プライバシーポリシー

最終更新日：2025年11月17日

このプライバシーポリシーでは、当社のAIアシスタントボット（以下「当社」）が、ユーザーのデジタル業務を支援するために、個人データをどのように収集、利用、共有するかを説明します。当社のサービスを利用することで、お客様は本ポリシーに従った情報の収集および利用に同意したものとみなされます。

詳しくはこちら： HIPAAへの準拠

はじめにと目的

当社のAIアシスタントボットは、さまざまなデジタル業務をユーザーが行う際に役立つよう設計されています。本ポリシーでは、個人データの収集、処理、保護の方法と、その情報に関するお客様の権利について説明します。

収集するデータの種類

当社のデータセキュリティ取り組みについて（動画を含む）

当社は、以下の種類のデータを収集する場合があります。

個人情報： 氏名、メールアドレス、電話番号、その他の連絡先情報。お客様との連絡に必要なこのデータのみを保存し、保存時および転送時に暗号化しています。
データ識別子： カレンダー、予定、タスクの識別子（名前や説明は含みません）は、元のデータが必要な際に参照できるよう、使用・保存されます。
利用データ： AIアシスタントとのチャットや音声でのやり取り、利用パターン、タスク関連データ、フィードバック。アカウントを連携してアクセスしたデータのコピーは保存しません。
デバイス情報： IPアドレス、ブラウザーの種類、オペレーティングシステム、デバイスの種類、位置情報（有効にしている場合）。
Cookie： ユーザー体験の向上や設定の記憶に使用するCookieおよびトラッキング技術。

データ収集の目的

収集したデータは、以下の目的で使用されます。

独自のデータ分析モデルを使用して、AIアシスタントによるパーソナライズされたサービスや回答を提供します。
AIボットの精度と機能を向上させます。データは保存しませんが、データを使ってさまざまなA/Bテストを実施します。
ユーザー体験を向上させるため、利用パターンを分析します。
カスタマーサポートを提供し、問題を解決します。
法的義務を遵守する。

当社が収集するデータは、 使用されることはありません 以下の目的で

大規模言語モデル（LLM）、人工知能（AI）、または機械学習（ML）システムのトレーニング、開発、または性能向上。
お客様のデータを第三者に提供して共有、販売したり、それによって金銭的利益を得たりすること。

Googleアカウントの接続：

当社はGoogle Workspace APIを使用してお客様のデータを分析します。ただし、このデータが大規模言語モデル（LLM）、人工知能（AI）、または機械学習（ML）システムのトレーニング、開発、性能向上に使用されることはありません。
お客様のデータのコピーは保存されません。データは、アシスタントの機能を通じて特定のタスクを支援する目的に限り、データ処理の実行中にのみ処理されます。

ActorDoに共有されるフィードバックとデータ

Actorを通じてフィードバックを送信する場合（問題の報告、機能の評価、改善のリクエストなど）、問題を迅速に把握して解決できるよう、アプリからメールに関する限定的な情報がチームに共有されることがあります。
以下が含まれる場合があります：

メッセージID、ラベル、カテゴリ、実行しようとしたアクションなど、機密性のないメタデータ
件名、本文、送信者情報などのメール内容

フィードバックを送信する前に、含まれる情報が常に正確に表示されます。
この情報は編集または削除できます。または、フィードバックを送信しないこともできます。

フィードバックは、次の目的にのみ使用されます：

問題の診断
Actorのアルゴリズムと機能の改善
システムレベルでのユーザー行動の把握

フィードバックは 決して 広告への利用、第三者への販売、またはActorサービスの改善と無関係な目的への利用に

データ処理の法的根拠

お客様のデータは、次の法的根拠に基づいて処理されます：

同意： お客様から明示的な同意をいただいた場合、個人データを処理することがあります。
正当な利益： サービスの提供、改善、サポート。
法的義務の遵守： 規制上または法的な要件を満たすこと。

データの保存と保持

データは、当社のサーバー、またはデータ保護規制に準拠した第三者サービス上に安全に保管されます。当社は、本ポリシーに定める目的の達成に必要な期間、または法律で義務付けられている期間に限り、個人データを保持します。この期間が過ぎた後、データは削除または匿名化されます。

データの共有と開示

当社は、お客様の個人データを第三者に販売または貸与しません。ただし、以下の相手とデータを共有する場合があります：

サービス提供者： ホスティング、分析、または処理業務を支援する、信頼できる第三者のサービス提供者。
法的要件： 法律で義務付けられている場合、または当社の法的権利を保護するために必要な場合、政府機関や規制当局とお客様のデータを共有することがあります。
事業譲渡： 合併、買収、または資産売却が発生した場合、お客様のデータは新たな事業体に移転されることがあります。

当社のデータセキュリティ慣行。

ユーザーの権利

データ保護法に基づき、お客様は個人データについて次の権利を有します：

アクセス権： 当社が保有するお客様の個人データのコピーを請求できます。
訂正を求める権利： 不正確または不完全なデータの訂正を請求できます。
消去を求める権利： お客様の個人データの削除を請求できます。
処理を制限する権利： お客様の個人データの処理を停止するよう当社に求めることができます。
データポータビリティの権利： 別のサービスに移行できるよう、機械判読可能な形式でデータを請求できます。
異議を申し立てる権利： マーケティング目的を含め、個人データの処理に異議を申し立てることができます。
同意を撤回する権利： 該当する場合、いつでも同意を撤回できます。

データセキュリティ

このデータセキュリティポリシーは、ユーザーのために当社がアクセス・処理するデータに関するベストプラクティスに焦点を当てるため、当社のプライバシーポリシーを補足するものです。

概要

カレンダーの予定、メール情報、タスクのデータなどを含む（ただしこれらに限定されない）機密データの保護に努めています。
すべての機密データは、転送中および保存時に暗号化されます。
アクセスは、お客様が明示的に同意した目的に限り、権限を付与された担当者に制限されています。
お客様の許可なく、第三者とデータを共有することはありません。
いつでもデータの確認、削除、またはアクセス権の取り消しができます。
セキュリティ侵害が発生した場合、影響を受けるユーザーに速やかに通知し、直ちに是正措置を講じます。

1. データの収集と利用

収集するデータの種類： メールアドレス、氏名、電話番号など、ユーザープロフィールの公開情報を収集し、このデータを保存時に暗号化します。
データ識別子： リマインダーの提供や、データを使用する際の参照に必要な、アクセスしたAPIのデータ識別子（メールID、カレンダー・予定ID、タスクID）を保存します。
機密データ: 当社が保存する個人データ、カレンダーデータ、メモ、およびユーザーから提供された情報は、業界標準の暗号化を採用した安全な環境に保存されます。
データの使用: 収集したデータは、イベントのリマインダー、メールの要約、タスク管理などの特定の機能を提供するために使用されます。これは、そばにいる実際のアシスタントが行うことと同様です。

2. データ保護の取り組み

転送中の暗号化: お使いのデバイスと当社のサーバー間で送信されるすべてのデータは、トランスポート層セキュリティ（TLS）を使用して暗号化されます。
保存データの暗号化: 保存されるすべてのデータ、つまり機密データは、業界標準のAES-256暗号化を使用して暗号化されます。
アクセス制御： 機密データにアクセスできるのは許可された担当者のみとなるよう、厳格なアクセス制御ポリシーを実施しています。
認証: ユーザーアカウントのセキュリティをさらに強化するため、多要素認証（MFA）に対応しています。
安全なクラウドストレージ: データは、Google Cloud、Microsoft Azure、DigitalOceanなどの安全なクラウド環境でホスティングされています。これらのプラットフォームは、ISO/IEC 27001などの国際的なデータ保護基準に準拠し、最高水準のセキュリティと運用の卓越性を実現しています。
データポリシーへの準拠: 当社のクラウドプロバイダーは、GDPR、CCPAをはじめとする世界各国のデータプライバシー規制を遵守しています。お客様の情報は、最も厳格なコンプライアンス要件を満たすよう設計された環境で保存および処理されます。

3. プライバシーに関する取り組み

データの非共有： お客様のデータが第三者に販売、共有、貸与されることは、いかなる場合もありません。
LLMのトレーニングへの不使用： お客様のデータが、大規模言語モデル（LLM）のトレーニング、開発、改善に利用されることはありません。テキストまたは音声入力の処理は、お客様からの特定のリクエストへの対応にのみ限定されます。
透明性への取り組み： お客様はご自身のデータの完全な所有権を保持します。データをいつでもエクスポートまたは完全に削除できる、わかりやすいツールを提供しています。

4. データの保存と保持

安全な保管： お客様のデータは、国際的なデータ保護基準に準拠した安全なサーバーに保管されます。
接続アカウントから取得する個人データ： アカウントを接続して取得したデータを保存または保持することはありません。読み取ったデータは、必要なタスクの処理にのみ使用します。
メール、カレンダー、連絡先へのアクセス： メール、カレンダーの予定、タスクリストを読み取りますが、これらのデータのコピーを保存することはありません。データは処理中にのみ、当社のソフトウェアシステムの一時メモリ上で読み取られます。
データ保持ポリシー： データは、サービスの提供に必要な期間に限り保持されます。削除されたデータは、当社のシステムから完全に消去されます。

5. インシデント管理

監視： 不正アクセスや潜在的な脅威がないか、システムを継続的に監視しています脆弱性.
インシデント対応： セキュリティ侵害が発生した場合、影響を受けたユーザーに速やかに通知し、問題を軽減するための措置を直ちに講じます。

6. ユーザーの権利と管理

データ管理： すべてのユーザーは、アカウントのダッシュボードからいつでも自分のデータを表示、編集、削除できます。
アクセスの取り消し： ユーザーはいつでも、カレンダー、メール、タスクへのアクセスを取り消すことができます。データ削除のリクエストと合わせて、データへのアクセスを完全に管理できます。
同意の管理： 特定の機能やデータの利用に関する同意設定は、いつでも変更できます。
データポータビリティ： 構造化された機械可読形式でデータをエクスポートできます。
アクセスの制限： 機密データへのアクセスは、ユーザーの明示的な同意を得た権限のある担当者に限定されます。技術的な目的で使用する場合も、このデータは暗号化され、平文では閲覧できません。

7. 法令遵守

GDPRへの準拠： 欧州連合（EU）域内のユーザーについては、一般データ保護規則（GDPR）を遵守しています。
CCPAへの準拠： カリフォルニア州のユーザーについては、カリフォルニア州消費者プライバシー法（CCPA）を遵守しています。

8. セキュリティ機能

安全なAPI： カレンダー、メール、ToDoリストとのすべての連携に、安全なAPIとOAuth 2.0認証を使用しています。
定期的な監査： 脆弱性を特定し、解消するため、定期的にセキュリティ監査を実施しています。