規約・ポリシー
プライバシーポリシー
制定日:2026年10月8日バージョン:2026-10-08
目次
株式会社Bekito(以下「当社」)は、ホームページ作成サービス「Hanasite(ハナサイト)」(以下「本サービス」)でお預かりする個人情報を、個人情報の保護に関する法律(以下「個人情報保護法」)その他の法令とガイドラインに従って取り扱います。このプライバシーポリシーでは、どのような情報を、何のために、どこで、どのように取り扱うかをご説明します。
1. 事業者の情報#
- 名称
- 株式会社Bekito
- 所在地
- 〒170-0013 東京都豊島区東池袋2丁目62番8号 BIGオフィスプラザ池袋1206
- 代表者
- 代表取締役 伊藤 秀明
- 個人情報に関するお問い合わせ
- 表示中…
本サービスは、Masterbek LLC(ウズベキスタン共和国タシケント市。以下「運営委託先」)が開発したものです。当社は、本サービスの開発と運用を運営委託先に委託しています(第6項)。お客様の個人情報について責任を負うのは当社です【要確認:役割分担(当社が個人情報取扱事業者、運営委託先が委託先)】。
2. このポリシーの対象#
このポリシーは、次の方の個人情報に適用します。
- 本サービスをご利用のお客様(アカウントをお持ちの方。お試し中の方を含みます)
- 本サービスのウェブサイト(https://hanasite.bekito.co.jp)を訪問した方、当社にお問い合わせをした方
お客様が本サービスで作成したサイトの訪問者の個人情報(サイトのフォームから送られたお問い合わせなど)は、そのサイトを運営するお客様が責任を負います。当社はお客様から委託を受けて取り扱います(第7項)。
3. 取得する情報#
当社は、本サービスの提供に必要な範囲で、次の情報を取得します。
| 種類 | 内容 | 取得の方法 |
|---|---|---|
| アカウントの情報 | お名前(任意)、メールアドレス、電話番号(任意)、パスワード(元に戻せない形に変換して保存し、パスワードそのものは保存しません)、表示言語、お知らせの設定、利用規約に同意した日時と版 | お客様の登録 |
| LINEの情報(LINEと連携した場合のみ) | LINEのユーザー識別子、表示名、プロフィール画像のURL、LINEの言語設定、友だち追加・ブロックの状態、LINEで送られたメッセージ・写真・動画・ファイル・音声メッセージ | LINEログイン、LINE公式アカウントとのやり取り |
| 事業とサイトの情報 | 店名、所在地、電話番号、営業時間、料金、メニュー、サービス内容などサイトに載せる情報。お客様が指定したURL(以前のサイトなど)から読み取った公開情報 | お客様の入力・会話・ご指定 |
| 会話の内容 | Studio やLINEで送った文字のメッセージ、AIとの会話の記録 | お客様の入力 |
| 音声 | 下の「音声の取扱い」をご覧ください | お客様の録音・通話 |
| アップロードしたファイル | 写真、ロゴ、PDF、Word・Excel・PowerPointのファイル、動画、音声などと、AIがそれを読み取った結果(要約、抜き出した文章など) | お客様のアップロード |
| 作成したサイト | サイトの文章、画像、プログラム、変更の履歴、画面の縮小画像 | 本サービスでの作成 |
| フォームの受信内容 | お客様のサイトのフォームから、サイト訪問者が送った内容(第7項) | サイト訪問者の送信 |
| お支払いの情報 | 注文番号、金額、プラン、決済の日時と状況、決済代行会社の取引番号・顧客番号、領収書の内容。カードのブランド・下4桁・有効期限を表示のために決済代行会社から受け取る場合があります【要確認:カード情報の受け取りの有無】 | 決済代行会社、本サービスでの申込み |
| 利用の状況 | 作成したサイト、行った操作、消費したクレジット、AIの処理にかかった費用 | 本サービスの利用 |
| 技術的な情報 | IPアドレス、ブラウザと端末の種類、アクセスの日時、エラーの記録 | 本サービスへのアクセス |
| 流入元の情報 | 初めて訪問したときの広告や紹介のパラメータ(utm、ref、promo)、最初に開いたページ、参照元、初回訪問の日時。アカウント作成時にアカウントと紐づけます | ブラウザの保存領域(第12項) |
| アクセス解析の情報 | 閲覧したページ、参照元、ブラウザ・端末の種類、国 | アクセス解析ツール Umami(第12項) |
| サポートの記録 | AIや担当者とのやり取り、お問い合わせの内容と対応の記録 | お客様からのお問い合わせ |
| メールでのお問い合わせ | メールアドレス、お名前、お問い合わせの内容 | お問い合わせのメール |
カード番号について: カード番号は、お客様が決済代行会社の画面または決済代行会社が提供する入力欄に直接入力します。当社のサーバーを通らず、当社は保存しません。
秘密情報の自動マスキング: メッセージにパスワード、APIキー、カード番号などが含まれていると判断した場合、当社はその部分を自動で伏せ字にして保存し、AIにも送りません。サイトに必要な鍵などは、専用の入力フォームから入力してください(入力した値は暗号化して保存します)。
音声の取扱い
| 使い方 | 音声データ | 保存するもの |
|---|---|---|
| Studio での音声会話(リアルタイムで話す機能) | OpenAI の音声AIにリアルタイムで送ります。当社は音声データを保存しません。 | 会話の文字起こし |
| Studio で録音して送る音声メモ | アップロードしたファイルとして保存します。 | 録音ファイルと文字起こし |
| LINEで送る音声メッセージ | 文字起こしのためにLINEから取得し、文字起こしの後に削除します。 | 文字起こし |
4. 利用目的#
当社は、取得した情報を次の目的で利用します。
- アカウントの作成、本人の確認、ログインのため
- サイトの作成・変更・公開・ホスティング、AI機能の提供のため
- 料金の請求、決済、返金、領収書の発行、会計と税務のため
- 本サービスに関するお知らせ(フォームの受信、制作の完了、お支払いや更新の予定、データの削除の予定、重要な変更など)をメールやLINEで送るため
- AIと担当者によるサポートのため
- 不正な利用の防止、セキュリティの確保、障害の調査と対応のため
- 利用規約に違反する行為への対応、法令に基づく対応のため
- 本サービスの改善と新しい機能の検討のため(個人を特定しない統計として分析します)
- どの広告や紹介から本サービスを知っていただいたかを分析するため
- お客様の同意をいただいた場合に、新しい機能やキャンペーンをメールでご案内するため
当社は、お客様のコンテンツや会話の内容を、AIモデルの学習に使いません。また、個人情報を販売したり、広告のために第三者に提供したりしません。
5. 第三者への提供#
当社は、次の場合を除き、ご本人の同意を得ずに個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産を守るために必要で、ご本人の同意を得ることが難しい場合
- 国の機関や地方公共団体などが法令の定める事務を行うことに協力する必要があり、ご本人の同意を得るとその事務に支障が出るおそれがある場合
- その他、個人情報保護法で認められている場合
次の場合は、上記の「第三者への提供」には当たりません。
- 第6項のとおり、業務を委託する場合
- 合併や事業の譲渡などで事業が引き継がれる場合
6. 業務の委託#
当社は、本サービスの提供に必要な範囲で、個人情報の取扱いを次の事業者に委託しています。運営委託先である Masterbek LLC が本サービスを運用し、その業務のために下の表の事業者を利用しています(再委託)。
| 事業者 | 国(保存・処理の場所) | 委託する業務 | 取り扱う主な情報 |
|---|---|---|---|
| Masterbek LLC | ウズベキスタン | 本サービスの開発・運用・保守、障害対応、サポート | 本サービスで取り扱う情報全般。スタッフは運用とサポートに必要な範囲でのみ閲覧します。 |
| Hetzner Online GmbH | ドイツ(会社の所在地)、【要確認:サーバーの所在地(予定:フィンランド)】 | サーバー、データベース、ファイル、バックアップの保管 | 本サービスで取り扱う情報全般(保管のみ) |
| OpenAI【要確認:契約主体】 | アメリカ合衆国 | AIとの会話、サイトの作成・変更、ファイルと画像の読み取り、文字起こし、音声会話、画像の生成、AIによるサポート | 会話、音声、アップロードしたファイル、事業とサイトの情報、お客様がAIに尋ねた場合のフォームの受信内容 |
| Anthropic【要確認:契約主体】 | アメリカ合衆国 | AIによるサイトの作成・変更 | 作成の指示、事業とサイトの情報、直近の会話、サイトに使うファイル、サイトのプログラム |
| GitHub, Inc. | アメリカ合衆国 | サイトのプログラムの保管(非公開のリポジトリ) | サイトの文章・画像・プログラム |
| Cloudflare, Inc. | アメリカ合衆国(世界各地の拠点で通信を中継) | ドメイン名の管理(DNS)、本サービスの画面との通信の中継と保護 | 通信の内容(中継の間)、IPアドレス |
| Purelymail【要確認:運営会社の正式名称】 | アメリカ合衆国 | メールの送信 | メールアドレス、お知らせの内容(フォーム受信のお知らせ、データのダウンロードのご案内を含みます) |
| LINEヤフー株式会社 | 日本 | LINEでのやり取り、LINEログイン、LINEでのお知らせ(連携した場合のみ) | LINEのユーザー識別子、メッセージの内容 |
| 【要確認:決済代行会社の名称】 | 日本 | クレジットカード決済 | 注文番号、金額、決済に必要な情報【要確認:本人認証のために送る情報】 |
当社は、委託先との間で個人情報の取扱いに関する契約を結び、安全管理の状況を確認するなど、委託先を適切に監督します【要確認:当社と運営委託先の委託契約(データ処理契約)の締結】。
運営者向けの通知(新規登録、お支払い、障害など)には、お客様のメールアドレス、電話番号、お名前、お問い合わせの内容を含めません。
LINEアプリ、決済代行会社の決済画面など、お客様が直接ご利用になる外部サービスでの情報の取扱いは、それぞれの事業者のプライバシーポリシーに従います。
7. お客様のサイトの訪問者の情報#
- お客様が本サービスで作成したサイトのフォームから送られた情報(お名前、電話番号、メールアドレス、お問い合わせの内容など)について、個人情報保護法上の責任を負うのは、そのサイトを運営するお客様です。
- 当社は、お客様から委託を受けて、次の範囲でのみその情報を取り扱います。それ以外の目的には利用しません。
- 保存し、お客様の受信箱に表示すること
- 受信したことをメールやLINEでお客様にお知らせすること(LINEでは概要と受信箱へのリンクだけを送り、内容の全文は既定では送りません)
- お客様がAIに受信内容を尋ねた場合に、AIに送ること
- 迷惑な送信を判定し、迷惑メッセージとして分けること
- お客様は、受信箱で受信内容をいつでも削除できます(1件ずつ、まとめて、迷惑メッセージをすべて)。削除した受信内容は元に戻せません。サイトを削除すると、受信内容もサイトと一緒に削除されます。
- サイトの訪問者の方が、ご自身の情報についてお問い合わせになる場合は、まずそのサイトを運営する事業者にご連絡ください。連絡がつかない場合は当社にご連絡いただければ、その事業者にお伝えします。
- お客様のサイトの閲覧状況は、お客様のためにアクセス解析ツール Umami で集計します。Cookie は使わず、閲覧した方を特定しません(第12項)。
- お客様のサイトでは、地図(Google マップ)やウェブフォント(Google Fonts)などの外部サービスを読み込むことがあります。その場合、閲覧した方のブラウザからそれらの事業者に直接通信が発生します。詳しくは「Cookie・アクセス解析について」をご覧ください。
サイトに掲載する説明の文例
お客様のサイトのプライバシーポリシーに、たとえば次のように記載してください([ ]の部分はお客様の情報に置き換えてください)。
[店名]は、お問い合わせフォームで受け付けたお名前・連絡先・お問い合わせの内容を、お問い合わせへの回答のためにだけ利用します。このサイトとフォームは、ホームページ作成サービス「Hanasite」(運営:株式会社Bekito)を利用しており、送られた内容は同サービスのサーバーで保存・処理されます。同サービスは、運用の一部をウズベキスタン、アメリカ合衆国などの事業者に委託しています(詳しくは同サービスのプライバシーポリシーをご覧ください)。このサイトでは、閲覧数の集計にCookieを使わないアクセス解析ツールを使っています。地図やフォントの表示のため、Google のサービスを読み込むことがあります。ご自身の情報の開示・訂正・削除のご請求は、[連絡先]までご連絡ください。
8. 外国にある第三者への提供と、外国での取扱い#
本サービスでは、個人情報を日本国外で保存・処理しています。現在(テスト・試験提供の段階)のサーバーは日本国外にあり【要確認:サーバーの所在地(予定:フィンランド)】、日本国内のサーバーへの移転を予定しています。移転するときは、このポリシーを改定してお知らせします。
関係する国
| 国 | 関係する事業者 | 内容 |
|---|---|---|
| 【要確認:サーバーの所在地(予定:フィンランド(欧州連合))】 | Hetzner Online GmbH | サーバーの所在地(データベース、ファイル、バックアップ) |
| ドイツ(欧州連合) | Hetzner Online GmbH | サーバー事業者の所在地 |
| アメリカ合衆国 | OpenAI、Anthropic、GitHub、Cloudflare、Purelymail | AIの処理、サイトのプログラムの保管、通信の中継、メールの送信 |
| ウズベキスタン共和国 | Masterbek LLC | 本サービスの運用。スタッフが運用とサポートのためにウズベキスタンからアクセスします。 |
提供の方法
当社は、外国にある第三者に個人データを提供する場合、提供先との契約などにより、提供先が個人情報保護法の定める義務の趣旨に沿った措置を講じる体制を整えたうえで提供します(個人情報保護法第28条第1項、同法施行規則第16条)。あわせて、提供先での取扱いの状況と、その国の制度の影響を定期的に確認し、問題があれば対応します。問題を解消できない場合は、提供を停止します。
ご請求があれば、提供先が講じている措置などについて、法令の定める情報をお知らせします(第15項の窓口にご連絡ください)。
各国の個人情報の保護に関する制度
- 欧州連合(フィンランド、ドイツ): 一般データ保護規則(GDPR)が適用されます。日本の個人情報保護委員会は、欧州連合を、日本と同等の水準にあると認められる個人情報の保護に関する制度を持つ国・地域として指定しています。
- アメリカ合衆国: 連邦レベルで個人情報の保護を包括的に定める法律はなく、分野ごとの連邦法と、州ごとの法律(カリフォルニア州消費者プライバシー法など)があります。政府機関が安全保障などを目的として事業者に情報の提供を求めることができる制度があります。
- ウズベキスタン共和国: 個人データに関する法律(2019年7月2日付 第ZRU-547号)があり、本人の同意に基づく処理、目的の範囲内での処理、安全管理の措置、本人の権利などを定めています。同法には、ウズベキスタン国民の個人データを国内のサーバーで保存する義務がありますが、日本のお客様の情報には適用されないと考えています。
9. 安全管理のために講じている措置#
当社は、個人情報の漏えい、滅失、毀損を防ぐため、次の措置を講じています。詳しくは「セキュリティについて」もご覧ください。
基本方針と規程
- 個人情報の適正な取扱いのため、このポリシーと、取扱いの手順を定めた社内の規程を定めています【要確認:社内規程の作成】。
組織的な措置
- 個人情報の取扱いの責任者を置き、当社と運営委託先の担当者と権限を定めています【要確認:責任者と担当者の指名】。
- 漏えいなどが起きた場合、またはそのおそれがある場合の報告と対応の手順を定めています【要確認:手順書の作成】。
- 法令の基準に当たる漏えいなどが起きた場合は、個人情報保護委員会に報告し、ご本人にお知らせします。
人的な措置
- 個人情報を取り扱う従業者から秘密保持の誓約を受け、取扱いについて教育を行います【要確認:誓約書と教育の実施】。
物理的な措置
- サーバーは、データセンター事業者(Hetzner Online GmbH)の施設にあります。当社と運営委託先の事務所にはサーバーを置いていません。
- 個人情報を扱う端末の紛失や盗難に備えた対策を行います【要確認:端末の暗号化・画面ロックの運用】。
技術的な措置
- 本サービスとの通信は、すべて暗号化(TLS)しています。
- パスワードは元に戻せない形に変換して保存しています。LINEから Studio を開くためのログイン用のリンクは、短時間で失効し、1回しか使えません。
- サイトに設定した鍵などの秘密情報は、暗号化してデータベースに保存しています。メッセージに含まれる秘密情報は、自動で伏せ字にしてからAIに送ります。
- 管理画面とサーバーにアクセスできる者を限定しています【要確認:アクセス権限者の一覧、管理画面の二要素認証の有無】。
- サーバーには必要な通信だけを許可するファイアウォールと、不正なログインの試みを遮断する仕組みを設け、セキュリティ更新を自動で適用しています。
- AIによるサイトの作成は、ほかのお客様のデータや本サービスの鍵に触れられない、隔離された環境で行っています。
- 作成中のサイトのプレビューは、サイトごとに推測できない文字列を含むアドレスでだけ表示し、検索エンジンに登録されない設定にしています。アドレスを共有した相手は閲覧できます。アドレスは設定画面からいつでも新しくでき、それまでのアドレスは使えなくなります。
- ログイン、登録、フォームの送信などには、短時間に大量のリクエストを受け付けない制限を設けています。
- データベースとファイルのバックアップを毎日取得し、最長30日で削除しています。
外的環境の把握
- 個人情報は、第8項の国で保存・処理されます。それぞれの国の個人情報の保護に関する制度を把握したうえで、第8項の措置を講じています。
10. 保存期間#
当社は、利用目的に必要な期間だけ個人情報を保存し、必要がなくなったときは遅滞なく削除します(個人情報保護法第22条)。法令で保存が義務づけられている取引の記録は、その期間保存します。
- アカウント、会話、アップロードしたファイル(音声メモを含みます)、サイト、フォームの受信内容、サポートの記録、LINEとの連携
- ご契約の期間中。アカウントを削除すると、すぐにサイトの公開を停止し、30日以内に削除します。
- 無料お試しのデータ
- お試し期間の終了でサイトの公開を停止し、その30日後に、アカウントを含めて削除します。削除の7日前にメールでお知らせします。
- 有料期間が終わった後のデータ
- 有料期間の終了から7日後にサイトの公開を停止し、その30日後に、取引の記録を除いて、アカウントを含めて削除します。削除の7日前にメールでお知らせします。
- 削除したサイトのデータ
- 削除するとすぐに公開を停止し、削除から30日後に削除します。
- サイトのプログラムのリポジトリ(GitHub)
- サイトのデータと一緒に削除します(アーカイブとして残しません)。
- フォームの受信内容
- お客様が受信箱で削除するまで、またはサイトを削除するまで(第7項)。
- データのダウンロード用のファイル
- 作成から7日後に削除します。バックアップには含めません。
- バックアップ
- 最長30日。削除したデータは、30日以内にバックアップからも消えます。
- お支払いと取引の記録(注文、決済、領収書、返金、最終確認画面の内容と、それに必要なお名前・メールアドレス)
- 法令で保存が義務づけられている期間(法人税法・電子帳簿保存法・消費税法。原則7年、欠損金を繰り越す事業年度の分は10年)保存します。アカウントを削除した場合は、削除から10年後に、お名前とメールアドレスも削除します。
- 決済代行会社から届く通知(決済の状況の連絡)
- 取引の確認に必要な項目(番号、種類、金額、状況、日時)だけを保存し、お名前やメールアドレスは保存しません。注文に結び付かない通知は90日後に、アカウントを削除したときはすぐに削除します。注文に結び付く通知は、その取引の記録と同じ期間保存します。
- 技術的な記録(アクセスの記録、エラーの記録、処理の履歴)
- 最長90日
- LINEから受け取ったイベントの記録
- 処理した後に内容を消去し、14日後に削除します。
11. 開示などのご請求#
ご本人は、当社が保有する個人データ(保有個人データ)について、次のご請求ができます。
- 利用目的の通知
- 開示(第三者への提供の記録の開示を含みます)
- 内容の訂正、追加、削除
- 利用の停止、消去
- 第三者への提供の停止
ご自身でできること: アカウント画面の「データとアカウント」から、データのダウンロード(サイトのファイル、アップロードしたファイル、フォームの受信内容、会話の記録)と、アカウントの削除がいつでもできます。お名前、メールアドレス、お知らせの設定などは、アカウント画面で変更できます。
ご請求の方法
- 表示中… に、ご請求の内容をお送りください。LINEやAIのサポートを通す必要はありません。郵送の場合は、第1項の所在地宛てにお送りください。ご請求には必ず担当者が対応し、AIが判断や手続きをすることはありません。
- ご本人であることを確認するため、登録されたメールアドレスからのご連絡をお願いしています。LINEだけでご利用の場合など、メールアドレスを登録していない場合は、別の方法で確認します【要確認:本人確認の方法】。
- 代理人によるご請求の場合は、委任状など代理権を確認できる書類をお送りいただきます。
- 手数料はいただきません【要確認:手数料】。
- 当社は、ご請求を受けてから遅滞なく対応し、結果をメール(ご希望の場合は書面)でお知らせします。ご請求に応じられない場合は、その理由をお知らせします。
13. 未成年の方の情報#
本サービスは、事業を営む方のためのサービスです。18歳未満の方がご利用になる場合は、親権者などの法定代理人の同意を得てください。
14. このポリシーの改定#
当社は、法令の改正や本サービスの変更に合わせて、このポリシーを改定することがあります。改定した場合は、このページに改定日とともに掲載します。重要な変更(利用目的の変更、海外の提供先や国の追加など)は、事前にメールと本サービスの画面でお知らせします。法令によりご本人の同意が必要な場合は、同意を得ます。
15. お問い合わせ窓口#
個人情報の取扱いに関するご質問、ご意見、苦情は、次の窓口までご連絡ください。
- 窓口
- 株式会社Bekito Hanasite 個人情報窓口
- メール
- 表示中…
- 所在地
- 〒170-0013 東京都豊島区東池袋2丁目62番8号 BIGオフィスプラザ池袋1206
当社は、認定個人情報保護団体には加入していません。
制定日:2026年10月8日