1. 取得する情報

• アカウント情報（メールアドレス、氏名または表示名、所属組織）
• 認証情報（パスワードのハッシュ値、セッショントークン）。Google アカウントでサインインした場合は、Google から受け取る識別子・メールアドレス・表示名（サインインでは、Google のパスワードやその他のデータは受け取りません）
• Google 連携を接続した場合は、第4項の2に記載する Google のユーザーデータ（Gmail のメールの件名・差出人・日付・本文の抜粋、Google カレンダーの予定、接続した Google アカウントのメールアドレス、Google のリフレッシュトークン（暗号化して保管））
• Microsoft 365 連携を接続した場合は、第4項の3に記載する Microsoft のユーザーデータ（Outlook のメールの件名・差出人・日付・本文の抜粋、利用者本人が開いたメールの本文、Outlook の予定表の予定、接続した Microsoft アカウントのメールアドレス、Microsoft のリフレッシュトークン（暗号化して保管））
• Alexa と接続した場合は、当社が発行して Alexa に渡すアクセストークン等の識別子（当社はハッシュ値のみを保管します）、接続先の Amazon アカウントの識別子、Login with Amazon の更新トークン（暗号化して保管）、および Alexa を通じて受け取る音声のリクエストの内容（合議にかける問い・機器操作の指示をテキスト化したもの。音声データそのものは受け取りません）。合議の結論や操作の結果は、読み上げのために Amazon に返します
• スマートデバイスの連携（Home Assistant / SwitchBot / Nature Remo）を接続した場合は、接続先の URL および認証情報（トークン等。暗号化して保管）、機器の名前・状態（操作と表示のために連携先から取得します）、機器ごとの操作の方針、ならびに操作の記録（誰が・いつ・どの機器に・何をしたか・その結果。拒否・承認待ち・失敗を含みます）
• 利用者が入力したプロンプト、添付した資料、および本サービスが生成した応答・議事録・生成物
• 利用者が設定した外部AIプロバイダーのAPIキー（暗号化して保管）
• 契約・決済に関する情報（プラン、請求期間、決済代行事業者の顧客ID等）。クレジットカード番号は決済代行事業者（Stripe）が直接取得し、当社のサーバーを経由しません
• 利用状況（リクエスト数、利用したモデル、推定コスト、エラー情報、画面の利用状況に関するイベント）
• アクセスログ（ユーザーエージェント、アクセス日時）。IP アドレスは不正利用対策のためのレート制限に一時的に用い、保存しません

2. 利用目的

• 本サービスの提供、維持、改善
• 利用者からの問い合わせへの対応
• 利用量に応じた課金および上限管理
• 不正利用の検知および防止
• 障害の原因調査および復旧
• 本サービスに関する重要なお知らせ（規約の変更、障害、請求等）の送付
• 法令に基づく対応

3. 外部AIプロバイダーへの送信

本サービスは、利用者が入力したプロンプトおよび添付資料を、応答の生成のために外部AIプロバイダーに送信します。送信は、利用者が登録したAPIキー（BYOK）、または当社が契約するAPIキー（当社管理キー）のいずれかを用いて行います（どちらを用いるかは利用規約第4条のとおりです）。フリープランのお試し枠、デモ、APIキーを登録していない有料プラン、および生成機能では、当社管理キーを用いて当社がプロバイダーに送信します。

送信された情報の取扱いは、各プロバイダーのAPI利用規約およびプライバシーポリシーに従います。モデルの学習への利用の有無、保存期間等の取扱いは、各社のAPI利用規約に基づき、かつ契約条件（有償・無償の別等）によって異なります。当社は、当社管理キーについて各社のAPI利用規約を確認したうえで利用しますが、プロバイダーによる取扱いを保証するものではありません。

ローカルLLM（Ollama 等）を選択した場合、当該問い合わせは外部に送信されません。

利用者は、外部に送信されることが適切でない情報を入力しないようご注意ください。

主な送信先とその所在国は次のとおりです。実際に送信されるのは、利用者が選択したモデル、プラン、および本サービスの設定に応じた一部の事業者です。

• チャット・合議: 米国: Anthropic, PBC（Claude）、OpenAI（ChatGPT / GPT）、Google LLC（Gemini）、Groq, Inc.、Perplexity AI, Inc.、xAI Corp.（Grok）、NVIDIA Corporation、Together Computer, Inc.（Together AI）、Fireworks AI, Inc.、Cerebras Systems Inc. ／ フランス: Mistral AI ／ カナダ: Cohere Inc. ／ イスラエル: AI21 Labs Ltd. ／ 中国: DeepSeek（本社: 杭州）
• チャット・合議のウェブ検索: 米国: Tavily（ウェブ検索 API）。送信するのは、ウェブ検索を使った回の質問文のみです（会話の履歴・添付資料は送信しません。個人情報の一部を伏せ字にし、最大400文字に切り詰めます）。ウェブ検索は入力欄の設定でオフにでき、「ローカル」を選んだ場合は送信しません
• 画像・動画・音楽・3Dモデルの生成: 米国: OpenAI（画像）、Google LLC（Imagen / Veo）、Runway AI, Inc.、Luma AI, Inc.、Features & Labels, Inc.（fal.ai。Pika・Seedance・Vidu・TRELLIS の各モデルはこの事業者を経由して送信します） ／ 英国: Stability AI Ltd.（画像・音楽） ／ 中国: Kling AI（快手科技） ／ 所在国を確認中: Suno・Udio の各モデルへの中継事業者（sunoapi.org、udioapi.pro）

4. APIキーの取扱い

利用者が登録した外部AIプロバイダーのAPIキーは、暗号化して保管し、当該プロバイダーへの問い合わせ以外の目的には使用しません。管理画面上でも復号した値は表示しません。

4の2. Google のユーザーデータ（Gmail・Google カレンダー）の取扱い

取得する情報: 利用者が設定画面の Google 連携から接続し、Gmail またはカレンダーの参照を有効にした場合に限り、本サービスは次の情報を読み取り専用で取得します。Gmail: 問いから抽出した語に一致するメールの件名・差出人・日付・本文の冒頭の抜粋（1回の合議につき最大5件。本文全体・添付ファイルは取得しません）。Google カレンダー: 今後の予定の件名・日時・参加者のメールアドレス・説明の冒頭（最大5件）。本サービスは、メールの送信・削除・ラベルの変更、予定の作成・変更を行いません。

利用目的: 取得した情報は、接続した利用者本人が実行する AI 合議およびエージェントの判断材料（文脈）としてのみ使用します。接続した利用者以外のメンバーの実行、および定例会議等のスケジュール実行では使用しません。

共有・送信: 取得した情報は、合議の材料として、利用者または所属組織が選択した外部AIプロバイダー（第3項）に送信されます。広告、マーケティング、信用評価その他の目的での利用、第三者への販売・提供は行いません。本サービスまたは当社が、取得した情報を AI モデルの学習・改善に使用することはありません（外部AIプロバイダーにおける取扱いは第3項のとおり各社の規約に従います）。

保存: 取得した件名・差出人・抜粋・予定は、合議の出典として議事録（会話履歴）に含まれ、第8項の議事録の保存期間に従って削除されます。AI の応答や議事録の本文に引用されることがあります。Google のリフレッシュトークンは暗号化して保管し、アクセストークンは保存しません（処理中のメモリ上に最大5分保持します）。誰の実行で・いつ・何件読んだかのアクセスの記録（検索語は記録せず、そのハッシュ値のみ）は、不正利用対策のため運用上の記録として保存します。

取り消し: 利用者は、設定画面の Google 連携の「接続を解除」から、いつでも接続を解除できます。解除すると Google 側の許可も取り消し、当社が保管するリフレッシュトークンを削除します。Google アカウントの「サードパーティ アクセス」から本サービスの許可を削除することもできます。接続した利用者が組織から外れた場合、またはアカウントを削除した場合も、当該接続を取り消して削除します。議事録に含まれた情報の削除は、議事録の削除または第9項の請求により行えます。

本サービスによる Google API から受け取った情報の利用および他のアプリへの転送は、Google API Services User Data Policy（Limited Use の要件を含む）に従います。

4の3. Microsoft のユーザーデータ（Outlook メール・予定表）の取扱い

取得する情報: 利用者が設定画面の Microsoft 365 連携から接続し、メールまたは予定表の参照を有効にした場合に限り、本サービスは次の情報を読み取り専用で取得します。Outlook メール: 問いから抽出した語に一致するメールの件名・差出人・日付・本文の冒頭の抜粋（1回の検索につき最大5件。添付ファイルは取得しません）。接続した利用者本人のエージェントの実行で、特定のメールを開く操作をした場合に限り、そのメールの本文（文章のみ、最大4,000文字）。Outlook の予定表: 今後の予定の件名・日時・場所・参加者・説明の冒頭（最大5件）。本サービスは、メールの送信・削除・移動、予定の作成・変更を行いません。

利用目的: 取得した情報は、接続した利用者本人が実行する AI 合議およびエージェントの判断材料（文脈）としてのみ使用します。接続した利用者以外のメンバーの実行、定例会議等のスケジュール実行、および API キーによる呼び出しでは使用しません。

共有・送信: 取得した情報は、合議の材料として、利用者または所属組織が選択した外部AIプロバイダー（第3項）に送信されます。広告、マーケティング、信用評価その他の目的での利用、第三者への販売・提供は行いません。本サービスまたは当社が、取得した情報を AI モデルの学習・改善に使用することはありません（外部AIプロバイダーにおける取扱いは第3項のとおり各社の規約に従います）。

保存: 取得した件名・差出人・抜粋・予定は、合議の出典として議事録（会話履歴）に含まれ、第8項の議事録の保存期間に従って削除されます。AI の応答や議事録の本文に引用されることがあります。Microsoft のリフレッシュトークンは暗号化して保管し、アクセストークンは保存しません（処理中のメモリ上に最大5分保持します）。誰の実行で・いつ・何件読んだかのアクセスの記録（検索語は記録せず、そのハッシュ値のみ）は、不正利用対策のため運用上の記録として保存します。

取り消し: 利用者は、設定画面の Microsoft 365 連携の「接続を解除」から、いつでも接続を解除できます。解除すると、当社が保管するリフレッシュトークンを含む接続情報を直ちに削除します。Microsoft 側の許可は、職場・学校のアカウントでは https://myapps.microsoft.com 、個人のアカウントでは https://account.live.com/consent/Manage から削除できます。接続した利用者が組織から外れた場合、またはアカウントを削除した場合も、当該接続を削除します。議事録に含まれた情報の削除は、議事録の削除または第9項の請求により行えます。

5. 第三者提供

当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。

本サービスの提供に必要な範囲で、外部のクラウド事業者・決済事業者・AIプロバイダー等に個人情報の取扱いを委託します。この場合、委託先に対して必要かつ適切な監督を行います。外国にある委託先については、第6項をご覧ください。

• （弁護士レビュー待ちの事実追記）主な委託先・外部送信先: AI プロバイダー（Anthropic / OpenAI / Google / xAI / Together / Perplexity / Mistral / Groq / Fireworks / DeepSeek / Cohere / NVIDIA / AI21 / Cerebras — 各社の所在国は第3項）、生成機能の各社（第3項）、ウェブ検索（Tavily — 米国）、決済（Stripe — 米国）、取引メール（Brevo — フランス、Resend — 米国、または配備側が設定した SMTP）、エラー監視（Sentry — 米国）、Google サインイン・Google 連携（Google — 米国）、Microsoft 365 連携（Microsoft Corporation — 米国。接続した場合のみ）、ホスティング（Render — 米国の事業者。データベースはシンガポールのデータセンター、Vercel — 米国）、Alexa 連携（Amazon — 米国。接続した場合のみ）、スマートデバイス連携（接続した場合のみ。SwitchBot のクラウド API（運営主体の所在国を確認中）、Nature Remo（Nature 株式会社 — 日本）、Home Assistant（利用者が指定したサーバー。Nabu Casa のリモート接続を用いる場合は Nabu Casa, Inc. — 米国を経由します））

6. 外国にある第三者への提供

当社は、第3項および第5項に記載した事業者のうち、日本国外に所在する事業者（所在国: 米国、フランス、英国、カナダ、イスラエル、中国、シンガポール（データセンターの所在地）等）に、個人情報の取扱いを委託し、または個人データを提供します。

当社は、これらの事業者との間の契約（API利用規約、データ処理に関する契約等）により、個人情報保護法第4章第2節の規定の趣旨に沿った措置（利用目的の範囲内での取扱い、安全管理措置、再委託の管理、漏えい時の対応等）を当該事業者が継続的に講ずることを確保するよう努めます。

各国の個人情報の保護に関する制度については、個人情報保護委員会がウェブサイトで公表している「外国における個人情報の保護に関する制度等の調査」の結果をご参照ください。当該事業者が講ずる措置の内容および当社がその実施状況を確認する方法については、利用者からの求めに応じて、第12項の問い合わせ先から遅滞なく情報を提供します。

7. 安全管理措置

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

• 組織的・人的措置: 個人データを取り扱う者と権限の範囲を定め、取扱いに関する規律を整備し、従事者に必要な教育を行います
• 技術的措置: 通信の暗号化（TLS）、APIキーの暗号化保管、パスワードのハッシュ化、組織ごとのアクセス制御（データベースの行レベルセキュリティ等）、エラー監視に送信する情報からのプロンプト・認証情報の除去を行います
• 物理的措置: データはクラウド事業者のデータセンターで保管し、当社は物理的な設備を保有しません。クラウド事業者の物理的安全管理措置を確認したうえで利用します
• 外的環境の把握: 本番のデータベースはシンガポールに所在します。第6項に記載した各国の制度を把握したうえで安全管理措置を講じます

8. 保存期間

議事録・会話履歴・生成物は、ご契約のプランごとに定める期間（料金ページに掲示します）保存し、期間を経過したものは削除します。

アカウント情報・契約情報は、アカウントを削除するまで保存します。ただし、請求および会計に関する記録は、法令で定められた期間保存します。

エラー監視・アクセスログ等の運用上の記録は、障害の原因調査および不正利用対策に必要な期間に限り保存します。

スマートデバイスの操作の記録は、物理的な操作を後から確認できるようにするため、組織を削除するまで保存します。Alexa との接続の記録（ハッシュ化した識別子・Amazon アカウントの識別子・暗号化した更新トークン）は、接続の解除、組織からの脱退・除名、またはアカウントの削除の際に直ちに削除し、以後の Alexa からの要求には使用しません（バックアップからは、通常のバックアップ保存期間の経過により消去されます）。

アカウントを削除した場合、法令上保存が必要なものを除き、当該アカウントの情報を削除し、または個人を識別できない形に加工します。バックアップに残る情報は、バックアップの保存期間の経過により削除されます。

9. 開示・訂正・削除の請求

利用者は、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除・第三者提供記録の開示を請求することができます。データの書き出し（JSON）とアカウントの削除は、ログイン後のアカウント画面「データとアカウント」からご自身で行えます。画面から行えない場合や、その他の請求は第12項の問い合わせ先までご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。

10. 外部送信（利用者の端末から外部への情報の送信）

本サービスは、利用者のブラウザから次の事業者に情報を送信させることがあります（電気通信事業法第27条の12に基づく公表事項）。

• Sentry（Functional Software, Inc. — 米国）: 送信される情報は、発生したエラーの内容、閲覧中のページのURL、ブラウザ・OSの種類、表示性能の計測値、および画面操作の記録（セッションリプレイ）です。セッションリプレイは一部の利用（通常時は約10%、エラー発生時はその直前の操作）について記録し、画面上の文字と入力欄の内容は伏せ字にし、画像・動画は記録しません。送信前にプロンプト・認証情報・Cookie を除去します。目的は、障害の検知・原因調査および表示性能の改善です
• Google（Google LLC — 米国）: Google アカウントでサインインを選択した場合に限り、サインインのための情報を送信します。目的は、利用者の認証です。また、設定画面で Google 連携を接続する場合に限り、Google の同意画面に移動し、接続のための情報を送信します。目的は、利用者が選んだ機能（書き出し・Gmail・カレンダーの参照。第4項の2）の許可を得ることです
• Microsoft（Microsoft Corporation — 米国）: 設定画面で Microsoft 365 連携を接続する場合に限り、Microsoft の同意画面に移動し、接続のための情報を送信します。目的は、利用者が選んだ機能（Outlook メール・予定表の参照。第4項の3）の許可を得ることです
• Stripe（Stripe, Inc. — 米国）: 有料プラン等の申込み・支払方法の管理を行う場合に限り、Stripe の決済画面に移動し、決済に必要な情報を送信します。目的は、決済の処理です
• このほか、本サービスの画面の利用状況（どの機能を使ったか等）に関するイベントを当社のサーバーに送信します。これは当社以外の第三者には送信されません

11. Cookie およびローカルストレージの利用

本サービスは、ログイン状態の維持（認証用 Cookie）、表示言語・表示設定の保存、画面の利用状況イベントの一時的な保存、および告知の表示状態の保存のために、Cookie およびブラウザのローカルストレージを使用します。広告を目的とした Cookie は使用しません。

これらはブラウザの設定により無効化・削除できますが、その場合、ログインを含む本サービスの一部の機能が利用できなくなることがあります。

12. 問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、ならびに第9項の請求は、本ページ下部に記載の問い合わせ先までご連絡ください。事業者の名称・住所・代表者は、特定商取引法に基づく表記に記載します。

13. 欧州経済領域（EEA）・英国にお住まいの方へ

本サービスは日本国内の方を対象としており、EEA・スイス・英国の方は利用できません（利用規約第1条の2）。以下は、それでもこれらの地域から個人データを取得した場合の取扱いです。

EEA または英国から本サービスを利用する方の個人データについては、一般データ保護規則（GDPR）および英国の同等の法令に基づき、当社が管理者として取り扱います。

取扱いの法的根拠は、本サービスの提供（契約の履行、GDPR 第6条第1項(b)）、不正利用対策・障害対応・サービス改善（当社の正当な利益、同項(f)）、法令上の義務の遵守（同項(c)）、および同意を得た場合の同意（同項(a)）です。

EEA・英国の方は、自己の個人データについて、アクセス、訂正、消去、処理の制限、データポータビリティ、および処理への異議を申し立てる権利を有し、同意に基づく処理についてはいつでも同意を撤回できます。また、居住国の監督機関に苦情を申し立てることができます。

日本は欧州委員会による十分性認定を受けています。第3項・第5項に記載した日本国外の事業者（米国等）への移転は、欧州委員会の標準契約条項（SCC）その他 GDPR が認める保護措置に基づいて行います。

14. 未成年者の個人情報

未成年者が本サービスを利用する場合は、法定代理人の同意を得たうえで利用し、個人情報を提供してください（利用規約第2条の2）。

15. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、効力発生日の相当期間前までに本サービス上で通知します。