■ データの種別ごとに、次の期間で取り扱います。それぞれ別の記録であり、期間は共通ではありません。

データの種別	保存期間
マスキング後の質問・回答の本文	90日。経過後は本文を削除します
不正利用の確認用の識別子、サイト単位の匿名利用者の識別子	30日。経過後は削除します
識別子の世代（epoch）の切り替え間隔	30日
個人を識別しない集計結果（日ごとの件数・token数・費用・応答時間の統計）	3年
利用回数制御のための一時セッション識別子（IPアドレスとタブ単位のセッションIDから生成したHMAC化識別子。質問・回答の本文を含みません）	作成から24時間で失効
運用・セキュリティ記録（月間上限と費用確認のためのリクエスト件数・token使用量の集計。質問・回答の本文、会話本文、生のIPアドレスを含みません）	当月を含む最大13暦月
管理画面の操作記録	90日
送信の再送防止・受信側の利用回数制御の一時記録	10分／1時間

■ 上記の「24時間で失効」は、利用回数制御のための一時セッション識別子だけに適用される期間です。質問・回答の本文の保存期間ではありません。質問・回答の本文は90日間保存します。

■ 本文を削除した後も、日ごとの集計結果と、質問をまとめるための復元できないハッシュ値は残ります。集計結果は件数と統計量だけで、そこから元の質問や個人へ戻ることはできません。

3-6. 利用元の識別子について

■ 不正利用の確認のため、IPアドレスに、チャットボットごとに異なる秘密の値と一定期間ごとに更新される値を混ぜて、元に戻せない形へ変換した識別子を作成します。

■ 生のIPアドレスは保存しません。AI受付の処理中に一時的に扱い、変換後は保持しません。

■ この識別子は上記の期間が切り替わると別の値になり、切り替えに使った秘密の値は破棄します。そのため、期間をまたいだ記録どうしを結び付けることはできません。

■ good-o合同会社が運営する他のAIチャットボット（good-oのAI相談など）との間で、同じ方の識別子が一致することはありません。サイトをまたいだ利用者の照合は行いません。

■ IPアドレスは、社内の共有回線、モバイル回線、VPN、公衆Wi-Fiなどで複数の利用者に共有されます。「同一の利用元」は「同一人物」を意味せず、当スタジオは同一人物であると断定しません。

3-7. 安全ログ

■ Strike Studio側では安全な運用確認のため、リクエストID、外部AIサービス側のリクエストID、使用モデル、応答時間、providerへの試行回数と再試行回数、token使用量、model request数、tool call数、生成前後の区分、HTTP statusおよびエラーコード・種別を安全ログへ記録します。安全ログには質問本文、回答本文、会話本文、生のIPアドレス、内部プロンプト、APIキー、Authorizationヘッダーまたは外部AIサービス側のエラーメッセージ・応答本文を記録しません。安全ログはサーバー管理画面で過去7日分を参照し、ユーザー領域への長期自動保存は行いません。

■ 質問・回答の本文の保存は、3-1の分析用データベースにおいてのみ行います。

3-8. OpenAI側の取扱い

■ OpenAIのResponses APIには store:false を指定し、応答のアプリケーション状態を保存しない設定で送信します。ただし、Strike Studio側の保存とOpenAI API側のデータ取扱いは別です。OpenAI側では標準設定の場合、不正利用監視ログに入力内容および回答内容が含まれ、原則として最長30日保持される場合があります。法令上またはサービスや第三者を危害から保護するため合理的に必要な場合は、30日を超えて保持されることがあります。また、Zero Data Retentionが有効でない場合、暗号化されたプロンプトキャッシュが最長24時間保持される場合があります。OpenAI APIへ送信されたデータは、明示的にオプトインしない限りモデルの学習には使用されません。

■ 3-1の分析は、good-o合同会社が契約するXServerのサーバー上で同社自身が行います。この分析のために外部のAIサービスへ送信することはありません。

3-9. 第三者提供と委託

■ AI受付の記録を第三者へ提供することはありません。回答生成のOpenAI, L.L.C.、およびサーバー・データベースを提供するホスティング事業者は、当スタジオおよびgood-o合同会社の指示の範囲で取り扱う業務委託先であり、第三者提供とは異なります。

3-10. 開示・訂正・削除等のご請求

■ AI受付の記録について、開示、訂正、利用停止、削除等をご希望の場合は、第4項の連絡先へご連絡ください。

■ AI受付の記録には、氏名や連絡先を保存していません。そのため、ご本人の記録を特定できない場合があります。ご利用の日時、おおよその内容、画面に表示されたrequest IDをお知らせいただくと特定できることがあります。特定できないときは、その旨をご案内します。

3-11. 安全管理措置

■ 通信はHTTPSで暗号化します。分析基盤は、サーバー間の通信に署名を用いて送信元を確認し、公開領域の外へ設定と秘密値を置き、閲覧できる管理者を限定し、操作の記録を保存します。管理画面へのログインには回数制限を設けています。

3-12. 適用開始前の記録について

■ 本ポリシーの適用開始日より前のAI受付の会話は保存しておらず、遡って取得することはできません。保存は、本ポリシーとAI受付画面の案内を公開したうえで、適用開始日以降に開始します。

3-13. AIの回答について

■ AIの回答には誤りや古い情報が含まれる場合があります。料金、日程、参加条件、健康または安全に関する重要事項は、公式ページおよびスタッフへご確認ください。AIは診断や安全の保証を行いません。

4. 問い合わせ先

ここに示した個人情報についての考え方についてご不明な点などございましたら次のアドレスまで電子メールでお問い合わせください。

個人情報管理担当 : 代表　菊地海斗 (mail@strike-studio.com)

最終改定日：2026年8月19日

AI受付の記録保存の適用開始日：2026年8月19日