プライバシーポリシー

第1条 法令・規範の遵守

当社は、個人情報の保護に関する法律（個人情報保護法）その他の関連法令およびガイドラインを遵守し、お客様の個人情報を適正に取り扱います。

第2条 個人情報の管理

当社は、お客様の個人情報を正確かつ最新の状態に保ち、不正アクセス、紛失、破損、改ざん、漏洩などを防止するため、以下の安全管理措置を講じます。

• 組織的安全管理措置：個人情報保護の責任者を設置し、取り扱いに関する規程を整備・運用します。
• 人的安全管理措置：従業員に対して個人情報の取り扱いに関する教育・研修を実施します。
• 物理的安全管理措置：個人情報を取り扱う区域の管理、機器・電子媒体の盗難防止等の措置を講じます。
• 技術的安全管理措置：アクセス制御、不正ソフトウェア対策、情報システムの監視等の措置を講じます。

なお、当社はお客様の個人情報を汎用的なAIモデルの開発・学習のために使用することはありません。

第3条 個人情報の取得・利用目的

当社は、以下の利用目的の達成に必要な範囲で、適法かつ公正な手段により個人情報を取得し、利用します。

1. 本サービスの提供、運営および改善
2. カスタマーサポートへの対応
3. 利用状況の分析および統計処理（個人を特定しない形で実施）
4. 新機能、アップデート等のご案内
5. 契約および請求に関する事務処理
6. 法令に基づく対応

第4条 AI処理における個人情報の取り扱い

本サービスでは、企業情報の自動補完、メール文面生成等のAI機能の提供にあたり、OpenAI APIを利用しています。AI処理における個人情報の取り扱いについて、以下のとおり定めます。

• お客様のデータがOpenAIのモデル学習に使用されることはありません。OpenAI APIの利用規約に基づき、API経由で送信されたデータはモデルの学習・改善には使用されません。
• AI処理に必要な最小限のデータのみをAPIに送信し、処理完了後は速やかに削除されます。
• AI機能の利用により生成された情報の正確性について、当社は合理的な範囲で品質の維持に努めますが、生成結果の完全性を保証するものではありません。

第5条 外部サービスとの連携

本サービスでは、以下の外部サービスと連携する機能を提供しています。各連携において取得・利用するデータの範囲は以下のとおりです。

Slack連携

• ワークスペース情報、チャンネル情報、およびメッセージ内容（ユーザーが明示的にメンションした投稿のみ）を取得します。
• OAuth認証により、必要最小限の権限のみを取得します。

Gmail連携（Google Workspace）

• メールの送受信内容および連絡先情報を取得します。
• Google API Services User Data Policyに準拠して情報を取り扱います。
• ユーザーが連携を許可した範囲のデータのみにアクセスします。

決済サービス（Stripe）

• クレジットカード情報はStripe社が直接管理し、当社のサーバーには保存されません。
• 当社は決済処理に必要な最小限の情報（取引ID、請求金額等）のみを保持します。

第6条 個人情報の第三者提供

当社は、以下の場合を除き、お客様の同意なく個人情報を第三者に提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
3. 業務委託先への提供（次条に定めるところによります）

第7条 個人情報の取り扱い業務の委託

当社は、利用目的の達成に必要な範囲において、個人情報の取り扱いの全部または一部を外部に委託する場合があります。この場合、当社は以下の措置を講じます。

• 個人情報の安全管理が図られるよう、委託先の選定基準を定め、適切な委託先を選定します。
• 委託契約において、個人情報の安全管理に関する事項を定め、委託先に安全管理措置を義務付けます。
• 委託先における個人情報の取り扱いについて、適切な監督を行います。

第8条 セキュリティ

当社は、お客様の個人情報を適切に保護するため、以下のセキュリティ対策を実施しています。

• 通信データはTLS 1.2以上により暗号化されます。
• 保存データはAES-256により暗号化されます。
• 不正アクセスの検知・防止のための監視体制を整備しています。
• 定期的なセキュリティ評価および改善を実施しています。

第9条 Cookieの利用

本サービスでは、以下の目的でCookieを使用しています。

• サービスの利便性向上およびユーザー体験の最適化
• 利用状況の分析（Google Analyticsを使用。Googleのプライバシーポリシーに従いデータが処理されます）

お客様はブラウザの設定によりCookieを無効にすることができますが、一部のサービス機能が利用できなくなる場合があります。

第10条 個人情報の開示・訂正・削除

お客様は、当社が保有するご自身の個人情報について、以下の請求を行うことができます。

1. 個人情報の開示
2. 個人情報の訂正、追加または削除
3. 個人情報の利用停止または消去
4. 個人情報の第三者への提供の停止

上記の請求については、第12条に記載のお問い合わせ窓口までご連絡ください。ご本人であることを確認のうえ、合理的な期間内に対応いたします。

第11条 プライバシーポリシーの改定

当社は、必要に応じて本プライバシーポリシーを改定することがあります。重要な変更を行う場合は、本サービス内での通知またはメールにてお知らせいたします。

改定後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。

第12条 お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。