1. 取得する情報

• アカウント情報（メールアドレス、氏名または表示名、所属組織）
• 認証情報（パスワードのハッシュ値、セッショントークン）。Google アカウントでサインインした場合は、Google から受け取る識別子・メールアドレス・表示名（Google のパスワードやその他のデータは受け取りません）
• 利用者が入力したプロンプト、添付した資料、および本サービスが生成した応答・議事録・生成物
• 利用者が設定した外部AIプロバイダーのAPIキー（暗号化して保管）
• 契約・決済に関する情報（プラン、請求期間、決済代行事業者の顧客ID等）。クレジットカード番号は決済代行事業者（Stripe）が直接取得し、当社のサーバーを経由しません
• 利用状況（リクエスト数、利用したモデル、推定コスト、エラー情報、画面の利用状況に関するイベント）
• アクセスログ（ユーザーエージェント、アクセス日時）。IP アドレスは不正利用対策のためのレート制限に一時的に用い、保存しません

2. 利用目的

• 本サービスの提供、維持、改善
• 利用者からの問い合わせへの対応
• 利用量に応じた課金および上限管理
• 不正利用の検知および防止
• 障害の原因調査および復旧
• 本サービスに関する重要なお知らせ（規約の変更、障害、請求等）の送付
• 法令に基づく対応

3. 外部AIプロバイダーへの送信

本サービスは、利用者が入力したプロンプトおよび添付資料を、応答の生成のために外部AIプロバイダーに送信します。送信は、利用者が登録したAPIキー（BYOK）、または当社が契約するAPIキー（当社管理キー）のいずれかを用いて行います（どちらを用いるかは利用規約第4条のとおりです）。フリープランのお試し枠、デモ、APIキーを登録していない有料プラン、および生成機能では、当社管理キーを用いて当社がプロバイダーに送信します。

送信された情報の取扱いは、各プロバイダーのAPI利用規約およびプライバシーポリシーに従います。モデルの学習への利用の有無、保存期間等の取扱いは、各社のAPI利用規約に基づき、かつ契約条件（有償・無償の別等）によって異なります。当社は、当社管理キーについて各社のAPI利用規約を確認したうえで利用しますが、プロバイダーによる取扱いを保証するものではありません。

ローカルLLM（Ollama 等）を選択した場合、当該問い合わせは外部に送信されません。

利用者は、外部に送信されることが適切でない情報を入力しないようご注意ください。

主な送信先とその所在国は次のとおりです。実際に送信されるのは、利用者が選択したモデル、プラン、および本サービスの設定に応じた一部の事業者です。

• チャット・合議: 米国: Anthropic, PBC（Claude）、OpenAI（ChatGPT / GPT）、Google LLC（Gemini）、Groq, Inc.、Perplexity AI, Inc.、xAI Corp.（Grok）、NVIDIA Corporation、Together Computer, Inc.（Together AI）、Fireworks AI, Inc.、Cerebras Systems Inc. ／ フランス: Mistral AI ／ カナダ: Cohere Inc. ／ イスラエル: AI21 Labs Ltd. ／ 中国: DeepSeek（本社: 杭州）
• チャット・合議のウェブ検索: 米国: Tavily（ウェブ検索 API）。送信するのは、ウェブ検索を使った回の質問文のみです（会話の履歴・添付資料は送信しません。個人情報の一部を伏せ字にし、最大400文字に切り詰めます）。ウェブ検索は入力欄の設定でオフにでき、「ローカル」を選んだ場合は送信しません
• 画像・動画・音楽・3Dモデルの生成: 米国: OpenAI（画像）、Google LLC（Imagen / Veo）、Runway AI, Inc.、Luma AI, Inc.、Features & Labels, Inc.（fal.ai。Pika・Seedance・Vidu・TRELLIS の各モデルはこの事業者を経由して送信します） ／ 英国: Stability AI Ltd.（画像・音楽） ／ 中国: Kling AI（快手科技） ／ 所在国を確認中: Suno・Udio の各モデルへの中継事業者（sunoapi.org、udioapi.pro）

4. APIキーの取扱い

利用者が登録した外部AIプロバイダーのAPIキーは、暗号化して保管し、当該プロバイダーへの問い合わせ以外の目的には使用しません。管理画面上でも復号した値は表示しません。

5. 第三者提供

当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。

本サービスの提供に必要な範囲で、外部のクラウド事業者・決済事業者・AIプロバイダー等に個人情報の取扱いを委託します。この場合、委託先に対して必要かつ適切な監督を行います。外国にある委託先については、第6項をご覧ください。

• （弁護士レビュー待ちの事実追記）主な委託先・外部送信先: AI プロバイダー（Anthropic / OpenAI / Google / xAI / Together / Perplexity / Mistral / Groq / Fireworks / DeepSeek / Cohere / NVIDIA / AI21 / Cerebras — 各社の所在国は第3項）、生成機能の各社（第3項）、ウェブ検索（Tavily — 米国）、決済（Stripe — 米国）、取引メール（Brevo — フランス、Resend — 米国、または配備側が設定した SMTP）、エラー監視（Sentry — 米国）、Google サインイン（Google — 米国）、ホスティング（Render — 米国の事業者。データベースはシンガポールのデータセンター、Vercel — 米国）

6. 外国にある第三者への提供

当社は、第3項および第5項に記載した事業者のうち、日本国外に所在する事業者（所在国: 米国、フランス、英国、カナダ、イスラエル、中国、シンガポール（データセンターの所在地）等）に、個人情報の取扱いを委託し、または個人データを提供します。

当社は、これらの事業者との間の契約（API利用規約、データ処理に関する契約等）により、個人情報保護法第4章第2節の規定の趣旨に沿った措置（利用目的の範囲内での取扱い、安全管理措置、再委託の管理、漏えい時の対応等）を当該事業者が継続的に講ずることを確保するよう努めます。

各国の個人情報の保護に関する制度については、個人情報保護委員会がウェブサイトで公表している「外国における個人情報の保護に関する制度等の調査」の結果をご参照ください。当該事業者が講ずる措置の内容および当社がその実施状況を確認する方法については、利用者からの求めに応じて、第12項の問い合わせ先から遅滞なく情報を提供します。

7. 安全管理措置

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

• 組織的・人的措置: 個人データを取り扱う者と権限の範囲を定め、取扱いに関する規律を整備し、従事者に必要な教育を行います
• 技術的措置: 通信の暗号化（TLS）、APIキーの暗号化保管、パスワードのハッシュ化、組織ごとのアクセス制御（データベースの行レベルセキュリティ等）、エラー監視に送信する情報からのプロンプト・認証情報の除去を行います
• 物理的措置: データはクラウド事業者のデータセンターで保管し、当社は物理的な設備を保有しません。クラウド事業者の物理的安全管理措置を確認したうえで利用します
• 外的環境の把握: 本番のデータベースはシンガポールに所在します。第6項に記載した各国の制度を把握したうえで安全管理措置を講じます

8. 保存期間

議事録・会話履歴・生成物は、ご契約のプランごとに定める期間（料金ページに掲示します）保存し、期間を経過したものは削除します。

アカウント情報・契約情報は、アカウントを削除するまで保存します。ただし、請求および会計に関する記録は、法令で定められた期間保存します。

エラー監視・アクセスログ等の運用上の記録は、障害の原因調査および不正利用対策に必要な期間に限り保存します。

アカウントを削除した場合、法令上保存が必要なものを除き、当該アカウントの情報を削除し、または個人を識別できない形に加工します。バックアップに残る情報は、バックアップの保存期間の経過により削除されます。

9. 開示・訂正・削除の請求

利用者は、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除・第三者提供記録の開示を請求することができます。データの書き出し（JSON）とアカウントの削除は、ログイン後のアカウント画面「データとアカウント」からご自身で行えます。画面から行えない場合や、その他の請求は第12項の問い合わせ先までご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。

10. 外部送信（利用者の端末から外部への情報の送信）

本サービスは、利用者のブラウザから次の事業者に情報を送信させることがあります（電気通信事業法第27条の12に基づく公表事項）。

• Sentry（Functional Software, Inc. — 米国）: 送信される情報は、発生したエラーの内容、閲覧中のページのURL、ブラウザ・OSの種類、表示性能の計測値、および画面操作の記録（セッションリプレイ）です。セッションリプレイは一部の利用（通常時は約10%、エラー発生時はその直前の操作）について記録し、画面上の文字と入力欄の内容は伏せ字にし、画像・動画は記録しません。送信前にプロンプト・認証情報・Cookie を除去します。目的は、障害の検知・原因調査および表示性能の改善です
• Google（Google LLC — 米国）: Google アカウントでサインインを選択した場合に限り、サインインのための情報を送信します。目的は、利用者の認証です
• Stripe（Stripe, Inc. — 米国）: 有料プラン等の申込み・支払方法の管理を行う場合に限り、Stripe の決済画面に移動し、決済に必要な情報を送信します。目的は、決済の処理です
• このほか、本サービスの画面の利用状況（どの機能を使ったか等）に関するイベントを当社のサーバーに送信します。これは当社以外の第三者には送信されません

11. Cookie およびローカルストレージの利用

本サービスは、ログイン状態の維持（認証用 Cookie）、表示言語・表示設定の保存、画面の利用状況イベントの一時的な保存、および告知の表示状態の保存のために、Cookie およびブラウザのローカルストレージを使用します。広告を目的とした Cookie は使用しません。

これらはブラウザの設定により無効化・削除できますが、その場合、ログインを含む本サービスの一部の機能が利用できなくなることがあります。

12. 問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、ならびに第9項の請求は、本ページ下部に記載の問い合わせ先までご連絡ください。事業者の名称・住所・代表者は、特定商取引法に基づく表記に記載します。

13. 欧州経済領域（EEA）・英国にお住まいの方へ

EEA または英国から本サービスを利用する方の個人データについては、一般データ保護規則（GDPR）および英国の同等の法令に基づき、当社が管理者として取り扱います。

取扱いの法的根拠は、本サービスの提供（契約の履行、GDPR 第6条第1項(b)）、不正利用対策・障害対応・サービス改善（当社の正当な利益、同項(f)）、法令上の義務の遵守（同項(c)）、および同意を得た場合の同意（同項(a)）です。

EEA・英国の方は、自己の個人データについて、アクセス、訂正、消去、処理の制限、データポータビリティ、および処理への異議を申し立てる権利を有し、同意に基づく処理についてはいつでも同意を撤回できます。また、居住国の監督機関に苦情を申し立てることができます。

日本は欧州委員会による十分性認定を受けています。第3項・第5項に記載した日本国外の事業者（米国等）への移転は、欧州委員会の標準契約条項（SCC）その他 GDPR が認める保護措置に基づいて行います。

14. 未成年者の個人情報

未成年者が本サービスを利用する場合は、法定代理人の同意を得たうえで利用し、個人情報を提供してください（利用規約第2条の2）。

15. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、効力発生日の相当期間前までに本サービス上で通知します。