プライバシーポリシー

個人情報に対する考え方

近年のインターネットを筆頭とした情報技術の急速な発展・普及により、一人ひとりが扱う情報量は膨大に増加しております。いまや企業活動や個人の生活にとって、インターネットは切り離すことができないものとなりました。反面、氏名・メールアドレスのような、個人を特定しうる情報（以下、「個人情報」）が、ネットワーク上で不正に流出する危険性も高くなってきております。これら個人情報を適切に利用し保護することが、当社の社会的責務であると認識しております。従業員全員がこれらを認識し、個人の情報を保護していくための取り組みを積極的に行ってまいります。

本ポリシーの適用範囲

本サービスへの同意

お客様は、本サービスの利用を開始することにより、本ポリシーおよび利用規約に同意いただいたものとみなします。ゲストユーザーに対しては、タスク割り当て時のSlack通知にて利用目的および本ポリシーのURLを通知します。

当社の個人情報保護方針

• 当社は、事業内容および規模に応じて、適切な個人情報を取得し、利用し、提供します。
• 当社は、個人情報の利用目的を特定し、個人情報の利用がその目的を逸脱しない確実な方法を採ります。
• 当社は、個人情報の保護に関する法律、政府が設定したガイドラインその他の関係法令を遵守します。
• 当社は、個人情報の漏洩、紛失、消去または毀損を防ぐ安全管理措置を講じます。また、個人情報に関連する事故に対する適切な対応方法および被害拡大防止方法を遵守します。そして、それらを適時に見直し、適切に改善を図ります。
• 当社は、お問い合わせ担当者を置いて、個人情報に関する開示請求、お問い合わせおよび苦情に対し、速やかに回答します。

第1条（当社が収集する個人情報）

お客様から収集する個人情報および収集方法

お客様は、以下の場合等において、フォームへの記入、Slackメッセージの送信、または電子メールその他の方法により、当社に個人情報を提供することがあります。

【提供する個人情報の項目】

アカウント登録時

• メールアドレス
• Googleアカウント識別子
• 表示名、本名、プロフィール画像

Slack連携時

• Slack User ID
• Slackワークスペース情報（ワークスペースID、ワークスペース名）
• Slack Botトークン
• Slackメールアドレス（ワークスペースメンバーシップ情報の一部としてデータベースに保存します。ミーティング参加者とPingleユーザーの照合（Google CalendarメールアドレスとSlackメールアドレスの突合）に使用します）

タスク管理機能の利用時

• タスクのタイトル、詳細、メモ、期日等のタスクに関する情報
• タスクの担当者・作成者の情報
• タスクに対するコメント

ミーティング連携機能の利用時

• ミーティングの文字起こしテキスト（Google Drive（Google Meet）、Zoom API、Microsoft Graph API（Microsoft Teams）、tl;dv API、Fireflies GraphQL APIからの自動取得）
• ミーティング名、実施日、プラットフォーム、録画・文字起こし元URL
• 各連携ツールのOAuthトークンまたはAPIキー（Google Drive OAuthトークン、Zoom OAuthトークン、Microsoft OAuthトークン、tl;dv APIキー、Fireflies APIキー）

ゲストユーザーの情報

正規ユーザーが未登録のSlackユーザーにタスクを割り当てた場合、当該SlackユーザーのSlack User IDおよびSlackメールアドレスを自動的に取得・保存します（表示名やプロフィール画像はデータベースに保存しません）。詳しくは第12条をご参照ください。

決済情報について

本サービスの決済処理はStripe, Inc.の決済システムを利用しており、お客様のクレジットカード情報は当社のサーバーには保存されません。カード情報の取り扱いについては、Stripeのプライバシーポリシー（ https://stripe.com/jp/privacy ）をご参照ください。

【個人情報を提供する場面】

• 本サービスに関するお問い合わせ、利用登録をするとき
• Slackアプリをインストールし、本サービスと連携するとき
• タスクを作成・編集・コメントするとき
• ミーティング連携機能を設定・利用するとき
• フィードバックを送信するとき

個人情報を保存せずに処理する情報

当社は、以下の情報についてはサービス提供に必要な処理（照合・表示等）のみを行い、当社のデータベースには保存しません。

• Slackユーザーの表示名・アイコン（ダイレクトメッセージ通知・画面表示のみに使用）
• 各連携ツールのミーティング参加者識別情報（メールアドレス等）（ミーティング参加者とPingleユーザーとの照合のみに使用。Google Calendar、Zoom、Microsoft Teams、tl;dv、Fireflies等の各ツールより取得）
• MTG未登録参加者（本サービスに未登録のミーティング参加者）の発言テキスト（タスク候補抽出のためにAI処理（Anthropic Claude APIへの送信を含む）しますが、当社データベースには保存しません）

自動的に収集する情報

本サービスの利用時に、以下の情報を自動的に収集します。

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時等）
• 本サービスの利用履歴
• Slackメッセージに含まれる情報（AI処理のために一時的に取得します）

第2条（個人情報の利用目的）

当社は、本サービスにおいて取得した個人情報を、以下の目的で利用いたします。

1. 本サービスの提供、運営、維持
2. ユーザーのSlackメッセージをAI（Anthropic Claude API）で処理し、タスクの作成・管理を行うため
3. ミーティングの文字起こしからタスク候補を抽出するため（対象ツール: Google Meet、Zoom、Microsoft Teams、tl;dv、Fireflies.ai。取得した文字起こしデータには未登録参加者の発言を含む場合があります）
4. ユーザーからのお問い合わせへの対応
5. 本サービスの利用状況の分析、改善
6. 新機能、更新情報等のお知らせ
7. メンテナンス、重要なお知らせの通知
8. 利用規約に違反する行為への対応
9. 当社のサービスに関連する新サービスの開発
10. 個人を識別できない形式に加工した統計情報の作成・利用（本サービスの改善、新サービスの開発等）
11. 上記の利用目的に付随する目的

AIモデルの学習へのデータ利用の制限について

当社は、ユーザーがSlack上で送信したメッセージ、タスクデータ、ミーティング文字起こしデータ等のユーザーコンテンツを、AIモデルの学習（トレーニング）に利用しません。

第3条（個人情報の第三者提供）

当社では、当該本人の同意を得ることなく、収集した個人情報を第三者に提供することはございません。ただし、例外として以下の場合はその限りではありません。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第4条（個人情報の委託）

当社は、利用目的の達成に必要な範囲内で、個人情報取扱い業務を委託することがあります。委託する場合は、当社と個人情報保護体制が同等又はそれ以上の水準に達していると当社が判断した法人に委託を行い、適切な管理・監督を実施します。

Anthropic Claude APIへのデータ送信について

本サービスのコア機能であるAI自然言語処理のため、ユーザーのSlackメッセージ本文、タスクデータ、ミーティング文字起こし（未登録参加者の発言を含む場合があります）をAnthropicのAPIに送信します。これにはユーザーの業務内容が含まれる場合があります。詳細はAnthropicのプライバシーポリシー（ https://www.anthropic.com/legal/privacy ）をご参照ください。当社はAnthropicとのCommercial Terms of Serviceに基づくDPA（Data Processing Addendum）の適用を受けており、AnthropicはCustomer Contentをモデル学習に使用しません。

主な委託先一覧

各委託先のプライバシーポリシーについては、第5条（個人情報の国外への移転）の移転先一覧をご参照ください。

Stripe, Inc.（米国）へのデータ送信について

本サービスの決済処理のため、Stripe, Inc.の決済システムを利用しています。決済処理に際して必要な情報がStripeに送信される場合があります。詳細はStripeのプライバシーポリシー（ https://stripe.com/jp/privacy ）をご参照ください。

第5条（個人情報の国外への移転）

当社は、前条に記載の外部サービスを利用するため、ユーザーの個人情報を日本国外に移転することがあります。 なお、当社のデータベースは日本国内（AWS東京リージョン）に設置しております。移転先各国のデータ保護制度については、個人情報保護委員会の定める基準をご参照ください。

なお、AnthropicとのDPAには標準契約条項（Standard Contractual Clauses、SCCs）が含まれており、EUユーザーの個人情報の越境移転に関する適切な保護措置が講じられています。

第6条（Cookieについて）

Cookieとは

Cookie（クッキー）とは、ユーザーが本サービスにアクセスした際に、ユーザーのコンピュータ又はモバイル端末等にテキストファイル形式で保存される情報です。

Cookieの利用目的

本サービスにおいて当社がCookieを使用する目的は、以下のとおりです。

• ユーザー認証（ログイン状態の維持）のため
• 本サービスをより利用しやすいようにするため（テーマ設定、ワークスペース選択状態の保持等）

分析・計測ツールについて

当社は、本サービスのDashboard（Webアプリ）において、Google LLCが提供する「Google アナリティクス4（GA4）」を、Google タグマネージャー（GTM）経由で使用しています。これにより、お客様のIPアドレス、ブラウザ情報、ページ閲覧履歴等の情報がGoogleのサーバーに送信・保存される場合があります。

なお、Googleによる情報の取り扱いについては、Googleのプライバシーポリシー（https://policies.google.com/privacy）をご確認ください。収集を停止したい場合は、Googleのオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout）をご利用ください。

当社は、ユーザーの同意なく広告目的のCookieを使用しません。

Do Not Track（DNT）について

当社は、Do Not Trackシグナルには現在対応しておりません。

Cookieの削除又は無効化

ほとんどのWebブラウザでは自動的にCookieを受信するよう初期設定されていますが、ユーザー自身でCookieを拒否したり、Cookieが送信された際に警告が表示されたりするように設定変更できます。なお、Cookieを無効にした場合、本サービスの一部機能をご利用いただけなくなる場合があります。

第7条（個人情報の保存期間および削除）

当社は、利用目的に必要な期間に限り、個人情報を保存します。

Slackアプリのアンインストール時、当該ワークスペースに関連するBot Tokenおよびアクセストークンは速やかに削除し、ユーザーデータはアンインストールから14営業日以内に完全に削除します。ゲストユーザーデータもワークスペース連携解除時に削除されます。

第8条（個人情報の安全管理）

当社は、個人情報の漏洩、滅失又は毀損を防ぐため、以下の安全管理措置を講じます。

• 個人情報へのアクセス権限の管理
• パスワード・トークン等の暗号化
• 不正アクセス防止のためのセキュリティ対策
• ワークスペース間のデータアクセス制御
• HTTPS通信の使用
• 従業員への教育・研修

第9条（保有個人データの開示）

1. お客様は、第14条に記載の連絡先（contact@pin-gle.com）にご連絡いただくことにより、当社に対して保有個人データの開示を請求することができます。当社は、ご本人確認の上、遅滞なく対応いたします。
2. 当社は、お客様ご本人からの開示請求の場合には、お客様ご本人であることを確認した上で、開示を行います。
3. 当社は、以下のいずれかに該当する場合には、保有個人データの開示を行わないことがあります。
   • お客様または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • その他法令に違反することとなる場合

第10条（保有個人データの訂正等）

1. お客様は、当社の保有する自己の保有個人データが誤った情報である場合には、当社が定める手続きにより、当社に対して保有個人データの訂正、追加または削除（以下「訂正等」といいます。）を請求することができます。
2. 当社は、お客様から前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該保有個人データの訂正等を行うものとします。
3. 当社は、訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをお客様に通知します。

第11条（保有個人データの利用停止等）

1. お客様は、当社が定める手続きにより、保有個人データの利用の停止または第三者提供の停止（以下「利用停止等」といいます。）を請求することができます。
2. 当社は、お客様から前項の請求を受けて、その請求に応じる必要があると判断した場合には、遅滞なく、当該保有個人データの利用停止等を行います。
3. 当社は、利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをお客様に通知します。

第12条（ゲストユーザーの個人情報について）

本サービスでは、正規ユーザーが未登録のSlackユーザーにタスクを割り当てた場合、そのSlackユーザーを「ゲストユーザー」として自動的に記録します。この際、当該ゲストユーザーのSlack User IDおよびSlackメールアドレスを取得・保存します（表示名やプロフィール画像はデータベースに保存しません）。

Slackメールアドレスは、ミーティング参加者マッピング（Google CalendarメールアドレスとSlackメールアドレスの照合）に使用します。

当社は、ゲストユーザーに対して以下の方法でお知らせを行います。

1. タスクを割り当てられた際にSlackのダイレクトメッセージにて、本サービスにおける利用目的および本ポリシーのURLを通知します
2. 本ポリシーをウェブサイトに公表します

なお、Slackワークスペースへの本サービス（Pingleアプリ）のインストールは、ワークスペース管理者がワークスペース内のユーザーを代表して行うものと解釈します。

第13条（未成年者の利用）

本サービスは、原則として18歳以上の方を対象としています。18歳未満の方が本サービスを利用する場合は、保護者の同意を得た上でご利用ください。

第14条（連絡先）

本ポリシーに関してご質問がある場合、または個人情報の開示・訂正・利用停止等の請求を行う場合は、下記までご連絡ください。

第15条（本ポリシーの変更）

当社は、本ポリシーを改定することがあります。重要な改定がある場合は、あらかじめ本サービスのウェブサイト上またはメールでお客様への通知を行います。当社による個人情報の取扱いに関する最新の情報を入手するため、本ポリシーを定期的にご確認ください。