プライバシーポリシー

• 事業者名：株式会社ままよろ
• お問い合わせ窓口：info@mamayoro.com

本サービスでは、以下の情報を取得します。

• アカウント情報：メールアドレス、表示名、所属組織、権限。LINEログインを利用する場合はLINEのユーザー識別子（LINE UID）および表示名。
• 利用者が登録する人脈情報：利用者が業務のために登録する第三者の氏名・会社名・役職・電話番号・メールアドレス・住所・誕生日・趣味・名刺画像・接点履歴・メモ等。
• 業務データ：予定（商談）、紹介履歴、ギフト記録、組織・メンバー設定など、利用者が本サービス上で作成するデータ。
• 会議の記録（会議記録機能を利用する場合）：利用者が記録を有効にした会議・商談の音声、 その文字起こし、および要約。記録は、利用者が会議ごとに選択した場合、または利用者が 設定で「自動入室」を有効にした場合（会議URLの入った予定へ記録用の参加者が自動で参加します。 設定でいつでも無効にできます）に行われます。 オンライン会議では、記録用の参加者「Go縁 記録係」が参加者一覧に表示されます。 対面等での録音は利用者自身の機器で行われ、記録の実施は利用者が相手方へ告知します （利用規約に定める利用者の責務）。
• 外部サービス連携情報：Googleカレンダー連携に同意した場合、連携先のGoogleアカウントのメールアドレス、およびカレンダーへ予定を登録・同期するために必要な認可情報（アクセストークン／リフレッシュトークン）。認可情報は暗号化して保管し、連携解除により無効化します。詳細は第5章「Google ユーザーデータの取り扱い」をご参照ください。
• 秘書サービスにおけるカレンダー情報：秘書サービス（日程調整・予定管理の代行）をご利用のお客様が、ご自身のGoogleカレンダーの共有設定により当社の秘書用アカウントへカレンダーを共有した場合、当社はお客様が選択した共有レベルの範囲で、秘書サービスの提供のためにカレンダー情報を利用します。 基本の共有レベルは「予定の変更」です。この場合、担当秘書が予定の内容（件名・日時・場所等）を閲覧し、お客様に代わって予定の作成・変更を行います。 「予定の時間枠のみを表示」で共有することも選択できます。その場合は空き時間情報（予定の有無と時間帯のみ）を利用し、予定の件名・内容は取得できません。 予定の内容は画面表示の都度取得し、当社のデータベースには保存せず、生成AIへも送信しません。担当秘書による閲覧・変更の操作は記録されます。 共有はお客様がいつでもGoogleカレンダーの設定から解除でき、解除後は取得されません。
• 秘書サービスにおけるLINEグループの会話：秘書サービスをご利用のお客様が、お客様と担当秘書との連絡用LINEグループに当社の秘書用LINE公式アカウントを招待した場合、当社はそのグループ内のメッセージ（本文・発言者の表示名・送信日時）、および投稿された画像・動画・音声・ファイルを取得し、秘書業務の補助（ご要望の整理、覚えておくべき事項やタスクの抽出）、および過去のやり取りを遡って検索・確認するために利用します。スタンプ・位置情報は、内容を取得せず種類のみを記録します。 要点の抽出に生成AI（Anthropic「Claude」）を利用します。投稿された画像・ファイルの内容は、文字の読み取り（画像解析）と要点の抽出（生成AI）のために処理することがあります。動画・音声の内容を外部のAIへ送信することはありません。抽出結果を実際に記録へ反映するかどうかは、担当秘書（人）が確認して判断します。 取得した会話および画像等は、後から内容を検索・確認できるようにするため、取得から5年を目安に保管し、これを経過したものは自動的に削除します（第7章）。画像・動画・音声・ファイルの実体は公開されない保管領域に置き、閲覧できるのは担当秘書のみです（表示のつど、期限つきのURLを発行します）。 当社アカウントがグループに参加した時点、および記録を開始する時点で、その旨とデータの取り扱いをグループ内でお知らせします（お知らせを投稿するまで記録は開始しません）。 取得の対象は、当社がお客様との契約に基づき登録したグループ、および当社アカウントが招待され上記のお知らせを投稿できたグループです。後者は契約に基づく登録までの間の一時的な保管 （最長7日間）で、期間内に登録へ至らなかった場合は投稿された内容ごと自動的に削除します。 LINEの「送信取り消し」を行った場合、その発言の本文と添付は記録から削除します（取り消しがあった事実のみ記録に残ります）。ただし、取り消しより前に要点の抽出が行われていた場合、その抽出結果には内容が残ることがあります。 当社アカウントをグループから退出させる（またはグループから削除する）ことで、以後の取得はいつでも停止できます。すでに取得した分の削除をご希望の場合は、第12章のお問い合わせ窓口へご連絡ください。
• 秘書サービスにおける当社公式アカウントとの1対1のトーク：秘書サービスをご利用のお客様が、当社のLINE公式アカウント（Go縁）との1対1のトークでメッセージを送信された場合、当社はその内容（本文・送信日時、および送信された画像・ファイル）を取得し、上記のLINEグループの場合と同じ目的（秘書業務の補助、および過去のやり取りの検索・確認）で利用します。取り扱い（AIの利用範囲・保管期間・閲覧できる範囲・送信取り消しへの対応）は、いずれも上記のLINEグループの場合と同じです。 取得の対象は秘書サービスをご契約中のお客様のみで、ご契約のない方のメッセージは取得しません。記録を開始する際は、そのトーク内で、その旨とデータの取り扱いをお知らせします。 担当秘書からの返信は、当社の担当者が本サービスの画面から送信します（送信者は「秘書アシスタント」と表示されます）。当社アカウントをブロックしていただくことで、以後の取得はいつでも停止できます。
• 秘書サービスにおける本サービス内データの代行閲覧・操作：秘書サービスをご利用のお客様については、当社の担当者（オンライン秘書）が、秘書業務（人脈・予定・タスク等の登録・整理の代行）の提供に必要な範囲で、お客様が本サービスに登録したデータ（人脈台帳・予定・タスク・ギフト記録・紹介履歴等）を閲覧・編集します。担当者による閲覧・操作はすべて記録（監査ログ）され、担当外のお客様のデータには接続できない仕組みで管理します。
• 課金情報：プランの契約状況。クレジットカード番号等の決済情報は当社では保持せず、決済代行会社（Stripe）が取り扱います。
• 技術情報：ログイン用のセッション情報（Cookie）、アクセスログ、エラーログ等。

• 本サービスの提供・維持・改善（人脈台帳、予定管理、集計・分析、通知など）
• 名刺画像からの情報抽出（OCR・AIによる構造化）と、利用者による確認・登録の補助
• 会議・商談の録音、文字起こしおよび要約の生成と、利用者による商談記録作成の補助 （利用者が会議ごとに記録を選択した場合、または設定で自動入室を有効にした場合に限る）
• AI検索・AIアシスタント機能（画面名「AIに聞く」）による、登録済みデータ（人脈・予定・議事録）の横断検索と 回答の生成（利用者がAI検索を実行した場合に限る。送信範囲は第4章）
• 本人確認・認証、アカウントおよび組織の管理
• Googleカレンダーへの予定の登録・更新・削除による同期（当社が作成した予定に限る。利用者が連携に同意した場合）
• 日程候補の算出および予定管理の代行（秘書サービスをご利用のお客様が、ご自身の操作でカレンダーを当社へ共有した場合に限る）
• 秘書サービスにおける連絡内容（LINEグループの会話および投稿された画像・動画・音声・ファイル）の整理・タスク抽出の補助、 および過去のやり取りの検索・確認（お客様が当社の秘書用アカウントをグループに招待した場合に限る）
• 誕生日・予定リマインド等の通知（利用者が有効化した場合）
• 料金の請求、プランの管理
• 不正利用の防止、セキュリティの確保、お問い合わせ対応、法令の遵守

本サービスは、名刺の読み取り（画像解析＝Google Cloud Vision、読み取り結果の構造化＝生成AI）、 会議記録機能（音声の文字起こし＝音声認識サービス、要約＝生成AI）、 秘書サービス（お客様とのやり取りの要点抽出、およびサポート業務の補助）、 AI検索・AIアシスタント機能（画面名「AIに聞く」＝登録済みデータを普通の言葉で横断検索・相談する機能）のほか、 商談メモからの約束の読み取り、会社名からの業種の推定、予定の音声入力の解釈、 使い方ガイドの案内、データ取り込み時の項目判定、お名前の読み仮名の補完といった補助機能に、 生成AI（Anthropic「Claude」）を利用します。 生成AIに障害が生じた場合、サービスを継続するための代替として OpenAI（「GPT」）を 利用することがあります。これらの利用にあたり、当社は次の方針を採ります。

まず、どの機能にも共通する原則です。

• 連絡先・顔写真は、人脈台帳の項目としては生成AIへ送信しません。電話番号・ メールアドレス・住所・顔写真・誕生日を人脈台帳から取り出して生成AIへ送信することは ありません（台帳の誕生日は、日付そのものではなく「あと何日」のような計算結果のみを 扱います）。名刺の読み取り（名刺の画像と記載情報の構造化）、お取り込みいただくファイルの 項目判定、および文字起こし・メモ・やり取りの文章の中にこれらの情報が記載されている場合は、 その機能の処理に必要な範囲で含まれることがあります。
• 特に配慮を要する情報（アレルギー・健康状態・慶弔等）は、人脈台帳の項目としては 生成AIへ送信しません。例外は次の2つに限ります。①会議・会話の記録（文字起こし・議事録・ やり取りのテキスト）の中で、話題として含まれる場合。②秘書サービスにおいて、直近のご予定の お相手への配慮（会食の手配等）の準備のために処理する場合。
• AIへ送信する情報は目的の達成に必要な範囲に限定し、AIの利用は件数・範囲を記録します。
• 名刺の登録・初回のごあいさつ・紹介・商談記録の確定など、判断や確定を伴う操作は、 最終的な確認・確定を利用者が行います。
• 当社が利用する外部AI・画像解析・音声認識サービスに送信したデータは、当該サービスの提供のために のみ用いられ、当社はこれらのデータを外部提供者のAIモデルの学習に使わせません。

機能ごとの送信範囲は次のとおりです。

• 名刺の読み取りでは、名刺の画像と、その画像から読み取った文字情報（氏名・会社名・役職・ 電話番号・メールアドレス・住所など、名刺に記載された情報）を上記のサービスに送信します。 これは名刺を読み取り、内容を構造化するために必要な範囲に限られます。
• 会議記録機能では、利用者が記録を選択した会議の音声・その文字起こし・および それらから作成された議事録（要約）を、文字起こし・要約の生成や共有用の体裁の整形に 必要な範囲で上記のサービスに送信します。会話には話者や相手方に関する さまざまな情報（健康状態・慶弔等の配慮を要する話題を含む場合があります）が含まれ得ます。 このため記録は利用者の明示的な選択（会議ごとの選択、または設定による自動入室の有効化）が ある場合にのみ行い、要約の確認・商談記録への反映は利用者自身が行います。 また、人名の聞き取り・表記の精度を高めるため、利用者の人脈台帳に登録された氏名・ ふりがな・会社名を候補一覧として、文字起こし・議事録の生成の際に処理することがあります （この3項目以外の台帳情報をこの目的で送信することはありません）。
• 秘書サービスでは、お客様とのやり取りのテキストを上記のサービスに送信します。 LINEグループに投稿された画像・ファイルの内容は、文字の読み取り（画像解析＝Google Cloud Vision）と要点の抽出（生成AI）のために処理することがあります。動画・音声の内容は外部の 生成AI・画像解析サービスへ送信しません。抽出結果を記録へ反映するかどうかは、担当秘書（人）が判断します。 また、担当秘書がお客様のサポート（予定の調整、会食やギフトの手配、記録の整理など）の補助に AIを利用する際（当社のシステムが記録の整理のために自動で行う処理を含みます）は、 その業務に必要な範囲で、本サービスに登録されたお客様の人脈台帳（お相手の氏名・関係性・ 趣味やご希望のほか、会食の手配等に必要な範囲での配慮情報を含みます）・予定・ノートの内容を 処理することがあります（第2章に定めるGoogleカレンダーの共有情報は、生成AIへ送信しません）。
• AI検索・AIアシスタント機能では、利用者の質問文と、回答に必要な範囲の登録済みデータを 生成AIに送信します。対象となるのは、会社名・役職・関係性、予定のタイトルと日時、 議事録の内容、ギフト・紹介・約束・お礼の記録、趣味・関心・提供できることなどの台帳の項目、 接点の間隔などの計算値です（秘書サービスをご利用の場合は、ご依頼中のタスクのタイトル・ 詳細を含みます。議事録の詳細の確認が必要な場合は、その元になった会話の文字起こしの本文を 含みます）。接点履歴・商談メモの本文を参照することがあり、これは設定（設定 → データ）で オフにできます。台帳の氏名は記号（参照名）に置き換えて送信し、画面に表示する直前に 元へ戻します（ただし、議事録・文字起こしやメモの本文など、文章の中に書かれたお名前はそのまま 含まれることがあります）。また、議事録を意味でも検索できるようにするため、確認済みの 議事録の本文と検索の質問文を、意味の近さを数値化する処理（埋め込み。文章は生成しません） としてOpenAIへ送信します。送信は関連する項目に限定し、送信件数・範囲は記録されます。
• 補助機能では、それぞれ次の情報のみを送信します。商談メモからの約束の読み取り＝ そのメモの本文とお相手の氏名（設定（設定 → データ）でオフにできます）。会社名からの 業種の推定＝会社名（Web検索を使う場合は、検索で得た公式サイト等の情報）。予定の音声入力の 解釈＝発話の内容。使い方ガイドの案内＝質問文。データ取り込み時の項目判定＝列の名前と データの冒頭部分。お名前の読み仮名の補完＝氏名。
• 上記の各機能に必要な範囲を除き、人脈台帳に登録された情報を外部の生成AI・画像解析 サービスへ送信しません。

本サービスのGoogleカレンダー連携において、GoogleのAPIから取得・利用・保存・共有するGoogleユーザーデータの取り扱いは、Google API Services User Data Policy（Limited Use の要件を含む）に準拠します。具体的には次のとおりです。

(1) アクセスするGoogleユーザーデータ

当社が利用者の同意に基づきアクセスするGoogleユーザーデータは、次の範囲に限られます。

• Googleカレンダーの予定（イベント）（スコープ：https://www.googleapis.com/auth/calendar.events）
• 利用者のGoogleアカウントのメールアドレスおよびアカウント識別子（スコープ：openid / email）。 これは「どのGoogleアカウントと連携中か」を利用者本人に表示するためにのみ取得します。
• 上記のアクセスに必要な認可情報（アクセストークン／リフレッシュトークン）

なお、当社が保存するのは、連携中のGoogleアカウントのメールアドレス、および同期した予定を特定するための識別子 （カレンダーID、イベントID、予定の共有リンク）に限られます。 Googleカレンダーの予定の本文・参加者・その他のカレンダーの内容を当社のデータベースに保存することはありません。

(2) 利用目的

取得したGoogleユーザーデータは、利用者が本サービス上で作成した予定を利用者本人のGoogleカレンダーへ登録・同期するため、 および連携状態を利用者本人に表示するためにのみ利用します。これ以外の目的には利用しません。 現在の機能では、当社は利用者が本サービス上で作成した予定に対応するイベントに限り、利用者のGoogleカレンダーへの登録・更新・削除を行います。 利用者のカレンダー上の他の予定を読み取って当社のデータベースへ取り込むことは一切していません（イベントの一覧取得・参照・監視を行うAPIは本サービスのコードに存在しません）。 将来、利用者の同意のもとで双方向同期を提供する場合は、本ポリシーを改定のうえ事前に周知します。 なお、第2章に定める秘書サービスのカレンダー情報は、お客様ご自身のGoogleカレンダーの共有設定に基づくものであり、 本章のGoogleカレンダー連携（OAuth）で取得するものではありません。OAuth連携において予定を読み取らない方針に変更はありません。

(3) 共有・移転

当社は、Googleユーザーデータを次に限って取り扱います。(a) 保管・実行のために当社が利用するクラウド基盤 （データベース：Supabase、アプリケーション実行基盤：Vercel）。これらは当社の委託先であり、当社との契約に基づき 本サービスの提供目的の範囲でのみ取り扱います。(b) 法令に基づく開示請求があった場合。 当社は、Googleユーザーデータを、上記以外のいかなる第三者にも販売・貸与・提供・移転しません。特に、広告事業者・ アドネットワーク・データブローカー・情報再販事業者・与信や信用評価を行う事業者へは、いかなる形でも提供しません。 また、Googleユーザーデータを、当社が利用する生成AIサービス（Anthropic「Claude」、OpenAI「GPT」を含みます） その他の第三者のAI・機械学習ツールへ送信・移転することはありません。

(4) 保護

Googleユーザーデータは、通信経路をTLSで暗号化して送受信します。認可情報（リフレッシュトークン等）は暗号化された 秘密情報の保管領域に保存し、当社の業務用データベースの通常のテーブルに生のトークンを保存することはありません。 これらを復号できるのはサーバー側の権限を持つ処理系のみであり、利用者のブラウザや他の利用者に渡ることはありません。 Googleユーザーデータを含む本サービスのデータは、組織・担当・権限に応じた行レベルのアクセス制御下に置かれます。

(5) 保管期間と削除

認可情報（リフレッシュトークン等）は、利用者がGoogleカレンダー連携を有効にしている間のみ保管します。 利用者が本サービスの「設定 › カレンダー連携」から連携を解除すると、当社はGoogleに対してトークンの失効（revoke）を要求し、 当社が保管していた認可情報を破棄して、以後Googleユーザーデータへアクセスできない状態にします。利用者はGoogleアカウントのセキュリティ設定からも、いつでも本サービスのアクセス権を取り消せます。 同期のために保存した識別子（カレンダーID、イベントID、共有リンク）は、対応する予定が本サービス上に存在する間のみ保持し、 当該予定が削除されたとき、または利用者のアカウント・組織が削除されたときに、あわせて削除されます。 前述のとおり、Googleカレンダーの予定の本文その他のカレンダー内容は保存していないため、当社側に残ることはありません。

(6) Limited Use（限定的使用）

当社によるGoogle APIから取得した情報の使用は、Limited Use の要件を含む Google API Services User Data Policy に準拠します。 すなわち、Googleユーザーデータは利用者に見える機能を提供する目的にのみ使用し、広告目的では一切使用せず、販売・移転せず、 人による閲覧も行いません。ただし、(a) 利用者から明示的な同意を得た場合、(b) セキュリティ上の目的（不正調査・不具合調査等）で必要な場合、 (c) 法令の遵守のために必要な場合、(d) 十分に匿名化・集計され個人を特定できない形で内部的な統計に用いる場合は、この限りではありません。

(7) AI・機械学習

当社は、Googleユーザーデータを、AI・機械学習モデル（汎用モデル・基盤モデルを含みます）の開発・学習・改善のために使用しません。 また、Googleユーザーデータを、当社が利用する第三者の生成AIサービス（Anthropic「Claude」、OpenAI「GPT」を含みます） その他の第三者のAI・機械学習ツールやモデルへ送信・移転することもありません。本サービスの名刺読み取り機能で外部の画像解析・生成AIへ 送信するのは、利用者が撮影した名刺の画像と、そこから読み取った文字情報に限られ、Googleユーザーデータは含まれません。

Limited Use Compliance Statement

Go縁 (Go-en, Mamayoro Inc.)'s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Go縁 (Go-en) does not use Google user data to develop, improve, or train generalized or non-personalized AI and/or ML models, and does not transfer Google user data to any third-party AI or ML tools or models. Google user data is not sold, is not transferred to data brokers or information resellers, and is not used for advertising purposes. Humans do not read Google user data except (a) with the user's affirmative agreement, (b) for security purposes such as investigating abuse, (c) to comply with applicable law, or (d) when the data is aggregated and anonymized for internal operations.

本サービスの提供のため、以下の外部サービスを利用します（業務委託に伴う提供を含みます）。各社は当社との契約に基づき、 提供を受けた情報を本サービスの提供目的の範囲でのみ取り扱います。

Supabase

データベース・認証・ファイル保管の基盤

Vercel

アプリケーションの配信・実行基盤

Google

カレンダー連携、名刺画像の文字認識（Cloud Vision）

Anthropic

生成AIによる名刺情報の構造化・会議記録の要約・秘書サービスの補助・AI検索/AIアシスタント（画面名「AIに聞く」）の回答生成、その他第4章に記載するAI処理

OpenAI

会議音声の文字起こし・議事録検索のための埋め込み処理、および第4章に記載する生成AI処理のAnthropic障害時の代替

Recall.ai

オンライン会議の記録用参加者（bot）の運用・録音・文字起こし（データは日本国内リージョンで処理）

ElevenLabs

会議音声の文字起こし

LINE（LINEヤフー）

LINEログイン認証・各種通知の配信・秘書サービスにおけるグループトークの受信

Stripe

サブスクリプションの決済処理

これらの一部は日本国外に所在します。当社は、越境移転にあたり、適用される法令に従い適切な保護措置を講じます。 上記のほか、法令に基づく場合を除き、あらかじめ本人の同意を得ずに個人データを第三者へ提供することはありません。

なお、利用者は、自らが確認・確定した議事録（要約）を、共有リンクの発行により第三者へ共有することが できます。これは利用者自身の指示に基づく提供であり、対象は利用者が選択した議事録1件ごと、既定は 共有オフ、利用者はいつでも共有を停止できます（停止後は直ちに閲覧できなくなります）。共有ページは 検索エンジンに掲載されない設定とし、任意でパスワードを設定できます。共有する内容（会議の相手方に 関する情報を含む場合があります）についての確認および相手方への配慮は、利用者の責任で行っていただきます。

なお、Googleカレンダー連携により取得したGoogleユーザーデータは、上記のうちデータベース（Supabase）および アプリケーション実行基盤（Vercel）でのみ保管・処理し、生成AIサービス（Anthropic・OpenAI）その他の第三者へ 送信・提供することは一切ありません（第5章参照）。

• 利用者データは、アカウント・組織が有効である間、本サービスの提供に必要な期間保管します。
• 会議の記録：音声データは文字起こしの完了後30日を目安に自動削除します。文字起こしと要約は 紐づく予定・商談記録の一部として保管し、記録の破棄または予定の削除により削除されます。 委託先（Recall.ai）側の録音データは、当社基盤への取得後7日以内に削除されます。
• 秘書サービスにおけるLINEグループの会話：取得したメッセージ本文および画像・動画・音声・ ファイルは、後から内容を検索・確認できるようにするため、取得から5年を目安に保管し、これを 経過したものは自動的に削除します。当社アカウントをグループから退出させる（またはグループから 削除する）ことで、以後の取得はいつでも停止できます。すでに取得した分の削除をご希望の場合は、 第12章のお問い合わせ窓口へご連絡ください。
• 利用者は、本サービス上からデータの書き出し（エクスポート）および削除を請求できます。削除請求を受けた場合、 当社は一定の猶予期間の後にデータを削除します（バックアップからの消去には追加の期間を要する場合があります）。
• 法令により保存が義務付けられている情報は、当該期間中保管します。

• 通信の暗号化（TLS）およびデータの適切な保護を行います。
• アクセス権限を、組織・担当・役割に応じて制御します（行レベルセキュリティによるテナント分離）。
• 外部サービスの認可情報・APIキー等の秘密情報は、暗号化して保管し、権限を持つ処理系のみが利用します。

ご本人は、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除等を請求できます。 本サービスに登録された第三者に関する情報の取り扱いについては、登録した利用者が本人への説明責任を負うものとし、 当社は求めに応じて訂正・削除に協力します。ご請求はinfo@mamayoro.comまでご連絡ください。

本サービスは、ログイン状態の維持・セキュリティのためにCookie（およびこれに類する技術）を利用します。 これらは本サービスの提供に必要なものであり、広告目的のトラッキングには利用しません。

当社は、法令の変更やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、 本サービス上または適切な方法で周知します。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、info@mamayoro.comまでお願いいたします。