プライバシーポリシー

当社は、本サービスの提供にあたり、以下の情報を取得します。

(1) アカウント情報

メールアドレス、認証に用いる情報、表示名などの登録情報、ならびにログイン日時などの認証に関する記録を取得します。

(2) 会話の内容

利用者が本サービス上（ウェブおよび LINE を含みます）で送信したメッセージ、本サービスが生成した応答、 および会話に付随する情報（送信日時、利用したチャネルなど）を取得します。

(3) 記憶（長期記憶）

本サービスは、会話の内容などから、プロフィール・好み・出来事・知識・人物・プロジェクト・タスクといった種類の「記憶」を作成し、保持します。 記憶は、以後の会話で参照されます。利用者は、保持されている記憶を一覧で確認し、編集または削除することができます。

(4) 接続先サービスのデータ

利用者が外部サービス（Google アカウントによる Gmail、カレンダー、Drive など）との接続を行った場合、 当社は、利用者が許可した範囲において、当該サービスの認可情報（アクセストークン等）および、 本サービスの動作に必要なデータ（メールの検索結果および本文、カレンダーの予定、ファイルの検索結果および内容など）を取得します。 取得の範囲は、利用者が設定した権限および利用者の指示により制限されます。

(5) 権限設定および実行履歴

操作ごとの権限設定、承認・却下の記録、ならびに本サービスが実行した操作の履歴（監査台帳）を取得・記録します。

(6) 技術的な情報

本サービスの提供および不正利用の防止のため、アクセスログ、エラーログ、利用状況に関する情報を取得する場合があります。

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供、本人確認、および利用者アカウントの管理のため
• 利用者の文脈に沿った応答を生成し、長期記憶を作成・更新・参照するため
• 利用者が許可した外部サービスへの照会および操作を行うため
• 権限管理、承認フローの提示、および実行履歴の記録のため
• 不具合の調査、不正利用の検知および防止、ならびに安全性の確保のため
• 本サービスの品質向上および機能改善のため
• 利用者からのお問い合わせへの対応のため
• 法令または行政機関の要請に基づく対応のため

当社は、利用者の会話の内容を、当社または第三者による生成 AI モデルの学習のために利用することを目的として提供することはありません。

当社は、取得した情報を、クラウドデータベースサービスである Supabase 上に保管します。 利用者データは、アカウント単位でアクセスが制限されるよう設計されています。

外部サービスとの接続に用いるアクセストークンおよびリフレッシュトークンは、暗号化したうえで保管します。 利用者は、本サービス上からいつでも接続を解除することができ、解除した場合、当社は当該トークンを削除します。

当社は、情報の漏えい、滅失または毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。 ただし、インターネットを通じた通信および保管について、絶対的な安全性を保証するものではありません。

(1) AI プロバイダへの送信

本サービスは、応答の生成にあたり、外部の AI プロバイダ（Anthropic, PBC その他当社が選定する事業者）の提供する API を利用します。 この際、利用者の会話の内容、参照される記憶、および接続先サービスから取得したデータのうち応答の生成に必要な範囲が、 当該 AI プロバイダに送信されます。

当社は、事業者が定める API の利用条件に基づき、送信した内容が当該事業者のモデルの学習に利用されない形での利用を前提として選定を行います。 ただし、各事業者における具体的な取り扱いは、当該事業者の定めるポリシーに従います。

(2) その他の委託先

当社は、本サービスの提供に必要な範囲で、データベース、ホスティング、認証、メッセージング（LINE を含みます）などの 外部サービス事業者に対し、利用者データの取り扱いを委託します。この場合、当社は委託先に対し必要かつ適切な監督を行います。

(3) 上記以外の第三者提供

当社は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、利用者の同意を得ることが困難である場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合
• 合併その他の事由による事業の承継に伴って提供される場合

利用者は、本サービス上の機能を通じて、いつでも以下を行うことができます。

• 保持されている記憶の確認、編集および削除
• 実行履歴（監査台帳）の確認
• 外部サービスとの接続の解除
• アカウントに紐づくデータのエクスポート（データの書き出し）
• アカウントおよび関連データの削除

アカウントを削除した場合、当社は、法令に基づき保存が必要な情報を除き、当該アカウントに紐づく会話・記憶・接続情報を削除します。 バックアップに含まれる情報は、一定期間の経過後に順次削除されます。

このほか、個人情報の開示、訂正、利用停止等をご希望の場合は、下記のお問い合わせ窓口までご連絡ください。 法令に従い、合理的な期間内に対応します。

当社は、利用者が本サービスを利用している間、利用目的の達成に必要な期間、利用者データを保存します。 利用者による削除の操作が行われた場合、または保存の必要がなくなった場合は、法令に基づき保存が必要な情報を除き、速やかに削除します。

未成年者が本サービスを利用する場合は、あらかじめ親権者その他の法定代理人の同意を得たうえでご利用ください。

当社は、法令の改正または本サービスの変更に応じて、本ポリシーを変更することがあります。 変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。重要な変更を行う場合は、本サービス上での通知その他適切な方法でお知らせします。

本ポリシーに関するお問い合わせ、および個人情報の取り扱いに関するご請求は、本サービス内の「お問い合わせ」よりご連絡ください。

事業者: 株式会社スクエアワン