プライバシーポリシー

(個人情報保護方針)

最終更新日: 2026年10月6日

施行日: 2026年10月6日

バージョン: 3.13

English

株式会社GARO(以下「当社」といいます)は、当社が提供するビジネスコミュニティプラットフォーム「Rep」(以下「本サービス」といいます)における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律(以下「個人情報保護法」といいます)第2条第1項に定める個人情報を指します。具体的には、生存する個人に関する情報であって、氏名、生年月日、その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

また、本ポリシーにおいて「ユーザー」とは、本サービスの登録が完了した方のほか、本サービスへの入会申込を行った方(以下「入会申込者」といいます)を含みます。

2. 収集する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を収集します。

2.1 ユーザーが直接提供する情報

情報の種類 具体的な内容 収集目的
氏名 姓、名 本人確認、アカウント管理
電話番号 携帯電話番号 本人確認、アカウント認証
生年月日 年月日 年齢確認(18歳以上であることの確認)
プロフィール画像 顔写真等 プロフィール表示
自己紹介文 自由記述 プロフィール表示
企業情報 企業名、法人番号、役職、在籍期間 ビジネスプロフィールの表示・認証

2.2 本サービスの利用に伴い自動的に収集される情報

情報の種類 具体的な内容 収集目的
デバイス情報 デバイスID、OS種別・バージョン、アプリバージョン サービス提供、セキュリティ対策
利用履歴 アクセス日時、閲覧ページ、操作履歴 サービス改善、不正利用防止
位置情報 IPアドレスから推定される概略的な位置情報 セキュリティ対策
通信ログ APIリクエスト履歴 サービス提供、障害対応

2.3 ユーザーが生成するコンテンツ

2.4 サービス利用に関する情報

情報の種類 具体的な内容 収集目的
招待情報 招待コード、招待履歴、被招待者情報 招待機能の提供、不正利用防止
ブロック・ミュート情報 ブロック・ミュートしたユーザー一覧 ユーザー間トラブル防止機能の提供
通知設定 プッシュ通知設定、通知履歴 通知機能の提供
決済情報 購入履歴、サブスクリプション状況 有料サービスの提供(※)

※クレジットカード番号等の決済手段情報は、当社では保持せず、決済代行会社(Stripe社)にて管理されます。

2.5 公開情報の取得

当社は、本サービスの提供にあたり、以下の公開された情報源から、ユーザーに関する情報を取得することがあります。

取得の対象は、ユーザー本人が登録した氏名・会社情報に紐づく公開情報に限ります。要配慮個人情報(人種、信条、病歴等)は取得の対象としません。

2.6 入会申込者から取得する情報

本サービスは招待制です。当社は、入会をご希望の方から、招待の発行およびその可否の判断にあたり、以下の情報を取得します。これらは、本サービスの登録が完了していない入会申込者から取得する場合があります。

情報の種類 具体的な内容 収集目的
氏名 姓、名 入会申込の受付、本人確認
メールアドレス 連絡先メールアドレス 入会申込の受付結果および招待の送付、申込に関するご連絡
会社情報 会社名、役職 入会資格の確認
事業実在性の確認資料 会社の公式ウェブサイト等のURL 入会資格の確認
デバイストークン プッシュ通知のための識別子 招待発行のお知らせ(アプリからの申込において通知を許可された場合に限ります)

入会申込者の情報は、入会が完了した場合、ユーザーの情報として引き継ぎます。入会に至らなかった場合は、第7.2項に定める期間の経過後に削除します。

2.7 Discover の利用に伴い収集する情報

当社は、本サービス内の「Discover」機能において、以下の情報を収集します。

2.8 外部サービスの接続に伴い取得する情報

ユーザーが「設定 → 外部サービス」から、第5.6項に定める外部サービス(以下「接続サービス」といいます)を本サービスに接続した場合、当社は、ユーザーが接続サービスの許可画面で許可した範囲のうち、ユーザーが本サービスで選んだ対象(初期設定では、許可した範囲の全体)に限り、以下の情報を取得します。

情報の種類 具体的な内容 取得の時点
接続情報 接続サービスが発行するアクセストークン・更新トークンとその有効期限、許可された権限の範囲、接続の状態・日時、接続先のワークスペース名(Notion の場合に限ります) 接続時、トークンの更新時
対象の選択 ユーザーが相談に使うと選んだページ・プロジェクト・チャット・カレンダー・ファイル等の識別子 ユーザーが対象を保存した時(Google ドライブでは、ユーザーが Google の選択画面でファイルを選んだ時)
相談のおすすめの元となる情報 Notion: ページの題名および本文の抜粋 / Linear: ユーザー本人が担当する未完了の課題の題名・説明 / Todoist: タスクの内容・説明 / Asana: ユーザー本人に割り当てられた未完了のタスクの名前・説明 / Chatwork: チャット名、ユーザー本人宛てまたは1対1のチャットのメッセージの送信者名・日時・本文の抜粋 / Google カレンダー: 対象のカレンダーの現在から7日後までの予定の件名・日時・場所・参加人数・説明の抜粋 / Google ドライブ: ユーザーが選んだファイルのファイル名・更新日時・オーナーの表示名、Google ドキュメントの本文の抜粋 / Outlook カレンダー: 対象のカレンダーの近い予定の件名・日時・場所・参加人数・説明の抜粋 / Outlook メール: ユーザー本人宛ての未読またはフラグ付きのメールの件名・受信日時・差出人の表示名・本文の抜粋 / OneDrive: ユーザーが最近更新したファイルの名前・更新日時・場所、Word 文書の本文の抜粋 ユーザーが Rep AI の相談画面を開いた時(おすすめを表示する時)、およびおすすめを押した時
Slack に関する情報 第17.7項に定める情報(ユーザー本人宛てのメッセージの検索結果、ユーザーが選んだメッセージ、Rep アプリとの相談のスレッドの発言、Rep アプリの資格情報、照合用の値および相談の記録) 第17.7項に定める時
今のメモ ユーザーが My Rep を利用する場合に、接続サービスの情報(予定・タスク・ユーザー本人宛てのメッセージ等)から My Rep が作成した要約の1行、次にやることの1行、種類、出どころへのリンク(第18.5項。元の本文は保存しません) My Rep が定期的に読み取った時(ユーザーごとに1日〜7日に1回)

当社は、接続サービスのアカウントのメールアドレスおよびアカウント名を保存しません。

2.9 入会前の「合う経営者がいるか」の確認に伴い取得する情報

当社は、本サービスへの入会を検討している方が、本サービスのユーザーに合う経営者がいるかを入会前に確認できる機能(以下「入会前の確認」といいます)を提供しています。入会前の確認では、以下の情報を取得します。

情報の種類 具体的な内容 取扱い
入力内容 いちばん探しているもの、会社の一言(任意) 合う経営者の確認にのみ利用し、当社のデータベースに保存しません
会社のウェブサイト(任意) URL、および当該ウェブサイトのトップページに公開されている内容 合う経営者の確認にのみ利用し、URL および取得した内容を当社のデータベースに保存しません
アクセス元を変換した値 IPアドレスを元に戻せない形に変換した値 短時間の過度な利用を防ぐため、最大48時間保存します

入会前の確認では、入力内容およびウェブサイトの内容を、第16.4項に定める外部 AI サービス(Anthropic, PBC が提供する Anthropic API)で処理し、本サービスのユーザーが公開している情報と照らし合わせます。表示するのは、ユーザーの業種や役割を表す短い説明と合う理由のみであり、ユーザーの氏名および会社名は表示しません。同じ入力に対する結果は、入力内容を元に戻せない形に変換した値と結び付けて24時間保存し、同じ入力があった場合に再利用します。

2.10 My Rep の利用に伴い取得する情報

ユーザーが第18章に定める My Rep を利用する場合、当社は、以下の情報を取得します。

3. 個人情報の利用目的

当社は、収集した個人情報を以下の目的で利用します。

ただし、Google から取得した情報(第17.5項)は、本条の定めにかかわらず、第3.7項に定める目的(ユーザー本人に見える機能の提供)にのみ利用し、第3.2項(サービスの改善・開発、統計処理)、第3.4項(コミュニケーション)、第3.6項その他の目的には利用しません。

3.1 本サービスの提供・運営

3.2 サービスの改善・開発

3.3 安全性の確保

3.4 コミュニケーション

3.5 法令遵守・権利保護

3.6 Discover の提供・改善

3.7 外部サービス接続機能の提供

3.8 My Rep および入会前の確認の提供

4. 個人情報の第三者提供

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

4.1 法令に基づく場合

4.2 業務委託の場合

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託することがあります。その場合、委託先に対して適切な監督を行います。

4.3 事業承継の場合

合併、会社分割、事業譲渡その他の事由により事業が承継される場合、当該事業承継に伴って個人情報を承継先に提供することがあります。

4.4 Discover におけるユーザー自身の行為に基づく提供

ユーザーが Discover の掲載コンテンツにおいて、問い合わせ・資料の取得・日程調整の予約のいずれかを自ら実行した場合、当社は、当該掲載の出稿者に対し、そのユーザーの氏名・役職・所属会社名および実行した操作の種別・日時を提供します。当社は、これらの操作により当該提供が生じることを、本ポリシーにおいてあらかじめ明らかにします。

当社は、上記の操作を行っていないユーザーについて、閲覧・クリックの事実を含め、個人を識別できる情報を出稿者に提供しません。出稿者に提供される掲載効果の集計は、個人が識別できない形(統計値、および同一属性が5名以上となる区分の内訳)に限られます。

出稿者は、本項により取得した情報を、当該問い合わせへの対応その他ユーザーが合理的に想定できる目的の範囲でのみ利用するものとし、名簿等として第三者に提供してはなりません。

4.5 ユーザーが接続した外部AIサービスを通じた提供

ユーザーが自らの判断で ChatGPT・Claude 等の外部AIサービスを本サービスに接続した場合、当該ユーザーの指示に基づき、そのユーザーが本サービス上で閲覧できる情報(他のユーザーの投稿・公開プロフィールを含みます)が当該外部AIサービスに送信されます。送信された情報は、当該外部AIサービス提供者の規約およびプライバシーポリシーに従って取り扱われます。当社が受け取るのは、外部AIサービスが本サービスの機能を利用する際に送信する内容(投稿の文面、探したい相手の条件、My Rep に任せる用件の文等)に限られ、ユーザーと外部AIサービスとの会話の全文を取得することはありません。

5. 外部サービスとの連携

5.1 クラウドサービス

サービス名 提供会社 利用目的
Firebase Authentication Google LLC(米国) ユーザー認証
Cloud Firestore Google LLC(米国) リアルタイムメッセージング
Firebase Cloud Messaging Google LLC(米国) プッシュ通知配信
Firebase Analytics Google LLC(米国) 利用状況分析
Firebase Crashlytics Google LLC(米国) アプリ障害分析
Cloudflare R2 Cloudflare, Inc.(米国) ファイルストレージ
Stytch Connected Apps Twilio Inc.(Stytch)(米国) 外部AIサービス接続時の認可(OAuth)

※外部AIサービス接続(OAuth)に際してStytch(Twilio Inc.)へ提供する個人情報は、メールアドレスおよび会員識別子のみです。氏名その他のプロフィール情報は提供されません。

5.2 決済サービス

サービス名 提供会社 利用目的
Stripe Stripe, Inc.(米国) 決済処理・サブスクリプション管理

※決済に関する情報(クレジットカード番号等)は当社では保持せず、Stripe社にて安全に管理されます。

5.3 外国にある第三者への提供について【重要】

当社が利用する外部サービスの一部は、米国に所在する事業者が運営しており、ユーザーの個人情報は米国のサーバーに保存される場合があります。

米国における個人情報保護制度について

米国には、日本の個人情報保護法と同等の包括的な個人情報保護法制はありませんが、分野別の法規制(金融、医療等)およびFTC(連邦取引委員会)による執行が行われています。詳細は個人情報保護委員会のウェブサイトをご参照ください。

各事業者が講じている保護措置

5.4 各外部サービスのプライバシーポリシー

各外部サービスにおける個人情報の取扱いについては、各社のプライバシーポリシーをご確認ください。

5.5 検索サービス提供者

5.6 ユーザーが接続する外部サービス

次のサービスは、ユーザー自身が自らのアカウントを本サービスに接続するものであり、当社の業務委託先ではありません。各サービスにおける情報の取扱いは、各社のプライバシーポリシーに従います。

サービス名 提供会社 本サービスが行うこと
Notion Notion Labs, Inc.(米国) 許可されたページの閲覧(読み取りのみ)
Linear Linear Orbit, Inc.(米国) 許可された課題の閲覧(読み取りのみ)
Todoist Todoist Inc.(米国) 許可されたタスクの閲覧(読み取りのみ)
Asana Asana, Inc.(米国) 許可されたワークスペースのタスクの閲覧(読み取りのみ)
Chatwork 株式会社kubell(日本) 許可されたチャットのメッセージの閲覧(読み取りのみ)
Google カレンダー Google LLC(米国) 許可されたカレンダーと予定の閲覧(読み取りのみ)
Google ドライブ Google LLC(米国) ユーザーが選んだファイルの閲覧(読み取りのみ)
Microsoft(Outlook カレンダー・Outlook メール・OneDrive) Microsoft Corporation(米国) 許可された予定・メール・ファイルの閲覧(読み取りのみ)
Slack Slack Technologies, LLC(米国) ユーザー本人宛てのメッセージの検索、ユーザーと Rep アプリとの会話および Rep アプリを呼んだメッセージの読み取り、Rep アプリとしての投稿、ユーザーが確定した返信の投稿

本サービスは、上記のサービスに対して、投稿・編集・削除その他の書き込みを行いません。ただし、Slack については、第17.7項に定めるとおり、Rep アプリとしての返答・表示と、ユーザーが確認して確定した返信の投稿を行います。

6. ダイレクトメッセージの取扱い

  1. 当社は、ユーザー間のダイレクトメッセージ(DM)の内容を原則として閲覧しません。
  2. ただし、以下の場合に限り、通報対象のメッセージを確認することがあります。
    • ユーザーから当該メッセージについて通報があった場合
    • 法令に基づく開示請求があった場合
    • 犯罪行為の防止または捜査協力のために必要な場合
  3. 前項の場合、電気通信事業法その他関連法令を遵守して対応します。
  4. ユーザーが退会した場合、当該ユーザーが送信したDMは受信者側のメッセージ履歴に残りますが、送信者名は「退会済みユーザー」と表示されます。

7. 個人情報の保管・保護

7.1 安全管理措置

当社は、個人情報の漏えい、滅失またはき損を防止するため、以下の安全管理措置を講じています。

組織的安全管理措置

人的安全管理措置

物理的安全管理措置

技術的安全管理措置

7.2 保管期間

個人情報は、以下の期間保管します。

データ種別 保管期間 根拠・理由
アカウント情報 退会後30日間 誤退会時の復旧対応
プロフィール情報 退会後30日間 誤退会時の復旧対応
決済履歴・請求情報 7年間 電子帳簿保存法、法人税法
通報・違反対応記録 3年間 法的リスク対応
本人確認記録 法令に定める期間 犯罪収益移転防止法(該当する場合)
入会に至らなかった入会申込者の情報 最終の申込から1年間 入会申込に関するご連絡および再度のご案内
外部サービスの接続情報(暗号化したトークン、対象の選択) 接続の解除時または退会時に削除 外部サービス接続機能の提供(第17章)
入会前の確認の結果(入力内容を元に戻せない形に変換した値、および表示した結果) 24時間 同じ入力に対する結果の再利用(第2.9項)
入会前の確認のアクセス元を変換した値 最大48時間 短時間の過度な利用の防止(第2.9項)
当社の担当者が記録した近況 当社が削除するまで、またはアカウントの削除時に削除(My Rep が判断に用いるのは記録から90日以内) My Rep による合う相手の判断(第18.1項)
今のメモ(接続サービスの情報の要約) 作成から7日、ユーザーが消した時、接続の解除時、またはアカウントの削除時に削除 ユーザー本人への表示、My Rep による合う相手の判断、下書きの作成(第18.5項)
Slack の Rep アプリとの相談の記録(ユーザー、ワークスペース・チャンネル・スレッドの識別子、日時。相談の本文は含みません) アカウントの削除時に削除 Slack の中での相談の提供(第17.7項)
Rep アプリの資格情報(暗号化したトークン) Rep アプリがワークスペースから削除された時、または権限が取り消された時に削除 Slack の中での相談の提供(第17.7項)
利用統計データ 匿名化のうえ保持 サービス改善・統計目的

8. 退会時のデータ取扱い

8.1 即時削除されるデータ

退会手続き完了後、以下のデータは即時に削除されます。

8.2 一定期間保持後に削除されるデータ

以下のデータは、退会手続き完了日から30日間保持された後、完全に削除されます。

8.3 投稿コンテンツの取扱い

8.4 匿名加工情報

当社は、サービス改善・統計目的のため、個人情報を個人を特定できない形に匿名加工した「匿名加工情報」を作成・利用することがあります。匿名加工情報には、ユーザーID、氏名、連絡先等の個人を識別できる情報は含まれません。Google から取得した情報は、匿名加工情報の作成に用いません。

9. 要配慮個人情報の取扱い

  1. 当社は、要配慮個人情報(人種、信条、社会的身分、病歴、犯罪歴、犯罪により害を被った事実等)を意図的に収集することはありません。
  2. プロフィール画像のアップロードにあたっては、要配慮個人情報が推知される情報(特定の宗教施設での写真、医療機関での写真等)を含めないようご注意ください。
  3. 万が一、要配慮個人情報が含まれるコンテンツが投稿された場合、当社は当該コンテンツを削除することがあります。

10. ユーザーの権利

ユーザーは、当社に対して以下の権利を有します。

10.1 開示請求

当社が保有する自己の個人情報の開示を請求することができます。

10.2 訂正・追加・削除請求

自己の個人情報の内容が事実でない場合、訂正、追加または削除を請求することができます。

10.3 利用停止・消去請求

自己の個人情報が、利用目的の達成に必要な範囲を超えて取り扱われている場合、または不正の手段により取得されたものである場合、利用の停止または消去を請求することができます。

10.4 第三者提供の停止請求

自己の個人情報が本人の同意なく第三者に提供されている場合、第三者提供の停止を請求することができます。

10.5 権利行使の手続き

請求方法

本ポリシー末尾に記載のお問い合わせ窓口まで、メールにてご連絡ください。所定の請求書をお送りいたします。

本人確認

運転免許証、マイナンバーカード(表面のみ)、パスポート等の公的身分証明書のコピーをご提出いただきます。

手数料

回答期限

請求受領後、原則として2週間以内に回答いたします。調査に時間を要する場合は、その旨をご連絡いたします。

回答方法

電子メールまたは書面郵送(ご希望に応じます)

10.6 公開情報の本人による確認・訂正・削除

当社が取得したユーザーに関する公開情報は、アプリ内の「Repが把握しているあなたの公開情報」画面から、いつでも無料で確認・訂正・削除できます。削除された項目は、以後の自動収集においても復元されません。

(開示等の請求手続きは、本画面によるほか、従来どおり利用できます。)

11. Cookie(クッキー)の使用

11.1 Cookieとは

Cookieとは、ウェブサイトを閲覧した際に、ブラウザに保存される小さなテキストファイルです。

11.2 使用するCookieの種類

種類 目的 説明
必須Cookie サービス提供 ログイン状態の維持等、サービス提供に不可欠なCookie。無効化するとサービスが正常に動作しません。
分析Cookie 利用状況分析 Firebase Analyticsによる利用状況の分析に使用。個人を特定するものではありません。

11.3 Cookieの管理

ブラウザの設定により、Cookieを無効化または削除することができます。ただし、必須Cookieを無効化した場合、本サービスの一部機能が利用できなくなる場合があります。

主要ブラウザのCookie設定方法:

11.4 Discover における外部サイトへの遷移

Discover の掲載コンテンツから外部サイトへ遷移する際、当社は掲載効果を測定するため、遷移先 URL に識別子(クリックID)およびパラメータを付与します。この識別子は個人を直接識別するものではありません。

12. 18歳未満の方の利用について

  1. 本サービスは、18歳以上の方を対象としています。18歳未満の方は本サービスをご利用いただけません。
  2. 万が一、18歳未満の方から個人情報を収集したことが判明した場合、当該アカウントを停止し、収集した個人情報は速やかに削除いたします。
  3. 18歳未満の方が本サービスを利用している可能性にお気づきの場合は、お問い合わせ窓口までご連絡ください。

13. 本ポリシーの変更

  1. 当社は、法令の変更、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。
  2. 変更後の本ポリシーは、本サービス内での掲示その他当社が適切と判断する方法により通知した時点から効力を生じるものとします。
  3. 重要な変更がある場合は、変更の効力発生日の14日前までに、本サービス内でのお知らせ、プッシュ通知、またはメール等により、事前に通知いたします。

14. 言語

本ポリシーは日本語で作成されます。日本語版と他言語版との間に矛盾または相違がある場合、日本語版が優先します。

15. 個人情報保護法に基づく公表事項

15.1 個人情報取扱事業者

項目 内容
事業者名称 株式会社GARO
所在地 〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F−C
代表者 代表取締役 中野 達哉

15.2 個人情報保護管理責任者

連絡先: 下記お問い合わせ窓口に同じ

16. AI 機能による情報処理

当社は、本サービスにおいて、AI 技術を用いた情報集計、要約、プロフィール解析、およびユーザー本人向けの External View 生成を行うことがあります。

16.1 対象となる情報

区分 対象情報 External View の扱い
公開投稿 公開可視性のタイムライン投稿、投稿へのコメント、リアクション 条件を満たす場合のみ対象
フォーラム 公開フォーラムのスレッドおよびコメント 条件を満たす場合のみ対象
プロフィール 公開プロフィール、企業情報、役職等 文脈補助として利用する場合あり
ダイレクトメッセージ DM 本文、添付、相手情報 External View の対象外
限定公開情報 非公開フォーラム、相互フォロー限定、下書き、削除済みまたは非表示処理済み情報 対象外

16.2 利用目的

16.3 External View の安全措置

当社は、External View の生成および表示にあたり、以下の安全措置を講じます。

16.4 外部 AI サービスの利用

当社は、AI 解析および External View 生成のため、OpenAI API、Anthropic API その他当社が選定する外部 AI サービスを利用する場合があります。これらのサービスは米国その他日本国外に所在する事業者が提供する場合があります。

外部 AI サービスに送信する情報は、生成に必要な範囲に限定します。当社は、利用する外部 AI サービスのデータ利用条件、保存期間、再学習利用の有無、再委託、国外移転に関する説明を確認し、必要に応じてユーザーに説明します。

16.5 同意、撤回、削除

  1. External View の生成および閲覧には、当社が指定する規約バージョンへの明示的な同意が必要です。
  2. 同意したユーザーについて、当社は同意バージョンを記録します。
  3. ユーザーが同意を撤回した場合、当社は当該ユーザーの External View 集約結果を物理削除し、同意が再度付与されるまで External View の生成および閲覧を停止します。
  4. ユーザーが退会した場合、退会時に AI 解析関連データを非表示または論理削除し、退会から30日後を目安として、法令上または運用上保持が必要なものを除き、物理削除します。

16.6 保管期間

データ 保管期間 補足
同意記録 アカウント存続期間中、および法令・紛争対応に必要な期間 バージョン、日時、監査情報を含む
External View 集約結果 同意中はサービス提供に必要な期間 同意撤回時に物理削除
AI 利用ログ 運用・費用管理・障害調査に必要な期間 既存 retention 設計に従う
退会ユーザー関連データ 退会後30日後に物理削除予定 既存退会処理と整合

17. 外部サービス接続による情報の取扱い

17.1 共通

  1. 接続サービスの接続は任意です。接続しない場合も、本サービスの他の機能は利用できます。
  2. 当社は、ユーザーが接続サービスで許可した範囲のうち、ユーザーが本サービスで選んだ対象(初期設定では、許可した範囲の全体)だけを利用します。対象を1件も選ばない設定にした場合、そのサービスの情報は取得しません。
  3. 当社は、接続サービスの情報を、ユーザーの操作に応じてその都度取得します。取得した題名・本文等は、おすすめの表示と相談文の用意に使い、当社のデータベースに保存しません。ただし、ユーザーが My Rep を利用する場合は、第18.5項の定めにより、当社が接続サービスの情報を定期的に読み取り、要約した1行だけを保存します(元の本文は保存しません)。
  4. アクセストークン・更新トークンは、AES-256-GCM により暗号化して保存し、そのユーザー本人の接続以外では利用しません。
  5. 接続サービスから取得した情報(第18.5項の今のメモを含みます)は、ユーザー本人にのみ表示し、他のユーザーには表示しません。第18.5項第3号の定めにより、Google 以外の接続サービスの情報から作成した今のメモをユーザー本人の My Rep の判断および下書きの材料に用いる場合も、他のユーザーおよび他のユーザーの My Rep には伝えません。

17.2 Rep AI の相談への利用

  1. ユーザーがおすすめを押すと、当社は接続サービスから最新の情報を取得し、出典つきの相談文を Rep AI の入力欄に用意します。相談文は自動では送信しません。
  2. ユーザーが相談文を確認・編集したうえで自ら送信した場合に限り、その相談文は Rep AI の会話として保存され、ユーザー本人への返答を作成するため、第16.4項に定める外部 AI サービス(Anthropic, PBC が提供する Anthropic API)で処理されます。また、返答に役立つ情報を本サービス内で探すため、相談文を OpenAI API で数値に変換することがあります。この変換の結果および検索に使った文は保存しません。
  3. 接続サービスのおすすめから始めた相談(同じ会話のその後の発言を含みます。以下「外部サービス由来の相談」といいます)は、ユーザー本人への返答、およびユーザー本人が利用する機能(会話の題名の作成、会話の一覧・検索、ユーザー本人が依頼した下書きの作成)にのみ利用します。当社は、外部サービス由来の相談を、次の目的には利用しません。
    • 活動の記録、ユーザーの要約・プロフィールの更新、事業情報の抽出
    • 会員検索用の索引の作成、他の相談の文脈としての引用、振り返り機能の材料
    • 当社の従業員向けの会員詳細の表示、相談の分析、および運営への通知への本文の掲載
  4. 当社は、接続サービスから取得した情報および外部サービス由来の相談を、広告の配信・ターゲティング、他の事業者への販売、および AI モデルの学習に利用しません。
  5. 外部 AI サービスの提供者による、送信した情報の取扱い(モデル学習への利用の有無を含みます)は、第5.3項および第16.4項の定めによります。

17.3 保存期間と削除

データ 保存期間
接続情報(暗号化したトークン等)、対象の選択 接続を解除した時、または退会手続きが完了した時に削除します。
外部サービス由来の相談(ユーザーが送信したもの) 他の Rep AI の会話と同じ期間保存します。
今のメモ(第18.5項) 作成から7日を経過した時、ユーザーが消した時、接続を解除した時、または退会手続きが完了した時に削除します(ユーザーが消したメモは、同じ出来事からまた作らない印として30日間残します)。

17.4 接続の解除と許可の取り消し

  1. ユーザーは「設定 → 外部サービス」から、いつでも接続を解除できます。解除すると、当社は保存している接続情報と対象の選択を削除し、以後そのサービスの情報を取得しません。
  2. 本サービスで接続を解除しても、接続サービス側で本サービスに与えた許可は自動では取り消されません。許可を取り消すには、各サービスの設定から操作してください。
  3. 接続を解除しても、ユーザーが既に送信した外部サービス由来の相談は Rep AI の会話として残ります。その削除のご請求は、第19章の窓口で受け付けます。

17.5 Google ユーザーデータ

  1. 本サービスによる Google API から受け取った情報の利用および他のアプリへの転送は、Limited Use(限定使用)の要件を含む「Google API サービスのユーザーデータに関するポリシー」に従います。また、Google Workspace のスコープから受け取った情報の利用は、Limited Use の要件を含む Google のユーザーデータに関するポリシーに従います。
    (原文)Rep's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.
  2. 当社が Google から取得する情報は次のとおりです。いずれも読み取りのみで、予定の作成・変更・出欠の回答、ファイルの作成・変更・削除は行いません。
    • Google カレンダー: カレンダーの一覧、およびユーザーが本サービスで対象としたカレンダー(初期設定では、許可されたカレンダーの全体)の現在から7日後までの予定の件名・日時・場所・参加人数・説明の抜粋・予定へのリンク(参加者・主催者のメールアドレスは利用も保存もしません)
    • Google ドライブ: ユーザーが Google の選択画面(Google Picker)で選んだファイルに限り、ファイル名・更新日時・オーナーの表示名・リンク、および Google ドキュメントの本文の抜粋(オーナーのメールアドレスは取得しません)
  3. Google ドライブの選択画面を表示するため、ユーザーの Google ドライブの接続で発行されたアクセストークン(ユーザーが選んだファイルにだけ使えるもの)を、ユーザー本人のブラウザに一時的に渡します。
  4. 当社は、Google から取得した情報を、第3条、第8.4項および第16条の定めにかかわらず、第17.1項から第17.4項に定める範囲で、ユーザー本人に見える機能の提供にのみ利用します。Google から取得した情報から作成した今のメモ(第18.5項)は、ユーザー本人への表示および Rep AI のユーザー本人への返答にのみ用い、他のユーザーとの合う相手の判断および下書きの材料には用いません。サービスの改善・新サービスの開発、統計・分析、匿名加工情報の作成、お知らせ・宣伝の送信、および AI 機能の品質改善には利用しません。広告の配信(リターゲティング、パーソナライズド広告および興味・関心に基づく広告を含みます)、他の事業者への販売、信用力の判断および融資の目的には利用しません。また、汎用的な AI・機械学習モデルの作成、学習および改善には利用しません。
  5. 当社は、次の場合を除き、Google から取得した情報を第三者に移転しません。(1) ユーザー本人に見える機能を提供するために必要な場合であって、ユーザーの同意があるとき(ユーザーが自ら送信した相談に含まれる Google 由来の情報を、第17.2項のとおり、ユーザー本人への返答を作成するために外部 AI サービスで処理する場合を含みます)、(2) 不正利用の調査その他セキュリティ上必要な場合、(3) 法令を遵守するために必要な場合、(4) 合併、買収または事業の譲渡に伴う場合であって、ユーザーの明示的な事前の同意を得たとき。
  6. 当社の従業員は、次の場合を除き、Google から取得した情報を閲覧しません。(1) ユーザーの明示的な同意がある場合、(2) 不正利用の調査その他セキュリティ上必要な場合、(3) 法令を遵守するために必要な場合。
  7. Google 側の許可は、Google アカウントの「サードパーティ製のアプリとサービス」から取り消せます。本サービスで接続を解除しても、Google ドライブで選んだファイルへの Google 側の許可は残るため、取り消す場合はこの画面から操作してください。

English (Google user data)

  1. Rep's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.
  2. We access the following data from Google, read-only. We never create, change or respond to events, and never create, change or delete files. Google Calendar: the list of calendars, and, for the calendars the user selected in Rep (by default, all calendars the user authorized), the title, date and time, location, number of attendees, an excerpt of the description and a link of events from now until 7 days later; we neither use nor store the email addresses of attendees or organizers. Google Drive: only the files the user selects in the Google Picker — file name, last modified time, owner's display name, link, and an excerpt of the body of Google Docs; we do not access the owner's email address.
  3. To show the Google Picker, we temporarily pass to the user's own browser the access token issued for the user's Google Drive connection, which can only be used for the files the user selects.
  4. Notwithstanding Sections 3, 8.4 and 16, we use data received from Google only to provide user-facing features to the user, within the scope of Sections 17.1 to 17.4. Today notes (Section 18.5) created from data received from Google are used only to display them to the user and to generate Rep AI replies to that user; they are not used as material for judging matching counterparts with other users or for drafts. We do not use it for service improvement or developing new services, statistics or analytics, creating anonymized data, sending announcements or marketing, or improving our AI features. We do not use it for serving ads (including retargeting, personalized or interest-based ads), selling it to others, determining creditworthiness or lending. We do not use it to develop, train or improve generalized AI or machine-learning models.
  5. We do not transfer data received from Google to third parties except: (1) when necessary to provide user-facing features and with the user's consent (including processing, by external AI services, Google-derived information contained in a consultation the user chose to send, solely to generate the reply to that user, as described in Section 17.2); (2) for security purposes such as investigating abuse; (3) to comply with applicable laws; or (4) as part of a merger, acquisition or sale of assets, with the user's explicit prior consent.
  6. Our staff do not read data received from Google except: (1) with the user's explicit consent; (2) for security purposes such as investigating abuse; or (3) to comply with applicable laws.
  7. Users can revoke Rep's access at any time from "Third-party apps & services" in their Google Account.

17.6 Microsoft 365 のデータ

  1. 当社が Microsoft から取得する情報は次のとおりです。いずれも読み取りのみで、予定の作成・変更、メールの送信・変更・削除、ファイルの変更は行いません。
    • Outlook カレンダー: カレンダーの一覧、およびユーザーが本サービスで対象としたカレンダーの近い予定の件名・日時・場所・参加人数・説明の抜粋・予定へのリンク(参加者・主催者のメールアドレスは取得しません)
    • Outlook メール: フォルダーの一覧、ユーザー本人宛ての未読またはフラグ付きのメールの件名・受信日時・差出人の表示名・本文の抜粋・メールへのリンク(差出人・宛先のメールアドレスは Rep に表示・保存しません)。ユーザー本人が送ったメールと、配信停止の案内や返信を受け付けない送信元を持つ自動送信のメールは、おすすめに使いません
    • OneDrive: フォルダーの一覧、ユーザーが最近更新したファイルの名前・更新日時・場所・リンク、および Word 文書(.docx)の本文の抜粋(本文はユーザーがおすすめを押した時に限り読み取り、保存しません)
    • 自分宛てかどうかを判定するため、ユーザー本人の Microsoft アカウントの識別子とメールアドレスを読み取ります(判定にのみ使い、保存しません)。
  2. 当社は、Microsoft から取得した情報を、第17.1項から第17.4項に定める範囲で、ユーザー本人に見える機能の提供にのみ利用し、AI モデルの学習には利用しません。
  3. Microsoft 側の許可は、Microsoft アカウントのアプリの許可を管理する画面から取り消せます。職場・学校アカウントの場合は、組織の管理者が取り消すこともできます。

17.7 Slack のデータ

  1. ユーザーは、本サービスに自らの Slack アカウントを接続し、ユーザーの Slack のワークスペースに当社の Slack アプリ「Rep」(以下「Rep アプリ」といいます)を追加することで、本項に定める機能を利用できます。Rep アプリの追加は、ワークスペースの管理者が許可する範囲で行われます。
  2. 当社が Slack で利用する権限は次のとおりです。
    • ユーザー本人の権限: メッセージの検索(search:read.public、search:read.private、search:read.im、search:read.mpim)、およびユーザー本人の名前での投稿(chat:write)
    • Rep アプリの権限: メッセージのショートカット(commands)、Rep アプリとしての投稿(chat:write)、ユーザーと Rep アプリとのダイレクトメッセージの読み取り(im:history)、および Rep アプリを呼んだメッセージの読み取り(app_mentions:read)
  3. 当社は、ユーザーが本サービスの Slack の話題の画面を開いた時・更新した時・検索した時、およびユーザーが Slack で Rep アプリのホームを開いた時に限り、ユーザー本人の権限の範囲で Slack を検索します。検索結果(メッセージの送信者・チャンネル・本文の抜粋・リンク)は画面に表示するためだけに使い、当社のデータベースに保存しません。
  4. ユーザーが Rep アプリにダイレクトメッセージを送った時、Rep アプリのホームで話題を選んで相談を始めた時、チャンネルで Rep アプリを呼んだ時、および「メッセージで続ける」を押した時、当社は、ユーザー本人への返答を作成するため、その都度、次の情報を読み取ります。
    • ユーザーと Rep アプリとの相談のスレッドの発言(直近の最大20発言)
    • ホームで選んだ話題(ユーザー本人の権限で検索し直し、今もユーザー本人宛てに見つかるものに限ります)
    • チャンネルで Rep アプリを呼んだメッセージの本文(そのチャンネルの他の発言は読み取りません)
  5. これらの返答は、Rep AI が本サービス上のユーザー本人の情報(プロフィール、事業の情報等)も用いて作成し、第16.4項に定める外部 AI サービス(Anthropic, PBC が提供する Anthropic API)で処理します。また、返答に役立つ情報を本サービス内で探すため、相談の文を OpenAI API で数値に変換することがあります。この変換の結果および検索に使った文は保存しません。チャンネルで Rep アプリを呼んだ場合の返答は、呼んだユーザー本人にのみ表示します。
  6. Slack の中での相談の本文(ユーザーの発言、選んだ話題および Rep AI の返答)は Slack にのみ残り、当社のデータベースに保存せず、Rep AI の会話の履歴にも入れません。当社が保存するのは、相談があったことを示す記録(ユーザー、ワークスペース・チャンネル・スレッドの識別子、最初と最後の日時)、および利用量の記録(件数と処理量。本文は含みません)に限ります。
  7. ホームで選んだ話題の相談では、ユーザーが求めた場合に、Rep AI が元のメッセージへの返事の下書きを作成します。返信は、ユーザーが宛先・スレッド・本文を確認して送信を確定した場合に限り、ユーザー本人の名前で元のスレッドに投稿します。自動では送信しません。送信の直前に、元のメッセージが今もユーザー本人宛てに見つかることを確かめます。二重送信を防ぐため、送信の操作ごとに、宛先・スレッド・本文から計算した照合用の値(元の本文には戻せない値)、処理の状況および送信結果の識別子を保存します。下書きおよび返信の本文そのものは保存しません。この記録は退会手続きが完了した時に削除します。
  8. ユーザーが本サービスの設定で「Rep の通知を Slack にも送る」を有効にした場合に限り、当社は、本サービスの通知(プッシュ通知と同じ範囲・同じ文面)を、Rep アプリからユーザー本人へのダイレクトメッセージとしても送ります。この機能のために新たに保存する情報は、この設定の有無に限ります。
  9. ユーザーが Slack のメッセージのメニューから「Rep に相談」を選んだ場合、当社はそのメッセージのチャンネル・メッセージの識別子・送信者の識別子と表示名・本文(先頭4,000字)を、5分間だけ有効な形で暗号化して保持し、ユーザーが本サービスで開いた時点で削除します。開かれなかった場合も、期限切れの後24時間以内に削除します。本文は Rep AI の入力欄に入り、ユーザーが自ら送信した場合に限り、第17.2項に従って Rep AI の会話として保存されます。
  10. ユーザーを Slack の操作と結び付けるため、Slack のワークスペースとユーザーの識別子から計算した照合用の値を保存します。Rep アプリを追加した時は、そのワークスペースの識別子・追加したユーザー・日時、および Rep アプリの資格情報(アクセストークン・更新トークン。AES-256-GCM により暗号化します)を保存します。資格情報は、Rep アプリがワークスペースから削除された時、または権限が取り消された時に削除します。ワークスペースの記録は同じワークスペースの他のユーザーも使うため退会後も残しますが、退会手続きが完了した時に、追加したユーザーとの結び付けを削除します。また、Slack から同じ通知が重ねて届いた場合に除くため、通知ごとに元に戻せない照合用の値を保存し、1日を過ぎたものは次に通知を受け付けた時に削除します。
  11. 本サービスに接続していない Slack のユーザーが Rep アプリを使った場合、当社は接続の案内を返すのみで、その内容を保存しません。
  12. 当社は、Slack から取得した情報を、広告の配信、他の事業者への販売、および AI モデルの学習に利用しません。
  13. Rep AI の返答は不正確な場合があります。重要な判断の前には、元の情報をご確認ください。

18. My Rep による情報の取扱い

My Rep は、ユーザーが任せた用件について、ユーザーに代わって他のユーザーの My Rep と話し、合う相手の案をユーザー本人に届ける機能です。

18.1 判断に使う情報と、相手に伝える情報

  1. My Rep は、合う相手かを判断するため、当社が保有するユーザーの情報(プロフィール、事業に関する情報、本サービス上の投稿等から整理した要点、当社の担当者が記録した近況、ユーザーの会社が公表したプレスリリース、第18.5項の今のメモ(Google から取得した情報から作成したものを除きます)、第2.10項の情報等)を、第16.4項に定める外部 AI サービスで処理します。
  2. 他のユーザーの My Rep に伝えるのは、ユーザーが公開しているプロフィールおよび事業に関する情報、ならびにユーザーが任せた用件の文に限ります。ユーザーが公開していない情報は伝えません。第1号の情報のうち、当社の担当者が記録した近況は、他のユーザーの My Rep に伝えず、合う相手かどうかの判断にのみ用います。
  3. 他のユーザーの My Rep から話しかけられた場合も、当社は、当該ユーザーの情報を同様に判断に使い、当該ユーザーが公開していない情報を相手に伝えません。
  4. ダイレクトメッセージの内容、ならびに送受信の有無、回数および日時は、My Rep の判断および会話に利用しません。

18.2 相手に届くまで

  1. My Rep どうしの会話の記録および会話から作成した案は保存し、ユーザー本人に表示します。
  2. 案は、ユーザー本人が進めることを選ぶまで、相手のユーザー本人には届きません。My Rep は、ユーザーに代わって金銭の支払いその他の約束を行いません。
  3. My Rep が見送った話は、ユーザー本人が確認し、話を戻すことができます。

18.3 外部AIサービスからの依頼

ユーザーは、第4.5項に定める外部AIサービスから、ユーザー本人の明示の指示により、My Rep に用件を任せることができます。この場合に当社が受け取るのは、任せる用件の文に限られます。

18.4 利用の停止

ユーザーは、My Rep に任せた用件を、いつでも止め、または取り下げることができます。

18.5 今のメモ(接続サービスの情報の要約)

  1. ユーザーが My Rep を利用し、かつ第5.6項に定める接続サービスを本サービスに接続している場合、当社は、ユーザーの今の状況を My Rep が把握するため、接続サービスから取得した情報(予定の件名・日時・説明、タスクの題名・本文、ユーザー本人宛てのメッセージの本文等)を、ユーザーごとに1日〜7日に1回、定期的に読み取り、第16.4項に定める外部 AI サービスで「状態」と「次にやること」の1行ずつに要約します(以下「今のメモ」といいます)。当社が保存するのは、要約の1行、次にやることの1行、種類および出どころへのリンクに限り、元の本文は保存しません。
  2. 今のメモは、ユーザー本人にのみ表示します。ユーザーは今のメモをいつでも消すことができ、消したメモは表示しません。今のメモは作成から7日で削除し、接続を解除した時はその接続から作成したメモを削除します。
  3. Google 以外の接続サービス(Slack、Linear、Todoist、Asana、Notion、Chatwork、Microsoft 365)の情報から作成した今のメモは、ユーザー本人の My Rep が合う相手かどうかを判断する材料(第18.1項第1号)、Rep AI のユーザー本人への返答、およびユーザー本人の投稿等の下書き(ユーザー本人が確認して出すまで公開されません)の材料として用います。他のユーザーおよび他のユーザーの My Rep には伝えません。会社名・金額・個人名・連絡先を含む今のメモは、下書きの材料に用いません。
  4. Google から取得した情報から作成した今のメモは、第17.5項の定めにより、ユーザー本人への表示および Rep AI のユーザー本人への返答にのみ用い、他のユーザーとの合う相手の判断および下書きの材料には用いません。
  5. 接続サービスの本文に含まれる指示(「これを無視せよ」等)には従わず、内容として扱います。今のメモは不正確な場合があります。重要な判断の前には、元の情報をご確認ください。

18.6 My Rep の利用量の上限

当社は、My Rep がユーザーの操作によらず自ら動く処理(他のユーザーの My Rep との会話、今のメモの作成、下書きの作成等)について、ユーザーごとに月間の利用量の上限を設けています。上限に達した場合、その月は当該処理を止め、その旨をユーザー本人に1回通知します。ユーザー自身の操作による処理(用件を任せる、案を進める、Rep AI への相談等)は止めません。上限の判定のため、当社は AI 機能の利用量の記録(第16章)をユーザーごとに集計します。

19. お問い合わせ窓口

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除等のご請求は、以下の窓口までお願いいたします。

株式会社GARO 個人情報お問い合わせ窓口

メールアドレス: rep-support@garoinc.jp

受付時間: 平日 10:00〜18:00(土日祝日、年末年始を除く)

改定履歴

バージョン 改定日 改定内容
1.0 2025/12/25 初版制定
3.0 2026/05/21 §16「AI 機能による情報処理」を新設し、AI 解析の対象情報、利用目的、External View の安全措置、外部 AI サービスの利用、同意・撤回・削除、保管期間について規定。これに伴い、旧§16「お問い合わせ窓口」を§17に番号変更。
3.1 2026/07/10 公開情報の取得、利用目的、本人による確認・訂正・削除、および検索サービス提供者への委託について追記。
3.2 2026/07/29 §2.6「入会申込者から取得する情報」を新設し、招待制における入会申込時の取得情報(氏名、メールアドレス、会社情報、事業実在性の確認資料、デバイストークン)および収集目的を明記。§1に「ユーザー」の定義を追記し、入会申込者を含むことを明確化。§3.1に入会申込の受付・審査・招待の発行を追加。§7.2に入会に至らなかった入会申込者の情報の保管期間を追加。
3.3 2026/08/26 §5.1にStytch Connected Apps(Twilio Inc.)を追加し、外部AIサービス接続(OAuth)に際して提供する個人情報の範囲(メールアドレス・会員識別子のみ)を明記。§5.3にTwilio Inc.(Stytch)の保護措置、§5.4にTwilioプライバシーポリシーへのリンクを追加。
3.4 2026/09/16 §2.7「Discover の利用に伴い収集する情報」、§3.6「Discover の提供・改善」、§4.4「Discover におけるユーザー自身の行為に基づく提供」、§11.4「Discover における外部サイトへの遷移」を新設。Discover において、ユーザーが問い合わせ・資料の取得・日程調整の予約を自ら実行した場合に限り、氏名・役職・所属会社名を出稿者へ提供すること、および操作を行っていないユーザーの閲覧・クリックを出稿者へ提供しないことを明記。
3.5 2026/09/30 §4.5「ユーザーが接続した外部AIサービスを通じた提供」を新設。ユーザーが自ら接続した ChatGPT・Claude 等の外部AIサービスに、当該ユーザーの指示に基づき、そのユーザーが閲覧できる情報(他のユーザーの投稿・公開プロフィールを含む)が送信されること、送信後は当該サービス提供者の規約に従うこと、当社が受け取るのは外部AIサービスが本サービスの機能を利用する際に送信する内容に限られ、会話の全文は取得しないことを明記。
3.6 2026/10/02 §2.8「外部サービスの接続に伴い取得する情報」、§3.7「外部サービス接続機能の提供」、§5.6「ユーザーが接続する外部サービス」、§17「外部サービス接続による情報の取扱い」(§17.5「Google ユーザーデータ」による Google カレンダー・Google ドライブとの接続の取扱いを含む)を新設し、§7.2 に外部サービスの接続情報の保管期間、§8.1 に退会時に削除するデータとして外部サービスの接続情報を追加。これに伴い、旧§17「お問い合わせ窓口」を§18に番号変更。
3.7 2026/10/05 §2.8「外部サービスの接続に伴い取得する情報」および§5.6「ユーザーが接続する外部サービス」に Asana を追加。
3.8 2026/10/05 §2.9「入会前の「合う経営者がいるか」の確認に伴い取得する情報」、§2.10「My Rep の利用に伴い取得する情報」、§3.8「My Rep および入会前の確認の提供」、§18「My Rep による情報の取扱い」を新設し、§4.5 に My Rep に任せる用件の文を、§7.2 に入会前の確認の結果およびアクセス元を変換した値の保管期間を追加。これに伴い、旧§18「お問い合わせ窓口」を§19に番号変更。
3.9 2026/10/05 §3「個人情報の利用目的」、§8.4「匿名加工情報」および§17.5「Google ユーザーデータ」に、Google から取得した情報をユーザー本人に見える機能の提供以外(サービスの改善・開発、統計、匿名加工情報の作成、お知らせ・宣伝、AI 機能の品質改善を含みます)に利用しない旨を明記し、§17.5 の従業員による閲覧の例外から集計情報の社内利用を削除。§17.5 に英文を追加。
3.10 2026/10/05 §2.10「My Rep の利用に伴い取得する情報」に当社の担当者が記録した近況を、§18.1 に My Rep が判断に用いる情報として当該近況およびユーザーの会社が公表したプレスリリースを追加し、当該近況は相手の My Rep に伝えないことを明記。§7.2 に当該近況の保管期間を追加。
3.11 2026/10/05 §17.6「Microsoft 365 のデータ」を新設し、§2.8「外部サービスの接続に伴い取得する情報」および§5.6「ユーザーが接続する外部サービス」に Outlook カレンダー・Outlook メール・OneDrive を追加。
3.12 2026/10/05 §17.7「Slack のデータ」を公開し、Slack の中での Rep AI との相談(Rep アプリのホーム・ダイレクトメッセージ・チャンネルでの呼び出し)、返事の下書きと送信、Rep アプリの資格情報の保存について規定。§2.8「外部サービスの接続に伴い取得する情報」、§3.7「外部サービス接続機能の提供」、§5.6「ユーザーが接続する外部サービス」および§7.2「保管期間」に Slack を追加。英語版を公開。
3.13 2026/10/06 §18.5「今のメモ(接続サービスの情報の要約)」および§18.6「My Rep の利用量の上限」を新設。My Rep が接続サービスの情報を定期的に読み取り要約の1行だけを保存すること、今のメモはユーザー本人にのみ表示すること、Google 以外の接続サービス由来の今のメモは My Rep の判断および本人の下書きの材料に用いること、Google 由来の今のメモは本人への表示と返答にのみ用いることを明記。§2.8・§7.2・§17.1・§17.3・§17.5 を併せて更新。