プライバシーポリシー
目次
最終更新日：2026年10月29日
本プライバシーポリシーは、お客様が kissmyskills.com を閲覧または購入する場合、KissMySkills のアプリを利用する場合、その他の方法で当社と連絡を取る場合（総称して「本サービス」）に、KissMySkills がお客様の個人情報をどのように収集、利用、開示するかを説明するものです。ウェブサイトとアプリは Cloudflare 上でホストされる当社独自のソフトウェアで動作し、決済は Stripe が処理します。当社の利用規約と本ポリシーとの間に矛盾がある場合、個人情報の収集、処理および開示については本ポリシーが優先します。
本ポリシーをよくお読みください。本サービスを利用することにより、お客様は本ポリシーを読み、当社がお客様の情報をどのように収集、利用、開示するかを理解したことを認めるものとします。
当社について
お客様の個人データの管理者は、KissMySkills の名称で事業を行う Dzmitry Pliachko KREAL（ul. Stanisława Drabika 63/19, 52-131 Wrocław, Poland、NIP（VAT番号）PL8992909337、REGON 520256406）です（以下「KissMySkills」または「当社」）。連絡先：hello@kissmyskills.com、電話 +48 699 810 680。
本ポリシーの対象は次のとおりです：ウェブサイト kissmyskills.com、KissMySkills のアプリ（AI CRM（crm.kissmyskills.com および app.kissmyskills.com）、AIアシスタント向け KissMySkills コネクタ（mcp.kissmyskills.com）、Receptionist、Contracts、kissmyskills.com 上の無料・有料ツール）、ファイルの配信およびサポート用メールボックス。企業が当社アプリ内の自社ワークスペースに入力するデータについては、その企業が管理者であり、当社はその処理者として行動します。KissMySkills アプリ：お客様が入力するデータをご覧ください。
当社が収集する個人情報
「個人情報」とは、お客様または他の人物を特定する情報、またはお客様もしくは他の人物と合理的に結び付けることができる情報をいいます。匿名で収集された情報や、お客様を特定できないよう匿名化された情報は含まれません。本サービスの利用方法に応じて、当社は次の情報を収集することがあります。
- 連絡先情報：氏名、請求先住所、電話番号、メールアドレス。
- 財務情報：取引の詳細、支払方法の種類とその下4桁など、支払確認、請求国。カード番号その他の完全な決済情報は Stripe が処理し、当社が目にすることはありません。
- アカウント情報：お客様の KissMySkills アカウント（メールアドレス、内部ユーザーID、ログイン方法：メールコードまたは Google）、プランとトライアルの状況、購入履歴および設定。
- 取引情報：お客様が閲覧した商品、決済に進んだ商品、購入した商品、サブスクリプション、請求書および過去の取引。以前の Shopify ベースのストアでの購入を含みます（会計目的で保管）。
- アプリのアカウントデータ：メールアドレス、内部ユーザーID、プランとトライアルの状況、ログイン日時、およびメールでお送りするワンタイムのログインコード（ハッシュのみ保存、有効期間15分）。お客様が当社の規約に同意した場合、規約のバージョン、日時、国、ブラウザの簡単な説明を記録します。
- コネクタデータ：接続するAIクライアントの名称、それを認可する OAuth トークン（ハッシュ化して保存）、および短い検索クエリを含め、そのクライアントが使用したツールとスキルのログ。
- ワークスペースのコンテンツ：連絡先、商談、タスク、コメント、候補者、ウェブサイトのチャット記録、契約書その他お客様またはお客様のチームがアプリに入力するコンテンツ。KissMySkills アプリ：お客様が入力するデータをご覧ください。
- 当社とのやり取り：サポートへのお問い合わせなど、お客様が当社に送る内容。
- フィードバック：AIアシスタント（KissMySkills コネクタ）または AI CRM を通じてフィードバックを送信することを選んだ場合、当社は、返信し実装時にお知らせするため、お客様が承認したテキスト、アカウントID、プラン、メールアドレスを保存します。
- デバイスおよび利用情報：デバイス、ブラウザ、ネットワーク接続、IPアドレスその他の識別子、ならびに本サービスの利用方法と利用日時。アプリ内ではこれらは内部ユーザーIDに紐付けられ、メールアドレスに紐付けられることはありません。Cookie と分析をご覧ください。
取得元
- お客様から直接：アカウント作成、購入、本サービスの利用、当社へのご連絡の際。
- 自動的に：本サービスの利用時にお客様のデバイスから。Cookie や類似の技術によるものを含みます。
- 当社のサービス提供者から：提供者が当社に代わって個人情報を収集または処理する場合。例えば決済時の Stripe（支払状況、請求国、VAT番号）や、お客様が「Google でログイン」を選んだ場合の Google（メールアドレスと氏名）。
- 当社アプリを利用する企業から：その企業がお客様の情報を自社ワークスペースに入力した場合（連絡先、リード、候補者など）、またはお客様がその企業の Receptionist チャットに情報を残した場合。
利用目的と法的根拠
当社は個人情報を次の目的で利用します。
- 本サービスの提供と改善：決済と注文の処理、ファイルの配信、アカウントとアプリの運営、ログイン、アカウントや注文に関する通知の送信、サポートの提供、有用な機能や商品を把握して改善するため。
- マーケティング：お客様が同意した場合のマーケティングメールの送信、および分析またはマーケティング用 Cookie に同意した後のウェブサイト上のマーケティング効果の測定。
- 本サービスの安全確保：お客様の認証、不正や濫用の防止、利用制限の適用、不審な行為の調査。
- お客様とのコミュニケーション：ご質問への回答と取引関係の維持。
- 法的義務の履行：会計・税務記録の保管、有効な法的手続への対応、法的請求の立証・行使・防御。
EU一般データ保護規則（GDPR）に基づき、当社は次の法的根拠に依拠します。
| 目的 | 法的根拠 |
|---|---|
| 商品の販売、ファイルの配信、アカウントとアプリの運営、ログイン、サポート | 契約の履行（GDPR第6条1項b号） |
| Stripe を通じた決済処理、サブスクリプション、領収書と請求書 | 契約の履行（GDPR第6条1項b号）、請求書については法的義務（GDPR第6条1項c号） |
| 請求、会計および税務記録 | 法的義務（GDPR第6条1項c号）、ポーランドの会計法・税法 |
| セキュリティ、不正・濫用の防止（決済における Stripe Radar を含む）、利用制限、運用アラート、規約同意の記録、法的請求への防御 | 正当な利益（GDPR第6条1項f号） |
| アプリ内のプロダクト分析と、トライアルのリマインダーなどのサービスメール | 正当な利益（GDPR第6条1項f号）。いつでも異議を申し立てられます |
| 開始したが完了しなかった決済についてのリマインダーメール1通 | 正当な利益（GDPR第6条1項f号）。いつでも異議を申し立てられます |
| ストアの匿名統計 | 正当な利益（GDPR第6条1項f号） |
| ウェブサイト上の分析・広告用 Cookie、マーケティングメール | 同意（GDPR第6条1項a号）。いつでも撤回できます |
| お客様が送信を選んだフィードバック | 同意（GDPR第6条1項a号） |
当社から購入する場合やアプリを利用する場合にはメールアドレスが必要です。メールアドレスがないとアカウントを作成できません。
KissMySkills アプリ：お客様が入力するデータ
管理者の区分。 お客様ご自身のアカウント（メール、プラン、注文、ログイン、分析）については、本ポリシーに基づき当社が管理者です。企業が自社ワークスペースに入力するコンテンツ（CRM 内の人物、リード、候補者、チャットの訪問者、契約の相手方など）については、その企業が管理者であり、当社はデータ処理契約に基づきその企業に代わってデータを処理します。お客様のデータが他者のワークスペースにある場合は、まずその企業にご連絡ください。当社にご連絡いただいた場合は、その企業にリクエストを転送します。
ホスティングとセキュリティ。 ウェブサイトとアプリは Cloudflare 上で動作します。当社の再委託先は kissmyskills.com/pages/subprocessors に掲載しています。セキュリティ対策は kissmyskills.com/pages/security で説明しています。
アカウントの削除。 お客様はいつでもご自身でアカウントを削除できます。AI CRM の Settings > Profile >「Delete account」から、またはAIアシスタントにコネクタのツール delete_my_account の実行を依頼してください。KissMySkills アカウントを削除すると、CRM アカウントも削除され、接続中のすべてのAIクライアントとセッションが終了します。ワークスペースの管理者は、Settings からワークスペース全体のエクスポートと削除も行えます。
AIの利用について
当社は、お客様のデータやいかなるワークスペースのコンテンツでもAIモデルを学習させず、当社の提供者にもそれを認めていません。
お客様ご自身のAIアシスタント。 KissMySkills コネクタを通じて Claude、ChatGPT その他のアシスタントを接続すると、そのアシスタントはお客様が承認したアクセス権により、お客様の指示に従ってワークスペースを読み取り、変更します。その提供者は、お客様とその提供者との契約に基づいてデータを処理し、当社の再委託先ではありません。お客様はいつでも接続を解除し、すべてのセッションからサインアウトできます。
Receptionist。 Receptionist は、サイト運営者が設定した回答を使ってウェブサイトの訪問者に応答し、チャット画面にはAIアシスタントであることが表示されます。回答の文章化には Cloudflare Workers AI 上で動作するオープンなAIモデルを使用し、訪問者の質問（メールアドレスと電話番号は除去）といくつかの設定済み回答をモデルに送信します。サイト運営者はこれを無効にできます。Receptionist は、訪問者に法的効果またはそれと同様の重大な影響を及ぼす決定を行いません。
ツール。 kissmyskills.com の一部のツールは、お客様が送信したテキストを処理するために Cloudflare Workers AI 上のオープンなAIモデルを使用します。当社はお客様のデータを第三者のAIモデル提供者に送信しません。詳細：AI Terms。
共有先
当社は、上記の目的に必要な場合にのみ個人情報を開示します。
当社のサービス提供者（処理者）：
- Stripe（Stripe Payments Europe, Limited（アイルランド）、Stripe, Inc.（米国））：チェックアウト、決済、サブスクリプション（Stripe Billing）、カスタマーポータル、税額計算（Stripe Tax）、不正防止（Radar）、領収書。不正防止や規制対象の決済事業者としての自らの法的義務など一部の処理については、Stripe は Stripe プライバシーポリシーに基づく独立した管理者として行動します。
- Cloudflare：ウェブサイトとアプリのホスティング、データベース、ファイルの保存と配信、Receptionist とツール用のAIモデル、セキュリティとボット対策。
- Resend：ログインコード、注文確認、ダウンロードリンク、決済リマインダーなどのトランザクションメール。支払の領収書と請求書は Stripe が送信します。
- Zoho Mail EU：当社のサポート用メールボックス。
- PostHog EU：プロダクト分析（ウェブサイトではお客様の同意がある場合のみ）。
- Google：ウェブサイト上の Google Analytics 4（お客様の同意がある場合）、およびお客様が選択した場合の Google ログイン。
所在地と移転の仕組みを含む完全な一覧は kissmyskills.com/pages/subprocessors にあります。当社チーム向けの内部アラートには氏名やメールアドレスは含まれません。
当社は次の場合にも個人情報を開示します。
- お客様が依頼した場合または同意した場合。例えば、コネクタを通じてご自身のAIアシスタントを接続する場合。
- 合併や倒産などの事業上の取引に関連する場合、法的義務を遵守する場合（当局からの有効な要請を含みます。Government Requests ページをご覧ください）、当社の規約を執行する場合、ならびに本サービス、当社の権利および他者の権利を保護する場合。
当社はお客様の個人情報を販売しません。
以前のストア
当社独自のプラットフォームに移行するまで、当社のストアは Shopify 上で運営されていました。当該期間の注文および顧客の記録は会計目的で当社が保管しており（保存期間をご覧ください）、Shopify 上のストアの閉鎖後に Shopify が削除するまで、Shopify Consumer Privacy Policy に基づき Shopify が引き続き保持している場合があります。新しい注文について Shopify はもはや処理者ではありません。
第三者のウェブサイトとリンク
本サービスには第三者が運営するウェブサイトやプラットフォームへのリンクが含まれることがあります。そのようなリンクをたどる場合は、各サイトのプライバシーおよびセキュリティに関するポリシーをご確認ください。当社はそれらのサイトのプライバシーやセキュリティについて責任を負いません。第三者のソーシャルネットワークを含む公開または半公開の場で共有した情報は、そのプラットフォームの他のユーザーに表示される場合があります。
国際移転
当社はポーランドに拠点を置き、可能な限り欧州経済領域（EEA）内で個人データを保管しています（アイルランドの Stripe Payments Europe、ドイツの PostHog EU、EU 内の Zoho Mail）。一部の提供者は米国に所在するか、米国からデータにアクセスする場合があります（Cloudflare、Stripe, Inc.、Resend、Google）。これらの移転について、当社は欧州委員会の十分性認定（受領者が認証を受けている場合の EU-US Data Privacy Framework を含みます）、標準契約条項（実施決定 (EU) 2021/914）、または英国のデータについては英国の同等の手段に依拠します。保護措置の写しは hello@kissmyskills.com でご請求いただけます。
保存期間
完全なセキュリティ対策は存在せず、お客様が送信する情報は送信中に安全でない可能性があるため、機微な情報を安全でない経路で送信しないでください。当社のセキュリティ対策は kissmyskills.com/pages/security で説明しています。
当社は、上記の目的に必要な期間に限り個人情報を保存し、その後自動的に、または予定に従って削除します。
| データ | 保存期間 |
|---|---|
| 注文、請求書、支払記録（Stripe および以前の Shopify ストア） | ポーランドの会計法・税法の定めにより、関連する税が発生した暦年の末日から5年 |
| Stripe の顧客およびサブスクリプションの記録 | サブスクリプションが有効な間。その後は支払記録と同じ |
| 開始したが完了しなかった決済 | 未完了の決済は Stripe が保管します。当社が1回だけ送るリマインダーのリンクは30日間有効です |
| アプリのアカウント（メール、プラン、ログイン履歴） | アカウントが存在する間。いつでもご自身で削除できます（アカウントの削除をご覧ください） |
| アカウント削除後の、規約に同意したことの証拠 | 削除後3年間。内部ID、規約のバージョン、日時のみに縮小して保存 |
| ログインコード | 15分 |
| ウェブサイトのログインセッション | 7日 |
| CRM のログインセッション | 7日間操作がない場合に終了、最長30日 |
| コネクタの認可 | アクセストークン1時間、リフレッシュトークンは取り消されない限り最長90日 |
| お客様が削除した CRM ワークスペース | 30日間は復元可能、その後完全に削除。さらに30日以内にバックアップから削除 |
| Receptionist の会話とメッセージ | 会話の最後のアクティビティから180日 |
| Receptionist のリードと予約 | 24か月 |
| コネクタの利用ログ（使用したツールとスキル、短いクエリ、通知ログ） | 12か月 |
| ログインフローのイベント | 6か月 |
| CRM のプロダクト利用イベント | 180日 |
| CRM 管理者アクセスログ | 24か月 |
| 当社チームへの運用アラート | 12か月 |
| フィードバック | 24か月 |
| サポートメール | やり取りの終了から3年 |
| ファイルのダウンロードリンク | 30日間有効 |
| Cookie に関するお客様の選択 | 6か月（お客様のブラウザ内） |
| ストアの匿名統計 | 90日 |
| プロダクト分析（PostHog EU） | 最長12か月 |
| ウェブサイト上の Google Analytics 4 | 14か月 |
法律で求められる場合、または法的請求の立証・行使・防御に必要な場合は、より長く保存することがあります。
お客様の権利
お住まいの地域によっては、次の権利の一部またはすべてを有する場合があります。これらの権利は絶対的なものではなく、一定の状況でのみ適用される場合があります。
- アクセス。 当社が保有するお客様の個人情報の写しを請求できます。
- 削除。 個人情報の削除を請求できます。アプリのアカウントはご自身で削除することもできます（アカウントの削除をご覧ください）。
- 訂正。 不正確な情報の訂正を請求できます。
- データポータビリティ。 個人情報を移植可能な形式で受け取り、第三者への移転を請求できます。
- 販売またはターゲティング広告のための共有の拒否。 当社はお客様の個人情報を販売せず、ターゲティング広告のために共有もしません。分析・広告用 Cookie はお客様が同意するまで無効のままであり、ウェブサイトのフッターにある「Cookie設定」からいつでも選択を変更できます。そのため当社のウェブサイトでは Global Privacy Control のシグナルは不要です。その他の「Do Not Track」シグナルには対応していません。
- 配信設定。 プロモーションメールは、メール内のリンクからいつでも配信停止できます。アカウントや注文に関するプロモーション以外のメールは引き続きお送りする場合があります。
英国または EEA にお住まいの場合は、現地法の範囲内で次の権利も有します。
- 異議と制限。 特定の目的での処理の停止または制限を求めることができます。当社が正当な利益に依拠する場合、お客様はご自身の状況に関する理由によりいつでも異議を申し立てることができ、ダイレクトマーケティングにはいつでも異議を申し立てることができます。
- 同意の撤回。 当社が同意に依拠する場合、お客様はいつでも同意を撤回できます。撤回前の処理には影響しません。
権利の行使方法。 アカウントに紐付いたメールアドレスから hello@kissmyskills.com までご連絡ください。1か月以内に回答します（複雑なご請求の場合は2か月延長することがあり、その理由をお伝えします）。ご請求に対応する前に本人確認が必要になる場合があります。代理人を利用することもできますが、その場合は代理権の証明をお願いし、お客様ご本人の確認を直接行う場合があります。権利を行使したことを理由にお客様を差別することはありません。
苦情
まずは hello@kissmyskills.com までご連絡ください。また、特にお客様が居住もしくは勤務する EU 加盟国、または違反があったとされる EU 加盟国のデータ保護監督機関に苦情を申し立てる権利があります（EEA の監督機関一覧）。当社の主監督機関は、ポーランド個人データ保護局長官（Prezes Urzędu Ochrony Danych Osobowych, UODO）、ul. Stawki 2, 00-193 Warszawa, Poland、uodo.gov.pl です。
Cookie と分析
ウェブサイト（kissmyskills.com）。 お客様が Cookie バナーで別の選択をするまで、当社はログイン、カート、決済およびセキュリティに必要な Cookie のみを設定します。分析用 Cookie（Google Analytics 4、PostHog EU）は、お客様が同意した後にのみ設定されます。Stripe は不正防止のため、自社の決済ページで独自の Cookie を設定します。フッターの「Cookie設定」からいつでも選択を変更できます。詳細：Cookieポリシー。
ストアの匿名統計。 お客様が kissmyskills.com で商品を閲覧し、カートに追加し、または検索した場合、当社はその商品または検索語（メールアドレス、電話番号その他類似の個人データは除去）、お客様の国、匿名の訪問者コードを記録します。このコードは毎日変わるランダムな値から生成され、約26時間を超えて保存されないため、日をまたいで訪問を結び付けることはできず、Cookie も設定されません。当社はこれを、訪問者がどのスキルに関心を持っているかを把握するためにのみ使用します。処理は Cloudflare 上で行われ、90日後に削除されます。法的根拠：カタログを改善するという当社の正当な利益（GDPR第6条1項f号）。
アプリ（ログインページと CRM）。 当社は PostHog EU Cloud（ドイツ・フランクフルト）を使用して、どの手順や機能が使われているかの測定、エラーの追跡、およびすべてのテキストと入力をマスクした状態でのデバッグ用セッション再生を行います。ユーザーはメールアドレスではなく内部IDで識別され、リンクは送信前にクエリ文字列が除去されます。PostHog はファーストパーティ Cookie を設定します。
Cookie の完全な一覧と有効期間は、当社のCookieポリシーに記載しています。Receptionist のチャットウィジェットは Cookie を設定せず、会話はお客様のブラウザのタブのセッションストレージにのみ保存されます。
子ども
本サービスは子どもを対象としておらず、当社はお客様の法域における成年年齢未満の子どもの個人情報を故意に収集しません。KissMySkills のアプリはビジネスツールであり、16歳未満の方を対象としていません。個人情報を当社に提供した子どもの親または保護者の方はご連絡ください。当該情報を削除します。当社は、16歳未満の個人の個人情報を（適用法上の意味で）「共有」または「販売」しているという実際の認識を有していません。
本ポリシーの変更
当社は、当社の慣行の変更を反映するため、または法律上もしくは規制上の理由により、本ポリシーを更新することがあります。更新後のポリシーは本ページに掲載し、「最終更新日」を変更し、法律で求められる場合は通知します。
直近の変更（2026年10月29日）：当社のストアが Shopify から Cloudflare 上の当社独自のプラットフォームに移行しました。決済は Stripe が処理するようになりました。Shopify は処理者ではなくなりました。Cookieポリシーを独立した文書としました。
お問い合わせ
本ポリシーに関するご質問や権利の行使については、hello@kissmyskills.com までメールでご連絡いただくか、次の宛先までお送りください。
Dzmitry Pliachko KREAL (KissMySkills)
ul. Stanisława Drabika 63/19
52-131 Wrocław, Poland
NIP（VAT番号）：PL8992909337
REGON：520256406
電話：+48 699 810 680
セキュリティに関する問題：security@kissmyskills.com。
この翻訳は参考用です。相違がある場合は英語版が優先します。