プライバシーポリシー

事業者：モリサワ（代表　森澤 元博）／お問い合わせ：info@morisawa.ai

• お客様が接続を許可した外部サービスの情報（メール、カレンダー、予定・やること、見積・請求などの業務データ、お客様がお預けになったファイル）
• ご利用のためのアカウント情報（お名前、メールアドレス）
• 動作の記録（いつ、どの機能が動いたか。★内容そのものを別に控えることはしません）

お預かりした情報は、そのお客様の仕事のためにだけ使います。 具体的には、要返信のメールを見つける、返信やご依頼の文の下書きを作る、予定とやることを1か所に並べる、 見積・報告・請求などの下書きを組み上げる、過去のやりとりを引ける形にしておく、といったことです。

★他のお客様の情報と混ぜること、広告に使うこと、販売することは、いたしません。

本サービスが Google API から受け取った情報の使用および他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（限定的な使用（Limited Use）の要件を含む）に準拠します。

• カレンダー：今日の予定を表示し、お客様の操作にもとづいて予定を作るために使います（招待は送らず、予定を消すことはしません）。
• ToDo：Claire のやることと、Google 側のやることを同じ状態に保つために使います。
• 受け取った情報を、AIモデルの学習に使うことはありません。人が内容を読むことは、お客様のご依頼または法令にもとづく場合を除き、いたしません。
• お客様は、いつでも Google アカウントの「セキュリティ」→「サードパーティ製アプリとの連携」から、本サービスの許可を取り消せます。
• ここに書いた Google の情報にも、7番「データの守り方」がそのまま掛かります。

• AIによる処理：お答えや下書きを作るために、必要な部分を Anthropic 社の API（Claude）へ送ります。 同社は、商用APIでのやりとりを、既定ではモデルの学習に使わないとしています。
• 音声（打ち合わせの録音）：当方の環境の中で文字に起こし、終わった時点で音声は消します。外部の文字起こしサービスへは送りません。
• 上記のほかに、お客様の情報を第三者へ渡すことはありません（法令にもとづく場合を除きます）。

• メールを送信しません。作るのは下書きまでで、送信ボタンはお客様が押します（そもそも送信する仕組みを実装していません）。
• 受信したメールを、既読に変えることはありません。
• お客様の会計・販売管理などのシステムに、当方から書き込むことはありません（読むだけで始めます。書き込みが要る場合は、事前にご相談し、承認の操作を挟みます）。
• お金を動かす操作（振込・支払い）は、本サービスにはありません。

• 置き場所：データは日本国内（東京）のサーバーに保管します。
• 保管しているとき：基盤に Fly.io の Managed Postgres（東京）を使っており、 保管されたデータは基盤の側で自動的に暗号化されます。
• 運んでいるとき：本サービスとデータベースの間の通信は TLS で暗号化し、 接続先が本物であることまで毎回確かめます（証明書の検証を省く設定にしていません）。
• 会社ごとの境：お客様ごとにデータベースを分けています。 ある会社のデータが、別の会社の画面や答えに出ることはありません。
• 接続のための鍵（トークン）：お客様の会社のデータベースの中だけに置きます。 画面に表示する口も、外部へ返す口も、実装していません。 お客様へデータをお渡しするとき（CSV など）にも、この鍵は含めません。
• 許可を外したとき：お客様が Google アカウント側で本サービスの許可を取り消すと、 当方が持っている鍵は使えなくなり、その時点でこちらからも消します。
• 触れる人：お客様のデータに触れるのは、当方の担当者（森澤 元博）だけです。 従業員・外部委託はおりません。
• 管理画面へのログイン：本サービスの基盤（Fly.io）と Google Cloud の管理画面には、 2段階認証を有効にしたアカウントからしか入れません。
• 触れる場面：お客様のご依頼、または不具合の調査に必要なときに限ります。 内容を AI の学習に使うことはありません（4番）。

Data protection (English summary) — All customer data, including data received from Google APIs, is stored on servers in Japan (Tokyo) using Fly.io Managed Postgres, which encrypts data at rest. Connections between the application and the database are encrypted with TLS, and the server certificate is verified on every connection. Each customer company has its own separate database, so one company's data can never appear in another's. Google refresh tokens are stored only inside that customer's database; no screen and no API endpoint exposes them, and they are excluded from any data export handed to the customer. If a user revokes access from their Google Account, the stored token is deleted. Only one person (Motohiro Morisawa, sole operator; no employees or subcontractors) can access customer data, and only at the customer's request or to investigate a fault. Administrative access to the hosting platform and Google Cloud is limited to accounts protected with two-factor authentication. Data received from Google APIs is never used to train AI/ML models and is never sold or transferred to third parties. Data is retained for the term of the contract and deleted from our environment when it ends (section 8).

• ご契約の間、お預かりします。
• ご契約が終わるときは、お客様のデータをお渡ししたうえで、当方の環境から消します。 取り出せる形（CSV など）でお渡しします。
• 接続はいつでも切れます。切った時点から、新しく取り込むことはありません。

この紙の内容、ご自身の情報の開示・訂正・削除については、info@morisawa.aiまでご連絡ください。

本サービスの作りが変わるときは、この紙を先に直します。重要な変更は、ご利用中のお客様にお知らせします。