プライバシーポリシー

第1条（事業者情報）

本プライバシーポリシー（以下「本ポリシー」）は、Japan Marketing株式会社（以下「当社」）が提供する会議録音・文字起こし・議事録管理サービス「Zenroku」（以下「本サービス」）における個人情報の取り扱いについて定めるものです。本サービスの利用にあたっては、本ポリシーをご確認ください。

第2条（取得する個人情報の種類）

当社は、本サービスの提供にあたり、以下の情報を取得します。

• 氏名・メールアドレス（アカウント登録・Google OAuth認証時）
• プロフィール画像URL（Google OAuthから提供される場合）
• 組織名・ドメイン情報（テナント作成時）
• 会議の音声データおよびその文字起こしデータ（録音・書き起こし機能利用時）
• 会議の参加者情報（表示名・メールアドレス等、会議プラットフォームから取得）
• サービス利用ログ（アクセス日時・IPアドレス・ブラウザ情報等）
• 請求・支払い情報（決済代行事業者経由で処理。カード情報は当社サーバーに保存しません）

第3条（利用目的）

取得した個人情報は、以下の目的の範囲内で利用します。

• 本サービスのアカウント管理・認証
• 会議録音・文字起こし・検索機能の提供（当社は会議内容を要約しません）
• MCP（Model Context Protocol）APIを通じた会議データの提供（利用者本人の組織内に限定）
• 利用料金の算定・請求
• サービスの品質向上・不具合対応
• 利用規約・本ポリシー違反の調査・対応
• 法令に基づく対応

第4条（第三者提供）

当社は、以下の場合を除き、取得した個人情報を第三者に提供しません。

• ご本人の同意がある場合
• 法令に基づく場合（裁判所・捜査機関からの開示要請等）
• 人の生命・身体・財産の保護のために緊急かつ必要な場合
• 後述の委託先への業務委託に伴う場合

なお、会議録音・文字起こしデータは、テナント（組織）単位で厳密に分離管理されており、異なるテナントのデータが混在しない設計となっています。当社のコンサルタントその他の従業員が貴社の会議データを閲覧することはありません（システム障害対応等の技術的な業務上の必要がある場合を除きます）。

第5条（業務委託先）

当社は、以下の外部サービスに個人情報の処理の一部を委託しています。委託先は適切な安全管理措置を講じています。

• Google Cloud Platform（データベース・ストレージ・インフラ）
• AssemblyAI / Recall.ai（音声文字起こし処理）
• Resend（トランザクションメール送信）
• Stripe（決済処理）

第6条（データの保存期間・削除）

• アカウント情報：退会後90日間保持後、削除
• 会議録音・文字起こし：契約中は無期限保持。解約後90日後に削除
• ログ情報：取得後12ヶ月間保持後、削除

ご自身のデータの削除をご希望の場合は、アプリ内の設定画面またはサポート窓口からお申し出ください。

第7条（ご本人の権利）

個人情報保護法に基づき、ご本人は以下の権利を行使できます。

• 開示請求
• 訂正・追加・削除請求
• 利用停止・消去請求
• 第三者提供の停止請求

権利行使をご希望の場合は、下記お問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応します。

第8条（Cookieおよびアクセス解析）

本サービスでは、セッション管理のためにCookieを使用します。アクセス解析ツールを使用する場合は、本ポリシーを更新の上でお知らせします。

第9条（安全管理措置）

当社は、個人情報への不正アクセス・紛失・破壊・改ざん・漏洩を防止するため、以下の措置を講じています。

• 通信の暗号化（TLS 1.2以上）
• 保存データの暗号化（Cloud SQL・Cloud Storage）
• テナント単位のアクセス分離（Row Level Security）
• アクセスログの記録・定期的な監査
• 従業員に対する個人情報保護教育

第10条（本ポリシーの変更）

当社は、法令の改正やサービス内容の変更に応じて本ポリシーを変更することがあります。重要な変更が生じた場合は、本サービス内または登録メールアドレス宛に通知します。変更後のポリシーは、通知の際に指定した日付から効力を生じるものとします。

第11条（お問い合わせ）

個人情報の取り扱いに関するご意見・ご質問・苦情・開示等のご請求は、下記までお問い合わせください。