株式会社レイアウト（以下「当社」）は、LayChat（以下「本サービス」）の提供にあたり、ユーザーの個人情報の取り扱いについて以下のとおりプライバシーポリシーを定めます。
1. 事業者情報
事業者名：株式会社レイアウト
代表者：池内勝人
設立：2016年7月11日
住所：〒111-0053 東京都台東区浅草橋2-7-1 村崎ビル4F
メール：info@layout-inc.com
事業内容：ソフトウェア開発、映像制作 等
2. 本サービスの性質について
LayChat はセルフホスト型のチャットソフトウェアです。本サービスのすべてのデータ（メッセージ、ファイル、ユーザー情報等）は、利用者が管理するサーバー上にのみ保存されます。当社は利用者のチャットデータや個人情報にアクセスすることはありません。
3. 収集する情報
本サービスを通じて当社が収集する情報は以下の場合に限られます。
- お問い合わせ時：氏名、メールアドレス、お問い合わせ内容
- ライセンス認証時（Enterprise版）：ライセンスキーの検証のみ。個人情報は収集しません
- アクセスログ：当社ウェブサイト（layout-inc.com）へのアクセスに伴うIPアドレス、ブラウザ情報等（サーバーログ）
4. 情報の利用目的
収集した情報は以下の目的にのみ使用します。
- お問い合わせへの回答・サポート対応
- ライセンスの有効性確認（Enterprise版）
- サービスの改善・障害対応
- 法令に基づく対応
5. 第三者への提供
当社は、以下の場合を除き、収集した個人情報を第三者に提供しません。
- ご本人の同意がある場合
- 法令に基づく開示請求がある場合
- 人の生命・身体・財産を保護するために必要な場合
6. アプリが収集するデータ（iOS・Android アプリ）
LayChat のモバイルアプリは、利用者が指定したサーバーへ接続するWebViewラッパーです。アプリ自体が独自に収集・送信するデータはありません。
- 接続先サーバーURL：端末内（ローカルストレージ）にのみ保存。外部送信なし
- プッシュ通知：利用者のサーバーから直接端末に送信されます。当社のサーバーを経由しません
- カメラ・マイク・ビデオ：ビデオ通話機能使用時にのみアクセス（利用者の許可が必要）
- 写真ライブラリ：ファイル添付機能使用時にのみアクセス（利用者の許可が必要）
7. Googleログイン・Microsoftログインについて
本サービスはGoogleおよびMicrosoftのOAuth認証に対応しています。これらの認証は各サービスのOAuth2.0仕様に従い処理されます。認証時に取得するのはユーザー識別情報（名前、メールアドレス）のみであり、利用者のサーバー上に保存されます。当社はこれらの情報を受け取りません。
8. 外部サービスへのデータ送信について
本ソフトウェアは以下の外部サービスを利用しており、利用者のサーバー環境においてこれらのサービスへ一部のデータが送信される場合があります。データの送信は利用者が導入・設定したサーバー環境から行われ、当社を経由しません。
■ Google Gemini API（AI Bot機能・Standard版／Enterprise版）
グループごとにAI Bot機能（@bot）を有効にした場合、エンドユーザーが送信したメッセージがGoogleのGemini APIサーバーへ送信されます。AI Bot機能を無効にしている場合、メッセージは送信されません。送信されたデータはGoogleのプライバシーポリシーおよびGemini APIの利用規約に従って処理されます。詳細は Googleプライバシーポリシー をご確認ください。
■ Amazon Web Services S3（ファイルストレージ・Standard版／Enterprise版）
ファイルアップロード機能を使用した場合、アップロードされたファイルは利用者が設定したAWSアカウントのS3バケットに保存されます。データの管理責任は利用者（オペレーター）が負います。詳細は AWSプライバシーポリシー をご確認ください。
■ Web Push通知（Firebase Cloud Messaging / Apple Push Notification Service）
プッシュ通知機能を利用した場合、通知データはGoogleのFirebase Cloud Messaging（Androidおよびブラウザ向け）またはAppleのAPNs（iOS向け）を経由して端末に配信されます。送信される情報は通知のタイトル・本文のみです。
■ WebRTCビデオ通話（Google STUNサーバー）
ビデオ通話機能の接続確立時に、GoogleのSTUNサーバー（stun.l.google.com）を利用する場合があります。このサーバーへ送信されるのはネットワーク接続情報のみであり、通話内容・メッセージ内容は送信されません。通話のメディアデータは利用者間のP2P通信またはTURNサーバーを経由します。
■ OGPプレビュー機能
チャット内でURLを投稿した際、利用者のサーバーが当該URLに対してHTTPリクエストを送信し、ページのタイトル・説明・サムネイル画像等の情報（OGPメタデータ）を取得します。このリクエストは利用者のサーバーから発信されます。
■ highlight.js（CDN）
コードシンタックスハイライト機能において、highlight.jsのCDNリソースを読み込む場合があります。この際、利用者のブラウザからCDNサーバーへのネットワークリクエストが発生します。
9. データの保管・セキュリティ
お問い合わせ時にご提供いただいた情報は、適切なアクセス制限を設けたシステムで管理し、不正アクセス・紛失・破壊・改ざん等から保護します。不要になった個人情報は速やかに削除します。
10. 個人情報の開示・訂正・削除
ご自身の個人情報の開示・訂正・削除を希望される場合は、サポートページよりお問い合わせください。本人確認のうえ、合理的な期間内に対応いたします。
11. Cookie・アクセス解析
当社ウェブサイト（layout-inc.com）では現在、第三者のアクセス解析ツールは使用していません。将来的に導入する場合は、本ポリシーを更新してお知らせします。
12. 本ポリシーの変更
本プライバシーポリシーは、法令の改正やサービスの変更に伴い更新することがあります。重要な変更がある場合は、本ページにて通知します。最新の内容は常に本ページをご確認ください。
13. お問い合わせ
本プライバシーポリシーに関するご質問・ご意見は、サポートページのお問い合わせフォームよりご連絡ください。