番頭（Banto）は以下の情報を収集します：
なお、会話から長期記憶を作成する際は、対象者のラベルに生の氏名・住所・マイナンバー等を残さず、イニシャルや役割で記録するようAIに指示しています（AIによる処理のため、完全な自動仮名化を保証するものではありません）。マイナンバー（個人番号）およびこれを含む書類の内容は入力しないでください。
以下のサービスを利用しており、データが送信される場合があります：
これらの第三者への情報提供は本サービス提供に必要な範囲に限定されます。上記のうち日本国外の事業者への移転については、4. 外国にある第三者への提供（越境移転）についてをご覧ください。
本サービスの提供にあたり、お預かりした情報の一部は日本国外の事業者へ移転されます。移転の状況と、運営者が講じている措置は次のとおりです。
米国には、日本の個人情報保護法や EU の GDPR のような、民間部門を横断する包括的な個人情報保護法は存在せず、分野別の連邦法と、カリフォルニア州消費者プライバシー法（CCPA／CPRA）をはじめとする州法によって規律されています。また米国は、個人情報保護法上、日本と同等の水準にあると認められる外国（十分性の認定を受けた国）としては指定されていません。加えて、米国では、法執行機関等が一定の要件のもとで事業者に対しデータの開示を求めうる制度（CLOUD Act、外国情報監視法（FISA）第702条等）が存在します。
EU（エストニア）は、個人情報保護法上、日本と同等の水準にあると認められる外国として指定されています。
運営者は、上記の各社について、個人情報の取扱いに関する契約上の定め（データ処理契約・標準契約条項等）の有無と内容を確認し、確認日とともに記録しています（最終確認日：2026年8月12日）。これらの定めの多くは、各社の利用規約の一部として本サービスの利用に自動的に適用されます。一方、別途の締結手続を要する事業者があり、その手続が完了していないものが含まれます。運営者は、確認の状況を少なくとも年1回見直し、相当措置の実施に支障が生じた場合には必要な対応をとり、改善が困難な場合には当該事業者への個人データの提供を停止します。個別の事業者ごとの締結状況は、下記(5)の窓口でご確認いただけます。
ご本人からお求めがあった場合、運営者は、移転先の第三者による相当措置に関して、移転先の国名、当該国の個人情報の保護に関する制度の有無および概要、移転先が講ずる措置の概要、運営者による確認の頻度および方法、相当措置の実施に支障が生じた場合はその内容および運営者が講じた措置について、support@banto-roumu.com にて情報提供します。
上記の第三国移転のうち、標準契約条項（SCC）を含むデータ処理契約が適用されている事業者への移転は、GDPR 第46条に基づく標準契約条項に準拠します。上記(3)のとおり締結手続が完了していない事業者については、手続の完了をもって同様に取り扱います。なお Plausible Analytics（エストニア）は EU 域内の事業者であり、第三国移転には当たりません。
収集したデータはアカウントが存在する限り保持されます。アカウント削除と同時に全データを削除します。最終ログインから2年間アクティビティがない場合、事前にメールで通知したうえでアカウントおよびデータを削除します。
お知らせメールの配信は、メール末尾の配信停止リンク、または配信停止ページからいつでも停止できます。
本サービスはログイン状態の維持にセッションCookieを使用します。個人を特定するCookieによる追跡は行っていません。アクセス解析にはPlausible Analyticsを使用しており、Cookieを使わず匿名のページビュー統計のみを収集します。
上記権利の行使は support@banto-roumu.com までご連絡ください。
行レベルセキュリティ（RLS）により、会社・ユーザーは自分のデータにのみアクセスできます。通信はHTTPS/TLSで暗号化されています。対策の詳細はセキュリティとデータ保護のページをご覧ください。
support@banto-roumu.com（メールでのお問い合わせを受け付けています。原則3営業日以内に返信します）