プライバシーポリシー

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）第2条第1項に定める個人情報を指します。具体的には、生存する個人に関する情報であって、氏名、生年月日、その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

また、本ポリシーにおいて「ユーザー」とは、本サービスの登録が完了した方のほか、本サービスへの入会申込を行った方（以下「入会申込者」といいます）を含みます。

2. 収集する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を収集します。

2.1 ユーザーが直接提供する情報

2.2 本サービスの利用に伴い自動的に収集される情報

2.3 ユーザーが生成するコンテンツ

• 投稿（タイムライン投稿、掲示板投稿、フォーラム投稿）
• コメント、リアクション
• ダイレクトメッセージ
• 添付画像
• 下書きコンテンツ（未投稿の下書き）

2.4 サービス利用に関する情報

※クレジットカード番号等の決済手段情報は、当社では保持せず、決済代行会社（Stripe社）にて管理されます。

2.5 公開情報の取得

当社は、本サービスの提供にあたり、以下の公開された情報源から、ユーザーに関する情報を取得することがあります。

• 公的機関が公開するデータベース（国税庁法人番号公表サイト、経済産業省 gBizINFO 等）: 法人名、法人番号、所在地、代表者名、公的な表彰・届出情報等
• 一般に公開されたウェブ上の情報（ユーザーが代表または役員を務める会社の公式サイト、プレスリリース、報道記事等）: 会社の事業内容、役職、公開された経歴・実績等

取得の対象は、ユーザー本人が登録した氏名・会社情報に紐づく公開情報に限ります。要配慮個人情報（人種、信条、病歴等）は取得の対象としません。

2.6 入会申込者から取得する情報

本サービスは招待制です。当社は、入会をご希望の方から、招待の発行およびその可否の判断にあたり、以下の情報を取得します。これらは、本サービスの登録が完了していない入会申込者から取得する場合があります。

入会申込者の情報は、入会が完了した場合、ユーザーの情報として引き継ぎます。入会に至らなかった場合は、第7.2項に定める期間の経過後に削除します。

2.7 Discover の利用に伴い収集する情報

当社は、本サービス内の「Discover」機能において、以下の情報を収集します。

• 掲載コンテンツの表示・閲覧・クリックの履歴
• 資料の取得、問い合わせ、日程調整の予約など、ユーザーが自ら実行した操作の履歴
• 掲載コンテンツから外部サイトへ遷移した際の遷移元・遷移先の識別子
• ユーザーが掲載コンテンツを非表示にした操作の履歴

2.8 外部サービスの接続に伴い取得する情報

ユーザーが「設定 → 外部サービス」から、第5.6項に定める外部サービス（以下「接続サービス」といいます）を本サービスに接続した場合、当社は、ユーザーが接続サービスの許可画面で許可した範囲のうち、ユーザーが本サービスで選んだ対象（初期設定では、許可した範囲の全体）に限り、以下の情報を取得します。

当社は、接続サービスのアカウントのメールアドレスおよびアカウント名を保存しません。

2.9 入会前の「合う経営者がいるか」の確認に伴い取得する情報

当社は、本サービスへの入会を検討している方が、本サービスのユーザーに合う経営者がいるかを入会前に確認できる機能（以下「入会前の確認」といいます）を提供しています。入会前の確認では、以下の情報を取得します。

入会前の確認では、入力内容およびウェブサイトの内容を、第16.4項に定める外部 AI サービス（Anthropic, PBC が提供する Anthropic API）で処理し、本サービスのユーザーが公開している情報と照らし合わせます。表示するのは、ユーザーの業種や役割を表す短い説明と合う理由のみであり、ユーザーの氏名および会社名は表示しません。同じ入力に対する結果は、入力内容を元に戻せない形に変換した値と結び付けて24時間保存し、同じ入力があった場合に再利用します。

2.10 My Rep の利用に伴い取得する情報

ユーザーが第18章に定める My Rep を利用する場合、当社は、以下の情報を取得します。

• ユーザーが My Rep に任せた用件の文（探しているもの、出せるもの）
• My Rep の質問に対するユーザーの回答
• My Rep が作成した案に対するユーザーの判断、およびその後の状況についてユーザーが回答した内容
• My Rep どうしの会話の記録、および会話から作成した案
• 当社の担当者が、ユーザーの公開情報や当社とのやりとりをもとに記録したユーザーの近況

2.11 足あと

当社は、ユーザーが他のユーザーのプロフィールを閲覧した記録（閲覧者・閲覧された者・日時）を保存します。閲覧されたユーザーには、直近30日間に閲覧したユーザーの人数を表示します。無料会員には人数のみを表示し、Rep Premium の会員およびお試しの適用を受けているユーザーには、閲覧時および現在の設定で「名前を出す」としている閲覧者を表示します。

既定の設定は「名前を出す」です。ユーザーは設定の「足あとに名前を出す」をオフにでき、この場合は人数にのみ含まれます。閲覧の記録を行わない設定を選んだユーザーの閲覧は、記録も人数への算入も行いません。

2.12 名刺の読み取り・名刺からの招待

1. ユーザーが名刺を撮影した場合、当社は画像を第16.4項に定める外部 AI サービス（Anthropic, PBC が提供する Anthropic API）で読み取り、結果をユーザーの端末に返します。画像および読み取った本文は当社のデータベースに保存しません。当社は、読み取りの日時・用途・処理結果の区分を記録します。
2. 名刺からの招待は、ユーザーが宛先と本文を確認したうえで、自己の端末から共有リンクを送る方式です。当社名義のメール・SMSによる招待は送りません。リンクを準備するため、当社は、ユーザーが確認した相手の氏名・会社名・役職・連絡先（メールアドレスまたは電話番号）、入力の出どころ、入力した場合の案内を送る根拠、招待文、共有リンクの準備・確認の状態と日時を保存します。これは、読み取った本文をそのまま保存することとは区別します。
3. 当社は端末からの送信や相手への到達を確認しません。案内を拒否された場合は、ユーザー自身が以後の案内を停止します。個人情報の削除等のご請求は第10章の窓口で受け付けます。

2.13 事業に関する情報

当社は、ユーザーの事業ごとに、目指していること・今の状況・進んでいないこと・試したこと・望む進め方・提供できることを、出典・情報の時点・AI による推定か本人の確認かの区別、および訂正の履歴とともに保存します。他のユーザーへの共有は、ユーザーが項目ごとに選んだ場合に限ります（初期設定は共有しません）。

2.14 有料会員の印

Rep Premium の会員またはお試しの適用を受けているユーザーの名前の横に、その旨を示す印を他のユーザーに表示します。既定は表示する設定で、ユーザーは設定から表示しないことを選べます。

2.15 本人確認書類と顔写真

1. ユーザーが本人確認のために提出した場合、当社は、本人確認書類（運転免許証、マイナンバーカード、パスポート、在留カードのいずれか）の画像と、顔写真（正面1枚）を取得します。マイナンバーカードは表面のみを受け付け、個人番号が記載された裏面は受け付けません。当社は個人番号を取得しません。
2. 当社は、本人確認書類の画像を第16.4項に定める外部 AI サービス（Anthropic, PBC が提供する Anthropic API）で処理し、氏名・生年月日・有効期限を読み取って、登録された情報と照らし合わせます。顔写真は外部 AI サービスに送りません。本人確認の最終的な判断は、当社の担当者が画像を目で確認して行います。
3. 画像は第5.1項のファイルストレージ（Cloudflare R2）の非公開の領域に保存し、本人確認のためにのみ当社の担当者が閲覧します。画像は、確認が済んでから30日で削除します。出し直しをお願いした書類は、新しい書類が提出された時または出し直しの期限が過ぎた時から30日で、確認を取り消した書類は取り消しから30日で削除し、提出の前に中断した場合は24時間で削除します。退会した場合は、確認の状況にかかわらず速やかに削除します。
4. 画像の削除後も、本人確認の記録（書類の種類、読み取った氏名・生年月日・有効期限、登録された情報との不一致の有無、提出・確認の日時、確認した担当者、出し直しの理由）は保管します（第7.2項）。

3. 個人情報の利用目的

当社は、収集した個人情報を以下の目的で利用します。

ただし、Google から取得した情報（第17.5項）は、本条の定めにかかわらず、第3.7項に定める目的（ユーザー本人に見える機能の提供）にのみ利用し、第3.2項（サービスの改善・開発、統計処理）、第3.4項（コミュニケーション）、第3.6項その他の目的には利用しません。

3.1 本サービスの提供・運営

• ユーザーアカウントの作成・管理・認証
• 無料会員・お試し・Rep Premium の資格の判定、および機能の提供範囲の決定
• AI クレジットの付与・精算・返還
• 会員特典の資格確認・申込・利用の記録
• 足あとの提供
• 名刺の読み取りおよびユーザーが自分の端末から送る招待の共有リンクの準備
• 提出された本人確認書類・顔写真による本人確認（第2.15項）
• 本サービスの各機能の提供（投稿、メッセージング、通知等）
• ユーザー間のコミュニケーション機能の提供
• 有料サービス・サブスクリプションの提供・課金処理
• 招待機能の提供・招待枠の管理
• 入会申込の受付、入会資格の審査、招待の発行および申込に関するご連絡
• 経営者同士のマッチング・紹介の品質向上（収集した公開情報を、紹介候補の選定および紹介理由の生成の参考情報として利用します）
• 運営によるユーザーサポートおよびコミュニティ運営上の確認
• ユーザー本人への開示（当社が把握している公開情報を本人が確認できるようにするため）

3.2 サービスの改善・開発

• 機能の利用頻度分析による本サービスの品質向上
• ユーザビリティ改善のためのUI/UX分析
• 新機能・新サービスの企画・開発
• 利用状況の統計処理（個人を特定できない形式に匿名加工したうえで実施）

3.3 安全性の確保

• 不正アクセス・不正利用の検知・防止
• 利用規約違反行為の調査・対応
• 通報への対応・モデレーション
• セキュリティインシデントへの対応

3.4 コミュニケーション

• 登録手続きおよび本サービスの提供に関するご案内の送信（SMS・電子メールによる連絡を含む）
• 本サービスに関する重要なお知らせの送信
• お問い合わせへの対応
• 本サービスに関連する情報の提供（ユーザーの同意がある場合）

3.5 法令遵守・権利保護

• 法令に基づく対応（捜査機関からの照会対応等）
• 訴訟対応、債権回収その他当社の権利・財産の保護

3.6 Discover の提供・改善

• 掲載コンテンツの配信および表示順の決定
• 掲載効果の測定および出稿者への集計結果の報告
• 掲載内容の審査、および掲載品質の維持
• Discover 機能の改善・開発

3.7 外部サービス接続機能の提供

• ユーザー本人に、接続サービスの情報をもとにした相談のおすすめを Rep AI の画面で表示するため
• ユーザーがおすすめを押した時に、出典つきの相談文を Rep AI の入力欄に用意するため
• Slack の中で、Rep AI との相談（Rep アプリのホーム・ダイレクトメッセージ・チャンネルでの呼び出し）と、ユーザーが確認した返信の送信を提供するため
• 接続の維持、不正利用の防止および障害対応のため

3.8 My Rep および入会前の確認の提供

• ユーザーが My Rep に任せた用件について、他のユーザーの My Rep と話し、合う相手の案をユーザー本人に届けるため
• ユーザーに合いそうな募集・ユーザー・掲載のご案内、およびユーザー本人が確認したうえで投稿できる下書き（ユーザーの会社のプレスリリース等の公開情報に基づくものを含みます）を作成するため
• My Rep に任せた用件が本サービスの中で実現しない場合に、運営がユーザーに代わって相手を探すため
• 入会を検討している方に、本サービスのユーザーに合う経営者がいるかをお示しするため

4. 個人情報の第三者提供

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

4.1 法令に基づく場合

• 法令に基づき開示が求められた場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

4.2 業務委託の場合

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託することがあります。その場合、委託先に対して適切な監督を行います。

4.3 事業承継の場合

合併、会社分割、事業譲渡その他の事由により事業が承継される場合、当該事業承継に伴って個人情報を承継先に提供することがあります。

4.4 Discover におけるユーザー自身の行為に基づく提供

ユーザーが Discover の掲載コンテンツにおいて、問い合わせ・資料の取得・日程調整の予約のいずれかを自ら実行した場合、当社は、当該掲載の出稿者に対し、そのユーザーの氏名・役職・所属会社名および実行した操作の種別・日時を提供します。当社は、これらの操作により当該提供が生じることを、本ポリシーにおいてあらかじめ明らかにします。

当社は、上記の操作を行っていないユーザーについて、閲覧・クリックの事実を含め、個人を識別できる情報を出稿者に提供しません。出稿者に提供される掲載効果の集計は、個人が識別できない形（統計値、および同一属性が5名以上となる区分の内訳）に限られます。

出稿者は、本項により取得した情報を、当該問い合わせへの対応その他ユーザーが合理的に想定できる目的の範囲でのみ利用するものとし、名簿等として第三者に提供してはなりません。

4.5 ユーザーが接続した外部AIサービスを通じた提供

ユーザーが自らの判断で ChatGPT・Claude 等の外部AIサービスを本サービスに接続した場合、当該ユーザーの指示に基づき、そのユーザーが本サービス上で閲覧できる情報（他のユーザーの投稿・公開プロフィールを含みます）が当該外部AIサービスに送信されます。送信された情報は、当該外部AIサービス提供者の規約およびプライバシーポリシーに従って取り扱われます。当社が受け取るのは、外部AIサービスが本サービスの機能を利用する際に送信する内容（投稿の文面、探したい相手の条件、My Rep に任せる用件の文等）に限られ、ユーザーと外部AIサービスとの会話の全文を取得することはありません。

4.6 会員特典の提携先への提供

会員特典の利用にあたり、提携先が会員であることを確認する場合、当社は、期限付きの確認用の符号が有効かどうか、特典の名称および条件の版のみを提携先に示し、ユーザーの氏名その他の個人情報を提供しません。ユーザーが提携先の予約画面等に自ら入力した情報は、提携先の定めに従って取り扱われます。

4.7 パートナーの応募者

当社は、会員特典の提携を希望する事業者から、担当者の氏名・メールアドレス・電話番号（任意）および提案内容を取得し、審査・連絡・条件の合意のために利用します。

5. 外部サービスとの連携

5.1 クラウドサービス

※外部AIサービス接続（OAuth）に際してStytch（Twilio Inc.）へ提供する個人情報は、メールアドレスおよび会員識別子のみです。氏名その他のプロフィール情報は提供されません。

※本サービスのデータベース（Supabase）は日本（東京）リージョンに置き、サーバーの処理（Vercel）は原則として日本（東京）リージョンで行います。

5.2 決済サービス

※決済に関する情報（クレジットカード番号等）は当社では保持せず、Stripe社にて安全に管理されます。

ストア経由の購入情報は、各ストアから当社が受け取る購入の検証情報に限ります。ストアでの支払手段情報は各ストアで管理され、当社は保持しません。

5.3 外国にある第三者への提供について【重要】

当社が利用する外部サービスの一部は、米国に所在する事業者が運営しており、ユーザーの個人情報は米国のサーバーに保存される場合があります。

米国における個人情報保護制度について

米国には、日本の個人情報保護法と同等の包括的な個人情報保護法制はありませんが、分野別の法規制（金融、医療等）およびFTC（連邦取引委員会）による執行が行われています。詳細は個人情報保護委員会のウェブサイトをご参照ください。

各事業者が講じている保護措置

• Google LLC: EU-US Data Privacy Frameworkに基づく認証を取得、SOC 2/3認証取得
• Stripe, Inc.: PCI DSS Level 1準拠、SOC 2 Type II認証取得
• Cloudflare, Inc.: ISO 27001認証取得、SOC 2 Type II認証取得
• Twilio Inc.（Stytch）: ISO/IEC 27001・27017・27018認証取得、SOC 2 Type 2認証取得
• Supabase, Inc.: ISO 27001認証取得、SOC 2 Type II認証取得
• Vercel Inc.: EU-US Data Privacy Frameworkに基づく認証を取得、ISO 27001認証取得、SOC 2 Type II認証取得
• OpenAI, L.L.C.: 公開情報に基づき、SOC 2 等の主要なセキュリティ認証を取得していることを確認しています（最新情報は trust.openai.com を参照）。API 経由で送信されたデータは、各社のデータ利用ポリシーに従い、原則としてモデル学習には利用されません。
• Anthropic, PBC: 公開情報に基づき、SOC 2 等の主要なセキュリティ認証を取得していることを確認しています（最新情報は trust.anthropic.com を参照）。API 経由で送信されたデータは、各社のデータ利用ポリシーに従い、原則としてモデル学習には利用されません。

5.4 各外部サービスのプライバシーポリシー

各外部サービスにおける個人情報の取扱いについては、各社のプライバシーポリシーをご確認ください。

• Google プライバシーポリシー
• Cloudflare プライバシーポリシー
• Stripe プライバシーポリシー
• Twilio プライバシーポリシー
• Supabase プライバシーポリシー
• Vercel プライバシーポリシー
• OpenAI プライバシーポリシー
• Anthropic プライバシーポリシー

5.5 検索サービス提供者

• 検索サービス提供者（Brave Software, Inc. 等）: 公開情報の検索のため、ユーザーの氏名・会社名を含む検索クエリを送信することがあります

5.6 ユーザーが接続する外部サービス

次のサービスは、ユーザー自身が自らのアカウントを本サービスに接続するものであり、当社の業務委託先ではありません。各サービスにおける情報の取扱いは、各社のプライバシーポリシーに従います。

本サービスは、上記のサービスに対して、投稿・編集・削除その他の書き込みを行いません。ただし、Slack については、第17.7項に定めるとおり、Rep アプリとしての返答・表示と、ユーザーが確認して確定した返信の投稿を行います。

6. ダイレクトメッセージの取扱い

1. 当社は、ユーザー間のダイレクトメッセージ（DM）の内容を原則として閲覧しません。
2. ただし、以下の場合に限り、通報対象のメッセージを確認することがあります。
   • ユーザーから当該メッセージについて通報があった場合
   • 法令に基づく開示請求があった場合
   • 犯罪行為の防止または捜査協力のために必要な場合
3. 前項の場合、電気通信事業法その他関連法令を遵守して対応します。
4. ユーザーが退会した場合、当該ユーザーが送信したDMは受信者側のメッセージ履歴に残りますが、送信者名は「退会済みユーザー」と表示されます。
5. 当社は、ユーザーがトークのメッセージを検索できるよう、DM およびグループのトークのメッセージ本文の写しを第5.1項のデータベースに保存します。写しは、そのトークに参加しメッセージを閲覧できるユーザー本人の検索にのみ用います。元のメッセージが送信取消または削除された場合は写しを削除し、編集された場合は写しを更新します。

7. 個人情報の保管・保護

7.1 安全管理措置

当社は、個人情報の漏えい、滅失またはき損を防止するため、以下の安全管理措置を講じています。

組織的安全管理措置

• 個人情報保護管理責任者の設置
• 個人情報取扱いに関する規程の整備・運用
• 取扱状況の記録・定期的な点検・監査の実施
• 漏えい等事案に対応する体制の整備

人的安全管理措置

• 従業員への教育・研修の定期実施
• 秘密保持義務を含む雇用契約・就業規則の整備

物理的安全管理措置

• サーバー等の物理的なセキュリティ対策（施錠管理、入退室管理）
• 機器・電子媒体等の盗難防止措置

技術的安全管理措置

• 通信の暗号化（HTTPS/TLS 1.2以上）
• アクセス権限の管理・アクセス記録の保存
• 認証情報の安全な保管（ハッシュ化、暗号化ストレージの使用）
• 不正アクセス検知・防止システム（WAF、IDS/IPS）の導入
• 定期的な脆弱性診断の実施

7.2 保管期間

個人情報は、以下の期間保管します。

8. 退会時のデータ取扱い

8.1 即時削除されるデータ

退会手続き完了後、以下のデータは即時に削除されます。

• 認証情報（ログイン認証トークン、セッション情報）
• 下書きコンテンツ（未投稿の下書き）
• 通知設定・通知履歴
• 名刺からの招待の確認記録
• 名刺・外部情報の用途への同意記録（撤回の記録と、同じ本人の登録前の記録を含みます）
• 足あとの記録、会員特典の申込・利用の記録
• ブロック・ミュートリスト
• 外部サービスの接続情報（暗号化したトークン、対象の選択）

8.2 一定期間保持後に削除されるデータ

以下のデータは、退会手続き完了日から30日間保持された後、完全に削除されます。

• プロフィール情報（氏名、自己紹介、プロフィール画像）
• アカウント情報（ユーザーID、登録情報）

8.3 投稿コンテンツの取扱い

• ユーザーが退会した場合、当該ユーザーが投稿したコンテンツ（タイムライン投稿、掲示板投稿、コメント等）は、投稿者名を「退会済みユーザー」に変更したうえで、引き続き表示されます。
• 投稿コンテンツの完全削除を希望する場合は、退会前にユーザー自身で各投稿を削除してください。
• リアクション（絵文字）は、匿名化されて集計結果のみ残ります。

8.4 匿名加工情報

当社は、サービス改善・統計目的のため、個人情報を個人を特定できない形に匿名加工した「匿名加工情報」を作成・利用することがあります。匿名加工情報には、ユーザーID、氏名、連絡先等の個人を識別できる情報は含まれません。Google から取得した情報は、匿名加工情報の作成に用いません。

9. 要配慮個人情報の取扱い

1. 当社は、要配慮個人情報（人種、信条、社会的身分、病歴、犯罪歴、犯罪により害を被った事実等）を意図的に収集することはありません。
2. プロフィール画像のアップロードにあたっては、要配慮個人情報が推知される情報（特定の宗教施設での写真、医療機関での写真等）を含めないようご注意ください。
3. 万が一、要配慮個人情報が含まれるコンテンツが投稿された場合、当社は当該コンテンツを削除することがあります。

10. ユーザーの権利

ユーザーは、当社に対して以下の権利を有します。

10.1 開示請求

当社が保有する自己の個人情報の開示を請求することができます。

10.2 訂正・追加・削除請求

自己の個人情報の内容が事実でない場合、訂正、追加または削除を請求することができます。

10.3 利用停止・消去請求

自己の個人情報が、利用目的の達成に必要な範囲を超えて取り扱われている場合、または不正の手段により取得されたものである場合、利用の停止または消去を請求することができます。

10.4 第三者提供の停止請求

自己の個人情報が本人の同意なく第三者に提供されている場合、第三者提供の停止を請求することができます。

10.5 権利行使の手続き

請求方法

本ポリシー末尾に記載のお問い合わせ窓口まで、メールにてご連絡ください。所定の請求書をお送りいたします。

本人確認

運転免許証、マイナンバーカード（表面のみ）、パスポート等の公的身分証明書のコピーをご提出いただきます。

手数料

• 開示請求: 1件あたり1,000円（税込）
• 訂正・削除・利用停止請求: 無料

回答期限

請求受領後、原則として2週間以内に回答いたします。調査に時間を要する場合は、その旨をご連絡いたします。

回答方法

電子メールまたは書面郵送（ご希望に応じます）

10.6 公開情報の本人による確認・訂正・削除

当社が取得したユーザーに関する公開情報は、アプリ内の「Repが把握しているあなたの公開情報」画面から、いつでも無料で確認・訂正・削除できます。削除された項目は、以後の自動収集においても復元されません。

（開示等の請求手続きは、本画面によるほか、従来どおり利用できます。）

11. Cookie（クッキー）の使用

11.1 Cookieとは

Cookieとは、ウェブサイトを閲覧した際に、ブラウザに保存される小さなテキストファイルです。

11.2 使用するCookieの種類

11.3 Cookieの管理

ブラウザの設定により、Cookieを無効化または削除することができます。ただし、必須Cookieを無効化した場合、本サービスの一部機能が利用できなくなる場合があります。

主要ブラウザのCookie設定方法:

• Chrome: 設定 → プライバシーとセキュリティ → Cookie
• Safari: 環境設定 → プライバシー
• Firefox: 設定 → プライバシーとセキュリティ

11.4 Discover における外部サイトへの遷移

Discover の掲載コンテンツから外部サイトへ遷移する際、当社は掲載効果を測定するため、遷移先 URL に識別子（クリックID）およびパラメータを付与します。この識別子は個人を直接識別するものではありません。

12. 18歳未満の方の利用について

1. 本サービスは、18歳以上の方を対象としています。18歳未満の方は本サービスをご利用いただけません。
2. 万が一、18歳未満の方から個人情報を収集したことが判明した場合、当該アカウントを停止し、収集した個人情報は速やかに削除いたします。
3. 18歳未満の方が本サービスを利用している可能性にお気づきの場合は、お問い合わせ窓口までご連絡ください。

13. 本ポリシーの変更

1. 当社は、法令の変更、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。
2. 変更後の本ポリシーは、本サービス内での掲示その他当社が適切と判断する方法により通知した時点から効力を生じるものとします。
3. 重要な変更がある場合は、変更の効力発生日の14日前までに、本サービス内でのお知らせ、プッシュ通知、またはメール等により、事前に通知いたします。

14. 言語

本ポリシーは日本語で作成されます。日本語版と他言語版との間に矛盾または相違がある場合、日本語版が優先します。

15. 個人情報保護法に基づく公表事項

15.1 個人情報取扱事業者

15.2 個人情報保護管理責任者

連絡先: 下記お問い合わせ窓口に同じ

16. AI 機能による情報処理

当社は、本サービスにおいて、AI 技術を用いた情報集計、要約、プロフィール解析、およびユーザー本人向けの External View 生成を行うことがあります。

16.1 対象となる情報

16.2 利用目的

• ユーザー本人に対し、「他のユーザーから見たあなた」を抽象化して提示し、自己理解を支援するため。
• ユーザーの投稿・交流傾向を本人に分かりやすく整理するため。
• AI 機能の品質改善、誤生成の抑制、安全性評価を行うため。
• 本サービスの安定運用、障害調査、不正利用防止を行うため。

16.3 External View の安全措置

当社は、External View の生成および表示にあたり、以下の安全措置を講じます。

• 対象ユーザー以外のユーザーには、External View の個別結果を表示しません。
• 少数の外部ユーザーによる反応やコメントから個人を推定できる形での表示を避けるため、一定数以上の外部ユーザーからの観測がある場合に限り集約します。
• 原文引用、固有名詞、単一人物を示す表現を避け、複数人からの傾向として抽象化します。
• AI 生成結果に個人特定につながる情報が含まれる場合は、表示または保存の前後で検出・抑止する仕組みを設けます。
• 削除済み、非表示処理済み、または同意撤回後の対象データを新たな External View 生成に利用しません。

16.4 外部 AI サービスの利用

名刺の読み取り（第2.12項）および本人確認書類の読み取り（第2.15項）にも Anthropic, PBC が提供する Anthropic API を利用します。

当社は、AI 解析および External View 生成のため、OpenAI API、Anthropic API その他当社が選定する外部 AI サービスを利用する場合があります。これらのサービスは米国その他日本国外に所在する事業者が提供する場合があります。

外部 AI サービスに送信する情報は、生成に必要な範囲に限定します。当社は、利用する外部 AI サービスのデータ利用条件、保存期間、再学習利用の有無、再委託、国外移転に関する説明を確認し、必要に応じてユーザーに説明します。

16.5 同意、撤回、削除

1. External View の生成および閲覧には、当社が指定する規約バージョンへの明示的な同意が必要です。
2. 同意したユーザーについて、当社は同意バージョンを記録します。
3. ユーザーが同意を撤回した場合、当社は当該ユーザーの External View 集約結果を物理削除し、同意が再度付与されるまで External View の生成および閲覧を停止します。
4. ユーザーが退会した場合、退会時に AI 解析関連データを非表示または論理削除し、退会から30日後を目安として、法令上または運用上保持が必要なものを除き、物理削除します。

16.6 保管期間

17. 外部サービス接続による情報の取扱い

17.1 共通

1. 接続サービスの接続は任意です。接続しない場合も、本サービスの他の機能は利用できます。
2. 当社は、ユーザーが接続サービスで許可した範囲のうち、ユーザーが本サービスで選んだ対象（初期設定では、許可した範囲の全体）だけを利用します。対象を1件も選ばない設定にした場合、そのサービスの情報は取得しません。
3. 当社は、接続サービスの情報を、ユーザーの操作に応じてその都度取得します。取得した題名・本文等は、おすすめの表示と相談文の用意に使い、当社のデータベースに保存しません。ただし、ユーザーが My Rep を利用する場合は、第18.5項の定めにより、当社が接続サービスの情報を定期的に読み取り、要約した1行だけを保存します（元の本文は保存しません）。
4. アクセストークン・更新トークンは、AES-256-GCM により暗号化して保存し、そのユーザー本人の接続以外では利用しません。
5. 接続サービスから取得した情報（第18.5項の今のメモを含みます）は、ユーザー本人にのみ表示し、他のユーザーには表示しません。第18.5項第3号の定めにより、Google 以外の接続サービスの情報から作成した今のメモをユーザー本人の My Rep の判断および下書きの材料に用いる場合も、他のユーザーおよび他のユーザーの My Rep には伝えません。

17.2 Rep AI の相談への利用

1. ユーザーがおすすめを押すと、当社は接続サービスから最新の情報を取得し、出典つきの相談文を Rep AI の入力欄に用意します。相談文は自動では送信しません。
2. ユーザーが相談文を確認・編集したうえで自ら送信した場合に限り、その相談文は Rep AI の会話として保存され、ユーザー本人への返答を作成するため、第16.4項に定める外部 AI サービス（Anthropic, PBC が提供する Anthropic API）で処理されます。また、返答に役立つ情報を本サービス内で探すため、相談文を OpenAI API で数値に変換することがあります。この変換の結果および検索に使った文は保存しません。
3. 接続サービスのおすすめから始めた相談（同じ会話のその後の発言を含みます。以下「外部サービス由来の相談」といいます）は、ユーザー本人への返答、およびユーザー本人が利用する機能（会話の題名の作成、会話の一覧・検索、ユーザー本人が依頼した下書きの作成）にのみ利用します。当社は、外部サービス由来の相談を、次の目的には利用しません。
   • 活動の記録、ユーザーの要約・プロフィールの更新、事業情報の抽出
   • 会員検索用の索引の作成、他の相談の文脈としての引用、振り返り機能の材料
   • 当社の従業員向けの会員詳細の表示、相談の分析、および運営への通知への本文の掲載
4. 当社は、接続サービスから取得した情報および外部サービス由来の相談を、広告の配信・ターゲティング、他の事業者への販売、および AI モデルの学習に利用しません。
5. 外部 AI サービスの提供者による、送信した情報の取扱い（モデル学習への利用の有無を含みます）は、第5.3項および第16.4項の定めによります。

17.3 保存期間と削除

17.4 接続の解除と許可の取り消し

1. ユーザーは「設定 → 外部サービス」から、いつでも接続を解除できます。解除すると、当社は保存している接続情報と対象の選択を削除し、以後そのサービスの情報を取得しません。
2. 本サービスで接続を解除しても、接続サービス側で本サービスに与えた許可は自動では取り消されません。許可を取り消すには、各サービスの設定から操作してください。
3. 接続を解除しても、ユーザーが既に送信した外部サービス由来の相談は Rep AI の会話として残ります。その削除のご請求は、第19章の窓口で受け付けます。

17.5 Google ユーザーデータ

1. 本サービスによる Google API から受け取った情報の利用および他のアプリへの転送は、Limited Use（限定使用）の要件を含む「Google API サービスのユーザーデータに関するポリシー」に従います。また、Google Workspace のスコープから受け取った情報の利用は、Limited Use の要件を含む Google のユーザーデータに関するポリシーに従います。
   （原文）Rep's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.
2. 当社が Google から取得する情報は次のとおりです。いずれも読み取りのみで、予定の作成・変更・出欠の回答、ファイルの作成・変更・削除は行いません。
   • Google カレンダー: カレンダーの一覧、およびユーザーが本サービスで対象としたカレンダー（初期設定では、許可されたカレンダーの全体）の現在から7日後までの予定の件名・日時・場所・参加人数・説明の抜粋・予定へのリンク（参加者・主催者のメールアドレスは利用も保存もしません）
   • Google ドライブ: ユーザーが Google の選択画面（Google Picker）で選んだファイルに限り、ファイル名・更新日時・オーナーの表示名・リンク、および Google ドキュメントの本文の抜粋（オーナーのメールアドレスは取得しません）
3. Google ドライブの選択画面を表示するため、ユーザーの Google ドライブの接続で発行されたアクセストークン（ユーザーが選んだファイルにだけ使えるもの）を、ユーザー本人のブラウザに一時的に渡します。
4. 当社は、Google から取得した情報を、第3条、第8.4項および第16条の定めにかかわらず、第17.1項から第17.4項に定める範囲で、ユーザー本人に見える機能の提供にのみ利用します。Google から取得した情報から作成した今のメモ（第18.5項）は、ユーザー本人への表示および Rep AI のユーザー本人への返答にのみ用い、他のユーザーとの合う相手の判断および下書きの材料には用いません。サービスの改善・新サービスの開発、統計・分析、匿名加工情報の作成、お知らせ・宣伝の送信、および AI 機能の品質改善には利用しません。広告の配信（リターゲティング、パーソナライズド広告および興味・関心に基づく広告を含みます）、他の事業者への販売、信用力の判断および融資の目的には利用しません。また、汎用的な AI・機械学習モデルの作成、学習および改善には利用しません。
5. 当社は、次の場合を除き、Google から取得した情報を第三者に移転しません。(1) ユーザー本人に見える機能を提供するために必要な場合であって、ユーザーの同意があるとき（ユーザーが自ら送信した相談に含まれる Google 由来の情報を、第17.2項のとおり、ユーザー本人への返答を作成するために外部 AI サービスで処理する場合を含みます）、(2) 不正利用の調査その他セキュリティ上必要な場合、(3) 法令を遵守するために必要な場合、(4) 合併、買収または事業の譲渡に伴う場合であって、ユーザーの明示的な事前の同意を得たとき。
6. 当社の従業員は、次の場合を除き、Google から取得した情報を閲覧しません。(1) ユーザーの明示的な同意がある場合、(2) 不正利用の調査その他セキュリティ上必要な場合、(3) 法令を遵守するために必要な場合。
7. Google 側の許可は、Google アカウントの「サードパーティ製のアプリとサービス」から取り消せます。本サービスで接続を解除しても、Google ドライブで選んだファイルへの Google 側の許可は残るため、取り消す場合はこの画面から操作してください。

English (Google user data)

1. Rep's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.
2. We access the following data from Google, read-only. We never create, change or respond to events, and never create, change or delete files. Google Calendar: the list of calendars, and, for the calendars the user selected in Rep (by default, all calendars the user authorized), the title, date and time, location, number of attendees, an excerpt of the description and a link of events from now until 7 days later; we neither use nor store the email addresses of attendees or organizers. Google Drive: only the files the user selects in the Google Picker — file name, last modified time, owner's display name, link, and an excerpt of the body of Google Docs; we do not access the owner's email address.
3. To show the Google Picker, we temporarily pass to the user's own browser the access token issued for the user's Google Drive connection, which can only be used for the files the user selects.
4. Notwithstanding Sections 3, 8.4 and 16, we use data received from Google only to provide user-facing features to the user, within the scope of Sections 17.1 to 17.4. Today notes (Section 18.5) created from data received from Google are used only to display them to the user and to generate Rep AI replies to that user; they are not used as material for judging matching counterparts with other users or for drafts. We do not use it for service improvement or developing new services, statistics or analytics, creating anonymized data, sending announcements or marketing, or improving our AI features. We do not use it for serving ads (including retargeting, personalized or interest-based ads), selling it to others, determining creditworthiness or lending. We do not use it to develop, train or improve generalized AI or machine-learning models.
5. We do not transfer data received from Google to third parties except: (1) when necessary to provide user-facing features and with the user's consent (including processing, by external AI services, Google-derived information contained in a consultation the user chose to send, solely to generate the reply to that user, as described in Section 17.2); (2) for security purposes such as investigating abuse; (3) to comply with applicable laws; or (4) as part of a merger, acquisition or sale of assets, with the user's explicit prior consent.
6. Our staff do not read data received from Google except: (1) with the user's explicit consent; (2) for security purposes such as investigating abuse; or (3) to comply with applicable laws.
7. Users can revoke Rep's access at any time from "Third-party apps & services" in their Google Account.

17.6 Microsoft 365 のデータ

1. 当社が Microsoft から取得する情報は次のとおりです。いずれも読み取りのみで、予定の作成・変更、メールの送信・変更・削除、ファイルの変更は行いません。
   • Outlook カレンダー: カレンダーの一覧、およびユーザーが本サービスで対象としたカレンダーの近い予定の件名・日時・場所・参加人数・説明の抜粋・予定へのリンク（参加者・主催者のメールアドレスは取得しません）
   • Outlook メール: フォルダーの一覧、ユーザー本人宛ての未読またはフラグ付きのメールの件名・受信日時・差出人の表示名・本文の抜粋・メールへのリンク（差出人・宛先のメールアドレスは Rep に表示・保存しません）。ユーザー本人が送ったメールと、配信停止の案内や返信を受け付けない送信元を持つ自動送信のメールは、おすすめに使いません
   • OneDrive: フォルダーの一覧、ユーザーが最近更新したファイルの名前・更新日時・場所・リンク、および Word 文書（.docx）の本文の抜粋（本文はユーザーがおすすめを押した時に限り読み取り、保存しません）
   • 自分宛てかどうかを判定するため、ユーザー本人の Microsoft アカウントの識別子とメールアドレスを読み取ります（判定にのみ使い、保存しません）。
2. 当社は、Microsoft から取得した情報を、第17.1項から第17.4項に定める範囲で、ユーザー本人に見える機能の提供にのみ利用し、AI モデルの学習には利用しません。
3. Microsoft 側の許可は、Microsoft アカウントのアプリの許可を管理する画面から取り消せます。職場・学校アカウントの場合は、組織の管理者が取り消すこともできます。

17.7 Slack のデータ

1. ユーザーは、本サービスに自らの Slack アカウントを接続し、ユーザーの Slack のワークスペースに当社の Slack アプリ「Rep」（以下「Rep アプリ」といいます）を追加することで、本項に定める機能を利用できます。Rep アプリの追加は、ワークスペースの管理者が許可する範囲で行われます。
2. 当社が Slack で利用する権限は次のとおりです。
   • ユーザー本人の権限: メッセージの検索（search:read.public、search:read.private、search:read.im、search:read.mpim）、およびユーザー本人の名前での投稿（chat:write）
   • Rep アプリの権限: メッセージのショートカット（commands）、Rep アプリとしての投稿（chat:write）、ユーザーと Rep アプリとのダイレクトメッセージの読み取り（im:history）、および Rep アプリを呼んだメッセージの読み取り（app_mentions:read）
3. 当社は、ユーザーが本サービスの Slack の話題の画面を開いた時・更新した時・検索した時、およびユーザーが Slack で Rep アプリのホームを開いた時に限り、ユーザー本人の権限の範囲で Slack を検索します。検索結果（メッセージの送信者・チャンネル・本文の抜粋・リンク）は画面に表示するためだけに使い、当社のデータベースに保存しません。
4. ユーザーが Rep アプリにダイレクトメッセージを送った時、Rep アプリのホームで話題を選んで相談を始めた時、チャンネルで Rep アプリを呼んだ時、および「メッセージで続ける」を押した時、当社は、ユーザー本人への返答を作成するため、その都度、次の情報を読み取ります。
   • ユーザーと Rep アプリとの相談のスレッドの発言（直近の最大20発言）
   • ホームで選んだ話題（ユーザー本人の権限で検索し直し、今もユーザー本人宛てに見つかるものに限ります）
   • チャンネルで Rep アプリを呼んだメッセージの本文（そのチャンネルの他の発言は読み取りません）
5. これらの返答は、Rep AI が本サービス上のユーザー本人の情報（プロフィール、事業の情報等）も用いて作成し、第16.4項に定める外部 AI サービス（Anthropic, PBC が提供する Anthropic API）で処理します。また、返答に役立つ情報を本サービス内で探すため、相談の文を OpenAI API で数値に変換することがあります。この変換の結果および検索に使った文は保存しません。チャンネルで Rep アプリを呼んだ場合の返答は、呼んだユーザー本人にのみ表示します。
6. Slack の中での相談の本文（ユーザーの発言、選んだ話題および Rep AI の返答）は Slack にのみ残り、当社のデータベースに保存せず、Rep AI の会話の履歴にも入れません。当社が保存するのは、相談があったことを示す記録（ユーザー、ワークスペース・チャンネル・スレッドの識別子、最初と最後の日時）、および利用量の記録（件数と処理量。本文は含みません）に限ります。
7. ホームで選んだ話題の相談では、ユーザーが求めた場合に、Rep AI が元のメッセージへの返事の下書きを作成します。返信は、ユーザーが宛先・スレッド・本文を確認して送信を確定した場合に限り、ユーザー本人の名前で元のスレッドに投稿します。自動では送信しません。送信の直前に、元のメッセージが今もユーザー本人宛てに見つかることを確かめます。二重送信を防ぐため、送信の操作ごとに、宛先・スレッド・本文から計算した照合用の値（元の本文には戻せない値）、処理の状況および送信結果の識別子を保存します。下書きおよび返信の本文そのものは保存しません。この記録は退会手続きが完了した時に削除します。
8. ユーザーが本サービスの設定で「Rep の通知を Slack にも送る」を有効にした場合に限り、当社は、本サービスの通知（プッシュ通知と同じ範囲・同じ文面）を、Rep アプリからユーザー本人へのダイレクトメッセージとしても送ります。この機能のために新たに保存する情報は、この設定の有無に限ります。
9. ユーザーが Slack のメッセージのメニューから「Rep に相談」を選んだ場合、当社はそのメッセージのチャンネル・メッセージの識別子・送信者の識別子と表示名・本文（先頭4,000字）を、5分間だけ有効な形で暗号化して保持し、ユーザーが本サービスで開いた時点で削除します。開かれなかった場合も、期限切れの後24時間以内に削除します。本文は Rep AI の入力欄に入り、ユーザーが自ら送信した場合に限り、第17.2項に従って Rep AI の会話として保存されます。
10. ユーザーを Slack の操作と結び付けるため、Slack のワークスペースとユーザーの識別子から計算した照合用の値を保存します。Rep アプリを追加した時は、そのワークスペースの識別子・追加したユーザー・日時、および Rep アプリの資格情報（アクセストークン・更新トークン。AES-256-GCM により暗号化します）を保存します。資格情報は、Rep アプリがワークスペースから削除された時、または権限が取り消された時に削除します。ワークスペースの記録は同じワークスペースの他のユーザーも使うため退会後も残しますが、退会手続きが完了した時に、追加したユーザーとの結び付けを削除します。また、Slack から同じ通知が重ねて届いた場合に除くため、通知ごとに元に戻せない照合用の値を保存し、1日を過ぎたものは次に通知を受け付けた時に削除します。
11. 本サービスに接続していない Slack のユーザーが Rep アプリを使った場合、当社は接続の案内を返すのみで、その内容を保存しません。
12. 当社は、Slack から取得した情報を、広告の配信、他の事業者への販売、および AI モデルの学習に利用しません。
13. Rep AI の返答は不正確な場合があります。重要な判断の前には、元の情報をご確認ください。

18. My Rep による情報の取扱い

My Rep は、ユーザーが任せた用件について、ユーザーに代わって他のユーザーの My Rep と話し、合う相手の案をユーザー本人に届ける機能です。

18.1 判断に使う情報と、相手に伝える情報

事業に関する情報のうち第2.13項の項目を他のユーザーの My Rep に伝えるのは、ユーザーが他のユーザーへの共有を選んだ項目に限ります。

1. My Rep は、合う相手かを判断するため、当社が保有するユーザーの情報（プロフィール、事業に関する情報、本サービス上の投稿等から整理した要点、当社の担当者が記録した近況、ユーザーの会社が公表したプレスリリース、第18.5項の今のメモ（Google から取得した情報から作成したものを除きます）、第2.10項の情報等）を、第16.4項に定める外部 AI サービスで処理します。
2. 他のユーザーの My Rep に伝えるのは、ユーザーが公開しているプロフィールおよび事業に関する情報、ならびにユーザーが任せた用件の文に限ります。ユーザーが公開していない情報は伝えません。第1号の情報のうち、当社の担当者が記録した近況は、他のユーザーの My Rep に伝えず、合う相手かどうかの判断にのみ用います。
3. 他のユーザーの My Rep から話しかけられた場合も、当社は、当該ユーザーの情報を同様に判断に使い、当該ユーザーが公開していない情報を相手に伝えません。
4. ダイレクトメッセージの内容、ならびに送受信の有無、回数および日時は、My Rep の判断および会話に利用しません。

18.2 相手に届くまで

1. My Rep どうしの会話の記録および会話から作成した案は保存し、ユーザー本人に表示します。
2. 案は、ユーザー本人が進めることを選ぶまで、相手のユーザー本人には届きません。My Rep は、ユーザーに代わって金銭の支払いその他の約束を行いません。
3. My Rep が見送った話は、ユーザー本人が確認し、話を戻すことができます。

18.3 外部AIサービスからの依頼

ユーザーは、第4.5項に定める外部AIサービスから、ユーザー本人の明示の指示により、My Rep に用件を任せることができます。この場合に当社が受け取るのは、任せる用件の文に限られます。

18.4 利用の停止

ユーザーは、My Rep に任せた用件を、いつでも止め、または取り下げることができます。

18.5 今のメモ（接続サービスの情報の要約）

1. ユーザーが My Rep を利用し、かつ第5.6項に定める接続サービスを本サービスに接続している場合、当社は、ユーザーの今の状況を My Rep が把握するため、接続サービスから取得した情報（予定の件名・日時・説明、タスクの題名・本文、ユーザー本人宛てのメッセージの本文等）を、ユーザーごとに1日〜7日に1回、定期的に読み取り、第16.4項に定める外部 AI サービスで「状態」と「次にやること」の1行ずつに要約します（以下「今のメモ」といいます）。当社が保存するのは、要約の1行、次にやることの1行、種類および出どころへのリンクに限り、元の本文は保存しません。
2. 今のメモは、ユーザー本人にのみ表示します。ユーザーは今のメモをいつでも消すことができ、消したメモは表示しません。今のメモは作成から7日で削除し、接続を解除した時はその接続から作成したメモを削除します。
3. Google 以外の接続サービス（Slack、Linear、Todoist、Asana、Notion、Chatwork、Microsoft 365）の情報から作成した今のメモは、ユーザー本人の My Rep が合う相手かどうかを判断する材料（第18.1項第1号）、Rep AI のユーザー本人への返答、およびユーザー本人の投稿等の下書き（ユーザー本人が確認して出すまで公開されません）の材料として用います。他のユーザーおよび他のユーザーの My Rep には伝えません。会社名・金額・個人名・連絡先を含む今のメモは、下書きの材料に用いません。
4. Google から取得した情報から作成した今のメモは、第17.5項の定めにより、ユーザー本人への表示および Rep AI のユーザー本人への返答にのみ用い、他のユーザーとの合う相手の判断および下書きの材料には用いません。
5. 接続サービスの本文に含まれる指示（「これを無視せよ」等）には従わず、内容として扱います。今のメモは不正確な場合があります。重要な判断の前には、元の情報をご確認ください。

18.6 My Rep の利用量の上限

当社は、My Rep がユーザーの操作によらず自ら動く処理について、AI クレジットの残量（第2.4項）により利用量を管理します。自動の処理は、残量が当該資格の日ごとの補充量を下回る場合に止め、その旨をユーザー本人に通知します。ユーザー自身の操作による処理は、残量の範囲で利用できます。

19. お問い合わせ窓口

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除等のご請求は、以下の窓口までお願いいたします。

改定履歴