（個人情報保護方針）
株式会社GARO（以下「当社」といいます）は、当社が提供するビジネスコミュニティプラットフォーム「Rep」（以下「本サービス」といいます）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）第2条第1項に定める個人情報を指します。具体的には、生存する個人に関する情報であって、氏名、生年月日、その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。
また、本ポリシーにおいて「ユーザー」とは、本サービスの登録が完了した方のほか、本サービスへの入会申込を行った方（以下「入会申込者」といいます）を含みます。
当社は、本サービスの提供にあたり、以下の個人情報を収集します。
| 情報の種類 | 具体的な内容 | 収集目的 |
|---|---|---|
| 氏名 | 姓、名 | 本人確認、アカウント管理 |
| 電話番号 | 携帯電話番号 | 本人確認、アカウント認証 |
| 生年月日 | 年月日 | 年齢確認（18歳以上であることの確認） |
| プロフィール画像 | 顔写真等 | プロフィール表示 |
| 自己紹介文 | 自由記述 | プロフィール表示 |
| 企業情報 | 企業名、法人番号、役職、在籍期間 | ビジネスプロフィールの表示・認証 |
| 情報の種類 | 具体的な内容 | 収集目的 |
|---|---|---|
| デバイス情報 | デバイスID、OS種別・バージョン、アプリバージョン | サービス提供、セキュリティ対策 |
| 利用履歴 | アクセス日時、閲覧ページ、操作履歴 | サービス改善、不正利用防止 |
| 位置情報 | IPアドレスから推定される概略的な位置情報 | セキュリティ対策 |
| 通信ログ | APIリクエスト履歴 | サービス提供、障害対応 |
| 情報の種類 | 具体的な内容 | 収集目的 |
|---|---|---|
| 招待情報 | 招待コード、招待履歴、被招待者情報 | 招待機能の提供、不正利用防止 |
| ブロック・ミュート情報 | ブロック・ミュートしたユーザー一覧 | ユーザー間トラブル防止機能の提供 |
| 通知設定 | プッシュ通知設定、通知履歴 | 通知機能の提供 |
| 決済情報 | 購入履歴、サブスクリプション状況 | 有料サービスの提供（※） |
※クレジットカード番号等の決済手段情報は、当社では保持せず、決済代行会社（Stripe社）にて管理されます。
当社は、本サービスの提供にあたり、以下の公開された情報源から、ユーザーに関する情報を取得することがあります。
取得の対象は、ユーザー本人が登録した氏名・会社情報に紐づく公開情報に限ります。要配慮個人情報（人種、信条、病歴等）は取得の対象としません。
本サービスは招待制です。当社は、入会をご希望の方から、招待の発行およびその可否の判断にあたり、以下の情報を取得します。これらは、本サービスの登録が完了していない入会申込者から取得する場合があります。
| 情報の種類 | 具体的な内容 | 収集目的 |
|---|---|---|
| 氏名 | 姓、名 | 入会申込の受付、本人確認 |
| メールアドレス | 連絡先メールアドレス | 入会申込の受付結果および招待の送付、申込に関するご連絡 |
| 会社情報 | 会社名、役職 | 入会資格の確認 |
| 事業実在性の確認資料 | 会社の公式ウェブサイト等のURL | 入会資格の確認 |
| デバイストークン | プッシュ通知のための識別子 | 招待発行のお知らせ（アプリからの申込において通知を許可された場合に限ります） |
入会申込者の情報は、入会が完了した場合、ユーザーの情報として引き継ぎます。入会に至らなかった場合は、第7.2項に定める期間の経過後に削除します。
当社は、収集した個人情報を以下の目的で利用します。
当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託することがあります。その場合、委託先に対して適切な監督を行います。
合併、会社分割、事業譲渡その他の事由により事業が承継される場合、当該事業承継に伴って個人情報を承継先に提供することがあります。
| サービス名 | 提供会社 | 利用目的 |
|---|---|---|
| Firebase Authentication | Google LLC（米国） | ユーザー認証 |
| Cloud Firestore | Google LLC（米国） | リアルタイムメッセージング |
| Firebase Cloud Messaging | Google LLC（米国） | プッシュ通知配信 |
| Firebase Analytics | Google LLC（米国） | 利用状況分析 |
| Firebase Crashlytics | Google LLC（米国） | アプリ障害分析 |
| Cloudflare R2 | Cloudflare, Inc.（米国） | ファイルストレージ |
| サービス名 | 提供会社 | 利用目的 |
|---|---|---|
| Stripe | Stripe, Inc.（米国） | 決済処理・サブスクリプション管理 |
※決済に関する情報（クレジットカード番号等）は当社では保持せず、Stripe社にて安全に管理されます。
当社が利用する外部サービスの一部は、米国に所在する事業者が運営しており、ユーザーの個人情報は米国のサーバーに保存される場合があります。
米国には、日本の個人情報保護法と同等の包括的な個人情報保護法制はありませんが、分野別の法規制（金融、医療等）およびFTC（連邦取引委員会）による執行が行われています。詳細は個人情報保護委員会のウェブサイトをご参照ください。
各外部サービスにおける個人情報の取扱いについては、各社のプライバシーポリシーをご確認ください。
当社は、個人情報の漏えい、滅失またはき損を防止するため、以下の安全管理措置を講じています。
個人情報は、以下の期間保管します。
| データ種別 | 保管期間 | 根拠・理由 |
|---|---|---|
| アカウント情報 | 退会後30日間 | 誤退会時の復旧対応 |
| プロフィール情報 | 退会後30日間 | 誤退会時の復旧対応 |
| 決済履歴・請求情報 | 7年間 | 電子帳簿保存法、法人税法 |
| 通報・違反対応記録 | 3年間 | 法的リスク対応 |
| 本人確認記録 | 法令に定める期間 | 犯罪収益移転防止法（該当する場合） |
| 入会に至らなかった入会申込者の情報 | 最終の申込から1年間 | 入会申込に関するご連絡および再度のご案内 |
| 利用統計データ | 匿名化のうえ保持 | サービス改善・統計目的 |
退会手続き完了後、以下のデータは即時に削除されます。
以下のデータは、退会手続き完了日から30日間保持された後、完全に削除されます。
当社は、サービス改善・統計目的のため、個人情報を個人を特定できない形に匿名加工した「匿名加工情報」を作成・利用することがあります。匿名加工情報には、ユーザーID、氏名、連絡先等の個人を識別できる情報は含まれません。
ユーザーは、当社に対して以下の権利を有します。
当社が保有する自己の個人情報の開示を請求することができます。
自己の個人情報の内容が事実でない場合、訂正、追加または削除を請求することができます。
自己の個人情報が、利用目的の達成に必要な範囲を超えて取り扱われている場合、または不正の手段により取得されたものである場合、利用の停止または消去を請求することができます。
自己の個人情報が本人の同意なく第三者に提供されている場合、第三者提供の停止を請求することができます。
本ポリシー末尾に記載のお問い合わせ窓口まで、メールにてご連絡ください。所定の請求書をお送りいたします。
運転免許証、マイナンバーカード（表面のみ）、パスポート等の公的身分証明書のコピーをご提出いただきます。
請求受領後、原則として2週間以内に回答いたします。調査に時間を要する場合は、その旨をご連絡いたします。
電子メールまたは書面郵送（ご希望に応じます）
当社が取得したユーザーに関する公開情報は、アプリ内の「Repが把握しているあなたの公開情報」画面から、いつでも無料で確認・訂正・削除できます。削除された項目は、以後の自動収集においても復元されません。
（開示等の請求手続きは、本画面によるほか、従来どおり利用できます。）
Cookieとは、ウェブサイトを閲覧した際に、ブラウザに保存される小さなテキストファイルです。
| 種類 | 目的 | 説明 |
|---|---|---|
| 必須Cookie | サービス提供 | ログイン状態の維持等、サービス提供に不可欠なCookie。無効化するとサービスが正常に動作しません。 |
| 分析Cookie | 利用状況分析 | Firebase Analyticsによる利用状況の分析に使用。個人を特定するものではありません。 |
ブラウザの設定により、Cookieを無効化または削除することができます。ただし、必須Cookieを無効化した場合、本サービスの一部機能が利用できなくなる場合があります。
主要ブラウザのCookie設定方法:
本ポリシーは日本語で作成されます。日本語版と他言語版との間に矛盾または相違がある場合、日本語版が優先します。
| 項目 | 内容 |
|---|---|
| 事業者名称 | 株式会社GARO |
| 所在地 | 〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F−C |
| 代表者 | 代表取締役 中野 達哉 |
連絡先: 下記お問い合わせ窓口に同じ
当社は、本サービスにおいて、AI 技術を用いた情報集計、要約、プロフィール解析、およびユーザー本人向けの External View 生成を行うことがあります。
| 区分 | 対象情報 | External View の扱い |
|---|---|---|
| 公開投稿 | 公開可視性のタイムライン投稿、投稿へのコメント、リアクション | 条件を満たす場合のみ対象 |
| フォーラム | 公開フォーラムのスレッドおよびコメント | 条件を満たす場合のみ対象 |
| プロフィール | 公開プロフィール、企業情報、役職等 | 文脈補助として利用する場合あり |
| ダイレクトメッセージ | DM 本文、添付、相手情報 | External View の対象外 |
| 限定公開情報 | 非公開フォーラム、相互フォロー限定、下書き、削除済みまたは非表示処理済み情報 | 対象外 |
当社は、External View の生成および表示にあたり、以下の安全措置を講じます。
当社は、AI 解析および External View 生成のため、OpenAI API、Anthropic API その他当社が選定する外部 AI サービスを利用する場合があります。これらのサービスは米国その他日本国外に所在する事業者が提供する場合があります。
外部 AI サービスに送信する情報は、生成に必要な範囲に限定します。当社は、利用する外部 AI サービスのデータ利用条件、保存期間、再学習利用の有無、再委託、国外移転に関する説明を確認し、必要に応じてユーザーに説明します。
| データ | 保管期間 | 補足 |
|---|---|---|
| 同意記録 | アカウント存続期間中、および法令・紛争対応に必要な期間 | バージョン、日時、監査情報を含む |
| External View 集約結果 | 同意中はサービス提供に必要な期間 | 同意撤回時に物理削除 |
| AI 利用ログ | 運用・費用管理・障害調査に必要な期間 | 既存 retention 設計に従う |
| 退会ユーザー関連データ | 退会後30日後に物理削除予定 | 既存退会処理と整合 |
本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除等のご請求は、以下の窓口までお願いいたします。
株式会社GARO 個人情報お問い合わせ窓口
メールアドレス: privacy@garo.co.jp
受付時間: 平日 10:00〜18:00（土日祝日、年末年始を除く）
| バージョン | 改定日 | 改定内容 |
|---|---|---|
| 1.0 | 2025/12/25 | 初版制定 |
| 3.0 | 2026/05/21 | §16「AI 機能による情報処理」を新設し、AI 解析の対象情報、利用目的、External View の安全措置、外部 AI サービスの利用、同意・撤回・削除、保管期間について規定。これに伴い、旧§16「お問い合わせ窓口」を§17に番号変更。 |
| 3.1 | 2026/07/10 | 公開情報の取得、利用目的、本人による確認・訂正・削除、および検索サービス提供者への委託について追記。 |
| 3.2 | 2026/07/29 | §2.6「入会申込者から取得する情報」を新設し、招待制における入会申込時の取得情報（氏名、メールアドレス、会社情報、事業実在性の確認資料、デバイストークン）および収集目的を明記。§1に「ユーザー」の定義を追記し、入会申込者を含むことを明確化。§3.1に入会申込の受付・審査・招待の発行を追加。§7.2に入会に至らなかった入会申込者の情報の保管期間を追加。 |