プライバシーポリシー

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）に定める個人情報を指し、生存する個人に関する情報であって、氏名、メールアドレス、電話番号、所属先、役職その他の記述等により特定の個人を識別できるもの、および個人識別符号が含まれるものをいいます。

第2条（取得する情報）

当社は、本サービスの提供、運営、保守、お問い合わせ対応、面談予約、営業活動その他本ポリシーに定める目的のため、以下の情報を取得することがあります。

• 利用者等に関する情報
  会社名、組織名、部署名、氏名、役職、メールアドレス、電話番号、営業組織の規模、ご相談内容、面談予約内容、その他利用者等が当社に提供する情報
• アカウント情報
  メールアドレス、パスワード、組織名、所属チーム、権限設定その他アカウント管理に必要な情報。なお、パスワードはハッシュ化その他適切な方法により保管します。
• 業務データ
  利用者等が本サービスに入力、アップロード、連携または生成する情報。例：商談録音データ、文字起こしデータ、議事録、要約、タスク、顧客情報、会社名、担当者名、連絡先、商談内容、営業活動に関するメモその他本サービス上で取り扱われる業務上の情報
• Google APIから取得する情報
  Googleアカウント連携機能を利用する場合に、Google APIを通じて取得する情報。具体的な取得情報、利用目的、保存、共有等の取り扱いについては、第11条に定めます。
• 利用情報および技術情報
  アクセスログ、操作履歴、利用機能、利用日時、ブラウザ情報、IPアドレス、デバイス情報、OS情報、Cookie、セッション情報、エラー情報その他本サービスの利用状況に関する情報
• 決済・契約に関する情報
  契約プラン、利用料金、請求先情報、支払状況、請求・決済処理に必要な情報
• その他の情報
  利用者等が本サービスまたは当社とのやり取りを通じて任意に提供する情報

第3条（個人情報の利用目的）

当社は、取得した個人情報を以下の目的で利用します。

• 本サービスの提供、運営、保守および改善のため
• 利用者等の認証、アカウント管理、権限管理およびセキュリティ確保のため
• AI機能による録音データの文字起こし、要約、分析、議事録作成、タスク抽出その他本サービスの機能を提供するため
• お問い合わせ、面談予約、資料請求、サポートその他利用者等からの連絡に対応するため
• 本サービスに関する重要な通知、メンテナンス情報、仕様変更、規約・ポリシー変更等を連絡するため
• 本サービスおよび当社の関連サービスに関する案内、提案、営業活動、マーケティング活動のため
• 利用料金の請求、決済、契約管理その他取引管理のため
• 不正利用、不正アクセス、利用規約違反その他不適切な利用の防止、調査および対応のため
• 本サービスの利用状況の分析、品質向上、新機能開発、障害対応およびパフォーマンス改善のため
• 個人を特定できない形での統計情報の作成、分析および活用のため
• 法令または行政機関・司法機関からの要請に対応するため
• 上記各号に付随または関連する業務の遂行のため

ただし、Google APIから取得するユーザーデータについては、第11条に定める目的に限って利用し、本条に定める一般的な利用目的のうち第11条と異なる目的には利用しません。

第4条（個人情報の第三者提供および業務委託）

当社は、以下の場合を除き、利用者等の個人情報を第三者に提供しません。

• 利用者等本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、利用者等本人の同意を得ることが困難である場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、利用者等本人の同意を得ることが困難である場合
• 国の機関、地方公共団体またはその委託を受けた者による法令上の事務の遂行に協力する必要があり、利用者等本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
• 合併、会社分割、事業譲渡その他の組織再編に伴い、個人情報を含む事業が承継される場合

当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いの全部または一部を外部事業者に委託することがあります。この場合、当社は、委託先に対して必要かつ適切な監督を行います。

委託先には、以下の事業者が含まれる場合があります。

• AI処理サービス提供事業者
• 音声認識、文字起こし、自然言語処理等のサービス提供事業者
• クラウドインフラストラクチャ提供事業者
• データ保存、認証、セキュリティ、監視、ログ管理等のサービス提供事業者
• 決済処理事業者
• メール配信、問い合わせ管理、営業管理、分析等のサービス提供事業者
• その他本サービスの提供、運営、保守に必要な事業者

委託先に外国に所在する事業者または外国に所在するサーバを利用する事業者が含まれる場合、当社は、個人情報保護法その他適用法令に従い、必要な措置を講じます。

Google APIから取得するユーザーデータの第三者提供、外部委託および転送については、第11条の定めに従います。

第5条（個人情報の安全管理措置）

当社は、個人情報の漏えい、滅失、き損、不正アクセス、改ざん、不正利用等を防止するため、以下を含む合理的かつ適切な安全管理措置を講じます。

• 組織的安全管理措置
  個人情報の管理責任者の設置、個人情報の取り扱いに関する社内規程の整備、アクセス権限の管理、ログの確認、事故発生時の報告体制の整備
• 人的安全管理措置
  従業者への教育、秘密保持義務の周知、個人情報の取り扱いに関する社内ルールの徹底
• 物理的安全管理措置
  個人情報を取り扱う機器、端末、書類等の盗難・紛失防止、クラウドサービス提供事業者のデータセンターにおける入退室管理その他物理的保護措置の確認
• 技術的安全管理措置
  通信の暗号化、パスワードのハッシュ化、アクセス制御、録音データその他重要データの暗号化保存、認可情報の保護、アクセスログの保存、不正アクセス対策、脆弱性対策
• 外部委託先の管理
  委託先の選定、契約、秘密保持義務、安全管理措置の確認その他委託先に対する必要かつ適切な監督

第6条（Cookie等の使用）

当社は、本サービスおよび当社ウェブサイトにおいて、Cookieおよびこれに類する技術を使用することがあります。

Cookie等は、以下の目的で利用します。

• 利用者等の認証状態の維持およびセッション管理
• 利用者等の設定情報の保持
• 本サービスおよび当社ウェブサイトの利用状況の分析
• 本サービスの品質向上、不具合対応および改善
• セキュリティ確保および不正利用防止

利用者等は、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、Cookieを拒否した場合、本サービスの一部の機能が正常に利用できない場合があります。

第7条（個人情報の開示・訂正・削除等）

利用者等は、個人情報保護法に基づき、当社に対して、自己に関する保有個人データの開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、または第三者提供記録の開示を請求することができます。

前項の請求を行う場合は、第12条のお問い合わせ窓口までご連絡ください。当社は、ご本人確認を行ったうえで、個人情報保護法その他適用法令に従い、合理的な期間内に対応します。

ただし、法令に定める理由がある場合、請求の全部または一部に応じられないことがあります。

開示請求または利用目的の通知請求にあたり、当社は、実費を勘案した合理的な範囲で手数料を徴収することがあります。

第8条（個人情報の保存期間）

当社は、利用目的の達成に必要な期間、個人情報を保存します。

利用者等が本サービスを解約した場合、当社は、合理的な期間内、原則として90日以内に、当該利用者等に関する個人情報を削除または匿名化します。ただし、以下の場合はこの限りではありません。

• 法令上の保存義務がある場合
• 契約、請求、決済、会計、税務その他取引管理のために保存が必要な場合
• 紛争解決、権利行使または法的請求への対応のために保存が必要な場合
• 不正利用、不正アクセス、セキュリティ確保のために保存が必要な場合
• 個人を特定できない形に加工した統計情報として保存する場合

Google APIから取得するユーザーデータの保存期間および削除については、第11条の定めに従います。

第9条（未成年者の個人情報）

本サービスは、原則として法人または個人事業主を対象としたサービスです。

18歳未満の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。

第10条（本ポリシーの変更）

当社は、法令の改正、社会情勢の変化、サービス内容の変更、事業上の必要その他の理由により、本ポリシーを変更することがあります。

当社は、本ポリシーを変更する場合、変更後の内容および施行日を、本サービス上、当社ウェブサイト、メールその他適切な方法により通知または公表します。

法令上、利用者等の同意が必要となる変更を行う場合、当社は、適切な方法により事前に同意を取得します。

Google APIから取得するユーザーデータの利用方法を変更する場合、当社は、Google API Services User Data Policyその他適用されるポリシーに従い、必要に応じて利用者へ通知し、同意を取得します。

第11条（Google APIから取得するユーザーデータの取り扱い）

1. Google連携の任意性および本条の適用

本サービスは、利用者が任意にGoogleアカウントとの連携を有効にした場合に限り、Google APIを通じてGoogleカレンダー等のデータを取得・利用します。

Google連携を利用しない場合、当社は本条に定めるGoogleユーザーデータを取得しません。

本条において「Googleユーザーデータ」とは、Google APIを通じて取得する利用者のデータ、および当該データに由来する情報をいいます。

当社によるGoogle APIから取得した情報の利用および他のアプリへの転送は、Google API Services User Data Policy（Limited Use requirementsを含みます）に従います。

Googleユーザーデータの取り扱いについて、本条の定めが本ポリシーの他の定めと異なる場合、本条の定めに従います。

2. 取得するGoogleユーザーデータ

当社は、利用者が許諾した権限の範囲で、以下の情報の全部または一部を取得することがあります。

• Googleカレンダー上の予定情報
  予定の件名、開始日時、終了日時、日付、開催場所、説明欄の内容、参加者情報、予定の状態、全日判定、更新日時、予定ID、カレンダーID、Googleカレンダー上の予定への参照リンクその他予定に関する情報
• 同期管理に必要な情報
  本サービス内で作成・管理されるアポイントとGoogleカレンダー上の予定を対応付けるための識別子、同期状態、連携状態、エラー情報その他同期管理に必要な情報
• 認可情報
  Google連携の維持に必要なOAuthアクセストークン、リフレッシュトークン、有効期限、許諾されたスコープその他認可に関する情報

3. Googleユーザーデータの利用目的

当社は、Googleユーザーデータを以下の目的に限って利用します。

• 本サービスのカレンダー画面その他関連画面において、利用者本人の予定を表示するため
• 利用者の操作に基づき、本サービス内で作成、更新または削除したアポイントをGoogleカレンダーへ同期反映するため
• Googleカレンダー上の予定と本サービス内のアポイントを対応付け、同期状態を管理するため
• Google連携の維持、認可トークンの更新、連携状態の確認のため
• 障害対応、不正利用・不正アクセスの調査、セキュリティ確保のため
• 利用者からの問い合わせまたはサポート依頼に対応するため。ただし、この場合は利用者が明示的に同意した範囲に限ります。

当社は、Googleユーザーデータを、上記目的以外の営業活動、広告、マーケティング、汎用的な分析、または本サービスと無関係な目的には利用しません。

4. Googleユーザーデータの利用制限

当社は、Googleユーザーデータについて、以下の取り扱いを行いません。

• 広告表示、広告ターゲティング、リターゲティング、パーソナライズド広告その他広告関連目的での利用
• 第三者への販売
• 広告プラットフォーム、データブローカー、情報再販売業者その他これらに類する第三者への提供または転送
• 信用力評価、与信、貸付その他金融上の判断を行う目的での利用
• 汎用または非個別化されたAIモデル、機械学習モデルその他類似モデルの作成、学習、改善のための利用
• 利用者に明示された本サービスの機能と関係のない目的での利用

5. Googleユーザーデータの第三者提供、外部委託および転送

当社は、Googleユーザーデータを第三者に販売しません。

当社は、Googleユーザーデータの第三者提供、外部委託先への取り扱いの委託、または他のアプリ・サービスへの転送を行う場合、Google API Services User Data Policy（Limited Use requirementsを含みます）で認められる範囲に限定します。

当社は、Googleユーザーデータを外部事業者に取り扱わせる場合、以下の場合に限ります。

• 本条に定める利用目的を達成するために必要な範囲で、本サービスのクラウドインフラ、データ保存、認証、セキュリティ、監視、障害対応その他本サービスの提供に不可欠な委託先に取り扱わせる場合
• セキュリティ確保、不正利用調査、障害対応のために必要な場合
• 法令に基づく場合
• 合併、会社分割、事業譲渡その他の組織再編に伴い必要となる場合で、法令またはGoogleのポリシー上必要な利用者の同意を取得した場合

当社は、Googleユーザーデータを取り扱う委託先に対し、目的外利用の禁止、秘密保持、安全管理措置、およびGoogle API Services User Data Policy（Limited Use requirementsを含みます）に沿った取り扱いを求めます。

6. 人によるGoogleユーザーデータの閲覧制限

当社は、Googleユーザーデータを当社の従業者その他の人間が閲覧することを原則として行いません。

ただし、以下の場合に限り、必要最小限の範囲で閲覧することがあります。

• 利用者からの問い合わせ、サポート依頼または障害対応のため、利用者が明示的に同意した場合
• 不正アクセス、不正利用、セキュリティインシデント、脆弱性対応その他セキュリティ上の必要がある場合
• 法令に基づく義務を履行するために必要な場合
• Googleユーザーデータまたはその派生情報を、個人を特定できない形に集計または匿名化したうえで、内部運用、品質確認、セキュリティ確認等に利用する場合

7. Googleユーザーデータの保存

当社は、Googleカレンダー上の予定の件名、説明欄、開催場所、参加者情報その他予定本文に関する詳細情報について、原則として当社のデータベースに永続的に保存しません。

これらの情報は、本サービス上での表示、同期、障害対応その他本条に定める目的に必要な範囲で、都度Google APIから取得します。

ただし、以下の情報については、Google連携の維持、同期管理、セキュリティ確保その他本条に定める目的に必要な期間、安全管理措置のもとで保存することがあります。

• Googleカレンダー上の予定と本サービス内のアポイントを対応付けるための予定ID、カレンダーIDその他識別子
• 同期状態、連携状態、エラー情報その他同期管理に必要な情報
• OAuthアクセストークン、リフレッシュトークン、有効期限、スコープその他認可情報

当社がGoogleユーザーデータを一時的にキャッシュする場合、Googleのポリシー、技術仕様および本条の利用目的に照らして必要な期間に限って保存し、不要となった場合は速やかに削除します。

8. Google連携の解除および削除

利用者は、本サービスの設定画面またはGoogleアカウントの管理画面から、いつでもGoogleアカウントとの連携を解除することができます。

利用者がGoogle連携を解除した場合、当社は、当該利用者の認可情報を遅滞なく失効または削除します。

また、当社は、Google連携の維持または同期管理のために保存していたGoogleユーザーデータについて、法令上またはセキュリティ上保存が必要な場合を除き、合理的な期間内に削除または匿名化します。

9. Googleユーザーデータの安全管理

当社は、Googleユーザーデータについて、第5条に定める安全管理措置に加え、以下を含む措置を講じます。

• 通信の暗号化
• 認可情報の暗号化またはこれに準ずる保護
• アクセス権限の制限
• アクセスログの保存および監視
• 不正アクセス、不正利用、漏えい等を防止するための技術的・組織的措置

第12条（お問い合わせ窓口）

個人情報の取り扱いに関するお問い合わせ、開示・訂正・削除等の請求、苦情または相談については、以下の窓口までご連絡ください。

株式会社Actionary
個人情報保護管理者

住所：東京都港区六本木3丁目16番12号 六本木KSビル

メール：support@actionary.co.jp

お問い合わせフォーム：当社ウェブサイト上に掲載するお問い合わせフォーム