NeccoSpeak – AI チャットボット & 音声チャット

説明

NeccoSpeak は、 Web サイトで使っていただける、サイト内情報を案内する AI エージェントを簡単に構築するためのプラグインです。ご自身の OpenAI API キーで動く AI チャットボット (リアルタイム音声チャット対応) を WordPress サイトに追加します。テキストチャットで訪問者の質問に24時間365日応答し、音声ならサイトに話しかけるだけで、答えを音声で聞くこともできます。

SaaS や追加のアカウント登録、月額費用は不要で、開発者が運営するサーバーも一切介しません。必要なのは WordPress とご自身の OpenAI API キーだけです。利用料金は OpenAI に直接支払い、コストもデータもご自身の管理下に置けます。

音声チャット: テキスト入力せずに、話せる

NeccoSpeak の一番の特徴は AI 音声チャットです。訪問者はハンズフリーで質問し、答えを音声で聞けます。いわばサイトに音声アシスタントが備わるイメージで、アクセシビリティ、モバイル利用、タイプするより話したい人に自然にフィットします。内部的には、サーバーが発行するワンタイムトークンを使って訪問者のブラウザが WebRTC で OpenAI Realtime API に直接接続します。本物の API キーがブラウザに渡ることはありません。音声チャットの利用には HTTPS とブラウザのマイク権限の許可が必要です。

どんな用途に使える ?

• 24時間365日の FAQ・サポート – 営業時間・料金・サービス内容などのよくある質問に休みなく応答します。
• オンラインストア – 配送・返品・ストアポリシーについて、ページを探し回らせずその場で質問してもらえます。
• 多言語の訪問者 – OpenAI のモデルは通常、追加設定なしで訪問者が書いた言語のまま返答します。
• ブログ・コンテンツサイト – 読者がサイト内に関して質問できる窓口を用意できます。
• クライアントサイト – 企業は、SaaS アカウントを増やさずに導入できます。クライアントごとに自身のキーを使い、請求もデータも各自が所有します。

チャットボットの人格を設定してご利用いただけます。AI設定タブで役割、ビジネスの内容、営業時間、ポリシー、口調を設定すれば、その通りに答えます。

NeccoSpeak を選ぶ理由

• 自己完結 – サードパーティの SaaS を介しません。データはあなたのサーバー・訪問者のブラウザ・OpenAI の間だけを流れます。ただし、オプションの追加CSS ボックスから外部 URL を参照した場合はこの限りではありません (詳しくは後述の「外部サービス」を参照)。
• セキュアな設計 – API キーは AES-256-CBC で暗号化保存され、ブラウザには一切送信されず、管理画面でもマスク表示されます。
• 設定完了までフットプリントゼロ – 無効時やキー未設定時はウィジェットを一切読み込まず、訪問者による外部通信も一切発生しません。
• 予算の保護 – IP 単位のレート制限とサイト全体の上限 (チャットは毎時・毎日、音声は毎日) で、ボットや悪質な訪問者による OpenAI 利用料金の高騰を防ぎます。
• 新モデルへの対応にアップデート不要 – モデルは、OpenAI から自動で取得した、キーで利用可能なモデルの一覧から選びます。Chat Completions API 対応の新しい OpenAI モデルも、プラグインを更新せずにこの一覧に表示されます。

機能

• テキストチャットウィジェット + 音声チャット
• 表示ルール: 全ページ／指定 URL のみ／指定 URL を除外
• タイトル・ウェルカムメッセージ・ブランドカラーをカスタマイズ可能
• キーで利用可能なモデルの一覧 (自動取得) からモデルを選択
• アシスタントの役割・目標、会社情報、FAQ、話し方、回答ルールを設定可能
• IP 単位およびサイト全体のレート制限でコストを抑制

コスト管理

訪問者のチャット利用はご自身の OpenAI アカウントに課金されるため、NeccoSpeak には最初からブレーキが組み込まれています。IP 単位の毎分制限に加え、サイト全体の上限 (テキストチャットは毎時・毎日、音声セッションは毎日) があります。上限に達すると、制限ウィンドウがリセットされるまで以降のリクエストは一時エラーで拒否され、請求額の増加が止まります。
※チャットは IP ごと10件/分+サイト全体200件/時・1,000件/日、音声は IP ごと10件/分+サイト全体200件/日

サイトの情報とツール (オプション)

これらの設定で、アシスタントがあなたのサイトをどこまで使えるかを選べます。ページごとの追加の指示とページ一覧は「会話フロー」タブ、ツールは「モデル・詳細設定」タブ、サイト内コンテンツ検索は「AI設定」タブの「コンテンツ同期」カードにあります。

• ページ別の指示 (既定で有効) – 投稿・固定ページの編集画面に「NeccoSpeak」ボックスが追加され、そのページ専用の追加指示、ウェルカムメッセージの上書き、ウィジェットの表示・非表示を設定できます。
• 読み取り専用ツール (既定で有効) – テキストチャットでも音声会話でも、アシスタントがサイト内検索やページ情報の取得を行えるようになります。各ツールを実際に使うには、個別のチェックボックスもオンにしてください。GPT-5.6 以降のモデルでは、テキストチャットではこれらのツールを使いません (音声会話には影響しません)。
• ページ一覧 (オプション) – 公開済みページの一覧をアシスタントに渡し、訪問者を適切なページへ案内できるようにします。音声会話でもテキストチャットでも、訪問者に求められたときにアシスタントがそのページを訪問者のブラウザで開くこともできます。GPT-5.6 以降のモデルでは、テキストチャットはページを案内するだけで、開きはしません。アシスタントが生成したリンクは自サイトと照合され、存在しないページへのリンクは自動的に取り除かれます。
• 現在の日時 – サイトのタイムゾーンでの現在日時が、設定不要で常にアシスタントへ渡されます。
• サイトコンテンツ検索 (オプション) – 投稿・固定ページの抜粋をプラグイン専用のデータベーステーブルに保存し、テキストチャットでも音声会話でも、アシスタントがサイトの内容を直接引用して回答できるようにします。索引の作成にも検索にも外部サービスは使いません。

オプションの2つ (ページ一覧・サイトコンテンツ検索) はオンにするまで動作せず、いずれの機能も新たな外部サービスには接続しません。

音声会話では、検索やページ情報の取得のリクエストは訪問者のブラウザからご自身のサイトに送られ、その結果が音声会話の一部として OpenAI に渡されます (詳しくは後述の「外部サービス」を参照)。

利用条件と免責事項

• 無保証 – 本プラグインは無料のオープンソースソフトウェア (GPLv2 or later) として、現状有姿 (as-is) で提供され、明示・黙示を問わずいかなる保証もありません。無償での提供のため、開発者 (neccos) はサポートや SLA、継続提供の義務を負いません。
• OpenAI との契約・料金 – 本プラグインはご自身の OpenAI API キーで動作し、AI の利用には OpenAI の規約・ポリシーが適用されます。利用料金は OpenAI からご自身のアカウントへ直接請求されます。開発者が運営するサーバーやサービスは存在せず、開発者は OpenAI との契約・請求・サービスに一切関与しません。
• データの流れ – チャット本文と音声はご自身のキーで OpenAI に送信され、OpenAI の規約に基づいて処理されます。送信先は OpenAI のみで、開発者 (neccos) がこれらのデータを受け取ることは一切ありません。 プラグインが WordPress 内に保存するのは、管理者が入力した設定 (API キーは暗号化) と、レート制限カウンターや監査ログなどの運用データだけで、いずれもアンインストール時に削除されます (詳しくは後述の「サイトに保存されるデータ」を参照)。
• サイト運営者の責任 – 次の3点はサイト運営者の責任です: (1) OpenAI の規約を守ること、(2) 入力内容が OpenAI に送信されることを訪問者に知らせ、GDPR などの適用法が求める同意を得ること、(3) ご自身のプライバシーポリシーなど関連文書を整備すること。あわせて、チャットや音声に機微な情報を入力しないよう利用者へご案内ください。
• AI 応答の内容 – AI が生成する応答の正確性・適法性・有用性は保証されません。本プラグインと AI 応答の利用は、サイト運営者および利用者自身の責任でお願いします。

外部サービス

本プラグインは、AI 応答の生成のために外部サービス OpenAI API (api.openai.com) と通信します。これはプラグインの中核機能であり、AI チャット／音声機能の利用時に通信が発生します。音声会話は OpenAI Realtime API への直接接続 (WebRTC) で、本プラグインは既定で STUN/TURN サーバーを使用しません (第三者サーバーへの追加通信は発生しません)。

オプションの「リンクチェック」設定がオンの場合、本プラグインは 自サイト自身 にもリクエストを送ります。これは、アシスタントが生成したリンクが実在するページかどうかを、訪問者に表示する前に確認するためのもので、送信先は自サイトのみです (第三者に送られることはありません)。プラグインが送るリクエストは、OpenAI 宛ても自サイト宛ても共通の許可リストでチェックされ、DNS 解決の結果がプライベート IP やリンクローカル IP を指す場合は拒否されます。自サイト宛てのリクエストだけはこの IP チェックの対象外となるため、Docker やリバースプロキシの内側、イントラネット上のサイトでも問題なく動作します。なお、サイトコンテンツ検索・読み取り専用ツール・Contact Form 7 連携は、いずれも外部サービスには接続せず、ご自身のサーバーと訪問者のブラウザの中だけで完結します。

OpenAI API

• 送信先エンドポイント:
  • https://api.openai.com/v1/chat/completions (テキストチャット応答の生成。PHP プロキシ経由)
  • https://api.openai.com/v1/realtime/client_secrets (音声会話用のワンタイムトークンの発行。PHP → OpenAI)
  • https://api.openai.com/v1/realtime/calls (音声会話の WebRTC セッション確立。ブラウザから OpenAI へ直接送信)
  • https://api.openai.com/v1/models (使えるモデルの一覧の取得。管理者が「モデル・詳細設定」または「音声設定」タブを開いたときのみ。6時間キャッシュ。PHP → OpenAI)
• 送信データ (テキストチャット): 訪問者がチャット欄に入力したメッセージ本文、会話履歴、AI設定の内容から組み立てた指示 (有効にしている場合は、ページごとの案内、ページ一覧、サイトコンテンツの抜粋、ツールの結果も含みます)、使用中のモデル名、temperature と応答の最大長 (既定値は 1.0 と 800 トークン)。これらは訪問者がメッセージを送信した時点で、PHP プロキシ経由で OpenAI に送信されます。サーバー側マスキング (セキュリティタブの PII 保護。新規インストールでは既定でオン、既存のサイトは現在の設定のまま) がオンの場合、訪問者のメッセージに含まれる、選択した種類の個人情報 (メールアドレス・電話番号・クレジットカード番号) は送信前に置き換えられます。8〜15桁の数字の並びは電話番号として扱うため、日付や注文番号などもマスクされることがあります。アシスタント側のメッセージはマスクされません。
• 送信データ (モデル一覧の取得): 管理者 (manage_options 権限) が設定画面でモデル一覧の取得を使ったときだけ、API キーを認証に使ってサーバーサイド (PHP) から OpenAI にリクエストが送られます。送信されるのは認証情報のみで、チャット本文や訪問者のデータは送信されません。レスポンス (モデル ID の一覧) はサーバーサイドで一時的にキャッシュされます。これはモデルのメタデータの取得であり、OpenAI のトークン課金は発生しません。API キーがブラウザに渡ることはありません。
• 送信データ (音声会話が有効な場合): 設定から組み立てた音声セッション用の指示を含むワンタイムトークンの発行リクエスト (PHP → OpenAI) に加え、訪問者のマイク音声が WebRTC でブラウザから OpenAI に直接送信されます。送信は訪問者が音声会話を開始した時点で発生します。音声モード中に入力したテキストと、音声アシスタントによるサイト内検索・ページ情報の取得・サイトコンテンツ検索の結果 (ページのタイトルと抜粋。URL は含みません) も、同じ接続でブラウザから OpenAI に送信されます。これらの検索は、訪問者のブラウザからご自身のサイトの REST エンドポイント /neccospeak/v1/tool へのリクエストで行われます。このエンドポイントは OpenAI に接続せず API キーも使わず、レート制限 (IP ごと30回/分、サイト全体2,000回/日) があります。禁止ワードとサーバー側の PII マスキングは音声モードには適用されません。チェックされるのは、音声アシスタントがこれらのツールに渡す検索キーワードだけです。
• 送信のタイミング: 通信が発生するのは、訪問者がメッセージを送信するか音声会話を開始したときだけです。プラグインが未設定 (無効またはキー未設定) の場合、通信は一切発生しません。
• 目的: 入力に対する AI 応答 (テキストまたは音声) を生成して返すため。

OpenAI に送信されたデータには OpenAI の規約・ポリシーが適用されます。ご利用前に必ずご確認ください。

• 利用規約: https://openai.com/policies/terms-of-use/
• プライバシーポリシー: https://openai.com/policies/privacy-policy/
• API データ利用ポリシー: https://openai.com/policies/api-data-usage-policies/

追加CSS ボックス (オプション)

ウィジェット設定タブの追加CSS ボックス (編集には「unfiltered_html」権限が必要) は、管理者がご自身のホスティング先の画像・フォントを参照できるよう、url(https://…) や @font-face { src: url(https://…) } を意図的に許可しています。そのため、管理者がこうしたルールを追加すると、フロントエンドのページ表示のたびに、訪問者のブラウザが CSS 内で参照されたサードパーティのホストからそのリソースを取得することがあります。これは完全に管理者の制御下にあります。プラグインは既定では追加CSS を一切含んでおらず、管理者が明示的に追加しない限り、サードパーティのホストに接続することはありません。

サイトに保存されるデータ (外部サービスなし)

「会話を復元」が有効な場合、会話は訪問者自身のブラウザ (sessionStorage) に一時的に保存され、同じタブ内でのページ遷移をまたいで維持されます。タブを閉じると消去されます。「初回表示モーダル」の免責事項が有効な場合は、true/false の「確認済み」フラグのみが保存されます (設定に応じて localStorage または sessionStorage)。どちらもサーバーへ送信されることはなく、訪問者を特定できる情報も一切保存しません。

ご自身の WordPress データベース内。 本プラグインは、ご自身のサーバー上にある独自の4つのデータベーステーブルに運用記録を保持することもあります。ここにあるものが外部へ送信されることは一切ありません — 開発者へも、OpenAI へも、いかなる第三者へも送信されません。いずれのテーブルも、プラグインをアンインストールすると削除されます。

• 設定の監査ログ (既定で有効): 管理者がどの設定を、いつ、誰が変更したかを記録します。API キーと追加CSS は伏せ字のプレースホルダーとして記録され、実際の値が記録されることはありません。90日を過ぎた記録は削除されます。
• 設定のバージョン履歴 (常に有効): 比較やロールバックができるよう、設定の直近30件までのスナップショットを保持します — API キーがスナップショットに含まれることはなく、ロールバックは変更履歴タブからワンクリックで行えます。
• トークン使用量の集計 (既定で有効): 日別・モデル別に、API レスポンスから記録されたリクエスト数とトークン数です。訪問者に関するデータはいかなる種類も含まれません。
• 匿名の利用イベント (既定では無効): ウィジェットの表示回数、メッセージ数、音声開始回数、CTA クリック数です。
• サイトコンテンツ索引 (既定では無効): オプションのサイトコンテンツ検索をオンにすると、ご自身の公開済み投稿・固定ページの抜粋が分割され、プラグイン自身のデータベーステーブルに保存されるため、アシスタントがそれらを引用できるようになります。ここにあるものが送信されるのは、実際に回答内で引用されたときに、その回答のプロンプトの一部として OpenAI に送られる場合だけです — プロンプトの他の部分が送信されるのと同じ扱いです。

これらのテーブルのいずれにも、IP アドレス、Cookie、訪問者を識別する情報は一切保存されません。利用イベントは、訪問者自身のタブ内 (sessionStorage) にのみ存在し、そのタブを閉じると消えるランダムな値でグルーピングされます — これを使って、後日の訪問や別のタブで同一人物を再識別することはできません。