プライバシーポリシー

発効日：2026年10月25日

（LeadDuo/ServiceHubにおける見積承認および電子署名の監査データ（IPアドレスの取得を含む）の開示のため更新）

Three Core AI, LLC（「3CoreAI」「当社」）のウェブサイト、モバイルアプリ、その他本通知にリンクするデジタルサービス（総称して「本サービス」）に適用されるプライバシー通知です。本サービスのご利用に際し、当社がどのような理由でどのようにお客様の情報を収集、保管、利用、共有（総称して「処理」）するかを説明します。

本プライバシー通知は、本サービスのご利用に適用される利用規約の一部を構成します。

本通知は、本通知に記載の当社サービスに関連して収集された個人情報のみに適用されます。お客様が当社の顧客、パートナー、または第三者に提供したその他の個人情報には適用されません。それら第三者による個人情報の取り扱いについては、各社のプライバシー通知をご確認ください。

1. 収集する個人情報、その利用目的・共有について
収集する情報当社は、本サービスのユーザーから「個人情報」を様々な方法で収集します。

お客様が提供する個人情報：
本サービスの提供およびお客様との連絡のために、以下の情報を直接収集する場合があります。

• 氏名
• 電話番号
• メールアドレス
• 郵送先住所
• アカウントおよびサインイン情報（メールアドレスまたは電話番号と、確認のためにお送りするワンタイムコードなど。一部の製品ではユーザー名およびパスワードを使用する場合があります）
• 生年月日

自動的に収集される個人情報：
本サービスやウェブサイトの利用を通じて収集される情報。

• トラッキング技術 – 本サービスの訪問・利用に関する一定の情報（IPアドレス、ブラウザ、デバイス情報、OS、言語設定、参照URL、国、一般的な位置情報、利用日時、閲覧ページや操作など）を自動収集します。当社およびサービスプロバイダーは、クッキー、ローカルストレージ、および類似の技術を使用して、サインイン状態の維持、サービスのセキュリティ確保、設定の記憶、およびサービスの使用状況の把握を行います。例えば、製品分析プロバイダーは、訪問数のカウントや使用されている機能の確認のために識別子を設定します。ブラウザでクッキーをブロックまたは削除できますが、サインイン状態の維持など一部の機能が動作しなくなる場合があります。
• デバイス/位置情報データ – ログ・使用状況データ、デバイスデータ（IP、デバイス/アプリID、ブラウザ種類、ISP/キャリア等）を収集する場合があります。
• 見積承認および取引監査データ – 顧客またはエンドクライアントが、LeadDuo（ServiceHubを含む）を通じて送付された見積書、概算、プルーフパック、または請求書を承諾、承認、署名、または操作した場合、署名者の氏名、メールアドレス、IPアドレス、デバイスのユーザーエージェント、および承諾の正確なタイムスタンプを含む検証用メタデータを自動的に取得し、双方のための検証可能な監査証跡および承諾証明記録を作成します。

個人情報の利用目的

• サービスの提供（運用・維持、キャンペーン管理、プロモーション効果測定、サービス/製品/UXの改善、利用動向の把握、コミュニケーション）
• マーケティング（通知の送付等。SMSの停止は「STOP」で返信可）
• カスタマーサポート（お問い合わせ対応、管理連絡）
• 法令遵守（法的要請・契約上の義務の履行）
• 利用規約の履行および本サービスの保護
• 不正防止、監査証跡および法的検証（電子署名や見積承認時のIPアドレスの記録を含む、タイムスタンプ付きの取引検証記録を作成し、契約の完全性の確保、チャージバックや署名に関する紛争の防止、および正当な承諾の確認に役立てます）

個人情報の共有
当社の業務委託先・提携先と、適切な契約のもとで共有することがあります。事業再編、関係会社・提携先との共有、法令要請等の場面で開示することがあります。

処理場所と国際データ移転
当社のインフラストラクチャは、パフォーマンス、コンプライアンス、および冗長性を確保するために地理的に分散されています。LeadDuoおよびBidSieveデータ（フォーム送信、契約検索アクティビティ、保存された案件、アラート、および関連するAPIログを含む）は、米国にある安全なクラウドデータセンターでホストおよび処理されます。EngageAIおよびAgileAIデータは、サービス構成および統合のニーズに応じて、日本にある施設で処理される場合があります。

お客様の個人情報がどこで収集または処理されるかに関係なく、Three Core AI LLCは、お客様の個人情報を保護するための適切な管理的、技術的、および物理的な保護措置を維持し、サービスプロバイダーにも維持を要求します。当社は、一般データ保護規則（GDPR）および関連する米国連邦および州のプライバシー法を含む、適用される国際データ保護法を遵守します。データがお客様の管轄区域外に転送される場合、当社は標準契約条項（SCC）またはその他の合法的なメカニズムに依存して、適切な保護を確保します。

2. データの安全管理と保管合理的な技術的・組織的安全管理措置を講じますが、インターネット経由の通信・保管が100%安全であることは保証できません。送受信はお客様の責任において行ってください。当社は、本サービスを提供するために必要な期間および本通知に記載された目的のために個人情報を保管します（法律により長い期間が必要な場合を除く）。製品固有の保管期間は、以下の製品別通知および各製品の利用規約に記載されています。

3. お客様のプライバシー権適用法に基づき、同意の撤回、アクセス（開示）/可搬性、削除、訂正、異議/制限等の権利を有する場合があります。権利行使に際し、本人確認や法令上の例外により対応できない場合があります。
権利行使は privacy@threecore.ai までご連絡ください。

4. Do-Not-Track（DNT）機能現時点でDNT信号の標準は存在しないため、当社はDNT信号に対応していません。標準が採用された場合は通知します。

5. 外部サイトへのリンク第三者サイトやサービスへのリンクを含む場合があります。当社はそれらのコンテンツやプライバシー慣行に責任を負いません。各サイトのポリシーをご確認ください。

6. 未成年者本サービスは18歳以上を対象とします。13歳未満の子供から情報が収集されたことを知った場合、適切に対応し削除します。privacy@threecore.ai までご連絡ください。

7. 本通知の変更改定時は発効日を更新し、改定後に掲示した時点で効力を生じます。重要な変更がある場合は、より明確な通知を提供します。

8. お問い合わせ先本通知に関するご質問は privacy@threecore.ai まで。

9. 追加情報
当社の関連アプリ（Google Play: Breathe Clean Air、Solar Panel Calculator 等）も対象となります。収集した個人情報は体験向上とサービス改善に利用され、法令で必要な場合を除き、同意なく第三者へ共有しません。

10. 製品別通知：LeadDuo
LeadDuoは、Three Core AI LLCの製品で、リード取得、フォーム、ServiceHub（予約、ジョブ、見積もり、請求、予約および顧客コミュニケーション）、および請求書、見積もり、価格表などのビジネスツールを提供します。本セクションは、当社の主要なプライバシー通知を補足するものです。

10.1 二つの役割。
お客様のLeadDuoアカウント（お名前、メール、電話番号、請求情報、およびLeadDuoの使用方法）については、Three Core AIが管理者です。お客様がLeadDuoに収集またはインポートする顧客に関する情報（例：フォーム送信、クライアント記録、予約、およびアップロードした顧客リスト）については、お客様が管理者であり、Three Core AIは処理者です。当社はお客様にサービスを提供するためにのみ、それを保管および処理します。お客様の顧客の一人である場合は、そのビジネスに直接お問い合わせください。当社はお客様のリクエストを支援します。

10.2 サインイン。
メール、テキストメッセージまたはWhatsAppで送信されるワンタイムコード、またはGoogleサインイン（選択した場合）でサインインします。セキュリティのため、メールアドレスおよび/または電話番号とサインイン記録を保存します。

10.3 アップロードファイルとAI処理。
価格表、写真やPDFのリスト、テキストの貼り付けをアップロードすると、その内容をAIサービスプロバイダーに送信して読み取ります（例：サービス名と価格、または顧客名と電話番号の抽出）。抽出結果を顧客記録や価格表に追加する前に、内容をご確認いただきます。プレビューの作成中に、アップロードファイルや処理データが保存される場合があります。プレビューの確認前でも、データの保存やAIプロバイダーへの送信は行われる場合があります。現在のAIプロバイダーはOpenAIおよびGoogle（Gemini）です。当社は各社のAPIサービスを利用し、送信されたコンテンツの処理および保持には、当該サービスに適用される条件が適用されます。当社のクラウドストレージに保存されたアップロードファイルには、LeadDuo利用規約の保持ルールが適用されます。

10.4 インポートする顧客リスト。
電話の連絡先を選択、連絡先カード（vCard）やスプレッドシートのアップロード、またはリストの写真のアップロードにより、顧客を追加できます。共有する連絡先はお客様が選択します。インポートされた顧客は、確認と承認後にのみ保存されます。当社はインポートされた顧客に独自に連絡することはなく、マーケティングに使用することもありません。自動的にメッセージを送信することはなく、通信設定は「オプトインなし」から始まります。LeadDuoを通じて後でメッセージを送信する場合、同意の取得はお客様の責任です。インポートされた顧客はいつでも削除できます。

10.5 Googleでのビジネス検索。
ビジネス詳細の事前入力のため、ビジネス名と郵便番号または市区町村をGoogle Maps Platform（Places API）に送信し、見つかったリスティングを表示する場合があります（「これはあなたですか？」）。確認すると、受け入れた詳細（電話番号、ウェブサイト、住所、営業時間など）がお客様が提供した情報としてプロフィールに保存されます。GoogleのプレイスIDを保存しますが、Googleの評価、レビュー、写真は保存しません。表示される評価は表示時にGoogleから取得されます。この情報のGoogleによる使用は、Googleプライバシーポリシーに準拠します。

10.6 ウェブサイトの読み取り。
ビジネスウェブサイトのアドレスを提供いただくと、そのサイトの公開ページ（robots.txtを尊重）を取得してサービス、価格、サービスエリアを見つけ、確認のために表示します。

10.7 公開ビジネスページ。
ビジネスページプログラム（例：年末オファー）に参加した場合、leadduo.ioにビジネスに関するページを公開し、検索エンジンに送信します。ページには承認された情報（ビジネス名、業種、市区町村またはサービスエリア、営業時間、電話番号、サービスと価格、紹介文、ロゴと選択した写真、予約リンク）が表示されます。各ページは公開前にレビューされます。有料サブスクリプション終了時、またはご要望に応じてページは削除されます。検索エンジンは削除されたページをしばらく表示し続ける場合がありますが、更新を依頼します。

10.8 価格データ。
価格表、見積書、請求書を利用すると、入力したサービスと価格が保存されます。Pricing Intelligenceは、必要に応じてAIを用いて標準的なサービス分類を割り当て、提案した開始価格とお客様が保存した価格を記録し、提供されたビジネスの郵便番号を地域の人件費データの検索に使用します。人件費、原価の計算基準、目標利益率などの価格設定は、お客様自身の価格チェックに使用され、共有ベンチマークには使用されません。

この情報を使用して、お客様自身の原価と利益率に基づく価格チェック、地域の人件費に応じた開始価格の調整、人件費や材料費の変化に関する価格見直し通知を提供します。提案や通知は推定に基づくものであり、請求する価格の決定はお客様の責任です。

将来、複数のビジネスの価格データを匿名化・集計し、都市圏の一般的なサービス価格帯などのベンチマークを作成する場合があります。十分な数の異なるビジネスが参加し、各ビジネスの寄与が十分に分散され、個々のビジネスが特定されない場合にのみ公開します。ベンチマークでは、個別のビジネスの価格、顧客情報、見積書や請求書の文章を開示しません。これは、お客様が別途公開ビジネスページへの掲載を承認した情報や、共有機能を通じて公開する情報には影響しません。

Price Book → Settings → Pricingのベンチマーク除外設定で、お客様の価格データを匿名化ベンチマークから除外できます。お客様自身の価格機能は引き続き利用できます。地域の公開データは、米国労働統計局、経済分析局およびHUDから取得しています。これらの機関はLeadDuoを推奨するものではありません。

10.9 分析とメール測定。
製品分析（PostHog）を使用して、訪問ページや使用機能など、LeadDuoの使用状況を把握します。メールの開封状況やクリックされたリンクを測定し、改善と不要なメールの削減に役立てます。マーケティングおよびオンボーディングメールは、各メールのリンクからいつでも配信停止できます。サービスメール（サインインコードやレシートなど）は引き続き送信されます。メールプロバイダーは、LeadDuoを通じてお客様の顧客に送信される請求書や見積書などのサービスメールについても、開封やリンクのクリックを測定する場合があります。

10.10 セキュリティチェック。
サインアップ、サインイン、予約フォームでGoogle reCAPTCHAを使用して不正利用を防止します。reCAPTCHAはデバイスおよびインタラクション情報を収集し、Googleプライバシーポリシーおよび利用規約の対象となります。

10.11 サービスプロバイダー。
LeadDuoの運営を支援し、これらの目的で個人情報を処理する場合があるサービスプロバイダーには、以下が含まれます：

• ホスティング、ストレージ、インフラストラクチャ：Vercel、Supabase、Amazon Web Services、Upstash、Inngest。
• 決済：Stripe、Square。
• メッセージング：Twilio（SMS、WhatsApp）、Resend（メール）。
• AI：OpenAI、Google（Gemini）。
• Googleサービス：Maps Platform、reCAPTCHA、サインイン。
• 分析：PostHog。

• サブスクリプションが有効で利用条件が守られている間、データを保持します。無料プランの記録は、作成から90日後に自動削除される場合があります。
• 解約、終了、または有料契約への移行を伴わないトライアル終了から30日以内に、アップロードファイル、メッセージ、フォーム送信、公開リンクで公開した文書などのコンテンツとメディアの削除を開始します。
• アカウント情報、請求履歴、顧客、ジョブ、見積書、請求書などの業務記録は、税務、会計、監査、法的目的およびアカウント再開のために必要な期間保持します。
• お客様や顧客を特定しない匿名化・集計データは、分析およびサービス改善のため無期限に保持する場合があります。
• 暗号化されたバックアップにコピーが最大90日間保持される場合があります。コンテンツの削除前にメールで通知します。保持したいデータは解約やダウングレードの前にエクスポートしてください。

11. 製品別通知：BidSieve
BidSieve は Three Core AI LLC の製品で、中小企業向けにAI支援による政府契約検索、フィルタリング、案件インテリジェンスサービスを提供します。本セクションは、ユーザーアカウント、検索、およびアラートを通じて収集されるデータの処理について、当社のプライバシーポリシーを補足するものです。

収集する情報
BidSieveをご利用の際、以下の種類の情報を処理する場合があります：

• 氏名、メールアドレス、パスワード（ハッシュ化）、組織名などのアカウント情報
• 事業所住所、NAICSコード、UEI/CAGE、関心分野など、お客様が提供する組織プロファイル詳細
• クエリ、フィルター、保存された検索、保存された案件、アラート設定を含む契約検索アクティビティ
• BidSieve内の案件に追加するメモ、タグ、その他の注釈
• サービスの運用、セキュリティ確保、改善に使用される利用状況および診断情報（例：IPアドレス、ブラウザの種類、技術ログ）
• BidSieveが公式の政府ソース（例：SAM.govまたはその他の公共調達ポータル）から取得する公開案件および契約データ。この情報は通常、機関、募集、および落札に関するものであり、お客様個人に関するものではありません。

• 検索、フィルタリング、ランキング、案件アラートを含むBidSieveサービスの提供および運用
• 保存された検索、追跡中の案件、チームアクティビティに関するダッシュボードおよびレポートの提供
• 追跡中の案件の更新、サービスの変更、またはセキュリティアラートに関するサービス関連のメールまたは通知の送信
• 不正使用、セキュリティインシデント、サービス中断の監視、検出、防止
• 検索品質、ランキング、製品機能を改善するための集計および匿名化された利用パターンの分析

• トライアルまたは無料アカウント：アカウントが非アクティブになってから最大90日間、BidSieveアカウントデータ、検索履歴、保存された案件を保持する場合があります（早期の削除をご要望の場合を除く）。
• 有料アカウント：サービスを提供し、履歴追跡を維持するため、アカウントがアクティブな間はBidSieveデータを保持します。
• アカウントの閉鎖または終了後：BidSieveアカウントデータおよび関連する案件記録は、当社の月末の安全な削除プロセスにより30日以内に削除予定となります（法律、紛争解決、またはセキュリティ/監査義務により追加の保持が必要な場合を除く）。