achi - プライバシーポリシー

株式会社VIOLET（以下「当社」といいます）は、当社が提供するSlackアプリサービス「achi」（以下「本サービス」といいます）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関連法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。 第1条（個人情報の定義） ・本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報、すなわち生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます）をいいます。 第2条（取得する個人情報の種類） ・当社は、本サービスの提供にあたり、以下の個人情報を取得することがあります。 　・氏名 　・メールアドレス 　・所属企業名・部署名 　・Slackワークスペースに関する情報（ワークスペースID、チャンネル情報等） 　・本サービスの利用状況に関する情報（アクセスログ、配信履歴、利用機能の記録等） 　・お問い合わせの内容およびそれに関連する情報 　・支払いに関する情報（クレジットカード情報等の決済情報は、当社が指定する決済代行業者が取得・管理するものとし、当社は保有しません） 　・その他、ユーザーが本サービスの利用にあたり当社に提供した情報 　・Google Analytics 4プロパティから取得するレポートデータ（セッション数、ユーザー数、ページビュー、トラフィックソース、コンバージョン、広告実績等の集計データ） 　・Google OAuth 2.0 のアクセストークンおよびリフレッシュトークン 第3条（個人情報の取得方法） ・当社は、以下の方法により個人情報を取得します。 　・ユーザーが本サービスの利用登録を行う際に入力フォームを通じて取得する方法 　・ユーザーがSlack経由で本サービスを利用する際にSlack APIを通じて取得する方法 　・ユーザーが当社へのお問い合わせを行う際に取得する方法 　・本サービスの利用に伴い自動的に記録されるログ情報として取得する方法 　・Cookieその他のトラッキング技術を通じて取得する方法 　・ユーザーがGoogle Analytics 4プロパティへのアクセス許可を行った際に、Google OAuth 2.0およびGoogle Analytics Data APIを通じて取得する方法 第4条（個人情報の利用目的） ・当社は、取得した個人情報を以下の目的のために利用します。 　・本サービスの提供、運営および維持管理のため 　・ユーザーのSlackワークスペースへの配信コンテンツの送信および管理のため 　・本サービスに関するお知らせ、更新情報、重要事項の通知のため 　・ユーザーからのお問い合わせへの対応のため 　・利用料金の請求および決済処理のため 　・本サービスの改善、新機能の開発および品質向上のため 　・本サービスの利用状況の分析および統計処理のため 　・不正アクセス、不正利用その他の違反行為の検知・防止のため 　・当社が提供する他のサービスに関する情報提供およびマーケティングのため 　・ユーザーのGoogle Analyticsデータをもとに、Slackワークスペースへ分析レポート、考察トピックスおよびインサイトを自動生成・配信するため 　・ユーザーからの問い合わせに対し、Google Analyticsデータを参照した応答を生成するため 　・上記の利用目的に付随する目的のため 第5条（個人情報の利用目的の変更） ・当社は、前条に定めた利用目的は、あらかじめ本人の同意を得た場合を除くほかは、原則として変更しません。 ・ただし、変更前の利用目的と関連性を有すると合理的に認められる範囲において、当社は利用目的を変更することができるものとします。 ・利用目的の変更を行った場合は、変更後の目的について、当社所定の方法によりユーザーへ通知または本サービス上もしくは当社ウェブサイト上での公表を行うものとします。 第6条（個人情報の安全管理） ・当社は、個人情報の保護に関して、組織的、物理的、人的、技術的に適切な対策を実施し、当社が取り扱う個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために必要かつ適切な措置を講じます。 ・当社は、個人情報を取り扱う従業者および委託先に対して、必要かつ適切な監督を行います。 ・Slack APIを通じた連携においては、Slack社のセキュリティ基準に準じた安全な方法でSlackワークスペースの情報を取り扱うものとします。 ・Google OAuthのアクセストークンおよびリフレッシュトークンは、アクセス制御されたデータベースに保管し、ストレージ層でAES-256による保管時暗号化（at-rest encryption）を適用したうえで管理します。最小権限の原則に基づきアクセスを制限し、本番環境への運用アクセスは記録します。 ・Google APIを通じた通信はTLS 1.2以上により暗号化します。 ・本サービスがGoogleユーザーデータを保管するインフラは、適切なアクセス制御および監査ログにより保護されます。 第7条（個人情報の第三者提供） ・当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供しないものとします。 　・個人情報保護法その他の法令に基づく場合 　・人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき 　・公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき 　・国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき ・前項の定めにかかわらず、当社は、次に掲げる場合には第三者への提供には該当しないものとします。 　・当社が利用目的の達成に必要な範囲内において個人情報の取扱いを委託する場合 　・合併その他の事由による事業の承継に伴って個人情報が提供される場合 　・個人情報保護法の定めに基づき共同利用する場合 第8条（業務委託） ・当社は、本サービスの運営に必要な範囲において、個人情報の取扱いの全部または一部を第三者に委託することがあります。 ・当社は、委託先の選定にあたり個人情報の安全管理が図られるよう必要かつ適切な監督を行います。委託先が再委託を行う場合も同様とします。 第9条（Slack APIを通じた情報の取扱い） ・本サービスはSlack Technologies, LLC（以下「Slack社」といいます）が提供するSlack APIを利用してユーザーのSlackワークスペースに連携します。 ・当社がSlack APIを通じて取得するSlackワークスペースに関連する情報は、本ポリシーに定める利用目的の範囲内でのみ利用し、Slack社のAPIポリシー（https://slack.com/intl/ja-jp/terms-of-service/api ）に従って取り扱うものとします。 ・ユーザーがSlack上で行ったメッセージのやり取り等、本サービスの機能提供に不要な情報は取得しないものとします。 ・Slack社のプライバシーポリシーの内容については、Slack社が定める内容（https://slack.com/intl/ja-jp/trust/privacy/privacy-policy ）を直接ご参照ください。当社はSlack社における個人情報の取扱いについて責任を負いません。 第10条（Google APIを通じた情報の取扱い） 1. 適用範囲 ・本サービスは、Google LLC（以下「Google社」といいます）が提供するGoogle APIおよびGoogle OAuth 2.0を利用して、ユーザーが許可したGoogle Analytics 4プロパティに連携します。 2. 取得する情報および対応するOAuthスコープ ・本サービスがGoogle APIを通じて取得する情報および対応するOAuthスコープは以下のとおりです。 　・https://www.googleapis.com/auth/analytics.readonly ：ユーザーが許可したGoogle Analytics 4プロパティのレポートデータ（セッション数、ユーザー数、ページビュー、トラフィックソース、コンバージョン、広告実績等の集計データ）を読み取り専用で取得します。 ・本サービスはGoogle Analyticsの設定変更や書き込みは行いません。また、上記以外のGoogle APIスコープ（Googleアカウントのプロフィール情報、Gmail、Drive、Search Console、Google Ads等）は一切要求しません。 3. 利用目的 ・取得したGoogleユーザーデータは、ユーザーが指定したSlackワークスペースおよびチャンネルへの分析レポートの自動配信、考察トピックスの生成、ならびにユーザーからの問い合わせに対する応答生成のためにのみ使用し、それ以外の目的には使用しません。 4. 利用しない目的 ・当社は、Google APIから取得したユーザーデータを次の目的では一切使用しません。 　・広告配信および広告ターゲティング目的 　・第三者への販売、譲渡、貸与 　・本サービスの提供に必要な範囲を超えた人的閲覧（法令により求められる場合、ユーザーから明示的に許可を得た場合、セキュリティ目的での調査、または匿名化された集計データとしての利用を除く） 5. AI/MLモデルの学習目的での不使用 ・当社は、Google APIから取得したユーザーデータを、当社自身および第三者の汎用AI/MLモデル（基盤モデルおよびFine-tuningを含む）の学習・訓練データとしては一切使用しません。本サービスはレポート生成および応答生成のために大規模言語モデル（LLM）への入力を行いますが、これは推論目的に限定されており、LLM提供事業者との契約により、入力データが当該事業者のモデル学習に使用されないことを担保しています。 6. サブプロセッサとデータの共有・転送・開示 ・当社は、本サービスの運営に必要な範囲で、以下のサブプロセッサに対してGoogleユーザーデータを共有または転送します。これら以外の第三者に対して、Googleユーザーデータを共有、転送、または開示することはありません。 　・Anthropic PBC（米国）：レポート文章および応答文章の生成（LLM推論） 　・Supabase Inc.（米国・東京リージョン）：データベースおよびOAuthトークン保管基盤 　・n8n GmbH（EUおよび米国）：ワークフロー実行基盤 　・Vercel Inc.（米国）：レポート添付チャート画像のレンダリング 　・Slack Technologies LLC（米国）：レポート配信およびユーザーインターフェース ・これらのサブプロセッサは、Googleユーザーデータを当社が定める利用目的の範囲内でのみ取り扱う契約上の義務を負います。特に、レポートおよび応答の生成に用いる大規模言語モデル（LLM）の提供事業者は、本サービスからの入力データを当該事業者のAI/MLモデルの学習に使用しない契約上の義務を負います。 ・上記サブプロセッサ以外の第三者に対する共有・転送・開示は、次のいずれかに該当する場合に限り行うことがあります。 　・法令に基づく開示が必要な場合 　・本サービスの利用にあたってユーザーから明示的な同意を得た場合 ・事業承継等によりGoogleユーザーデータを移転する必要が生じた場合は、Google API Services User Data Policyに従い、事前にGoogle社およびユーザーへの通知を行います。 ・当社は、Googleユーザーデータを以下の目的で第三者と共有、転送、または開示することは一切ありません。 　・広告配信および広告ターゲティング 　・データブローカリング（データ仲介・売買） 　・信用評価（クレジットスコアリング等） 　・第三者のAI/MLモデル（基盤モデルおよびFine-tuningを含む）の学習 7. 国境を越えるデータ移転 ・本サービスは、上記サブプロセッサの所在地に応じて、Googleユーザーデータを日本国外（米国およびEU）に所在するサーバで処理することがあります。当該移転は、個人情報保護法第28条に定める基準に適合する措置（標準契約条項相当のデータ保護契約等）を講じたうえで行います。 8. 保管および保護 ・取得したGoogleユーザーデータおよびOAuthトークンは、アクセス制御されたデータベースに、ストレージ層でAES-256による保管時暗号化（at-rest encryption）を適用したうえで保管します。Google APIおよびサブプロセッサとの通信はTLS 1.2以上により暗号化します。 9. 保有期間および削除 ・取得したGoogleユーザーデータは、本サービスの提供に必要な期間に限って保有します。ユーザーは、以下のいずれかの方法でいつでも当該データの削除を請求することができます。 　・SlackワークスペースからachiアプリをアンインストールしGoogle連携を解除する方法 　・Googleアカウントの権限管理ページ（https://myaccount.google.com/permissions ）よりachiのアクセス権を取り消す方法 　・第17条に定めるお問い合わせ窓口に削除依頼を送付する方法 ・上記いずれの方法によっても、削除依頼受領後30日以内に、当社が保有するGoogleユーザーデータ（OAuthトークンを含む）を削除します。ただし、法令により保存が義務付けられている情報についてはこの限りではありません。 10. Google API Services User Data Policy および Limited Use 要件への準拠 ・本サービスにおけるGoogleユーザーデータの利用および転送は、Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy ）に準拠し、同ポリシーが定めるLimited Use要件を遵守します。 Use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not share, transfer, or disclose Google user data to any third party except to the subprocessors listed in Section 6 of this Article, and we do not share, transfer, or disclose Google user data for advertising, data brokering, credit assessment, or AI/ML model training purposes. 11. Google社のプライバシーポリシー ・Google社における個人情報の取扱いの内容については、Google社が定めるプライバシーポリシー（https://policies.google.com/privacy ）を直接ご参照ください。当社はGoogle社における個人情報の取扱いについて責任を負いません。 第11条（Cookieその他のトラッキング技術） ・当社は、本サービスおよび当社ウェブサイトにおいて、Cookieその他のトラッキング技術（以下「Cookie等」といいます）を使用することがあります。 ・Cookie等は、以下の目的で使用します。 　・ユーザーの利便性向上 　・本サービスの利用状況の分析 　・広告の最適化 ・ユーザーは、ブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスの一部機能が正常に動作しない場合があります。 第12条（個人情報の開示） ・当社は、ユーザーから個人情報の開示を求められた場合には、ユーザー本人からの請求であることを確認のうえ、遅滞なく当該個人情報を開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないことがあります。 　・本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合 　・当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合 　・その他法令に違反することとなる場合 ・前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示しないものとします。 第13条（個人情報の訂正および削除） ・ユーザーは、当社が保有するご自身の個人情報が誤った情報である場合には、当社所定の手続きにより、当社に対して当該個人情報の訂正、追加または削除（以下「訂正等」といいます）を請求することができます。 ・当社は、前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく当該個人情報の訂正等を行い、その旨をユーザーに通知します。 第14条（個人情報の利用停止等） ・当社は、ユーザーから個人情報が利用目的の範囲を超えて取り扱われているという理由、または不正な手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」といいます）を求められた場合には、遅滞なく必要な調査を行います。 ・前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく当該個人情報の利用停止等を行い、その旨をユーザーに通知します。 ・個人情報保護法その他の法令により当社が利用停止等の義務を負わない場合には、当社はかかる請求に応じないことがあります。 第15条（個人情報の保存期間） ・当社は、利用目的の達成に必要な範囲内において個人情報を保存します。 ・ユーザーが退会した場合またはアカウントが削除された場合、当社は当該ユーザーの個人情報を合理的な期間内に消去するものとします。ただし、法令に基づき保存が義務付けられている情報についてはこの限りではありません。 ・Googleユーザーデータ（OAuthトークンおよびGoogle Analyticsから取得したデータを含む）の保有期間および削除手続については、第10条の定めによります。 第16条（プライバシーポリシーの変更） ・本ポリシーの内容は、法令の改正、個人情報保護委員会のガイドラインの変更その他の事情により、ユーザーへの事前通知なく変更することがあります。ただし、取得する個人情報の種類または利用目的に実質的な変更を行う場合は、変更前にユーザーへ通知するものとします。 ・変更後のプライバシーポリシーは、本サービス上または当社ウェブサイト上に掲示した時点より効力を生じるものとします。 第17条（お問い合わせ窓口） ・個人情報の取扱いに関するご意見、ご質問、苦情その他のお問い合わせは、以下の窓口までご連絡ください。 　・会社名：株式会社VIOLET 　・個人情報保護責任者：代表取締役 稲葉 典之 　・メールアドレス：contact@violet.co.jp 　・受付時間：平日10:00〜18:00（土日祝日・年末年始を除く） 第18条（準拠法・管轄裁判所） ・本ポリシーの解釈および適用については、日本法を準拠法とします。 ・本ポリシーに関して当社とユーザーとの間で生じた一切の紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。 2026年3月7日 制定 2026年5月13日 改定