プライバシーポリシー

1. はじめに

株式会社Re-rail（以下「当社」といいます）は、当社が提供するサービス「Referral AI Agent」（以下「本サービス」といいます）において、 利用者の皆様（以下「ユーザー」といいます）の個人情報およびプライバシーを尊重し、適切に保護することが社会的責務であると考えています。

本プライバシーポリシー（以下「本ポリシー」といいます）は、本サービスにおける個人情報の取り扱いについて定めるものです。 ユーザーは、本サービスを利用することにより、本ポリシーに同意したものとみなされます。

2. 定義

本ポリシーにおいて、以下の用語は次の意味を有するものとします。

• 「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）をいいます。
• 「利用情報」とは、ユーザーの本サービス利用に伴い自動的に取得される情報（アクセスログ、Cookie情報、デバイス情報等）をいいます。
• 「外部サービス」とは、Google、Zoom等、本サービスと連携する第三者が提供するサービスをいいます。

3. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

3.1 ユーザーから直接提供される情報

• 氏名
• メールアドレス
• パスワード（暗号化して保存）
• 会社名、役職、所属組織等のプロフィール情報
• 連絡先情報（電話番号、住所等）
• 本サービス内で登録・管理する連絡先カード情報

3.2 外部サービス連携により取得する情報

• Google連携: Googleアカウント識別子、メールアドレス、Google Sheetsへのアクセス権限
• Zoom連携: Zoomアカウント識別子、会議情報（タイトル、日時、参加者）、録画データ、文字起こしデータ

3.3 自動的に取得する情報

• IPアドレス
• ブラウザの種類およびバージョン
• オペレーティングシステム
• アクセス日時
• 参照元URL
• 本サービス内での操作履歴
• Cookie情報およびローカルストレージ情報

4. 利用目的

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供、運営、維持、改善
• ユーザーの本人確認およびアカウント管理
• 連絡先管理、マッチング、紹介依頼等の本サービス機能の提供
• 外部サービス（Google Sheets、Zoom等）との連携機能の提供
• AIによる会議分析、要約生成、マッチング提案等の機能の提供
• ユーザーからのお問い合わせ、サポートリクエストへの対応
• 本サービスに関する重要な通知、更新情報のお知らせ
• 利用料金の請求、決済処理
• 利用規約違反行為、不正利用の調査および対応
• 本サービスの利用状況の分析、統計データの作成
• 新機能、関連サービスの開発および改善
• 法令に基づく対応

5. 第三者への情報提供

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
• 事業承継に伴い個人情報を提供する場合

6. 業務委託先への情報提供

当社は、本サービスの提供に必要な範囲で、以下の業務を外部に委託する場合があります。 この場合、当社は委託先に対して適切な監督を行います。

• クラウドインフラ: サーバー、データベースのホスティング（Vercel, Supabase等）
• 決済処理: クレジットカード決済の処理（Stripe）
• AI処理: 自然言語処理、機械学習モデルの実行（OpenAI等）
• 分析ツール: サービス利用状況の分析（Google Analytics等）
• エラー監視: システムエラーの検知・報告（Sentry等）

7. 外部サービスとの連携

本サービスでは、ユーザーの同意に基づき、以下の外部サービスと連携する機能を提供しています。

7.1 Google連携

Google Sheetsへの連絡先データのエクスポート・インポート機能を提供するため、GoogleのOAuth認証を使用します。 取得する情報は、Google Sheetsの読み書きに必要な最小限の権限に限定されます。

• 取得するスコープ: spreadsheets（スプレッドシートの読み書き）、userinfo.email、userinfo.profile
• 利用目的: 連絡先データのGoogle Sheetsとの同期

7.2 Zoom連携

Zoom会議の記録・分析機能を提供するため、ZoomのOAuth認証を使用します。

• 取得する情報: 会議情報、録画データ、文字起こしデータ、参加者情報
• 利用目的: 会議内容のAI分析、連絡先情報の自動抽出、マッチング提案

外部サービスとの連携は、ユーザーが設定画面からいつでも解除することができます。 連携を解除した場合、当該外部サービスから取得したアクセストークンは削除されます。

8. 情報のセキュリティ

当社は、ユーザーの情報を保護するため、以下のセキュリティ対策を実施しています。

• 通信の暗号化: すべての通信はSSL/TLS（HTTPS）により暗号化されています。
• データの暗号化: パスワード、外部サービスのアクセストークン等の機密情報は暗号化して保存されます。
• アクセス制御: 個人情報へのアクセスは、業務上必要な従業員に限定されています。
• インフラセキュリティ: 信頼性の高いクラウドサービス（Vercel, Supabase）を利用し、適切なセキュリティ設定を行っています。
• 定期的な見直し: セキュリティ対策は定期的に見直し、必要に応じて強化しています。

9. 情報の保存期間

当社は、取得した情報を以下の期間保存します。

• アカウント情報: アカウント削除後、30日以内に削除
• 連絡先データ: ユーザーが削除するまで、またはアカウント削除後30日以内に削除
• 会議データ: ユーザーが削除するまで、またはアカウント削除後30日以内に削除
• アクセスログ: 取得から1年間保存後、削除
• 決済情報: 法令に基づく保存期間（7年間）

ただし、法令により保存が義務付けられている情報については、当該法令に定める期間保存します。

10. ユーザーの権利

ユーザーは、自己の個人情報について、以下の権利を有します。

• 開示請求: 当社が保有するユーザーの個人情報の開示を請求することができます。
• 訂正・追加・削除請求: 個人情報の内容が事実と異なる場合、訂正、追加または削除を請求することができます。
• 利用停止・消去請求: 個人情報が不正に取得された場合、または利用目的の範囲を超えて利用されている場合、利用の停止または消去を請求することができます。
• 第三者提供の停止請求: 個人情報が不正に第三者に提供されている場合、提供の停止を請求することができます。

上記の請求を行う場合は、本ポリシー末尾に記載のお問い合わせ先までご連絡ください。 本人確認の上、合理的な期間内に対応いたします。

11. Cookieおよび類似技術

本サービスでは、以下の目的でCookieおよび類似技術を使用しています。

• 認証・セッション管理: ログイン状態の維持、セッションの管理
• 設定の保存: ユーザーの設定（言語、表示設定等）の保存
• セキュリティ: 不正アクセスの検知、CSRF対策
• 分析: サービスの利用状況の分析、改善

ユーザーは、ブラウザの設定によりCookieを無効にすることができますが、 一部の機能が正常に動作しなくなる場合があります。

12. 本ポリシーの改定

当社は、法令の改正、サービス内容の変更、その他必要に応じて、本ポリシーを改定することがあります。 改定後のポリシーは、本サービス上に掲載した時点から効力を生じるものとします。

重要な変更がある場合は、本サービス内での通知、登録メールアドレスへの通知、 その他当社が適切と判断する方法により、ユーザーに通知いたします。

13. お問い合わせ

本ポリシーに関するお問い合わせは、以下までご連絡ください。