プライバシーポリシー

本サービスは、株式会社TNT情報サービス（以下「運営者」）が運営します。運営者は、利用者の個人情報を適切に取り扱い、関係法令を遵守します。

運営者の名称・所在地・代表者の氏名は、上記 Web サイトの会社概要ページ に掲載しています。

運営者は、本サービスの提供にあたり次の情報を取得します。

1. アカウント情報: 認証に用いる Google / LINE アカウントから提供される氏名・表示名・メールアドレス・プロフィール画像等。
2. 組織情報: 利用者が作成・参加する組織の名称、メンバー構成、役割（オーナー / メンバー）。
3. 記録データ: 利用者が訪問記録として登録する音声録音、位置情報（緯度経度）、顧客情報（氏名・住所・種別・メモ等）。
4. 決済情報: 有料プランの申込みに伴う決済関連情報。クレジットカード番号等は決済事業者（Stripe）が取得・保持し、運営者はカード番号そのものを保持しません。
5. 利用状況・端末情報: アクセスログ、IP アドレス、端末・OS・ブラウザの種類、操作履歴、Cookie 等の識別子。

運営者は、取得した情報を次の目的で利用します。

1. 本サービスの提供・維持・保護・改善のため
2. 利用者の認証および組織内でのデータ共有のため
3. 利用料金の請求・決済処理のため
4. 利用者からの問い合わせ対応、重要なお知らせ等の連絡のため
5. 不正利用の防止、利用規約違反への対応のため
6. 利用状況の分析によるサービス品質の向上のため

本サービスのモバイルアプリは、訪問記録の作成のため、利用者の同意に基づき位置情報および音声録音を取得します。

1. 位置情報・音声録音は、利用者が記録を作成する操作を行った場合にのみ取得し、所属する組織内で共有されます。
2. 利用者が開始した音声録音は、アプリ画面を閉じた後、端末をロックした状態、または他のアプリの使用中であっても、利用者が停止操作を行うまで継続します。録音の継続中は、端末 OS のマイク使用表示によって録音中であることを告知します。Android 端末では、あわせて消去できない常駐通知を表示します。
3. これらの取得は端末の OS が提供する権限設定に従い、利用者は端末の設定からいつでも権限を変更できます。
4. 利用者は、第三者の音声を録音し、または第三者の個人情報を登録する場合、必要な同意取得・法令遵守を自己の責任で行うものとします。

運営者は、次の場合を除き、あらかじめ利用者の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命・身体・財産の保護に必要で、本人の同意取得が困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進に特に必要な場合
4. 国の機関等の法令に定める事務への協力に必要な場合

運営者は、本サービスの提供に必要な範囲で、情報の取扱いを次の外部事業者に委託します。委託先は、各社のプライバシーポリシーに従い情報を取り扱います。

1. Google LLC（Firebase Authentication / Google Cloud による API・処理基盤のホスティング、録音の文字起こしテキストを用いた AI 議事録要約の生成〔Gemini / Vertex AI〕、および顧客情報として登録された住所と緯度経度を相互変換するための位置情報サービス〔Geocoding API〕）
2. LINE ヤフー株式会社（LINE ログインによる認証）
3. Supabase Inc.（データベースのホスティング）
4. Cloudflare, Inc.（録音音声等のファイルのオブジェクトストレージ〔Cloudflare R2〕・DNS）
5. Stripe, Inc.（決済処理）
6. Vercel, Inc.（Web サイトのホスティング）

AI 議事録要約は、録音そのもの（音声）ではなく端末内で生成した文字起こしテキストを Google の生成 AI（Gemini / Vertex AI）へ送信して行います。当該テキストは AI モデルの学習・調整（fine-tune）には利用されません（学習非利用の企業向け提供）。ただし、Google は不正利用の監視を目的として、送信されたテキストを同社のポリシーに基づき一定期間安全に保管し、ポリシー違反の疑いが自動検知された場合に限り、権限を有する Google の担当者が内容を確認することがあります（この一時的な保管・確認は不正利用防止のみを目的とし、モデルの学習には利用されません。「学習非利用」は「一切保管・確認されない」ことを意味するものではありません）。要約処理は日本国外のデータセンターで行われる場合があり、会話の内容（文字起こしテキスト）が海外で処理され得ます。音声そのものは AI へ送信せず、文字起こしは利用者の端末内で行います。

※ 委託先の構成は本サービスの運用に応じて変更されることがあります（公開前に最新の構成へ確定）。

運営者は、取得した情報の漏えい・滅失・毀損を防止するため、必要かつ適切な安全管理措置を講じます。情報は、本サービスが利用する委託先のデータセンター（国外を含む場合があります）に保管され、または処理されることがあります。AI 議事録要約のための文字起こしテキストの処理についても、第 6 条に定めるとおり国外で行われる場合があります。

記録データは、利用者または組織が削除操作を行った場合、本サービス上の表示に従い、一定期間の経過後に物理的に削除されます。

本サービスは、認証状態の維持や利用状況の把握のため、Cookie 等の識別子を利用することがあります。利用者はブラウザの設定により Cookie を無効化できますが、その場合、本サービスの一部機能が利用できないことがあります。

利用者は、自己の個人情報について、法令の定めに従い、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。請求は第 11 条のお問い合わせ窓口で受け付けます。

アカウントおよび関連データの削除は、本サービス上の退会手続によっても行えます。

運営者は、必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲示された時点から効力を生じます。重要な変更については、本サービス上で別途お知らせします。

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、info@palmsgo.appまでご連絡ください。