KIGARU プライバシーポリシー

合同会社SUTEKINA JIKAN（以下「当社」といいます）は、当社が提供する業務支援サービス「KIGARU」（kigaru.me において提供するもの。以下「本サービス」といいます）における個人情報の取り扱いについて、以下のとおり定めます。本サービスの利用条件は別途定める利用規約によります。

1. 事業者情報

2. 当社の立場と、取得する情報

本サービスでは、個人情報について当社は次の2つの立場を持ちます。取り扱いの根拠と範囲が異なるため、区別して定めます。

(1) 当社が個人情報取扱事業者として取得する情報（お客様ご自身に関する情報）

(2) お客様からの委託を受けて取り扱う情報（お客様データに含まれる個人情報）

本サービスは、お客様が連携サービス（Notion、Google Meet、Slack等）上で保有する議事録、タスク等の情報を読み取って処理します。これらに第三者の氏名その他の個人情報が含まれる場合、当社はお客様からの取り扱いの委託を受けた者として、本サービスの提供に必要な範囲でのみこれを取り扱います。当該情報の取得・利用目的の特定・本人への通知等は、個人情報取扱事業者であるお客様において行っていただく必要があります（利用規約第6条第2項）。

当社が本サービスの処理のために読み取る氏名は、具体的には次のとおりです。

1. お客様が指定したタスク台帳の相手方を示す列に記載された氏名
2. お客様がご自身の呼び名として設定した氏名または呼称
3. お客様が社外の関係者として設定した氏名または呼称
4. お客様がGoogle Meetとの接続を選択した場合の、会議の参加者の表示名

(3) 自動的に取得する情報

本サービスの画面の表示および実行基盤の運用に伴い、アクセス日時、IPアドレス、ブラウザの種類等の通信記録が取得されます。当社は、これを障害対応および不正利用の検知の目的でのみ参照します。

3. 利用目的

当社は、前項の情報を次の目的で利用します。

1. 本サービスの提供、維持および保守のため
2. お客様の連携サービス上の情報から対応が必要な事項を抽出し、記録・通知・表示するため
3. お客様からのお問い合わせへの回答、および本サービスに関する重要な連絡のため
4. 利用料金の請求および入金の管理のため（有償で提供する場合）
5. 不正な利用の防止および障害の原因調査のため
6. 個別のお客様および個人を識別できない形に加工したうえで、本サービスの改善および統計の作成に利用するため

当社は、上記の目的の達成に必要な範囲を超えて個人情報を取り扱いません。また、本サービスで取得した個人情報を、広告配信の目的で利用または提供することはありません。

4. 当社が保存する情報の範囲

当社が当社の管理するサーバーに保存する情報は、次に限られます。議事録の本文、タスクの本文その他お客様データの内容は、処理の都度、連携サービスから取得して処理するもので、当社のサーバーには保存しません。

1. 本サービスの設定情報（連携先の識別子、列名の対応、通知時刻、呼称等）
2. 連携サービスへ接続するための認証情報（暗号化して保存します）
3. ログインのための情報（電子メールアドレス、パスワードを復元できない形に変換した値、ログインの有効期限、ログイン失敗の記録）
4. 通知の二重送信を防ぐための送信記録（日付および件数）
5. Google Meetの会議を二重に取り込まないための記録（会議の識別子。取り込みから40日で削除します）

なお、本サービスが連携サービスから受けている権限は読み取り、更新および追加のみ（Googleについては読み取りのみ）で、お客様データを削除する権限を受けていません。

5. 生成AIの利用

1. 本サービスは、対応が必要な事項の抽出および文案の生成にあたり、Anthropic PBC が提供する生成AI（Claude API）を利用します。処理のために送信される内容には、第2項(2)の氏名が含まれる場合があります。
2. 当社が同社に送信した内容および同社から得た出力は、同社のモデルの学習には利用されません（同社の商用利用に関する規約による）。
3. 生成AIによる出力の正確性・完全性は保証されるものではありません。

5の2. Google ユーザーデータの取り扱い

1. お客様がGoogle Meetとの接続を選択した場合、本サービスは、Googleの認可画面でお客様が許可した範囲で、次の情報を読み取ります。(1) お客様が主催または参加したGoogle Meetの会議の記録（開始・終了時刻）、文字起こしおよび参加者の表示名 (2) 会議名を特定するための、Googleカレンダーの予定の件名および会議の識別子 (3) 接続したGoogleアカウントの電子メールアドレス
2. 読み取った文字起こしは、お客様が指定したNotionの議事録データベースに書き込み、第5項の生成AIで対応が必要な事項を抽出するためにのみ利用します。当社のサーバーには保存しません。
3. 本サービスによるGoogle APIから受け取った情報の利用および他のアプリへの転送は、Limited Useの要件を含む Google API Services User Data Policy に従います。
4. 当社は、Googleユーザーデータを広告の目的で利用せず、販売せず、人が読むこともありません（お客様の同意がある場合、セキュリティ上の目的、法令の遵守のために必要な場合、または個人を識別できない形に集計して運用に用いる場合を除きます）。また、生成AIのモデルの学習に利用しません。
5. お客様は、本サービスの設定画面の「接続を外す」、またはGoogleアカウントの設定（https://myaccount.google.com/permissions）から、いつでも許可を取り消すことができます。取り消した後、本サービスは当該アカウントの情報を読み取らず、保存していた認証情報を削除します。

6. 第三者提供および委託

1. 当社は、法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。
2. 当社は、本サービスの提供のため、次の事業者に個人情報の取り扱いを委託します。いずれも米国に所在します。

   委託先	委託する取り扱い
   Cloudflare, Inc.（米国）	本サービスの実行基盤（ホスティング）
   Upstash, Inc.（米国）	第4項の情報の保管
   Anthropic PBC（米国）	第5項の生成AIによる処理
   Resend, Inc.（米国）	通知メールおよびログインリンクの送信
   Notion Labs, Inc.（米国）	お客様が接続を選択した場合の、当該サービスとの連携
   Google LLC（米国）	お客様が接続を選択した場合の、当該サービスとの連携
   Slack Technologies, LLC（米国）	お客様が接続を選択した場合の、当該サービスとの連携

3. 当社は、委託先の選定にあたり、個人情報の保護の水準について当社と同等の措置が講じられていることを確認し、委託契約その他の方法により必要かつ適切な監督を行います。

7. 外国にある第三者への提供について

前項の委託先はいずれも米国に所在します。当社は、これらの事業者について、個人情報の保護に関する日本の法令に基づき当社が講ずべき措置に相当する措置を継続的に講じていることを、各事業者が公表する規約・データ処理条件（データ処理契約、標準契約条項等）により確認しています。

ご本人の求めがあった場合、当社は、当該外国の個人情報の保護に関する制度、および当該事業者が講じている措置に関して当社が保有する情報を、第11項の窓口を通じて提供します。

8. Cookie等の取り扱い

1. 本サービスは、ログイン状態の保持のために kigaru_session という名称のCookieを1種類使用します。有効期間は最終ログインから30日間です。これは本サービスの動作に必要なもので、無効にすると本サービスをご利用いただけません。
2. 本サービスは、アクセス解析および広告のためのCookieを使用しません。第三者の解析サービスおよび広告配信サービスを本サービスに設置していません。

9. 保存期間および削除

1. 当社は、第4項の情報を、お客様が本サービスの利用を終了した後30日以内に削除します。
2. 本サービスの利用の終了により、本サービスからお客様の連携サービスへのアクセスは停止します。連携サービス上のお客様データは削除されず、そのまま残ります（第4項のとおり当社は削除の権限を持ちません）。
3. お客様は、連携サービス側の設定から、本サービスに付与した権限をいつでも取り消すことができます。

10. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じます。

1. 連携サービスへの認証情報を暗号化して保存し、平文で保持しないこと
2. パスワードを復元できない形に変換して保存すること
3. 運営用の画面および運営用のAPIに認証を必須とし、認証なしでは動作しない実装とすること
4. 本サービスが連携サービスに対して受ける権限を、動作に必要な範囲（読み取り・更新・追加）に限定すること

11. 開示・訂正・利用停止等の請求、およびお問い合わせ

本ポリシーに関するお問い合わせ、ならびに保有個人データの開示、訂正、追加、削除、利用の停止、第三者への提供の停止および第7項の情報提供のご請求は、次の窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い速やかに対応します。

• 当社お問い合わせフォーム: https://sutekinajikan.com/#contact
• 電子メール: support@kigaru.me

なお、第2項(2)の「お客様からの委託を受けて取り扱う情報」については、当社は委託先の立場にあるため、開示等のご請求は委託元であるお客様（当該情報を保有する事業者）にお申し出ください。当社はお客様からの指示に基づき対応します。

12. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。変更後の内容は、本サービス上に掲載した時点から効力を生じます。お客様に重要な影響を及ぼす変更を行う場合は、あらかじめ本サービス上への掲示または電子メールにより周知します。