プライバシーポリシー
株式会社CoPalette(以下「当社」)は、当社が提供するサービス「TobariAI」(以下「本サービス」)における 利用者の情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 取得する情報
- アカウント情報:Googleアカウントによるログイン時に取得するメールアドレス・氏名・プロフィール画像
- Google APIから取得する業務データ(利用者が連携ページで明示的に接続・同意した場合のみ): Google Drive上の文書(読み取りのみ)、Gmailのメール(読み取り・利用者が指定した相手/範囲のみ/ 利用者が内容を確認して明示的に「送信」を押した場合にのみ、利用者に代わって返信を送信)、 Gmailの署名設定(利用者本人の署名の読み取りのみ・返信への自動付与に使用)、 Googleカレンダーの予定(読み取り/利用者が明示的に「カレンダーに入れる」を押した場合にのみ予定を1件作成)、 Google Chatのメッセージ(読み取りのみ・本人が参加するスペースのみ)、 Google Workspaceのユーザーディレクトリ(読み取りのみ)
- 利用者が本サービスに登録する情報:会議の文字起こし・候補カード・承認/裁定の記録・プロジェクト情報等
- 利用状況に関する情報:本サービスの操作ログ・アクセスログ・Cookie等
- 決済に関する情報:請求先情報・決済状況(クレジットカード番号等は決済事業者Stripeが取り扱い、当社は保持しません)
2. 利用目的
- 本サービスの提供・維持・改善(会議・メール・文書からの業務知識の抽出・整理・配布)
- 本人確認・認証・セキュリティ確保
- 料金の請求・決済
- お知らせ・通知の送信(配信設定に従います)
- 不正利用の防止・障害対応
3. Google APIデータの取り扱い(Limited Use)
本サービスによるGoogle APIから取得した情報の利用は、Google API Services User Data Policy(Limited Useの要件を含む)に準拠します。具体的には:
- 取得したデータは、利用者が明示的に有効化した本サービスの機能の提供のためにのみ利用します
- 広告目的での利用・第三者への販売は一切行いません
- 汎用的なAI/機械学習モデルの開発・改善・学習のためにGoogle APIから取得したデータを利用することはありません
- 法令に基づく場合等を除き、人間がデータを閲覧することはありません(利用者の同意がある場合・セキュリティ調査に必要な場合を除く)
取得したデータの一部(文書・メール等の本文)は、業務知識の抽出のために大規模言語モデル(Anthropic社のClaude API)へ送信されます。 当社はAnthropic社との間で、送信データがAIモデルの学習に利用されない条件で契約しています。
4. 第三者提供・委託
当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。 本サービスの提供にあたり、以下の事業者に処理を委託しています:
- Supabase(データベース・認証基盤)
- Vercel(アプリケーションホスティング)
- Anthropic(テキスト抽出のためのLLM処理・学習非利用契約)
- Google(認証・API連携)
- Stripe(決済処理)
- Twilio SendGrid(メール送信)
5. 保存期間と削除
取得した情報は、利用目的の達成に必要な期間保存します。利用者はいつでも、連携の解除(Google接続の取り消し・データ接続同意の撤回) および登録情報の削除を求めることができます。Googleアカウント側のアカウント権限ページから本サービスのアクセス権を取り消すこともできます。削除のご依頼は下記窓口までご連絡ください。
6. 安全管理措置
通信の暗号化(TLS)、保存データのアクセス制御(組織単位の分離)、認証トークンの暗号化保存、 アクセスの最小権限化等の安全管理措置を講じています。
7. Cookie等の利用
本サービスは、ログイン状態の維持のためにCookieを利用します。また、サービス改善のために利用状況の解析ツール(PostHog)を 利用することがあります。
8. 改定
本ポリシーの内容は、必要に応じて改定することがあります。重要な変更がある場合は、本サービス上でお知らせします。
9. お問い合わせ窓口
株式会社CoPalette TobariAI運営窓口
メール:craftstadium@copalette.app
制定日:2026年7月19日

