プライバシーポリシー

1. 事業者情報（個人情報取扱事業者）

本サービスの運営者および個人情報の取扱いに関する責任者は次のとおりです。

• 事業者名: UNKRYPT（代表: 水野亮平）
• 個人情報保護管理責任者: 水野亮平
• 連絡先: support@unkrypt.com

2. 取得する情報

当社は、本サービスの提供に必要な範囲で、次の情報を取得します。

• Google アカウント情報（利用者識別子、メールアドレス、表示名）
• 利用者が連携を許可した Google カレンダーの予定情報（生成・分析のため処理時に読み取ります）
• 本サービスが作成したドキュメント・カレンダー予定への参照情報（ドキュメント ID、予定 ID、更新時刻など）
• Slack のメッセージ（利用者が接続を許可した場合のみ。読み取り専用で、原文は保存しません）
• 音声キャプチャの音声（文字起こしのため Google Cloud の音声認識に送信し、文字起こし後ただちに破棄します。音声そのものは保存しません）
• デバイストークン（プッシュ通知の送信のため）
• 利用状況・操作に関するログ、監査ログ、エラー情報
• お支払いに関する情報（決済は Stripe, Inc. が処理し、当社はカード番号等の決済情報を保持しません）

3. 利用目的

• 本サービスの提供・運営（予定等の読み取り、ドキュメント等の生成、通知の送付、機能の実行）
• 利用者の認証・本人確認およびアカウント管理
• 課金・請求・決済の処理
• 利用状況の分析、品質改善、不具合の調査・対応、および新機能の開発
• 利用規約に違反する行為・不正利用の検知および防止
• お問い合わせ・サポートへの対応
• 重要なお知らせ・規約変更等の連絡
• 法令または当局の要請に基づく対応

4. 原文を保存しない設計（データ最小化）

カレンダーの予定、ドキュメント、チャットの原文は、処理の際に読み取るのみで、当社のデータベースには保存しません。当社が保存するのは、メタデータ、生成物への参照、および監査ログに限られます。

監査ログに含まれる生成 AI への入出力は、90日で自動的に削除されます。

音声データは、文字起こしの完了後ただちに破棄されます。

ただし、この設計は当社が管理するデータベースに関するものであり、Google Drive・Google カレンダー・Slack など利用者自身の環境や連携先サービスに保存されるデータには適用されません。

5. 生成 AI の利用

本サービスは、文章の分類・解析・生成のために Google Cloud の Vertex AI（Gemini モデル）を利用します。

Vertex AI に送信されたデータは、Google の生成 AI に関するデータガバナンス方針に従い、Google の基盤モデルの学習には使用されません。

6. Google ユーザーデータの取り扱い（Limited Use）

Google API から取得した情報の使用および他アプリケーションへの移転は、Limited Use の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。

• 取得したデータを広告目的で利用しません。
• 取得したデータを第三者に販売しません。
• 本サービスのユーザー向け機能の提供と無関係な目的（汎用 AI モデルの学習を含む）に利用しません。
• 人間による閲覧は、利用者の明示的な同意がある場合、セキュリティ目的、法令遵守のために必要な場合、または本サービスの運営上やむを得ない場合に限定します。

7. Slack の取り扱い

Slack との接続は任意であり、接続しなくても本サービスの主要な機能は利用できます。接続した場合も読み取り専用で、メッセージの原文は保存しません。

これらのデータは利用者の勤務先等の情報資産である場合があります。利用者は、接続に先立ち、勤務先の規程・情報管理ポリシーを自ら確認し、接続する権限を有することを確認する責任を負います。当社は、利用者による無権限の接続に起因して生じた損害について責任を負いません。

8. 第三者提供および委託

当社は、法令に基づく場合、利用者の同意がある場合、または人の生命・身体・財産の保護のために必要な場合を除き、個人情報を第三者に提供しません。

当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を次の事業者に委託します。委託先は国外にある場合があります。

• Google LLC / Google Cloud（インフラ、データベース、生成 AI〔Vertex AI〕、通知配信）
• Stripe, Inc.（決済処理）
• Slack Technologies, LLC（Slack との連携。利用者が接続した場合のみ）

9. Cookie・セッション情報

本サービスは、ログイン状態の維持およびセキュリティのために、必要最小限の Cookie（セッション Cookie）を使用します。これらは本サービスの提供に不可欠であり、広告・トラッキングを目的とするものではありません。

10. 安全管理措置

当社は、通信の暗号化、認証・連携トークンの暗号化保管（Cloud KMS によるエンベロープ暗号化）、アクセス制御、監査ログの記録、最小権限の原則等の安全管理措置を講じます。

もっとも、これらの措置は合理的な範囲での努力であり、当社はインターネットを介した情報の送受信および保管について、完全な安全性を保証するものではありません。

11. 保存期間と削除・エクスポート

アカウントを削除すると、当社が保持する利用者データは30日以内に物理的に削除されます（法令上保存が義務づけられるものを除きます）。

本サービスが利用者の Google Drive 内に作成したドキュメントは、利用者に帰属する資産であるため、当社は削除しません。不要な場合は利用者ご自身で削除してください。

利用者は、当社が保持するデータを、いつでも JSON 形式でエクスポートできます。

12. 提供地域

本サービスは日本国内の利用者向けに提供しており、EU（欧州連合）およびその他 GDPR 等の域外適用が問題となり得る地域の居住者に向けた提供・勧誘は行っていません。日本国外からの利用について、当社は各国法令への適合を保証しません。

13. 未成年者の利用

未成年者が本サービスを利用する場合は、あらかじめ親権者等の法定代理人の同意を得たうえで利用するものとします。個人情報の取得についても同様に同意を得たものとみなします。

14. 開示・訂正・利用停止等の請求

利用者は、当社が保持する自己の個人情報（保有個人データ）について、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求できます。第13条の窓口までご連絡ください。本人確認を行ったうえで、法令に従い対応します。

15. 本ポリシーの改定

当社は、法令の変更やサービス内容の変更等に応じ、本ポリシーを改定することがあります。改定後の内容は本ページに掲示した時点から効力を生じます。重要な変更については、本サービス内またはメール等の合理的な方法で通知します。

16. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。

UNKRYPT 個人情報お問い合わせ窓口: support@unkrypt.com