プライバシーポリシー

株式会社YETIS（以下「当社」といいます。）は、AI社員サービス「Stappi」（以下「本サービス」といいます。）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（個人情報保護法）に定義される個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレスその他の記述等により特定の個人を識別することができるものを指します。

2. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

2.1 ユーザーが直接提供する情報

• メールアドレス
• パスワード（ハッシュ化して保存）
• 会社名・氏名（任意入力項目）
• AI社員とのチャット履歴

2.2 外部サービス連携により取得する情報

Google 連携 (Gmail / Calendar / Drive / Meet)

• Gmailの受信メールの内容（件名、送信者、宛先、本文、抜粋、ラベル、受信日時）
• Google Calendarの予定情報（タイトル、日時、参加者）
• ユーザーが本サービスで選んだ Google Drive のファイル、および Google Meet の会議の記録（連携を許可した場合）
• ユーザーの指示に基づき本サービスが作成する Gmail の下書き・送信するメール、カレンダーの予定
• Googleアカウントのメールアドレスおよび表示名
• Google の認可情報（アクセストークン・リフレッシュトークン）

Slack 連携

• Slack の認可情報（ユーザートークン等）
• 連携 Slack ワークスペース名・チャンネル ID・ユーザー ID
• ユーザーが参加しているチャンネル（公開・非公開）およびダイレクトメッセージのメッセージ本文・投稿日時・投稿者名（ユーザー自身の投稿・ボットの投稿を除きます）

※ Slack 連携はユーザーの明示同意 (OAuth 認可) のみで取得開始し、設定画面からいつでも解除できます。

LINE 連携

• ユーザーが本サービスの LINE 公式アカウントと連携した場合の、LINE のユーザー ID・表示名・メッセージ本文・受信日時
• ユーザーが LINE グループで連携を行った場合の、当該グループのメッセージ（投稿者の LINE のユーザー ID・表示名を含みます）

メール転送（ユーザー固有アドレスへの自動転送・近日提供予定）

• ユーザーが自身のメール環境（Gmail の自動転送設定等）から、当社が発行するユーザー固有の転送用アドレスへ転送したメールの内容（件名、送信者、本文、受信日時）

※ 転送の開始・停止は、ユーザー自身のメール環境側の転送設定によりいつでも行えます。転送により受信したメールの取扱いは、第6-2条に定めるとおりです。

2.3 自動的に収集される情報

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
• Cookieを用いたセッション情報
• サービスの利用状況に関する統計データ（閲覧したページ等。Vercel Web Analytics を利用します）
• ログイン時のボット対策のためのブラウザ情報（Cloudflare Turnstile を利用する場合）
• 音声入力機能を使った場合、音声の文字起こしはユーザーのブラウザの機能で行われ、ブラウザによってはブラウザ提供者のサーバーで処理されます。当社が受け取るのは文字起こし後のテキストのみです。

3. 利用目的

当社は、収集した個人情報を以下の目的で利用します。

1. AI社員機能の提供（メール要約、スケジュール管理、タスク管理、日報作成等）
2. ユーザーアカウントの認証および管理
3. 本サービスの品質向上、新機能の開発
4. 利用料金の請求および決済処理
5. ユーザーからのお問い合わせへの対応
6. 本サービスに関する重要な通知の送付
7. 利用規約に違反する行為への対応

4. 第三者への情報提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. AI処理のための送信: AI社員機能を提供するため、ユーザーのメッセージ、メール本文、カレンダー予定等の関連データをAnthropic社（Claude API）に送信します。Anthropic社は、同社の商用利用条件およびデータの取扱いに関する説明に従ってデータを取り扱います。
   • 同社の説明によれば、API で送信されたデータは、原則として受信または生成から30日以内に削除され、同社のモデルの学習には使用されません。
   • ただし、同社の利用規則への違反が疑われる場合の調査、法令に基づく要請への対応等、同社の条件に定める場合には、より長く保持され、または開示されることがあります。
2. 決済処理: 利用料金の決済のため、必要な情報をStripe, Inc.に提供します。クレジットカード情報は当社のサーバーには保存されません。
3. 画像生成のための送信: 画像生成機能を利用した場合、ユーザーが入力した指示文を Features & Labels Inc.（fal.ai）に送信します。
4. 法令に基づく場合: 法令の規定に基づき、司法機関、行政機関等から開示を求められた場合。
5. 生命・身体・財産の保護: 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合。

5. Google APIサービスの利用に関する開示

5-2. サブプロセッサー（業務委託先）一覧

当社は、本サービスの提供にあたり、以下の事業者（サブプロセッサー）にユーザーデータの一部処理を委託します。各事業者は、当社との契約および各社のプライバシーポリシーに従ってデータを取り扱います。

サブプロセッサーの追加・変更がある場合、本ポリシーの更新をもって通知します。重大な変更については、サービス内通知またはメールで個別にお知らせします。

5-3. 外国にある第三者への提供（越境移転）

本サービスは、上記5-2に記載のとおり、米国に所在するサブプロセッサーを利用してユーザーの個人情報を処理します。これは、個人情報保護法（以下「個情法」）第28条に定める「外国にある第三者への提供」に該当します。当社は、本ポリシー（本条を含みます。）を本サービス上で公表し、ユーザーが本ポリシーに同意のうえで本サービスを利用するものとしています。メールアドレスでの登録では、登録の画面で利用規約および本ポリシーへの同意を確認しています。

5-3-1. 移転先の所在国

• サブプロセッサーは主として アメリカ合衆国 に所在します（LINE は日本・米国）

5-3-2. 移転先国の個人情報保護制度に関する情報

• 米国には、日本のような包括的な個人情報保護法は存在せず、連邦取引委員会法（FTC法）、消費者プライバシー法（州法・例: カリフォルニア州 CCPA/CPRA）等が分野別・州別に適用されます。
• EUの GDPR と異なり、本人同意なしに事業者間でデータが流通する余地があり得ます。
• 個情法第28条第2項が定める「適切かつ合理的な方法」による情報提供として、本ポリシーで明示しています。

5-3-3. 移転先が講じる個人情報保護措置

• Anthropic, PBC: 同社の商用利用条件およびデータの取扱いに関する説明に従ってデータを取り扱います（第4条第1号）。
• Google LLC: Google Workspace 契約および Google API Services User Data Policy に従って取り扱われます。
• Supabase Inc.: 物理データベースは東京リージョン（ap-northeast-1）に保管され、本社運営は米国です。GDPR 準拠の Data Processing Agreement (DPA) を締結しています。
• Vercel, Inc. / Stripe, Inc.: それぞれの DPA に基づき、業務委託の範囲内でのみ個人情報を処理します。Stripe はカード情報の取扱いについて PCI DSS Level 1 認証を保有しています。

5-3-4. 同意の撤回

ユーザーは、いつでも本サービスを退会することにより越境移転への同意を撤回できます。退会時のデータ削除手続については、第8条「ユーザーの権利」に従います。

5-4. 第三者サービス連携時のデータマスキング方針

当社は、AI処理に取引先情報・口座情報・氏名等の機密性の高いデータを送信する場合、以下のマスキング方針を適用します。

• 連絡先メールアドレス・電話番号: 末尾を伏字化（例: example@****.com）してから AI に送信
• 銀行口座番号: 下4桁のみ表示（例: ****1234）
• 取引先個人氏名: 姓のみ表示、名は伏字化（例: 山田 *）
• マイナンバー・パスポート番号等の特定個人情報: AI には一切送信しない

※ 本マスキング方針は、外部会計サービス（freee、MoneyForward等）連携機能の正式実装時から適用されます。β段階では当該機能は実装されません。現在提供している機能（メール・Slack・LINE の要約等）では、AI 処理に必要な範囲で、送信者名・本文をマスキングせずに送信することがあります。

6. データの保管

1. ユーザーデータは、Supabase（PostgreSQL）上に保管されます。データベースサーバーは、適切なセキュリティ対策が施されたクラウドインフラストラクチャ上で運用されています。
2. Google APIを通じて取得したメールは、本サービスで表示・検索・要約するために保存します。メール本文は暗号化して保存します。件名・送信者等の項目、およびAIが作成した要約・提案は、データベースの保管時の暗号化（委託先の機能）のもとで保存します。保存したデータは、第7条に定めるとおり削除します。

6-2. 転送により受信したメールの取扱い

メール転送機能（近日提供予定）により当社が受信したメールについて、当社は以下のとおり取り扱います。

1. 読み取りのみ: 当社は、転送により受信したメールを読み取り専用で処理します。本サービスが当該メールへの返信、転送その他の外部送信を行うことはありません。
2. AI処理: 受信したメールの内容は、ユーザーへの提案生成（要約、タスク化、返信案の作成等）の目的でのみ、第4条（第三者への情報提供）に定める条件のもとでAnthropic社（Claude API）に送信し、処理します。
3. 第三者への送信なし: 前号のAI処理のためのサブプロセッサーへの送信を除き、受信したメールの内容を第三者に送信・提供することはありません。
4. 保持期間: 転送により受信したメールデータは、第7条（データの保持期間）に従って取り扱います。

7. データの保持期間

1. ユーザーのアカウントデータは、アカウントが有効な間、保持されます。
2. ユーザーがアカウントを削除（退会）した場合、当社は、アカウントおよび関連データを当社のデータベースから削除します（削除の手続と同時に行います）。ただし、次のデータは除きます。
   • セキュリティおよび不正利用への対応のための操作記録（最長7年間保持します）
   • バックアップに含まれるデータ（バックアップの取得から90日以内に消去されます）
   • 決済代行会社など、委託先が自らの規約に基づき保持するデータ
3. ただし、法令に基づく保存義務がある場合は、当該法令に定める期間、必要最小限のデータを保持します。
4. 有料プランを解約した場合でも、アカウントを削除しない限り、ユーザーデータは保持されます。データの削除を希望する場合は、アカウントを削除してください。解約後に一定期間でデータを削除する取扱いは、今後対応する予定です。

8. セキュリティ対策

当社は、個人情報の漏洩、滅失、毀損の防止のため、以下のセキュリティ対策を講じています。

• SSL/TLSによる通信の暗号化
• データベースのRow Level Security（RLS）によるアクセス制御
• パスワードのハッシュ化（bcrypt）
• メール本文の暗号化保存
• データベース保管時の暗号化（委託先の機能による）
• 定期的なセキュリティレビューの実施

9. Cookieの使用

1. 本サービスは、ユーザーの認証およびセッション管理のためにCookieを使用します。
2. 当社は、広告目的のトラッキングCookieは使用しません。
3. ユーザーは、ブラウザの設定によりCookieの受け入れを拒否できますが、その場合、本サービスの一部が正常に動作しない可能性があります。

10. ユーザーの権利

ユーザーは、当社に対して、以下の請求を行うことができます。

1. アクセス権: 当社が保有するユーザーの個人情報の開示を請求する権利
2. 訂正権: 個人情報の内容が不正確な場合に、訂正を請求する権利
3. 削除権: 個人情報の削除を請求する権利
4. 利用停止権: 個人情報の利用の停止を請求する権利
5. データポータビリティ: ユーザーのデータを構造化された形式でエクスポートする権利

上記の請求は、下記のお問い合わせ先まで書面またはメールにてお申し出ください。本人確認の手続きを行ったうえで、合理的な期間内に対応いたします。

11. プライバシーポリシーの改定

1. 当社は、必要に応じて本ポリシーを改定することがあります。
2. 重要な変更を行う場合は、本サービス上での通知またはメールにより、事前にユーザーに告知します。
3. 改定後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。