プライバシーポリシー
株式会社イケメン(以下「当社」)は、本サービス「AIR LOG」(以下「本サービス」)の 提供にあたり、ユーザーの個人情報を以下のとおり取り扱います。
第 1 条(取得する個人情報)
当社は、本サービスの提供にあたり以下の情報を取得します。
| 区分 | 内容 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス、氏名、所属組織名(任意) | ユーザー登録時 |
| 認証情報 | Google アカウントの OAuth トークン、Recall.ai / Anthropic API キー(任意) | 連携設定時 |
| 会議データ | 文字起こしテキスト、議事録、参加者情報 | 本サービス利用時 |
| 利用ログ | アクセス日時、IP アドレス、操作履歴、コイン消費履歴 | 自動取得 |
| 支払情報 | 決済代行業者(Stripe)が処理する範囲のクレジットカード情報(当社はカード番号自体は保持しません) | 課金時 |
第 2 条(利用目的)
取得した個人情報は、以下の目的に限定して利用します。
- 本サービスの提供および機能維持
- ユーザーへの連絡・通知
- 利用料金の請求
- 不正利用の防止・調査
- サービス品質改善のための統計分析(個人を識別できない形に加工)
- 法令に基づく対応
第 3 条(第三者提供)
当社は、以下の場合を除き、取得した個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のため必要があり、ユーザーの同意を得ることが困難な場合
- 業務委託先に対し、本サービスの提供に必要な範囲で提供する場合(業務委託先には 機密保持義務を課します)
第 4 条(業務委託先)
本サービスは、以下の業務委託先(外部サービス)を利用します。
| 委託先 | 役割 | 委託する情報の種類 |
|---|---|---|
| Recall.ai, Inc. (米国) | 会議録音・録画 | 会議 URL、参加者情報、録音データ |
| Anthropic, PBC (米国) | AI 要約生成 | 文字起こしテキスト、会議メタデータ |
| Deepgram, Inc. (米国) | 音声文字起こし | 会議音声データ |
| Google LLC (米国) | カレンダー連携・認証 | OAuth トークン、カレンダーイベント情報 |
| Supabase Inc. (米国) | データベース・ストレージ | アカウント情報、会議データ全般 |
| Vercel Inc. (米国) | アプリケーションホスティング | サーバアクセスログ |
| Stripe, Inc. (米国) | 決済処理(将来予定) | 支払情報 |
各委託先は EU-US Data Privacy Framework または同等の枠組みに準拠し、適切な データ保護を実施しています。
Google ユーザーデータの取扱い(Limited Use)
本サービスが Google Workspace API(Google カレンダー、Google Drive 等)から取得した ユーザーデータの取得・使用・保存・共有は、Google API Services ユーザーデータに関するポリシー(「Limited Use」要件を含む)に準拠します。具体的には以下を遵守します。
- 取得した Google ユーザーデータは、ユーザーに対して本サービスの機能(会議予定の 検出、AI ボットの自動参加、議事録のカレンダーへの書き戻し、録画・議事録・文字起こしの ユーザー自身の Google Drive への保存等)を提供・改善する目的にのみ使用します。
- 上記の目的に必要な場合、セキュリティ目的、または法令遵守のために必要な場合を 除き、Google ユーザーデータを第三者に譲渡・転送しません。
- Google ユーザーデータを広告目的で使用しません。
- ユーザーの明示的な同意がある場合、セキュリティ・不正調査の目的、法令遵守、または 本サービスの運営上やむを得ない場合を除き、人間が Google ユーザーデータを読み取る ことはありません。
Google ユーザーデータおよびセンシティブ データの保護措置
当社は、Google ユーザーデータ(Google カレンダーの予定情報、Google Drive 上の ファイル等のセンシティブ データを含みます)および認証情報を保護するため、以下の 技術的・組織的なデータ保護措置(data protection mechanisms)を講じています。
- 通信の暗号化(転送時): 本サービスとユーザーの間、および本サービスと 外部 API(Google、Recall.ai、Anthropic 等)の間のすべての通信は、TLS(HTTPS)に より暗号化して送受信します。
- 保存データの暗号化(保管時): Google OAuth トークン、ならびに Recall.ai および Anthropic の API キー等の認証情報は、AES-256-GCM 方式で暗号化 したうえで保存します。データベースおよびストレージ(Supabase / PostgreSQL)は 保存時暗号化(encryption at rest)に対応した環境で保持します。ユーザーの パスワードは bcrypt でハッシュ化して保存し、平文では保持しません。
- アクセス制御: 各ユーザーのデータはアカウント単位で論理的に 分離し、認証(OAuth / JWT)を通過した本人のみがアクセスできます。当社従業員に よるアクセスは運用・保守上必要な最小限の範囲に制限し、上記「Limited Use」に 定める例外を除き、人間が Google ユーザーデータを閲覧することはありません。
- 保管期限の管理と安全な削除: 保持期間(第 6 条および retainUntil 設定)を超えたデータは自動的に削除します。ユーザーがアカウントを削除した場合、 Google OAuth トークンを含む認証情報および関連する Google ユーザーデータを 速やかに削除し、カレンダー監視(Watch)等の Google との連携を解除します。
- 監視・インシデント対応: アクセスログおよびアプリケーション エラーを記録・監視し、不正アクセスやデータ漏えいの兆候を検知した場合は、 速やかに調査・影響範囲の特定・是正措置を行います。
第 5 条(録画データの取扱)
本サービスは、会議の録画データ(音声・動画)を、ユーザーが後から再生・確認できる よう、当社が利用するクラウドストレージ(Supabase)に保存します。録画データは、 ユーザーが当該会議またはアカウントを削除するまで保管されます。なお、録音処理の 委託先である Recall.ai 社のサーバにも録画が一時的に保持され、同社の保持ポリシーに 従って同社側で削除されます。当社サーバには、録画データに加えて、文字起こし テキストおよび議事録(要約)を保管します。
第 6 条(保存期間)
| 区分 | 保存期間 |
|---|---|
| アカウント情報 | 解約まで(解約後は速やかに削除) |
| 録画データ(音声・動画) | ユーザーが会議またはアカウントを削除するまで保管 |
| 文字起こし・議事録テキスト | ユーザーが削除するまで(または retainUntil 設定に従う) |
| 支払履歴 | 法令に基づき 7 年間(将来 Stripe 接続後) |
| 監査ログ | 1 年間 |
第 7 条(ユーザーの権利)
ユーザーは、自己の個人情報について以下の権利を有します。
- 開示請求: 当社が保有する自己の個人情報の開示を求めることができます。
- 訂正・追加・削除請求: 個人情報の内容に誤りがある場合、訂正・ 追加・削除を求めることができます。
- 利用停止請求: 個人情報の利用停止または消去を求めることができます。
- アカウント削除: 設定画面の「アカウント削除」から自身ですべての データを削除できます。
各種請求方法: β版期間中の連絡窓口は配布時にお伝えします。正式な問い合わせ窓口は 正式版公開時に整備します。
第 8 条(クッキー・分析ツール)
本サービスは、利便性向上およびアクセス分析のため、Cookie および同等の技術を 使用する場合があります。ユーザーはブラウザ設定により Cookie を無効化できますが、 その場合本サービスの一部機能が利用できなくなることがあります。
第 9 条(プライバシーポリシーの変更)
当社は、必要に応じて本ポリシーを変更することがあります。変更時は本サービス上に 告知します。
制定日: 2026 年 5 月 27 日
改定日: 2026 年 6 月 26 日
株式会社イケメン