Concierge Push プライバシーポリシー
BCDC.Ai.GPU Data Center 株式会社（以下「当社」といいます。）は、当社が提供するウェブプッシュ通知配信サービス「Concierge Push（コンシェルジュ Push）」（以下「本サービス」といいます。）における利用者の個人情報その他の情報（以下「利用者情報」といいます。）の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令・ガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
制定日：2026年9月10日
第1条（定義）
本ポリシーにおいて使用する用語の定義は、次のとおりとします。
- 「本サービス」とは、当社が「Concierge Push」の名称で提供する、ウェブプッシュ通知の配信および購読管理のためのクラウドサービス（管理画面、購読ページ、外部連携 API および関連する一切のサービスを含みます。）をいいます。
- 「加盟店」とは、当社との間で本サービスの利用契約を締結し、本サービスを通じて通知を配信する法人、団体または個人事業主をいいます。
- 「管理者」とは、加盟店において本サービスの管理権限を付与された利用者をいいます。
- 「会員」とは、加盟店の通知を購読し、または加盟店により本サービスに登録される個人をいいます。
- 「外部連携システム」とは、当社が提供する外部連携 API を通じて本サービスの購読・配信機能を利用する、加盟店その他の事業者のシステムをいいます。
- 「プッシュサービス」とは、ウェブプッシュの規格に基づき、利用者のブラウザまたは端末へ通知を届けるために経由する、ブラウザまたは OS の提供事業者が運営する配信基盤をいいます。
- 「利用者」とは、管理者、会員その他本サービスを利用するすべての個人をいいます。
- 「個人情報」「個人データ」「保有個人データ」「要配慮個人情報」「仮名加工情報」「匿名加工情報」とは、それぞれ個人情報保護法に定める意味を有します。
第2条（当社の立場：個人情報取扱事業者と委託先）
- 当社は、管理者のアカウント情報、当社への問い合わせ情報、本サービスの利用ログ等については、当社自身が個人情報取扱事業者として取得・利用します。
- 加盟店が本サービスに登録・入力する会員の氏名、連絡先その他の情報、および会員の通知購読情報（以下「登録会員情報」といいます。）については、加盟店が個人情報取扱事業者として取得・管理するものであり、当社は加盟店からの委託に基づき、本サービスの提供に必要な範囲でこれを取り扱います。
- 外部連携システムから当社が受領する識別子・表示名・通知内容等については、当該外部連携システムを運営する事業者が個人情報取扱事業者として取得・管理するものであり、当社は当該事業者からの委託に基づき、通知の配信に必要な範囲でこれを取り扱います。
- 本サービスの外部連携 API は、送信元が指定した通知の件名・本文・遷移先 URL をそのまま配信する設計です。当社は、受領した値について形式（文字種・長さ等）の検証のみを行い、その内容の正確性・適法性および第三者の権利を侵害しないことについては、送信元である事業者がその責任を負います。
- 加盟店および外部連携システムの運営者は、登録会員情報を本サービスに登録するにあたり、自らの責任において、当該会員に対する利用目的の通知・公表その他個人情報保護法上必要な措置を講じるものとします。
- 会員が自己の登録会員情報に関して開示・訂正・利用停止等を希望する場合、当社は原則として当該会員が購読する加盟店または外部連携システムの運営者を通じて対応します。ただし、当社は当該事業者からの求めに応じ、または当社が必要と判断した場合、これに協力します。
- 登録会員情報に関して会員その他の第三者から当社に対して苦情、請求または紛争が生じた場合、当社は当該事業者に対しその旨を通知し、当該事業者は自らの責任と費用負担においてこれを解決するものとします。当社と加盟店との間の権利義務の詳細は、Concierge Push 利用規約の定めによります。
第3条（取得する利用者情報）
当社は、本サービスの提供にあたり、次の利用者情報を取得します。
1. 利用者から直接ご提供いただく情報
- 管理者の氏名または表示名、メールアドレス、パスワード（当社はパスワードを不可逆的にハッシュ化して保存し、平文で保持しません。）
- 加盟店が会員名簿として登録する、会員の氏名、メールアドレス、電話番号、タグ、メモ等
- 会員が本サービス上で設定する呼び名（ニックネーム）
- 加盟店の名称、所在地、担当者名その他の契約に関する情報
- お問い合わせ、サポート対応において利用者からご提供いただく情報
- 本サービスのコンシェルジュ（対話機能）に利用者が入力した内容
2. 本サービスの利用に伴い自動的に取得する情報
- ウェブプッシュの購読情報（プッシュサービスが発行する購読エンドポイント URL、暗号化用の公開鍵および認証シークレット）。これは通知を当該ブラウザ・端末へ届けるために不可欠な情報です。
- 端末識別子（本サービスまたは外部連携システムが端末ごとに発行する識別子）、端末・ブラウザの種類（User-Agent）
- IP アドレス
- 本サービス上の操作履歴、通知の配信・到達・失敗の履歴、ログイン履歴、エラーログその他のアクセスログ
- Cookie、ローカルストレージを通じて保持されるセッション識別子
本サービスは位置情報を取得しません。また、生年月日、性別、顔写真（プロフィール画像）についても、本サービスの機能として取得することはありません。
3. 外部サービスとの連携により取得する情報
利用者が本サービスと外部サービスとの連携を許可した場合、当社は当該外部サービスから、利用者が許可した範囲で次の情報を取得します。
- Google アカウントのユーザー識別子、メールアドレス、氏名、プロフィール画像の URL（Google でログイン機能をご利用の場合）
- LINE アカウントのユーザー識別子、表示名（LINE でログイン機能をご利用の場合。利用者がメールアドレスの連携を許可した場合に限り、メールアドレスを取得します。）
Google との連携について当社が要求する権限は
openid / email / profile の 3 つのみです。Google カレンダー、Gmail、Google ドライブその他のサービスの内容には一切アクセスしません。
4. 外部連携システムから受領する情報
当社は、外部連携 API を通じて、外部連携システムから次の情報を受領します。
- 呼び出し元の会社識別子、購読者識別子、端末識別子（いずれも送信元が自らの体系で発行する値）
- 画面表示のための会社名・購読者名
- 配信する通知の件名、本文、遷移先 URL、アイコン等
これらの識別子が実在する個人に対応するか否か、およびその正当性については、第2条第4項のとおり送信元である事業者が保証するものであり、当社はこれを検証しません。
第4条（要配慮個人情報の取扱い）
- 当社は、本サービスの提供にあたり、要配慮個人情報（人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実等）を取得しません。
- 加盟店または外部連携システムの運営者が、会員名簿のメモ欄その他の自由入力欄に要配慮個人情報を登録する場合、当該事業者は自らの責任において、当該会員の同意取得その他法令上必要な措置を講じるものとします。当社は、これらの情報を委託に基づき本サービスの提供に必要な範囲でのみ取り扱い、その他の目的に一切利用しません。
第5条（利用目的）
当社は、利用者情報を次の目的で利用します。
| 区分 | 利用目的 |
|---|---|
| 本サービスの提供 | 利用者の本人確認・認証、アカウントの作成・管理、通知の購読登録・購読状態の照会・購読解除、配信対象の特定 |
| 通知の配信 | プッシュサービスを経由した通知の送信、配信結果（到達・失敗・購読失効）の記録と再送・失効処理 |
| コンテンツの生成 | 加盟店が設定した題材に基づく記事・文面の自動生成、およびコンシェルジュ（対話機能）における応答の生成 |
| 外部サービス連携 | Google アカウント・LINE アカウントによるログイン（本人確認・認証） |
| サポート | お問い合わせ・不具合への対応、サポートの提供 |
| 契約・請求 | 利用契約の締結・更新・解約の管理、利用料金の計算・請求・決済 |
| 品質向上・開発 | 本サービスの利用状況の分析、機能改善、新機能・新サービスの企画・開発 |
| 安全管理 | 不正アクセス、不正利用、規約違反行為の検知・防止・調査、アクセス制限（レート制限）の実施、セキュリティの確保 |
| 法令遵守 | 法令に基づく義務の履行、行政機関・司法機関からの要請への対応、紛争の解決 |
| 統計・分析 | 特定の個人を識別できない形式に加工した統計データの作成・利用 |
当社は、法令で認められる場合を除き、利用者の同意なく上記の利用目的の達成に必要な範囲を超えて利用者情報を利用しません。
第6条（Google API サービスから取得した情報の取扱い）
- 当社は、Google API サービスから取得した情報の利用について、Google API サービスユーザーデータポリシー（Google API Services User Data Policy）における「限定的な使用（Limited Use）」の要件を含め、同ポリシーを遵守します。
- 当社が Google に要求する権限は
openid/email/profileに限られ、これらはログイン時の本人確認および画面表示のためにのみ利用します。当社は、Google の機密スコープ（sensitive scopes）および制限付きスコープ（restricted scopes）を要求しません。 -
当社は、Google API サービスを通じて取得した利用者情報を、次の各号に定める場合を除き、利用者に対して本サービスの機能を提供・改善するためにのみ利用します。
- 利用者の明示的な同意を得た場合
- セキュリティ上の目的（不正利用の調査等）で必要な場合
- 法令を遵守するために必要な場合
- 当社の合併、買収、資産譲渡に伴い承継される場合
- 当社は、Google API サービスを通じて取得した利用者情報を、広告の配信・表示・ターゲティングの目的で利用せず、また、いかなる第三者にも販売しません。
-
当社は、Google API サービスを通じて取得した利用者情報を、人間が閲覧することを次の場合を除き行いません。
- 利用者の明示的な同意を得た場合
- セキュリティ上の目的で必要な場合
- 法令を遵守するために必要な場合
- 特定の個人を識別できない形に集計・匿名化した上で、内部運用のために利用する場合
- 当社は、Google API サービスを通じて取得した利用者情報を、一般化された人工知能・機械学習モデルの開発・改善・訓練のために利用しません。
- 利用者は、Google アカウントの設定画面（https://myaccount.google.com/permissions）から、いつでも本サービスに対するアクセス許可を取り消すことができます。
第7条（第三者への提供）
-
当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく、個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 合併その他の事由による事業の承継に伴って個人データが提供される場合
- 本サービスの性質上、登録会員情報は、当該会員が購読する加盟店の管理者およびその権限に応じて閲覧が許可された利用者に対して表示されます。これは加盟店内における情報共有であり、当社から第三者への提供には該当しません。
- ウェブプッシュの技術的構造上、通知は必ずプッシュサービスを経由して利用者の端末に届きます。当社からプッシュサービスへの送信は、第8条・第9条に定める配信業務の委託として行うものです。通知の本文は、当社と利用者の端末との間で共有される鍵により暗号化されており、プッシュサービスがその内容を読み取ることはできません。
第8条（業務の委託）
- 当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を第三者に委託することがあります。この場合、当社は委託先を適切に選定し、委託先に対し必要かつ適切な監督を行います。
-
当社が個人データの取扱いを委託する業務の主な例は次のとおりです。
- クラウドサーバー・データベース・ストレージ等のインフラの提供
- ウェブプッシュ通知の配信（プッシュサービス）
- 記事・応答の自動生成に用いる AI サービスの提供および中継
- メールの配信
第9条（外国にある第三者への提供・委託）
- 当社は、本サービスの提供にあたり、外国に所在する事業者のサービスを利用し、または外国にある第三者に個人データの取扱いを委託することがあります。
- この場合、当社は、個人情報保護法第28条に基づき、当該第三者が所在する国の名称、当該国における個人情報保護制度、当該第三者が講じる個人情報保護措置に関する情報を、本ポリシーまたは別途の方法により利用者に提供します。
- 現時点において当社が利用する主な事業者は次のとおりです。
| 事業者 | 所在国 | 用途 |
|---|---|---|
| Google LLC | アメリカ合衆国 | 認証（Google でログイン）、Chrome・Android 向け通知配信（Firebase Cloud Messaging）、記事・応答の自動生成（Gemini） |
| Apple Inc. | アメリカ合衆国 | Safari・iOS 向け通知配信（Apple Push Notification service） |
| Mozilla Corporation | アメリカ合衆国 | Firefox 向け通知配信（Mozilla Push Service） |
| LINEヤフー株式会社 | 日本ほか | 認証（LINE でログイン） |
| Amazon Web Services, Inc. | アメリカ合衆国（データの保存先リージョンは日本国内） | サーバー・データベース・ストレージ |
| apiflux | 【運営事業者名・所在国を確認のうえ記載】 | AI（Claude）による記事・応答の生成の中継 |
通知配信の宛先となるプッシュサービスは、利用者が使用するブラウザまたは端末の種類によって自動的に決まります。当社は、上記のプッシュサービス以外への送信を行わないよう、送信先ホストを許可リストで制限しています。
各国の個人情報保護制度については、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/）に掲載されている調査結果をご参照ください。
第10条（共同利用）
当社は、現時点において個人データの共同利用を行っていません。将来共同利用を行う場合には、共同利用する個人データの項目、共同利用者の範囲、利用目的、管理責任者の氏名または名称等を、法令に従いあらかじめ通知または公表します。
第11条（安全管理措置）
当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。
| 区分 | 主な措置内容 |
|---|---|
| 基本方針の策定 | 個人データの適正な取扱いを確保するため、関係法令・ガイドラインの遵守、質問・苦情処理の窓口等について基本方針を策定 |
| 規律の整備 | 取得・利用・保存・提供・削除等の段階ごとに、取扱方法、責任者・担当者およびその任務等を定めた社内規程を整備 |
| 組織的安全管理措置 | 個人データの取扱いに関する責任者の設置、取扱状況の点検、漏えい等事案発生時の報告連絡体制の整備 |
| 人的安全管理措置 | 従業者に対する定期的な教育、秘密保持に関する事項の就業規則・誓約書への記載 |
| 物理的安全管理措置 | サーバーはクラウド事業者の管理するデータセンターに設置し、機器・電子媒体の盗難・紛失を防止 |
| 技術的安全管理措置 | 通信経路の暗号化（TLS／HTTPS）、通知本文の暗号化、パスワードのハッシュ化（PBKDF2-HMAC-SHA256・10万回）、加盟店ごとのデータ分離とアクセス制御、セッショントークンの HttpOnly Cookie 保管、通知送信時の電子署名（VAPID）、送信先ホストの許可リストによる制限、アクセス制限（レート制限）、操作履歴の記録 |
| 外的環境の把握 | 外国において個人データを取り扱う場合、当該国の個人情報保護制度を把握した上で安全管理措置を実施 |
第12条（保存期間・削除）
- 当社は、利用目的の達成に必要な期間に限り、利用者情報を保存します。
- 利用者が通知の購読を解除した場合、または当社がプッシュサービスから当該購読が無効である旨の応答を受け取った場合、当社は当該購読情報を速やかに失効させます。
- 加盟店が本サービスの利用契約を解約した場合、当社は、解約日から90日以内に、当該加盟店に係る登録会員情報を含む利用者情報を削除または匿名化します。ただし、法令に基づき保存が義務付けられる情報、紛争の解決のために必要な情報、およびバックアップデータ（通常の運用において一定期間後に自動的に消去されます。）についてはこの限りではありません。
- 配信および API 呼び出しの履歴は、障害調査および不正利用の検知のために一定期間保存します。
第13条（Cookie 等の利用）
- 当社は、ログイン状態の保持、本サービスの利便性向上およびセキュリティ確保のため、Cookie、ローカルストレージその他の類似技術（以下「Cookie 等」といいます。）を利用します。
- 当社が利用する Cookie 等は、いずれもログインセッションの維持および画面設定の保持を目的とするものであり、広告配信・行動ターゲティングのために利用することはありません。
- 当社は、本サービスにおいて Google アナリティクスその他の第三者が提供するアクセス解析ツールを利用していません。利用状況の分析は、当社サーバー内に記録したログのみを用いて行います。
- 利用者は、ブラウザの設定により Cookie 等の受入れを拒否することができますが、その場合、ログインを含む本サービスの一部の機能が利用できなくなります。
第14条（保有個人データに関する開示・訂正・利用停止等の請求）
-
利用者は、当社に対し、個人情報保護法の定めに従い、当社が保有する当該利用者の保有個人データについて、次の請求を行うことができます。
- 利用目的の通知
- 開示（第三者提供記録の開示を含みます。）
- 内容の訂正、追加または削除
- 利用の停止または消去
- 第三者への提供の停止
- 前項の請求は、第19条に定める窓口までご連絡ください。当社は、請求者が本人またはその正当な代理人であることを確認した上で、法令に従い遅滞なく対応します。ただし、法令上当社が対応義務を負わない場合、および請求に理由がない場合には、その旨を通知します。
- 開示または利用目的の通知の請求については、1件あたり1,000円の手数料を申し受けることがあります。
- 登録会員情報については、第2条第6項に定めるとおり、原則として加盟店または外部連携システムの運営者を通じて対応します。
第15条（利用者による情報の管理・通知の停止）
-
会員は、次のいずれの方法によっても、いつでも通知の受信を停止できます。
- 本サービスが提供する購読解除ページから解除する（端末ごとの解除にも対応しています。）
- ブラウザまたは端末の通知設定から、本サービスからの通知を拒否する
- 管理者は、本サービスの管理画面から、自己のアカウント情報の一部を確認・変更することができます。
- 利用者は、ログイン ID、パスワードその他の認証情報を自己の責任で管理し、第三者に開示・貸与してはなりません。
- 利用者は、Google・LINE との連携について、各サービスの設定画面からいつでも本サービスに対するアクセス許可を取り消すことができます。
第16条（外部サービスおよび利用者の行為に関する免責）
- 当社は、Google LLC、Apple Inc.、Mozilla Corporation、LINEヤフー株式会社その他の外部サービス提供者が提供するサービスの内容、仕様変更、提供停止、障害、セキュリティ事故、および当該外部サービスにおける利用者情報の取扱いについて、当社の故意または重大な過失による場合を除き、責任を負いません。外部サービスにおける利用者情報の取扱いは、当該外部サービス提供者のプライバシーポリシーに従います。
- プッシュサービスの障害、仕様変更または通知の遅延・不達により生じた損害について、当社は、当社の故意または重大な過失による場合を除き、責任を負いません。
- 利用者が認証情報を第三者に開示・漏えいし、または端末・アカウントの管理を怠ったことに起因して利用者情報が第三者に取得・利用された場合、当社は、当社の故意または重大な過失による場合を除き、責任を負いません。
- 加盟店の管理者または外部連携システムの運営者が本サービス上で行った閲覧権限、配信対象、エクスポート、外部サービス連携等の設定・操作によって利用者情報が第三者に開示された場合、当該開示は当該事業者の意思に基づくものとみなし、当社は責任を負いません。
- 当社は、本サービスの安全性の確保のため第11条に定める措置を講じますが、通信経路上の傍受、第三者による不正アクセス、コンピュータウイルス、天災地変その他当社の合理的な支配の及ばない事由により生じた利用者情報の漏えい、滅失または毀損について、当社の故意または重大な過失による場合を除き、責任を負いません。
- 本条の定めは、当社の個人情報保護法上の義務および加盟店との間の利用契約に基づく義務を免除または軽減するものではなく、法令上許容される範囲においてのみ効力を有します。
第17条（未成年者の利用）
未成年者が本サービスを利用する場合（加盟店の会員として登録される場合を含みます。）、加盟店は、当該未成年者の法定代理人の同意その他法令上必要な措置を講じた上で登録を行うものとします。
第18条（本ポリシーの変更）
- 当社は、法令の改正、本サービスの内容の変更その他の事由により、本ポリシーを変更することがあります。
- 変更後の本ポリシーは、本サービス上または当社ウェブサイト上に掲示した時点から効力を生じます。ただし、法令上利用者の同意が必要となる変更については、当社所定の方法で利用者の同意を取得します。
- 重要な変更を行う場合、当社は本サービス上での通知、電子メールその他適切な方法により、事前に利用者に周知します。
第19条（お問い合わせ窓口）
本ポリシーに関するお問い合わせ、保有個人データに関する各種請求、苦情・相談は、下記窓口までご連絡ください。
BCDC.Ai.GPU Data Center 株式会社
個人情報お問い合わせ窓口
所在地：〒135-0091 東京都港区台場2-3-1 トレードピアお台場 20階
メールアドレス：contact@bcdc-ai.com
受付時間：平日 10:00〜17:00（土日祝日・年末年始を除く）
第20条（事業者情報）
事業者名：BCDC.Ai.GPU Data Center 株式会社
所在地：〒135-0091 東京都港区台場2-3-1 トレードピアお台場 20階
代表者：代表取締役 杉村 美菜
個人情報保護管理者：代表取締役 杉村 美菜
サービス名：Concierge Push（コンシェルジュ Push）
制定日：2026年9月10日