プライバシーポリシー

日本人財株式会社(以下「当社」といいます。)は、当社が提供するマルチテナント型予約・通知自動化SaaS「OX-Synchro」(以下「本サービス」といいます。)における情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。

第1条(本ポリシーの適用範囲・当社の立場)

本サービスは、企業・事業者(以下「契約事業者」といいます。)が、自社の顧客対応(日程調整・予約・通知配信等)を行うために利用する業務システムです。本ポリシーでは、次の2種類の情報を分けて説明します。

  1. 当社が契約事業者及びそのスタッフ(以下「利用者」といいます。)について直接取得する情報(第2条〜第7条、第9条〜第12条)
  2. 契約事業者が本サービスを通じて取り扱う、契約事業者の顧客等(以下「エンドユーザー」といいます。例：予約や日程調整の相手方)に関する情報(第8条)。この情報について、当社は契約事業者からの委託に基づきシステム上で処理・保管する立場(受託者)であり、取得目的の特定や第三者提供の可否等は、個人情報取扱事業者である契約事業者が判断します。

第2条(当社が取得する情報：利用者に関する情報)

  1. アカウント情報：氏名、メールアドレス、パスワード(ハッシュ化して保存)、二段階認証(TOTP)の設定情報
  2. 外部連携情報：Google OAuthのアクセストークン・リフレッシュトークン(暗号化保存)、LINE公式アカウント・Zoom等の連携先アカウント識別情報及び接続状態
  3. 利用状況・ログ情報：ログイン履歴、操作ログ、監査ログ、セッションCookie、IPアドレス、ブラウザ情報
  4. お問い合わせ情報：お問い合わせの際にご記入・送信いただくメールアドレス、お名前、お問い合わせ内容
  5. 契約・請求情報：契約プラン、請求先情報、支払状況

第3条(利用目的)

  1. 本サービスの提供、維持、保護及び改善のため
  2. 利用者の認証、アカウント管理のため
  3. 外部連携機能(Google Calendar/Contacts/Maps、LINE公式アカウント、Zoom等)を実行するため
  4. 料金の請求、契約管理のため
  5. お問い合わせへの対応、サポート提供のため
  6. 不正利用の防止、セキュリティの確保、監査のため
  7. 新機能・重要なお知らせのご案内のため
  8. 上記利用目的に付随する目的のため

第4条(第三者提供)

当社は、次の場合を除き、あらかじめ本人の同意を得ずに個人情報を第三者に提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  3. 事業の承継(合併、会社分割、事業譲渡等)に伴って個人情報が提供される場合
  4. 個人情報保護法その他の法令で認められる場合

第5条(外部委託)

当社は、本サービスの提供に必要な範囲において、以下を含む外部事業者に情報の取扱いを委託することがあります。委託先とは適切な契約を締結し、必要かつ適切な監督を行います。

海外の事業者に個人データを移転する場合は、移転先の国名、当該国の個人情報保護制度、委託先が講じる保護措置について、法令が定める方法により情報提供します。

第6条(生成AI(LLM)の利用について)

  1. 本サービスは、返信文案・提案の生成、ナレッジの抽出・分類・要約、自然言語によるコマンド解析等のために、Google Gemini、Anthropic Claude、OpenAI GPT等の生成AIサービス及び埋め込み(ベクトル化)モデルを利用します。
  2. AIへ送信するデータは目的達成に必要な最小限とし、個人情報についてはAI処理前後で二重のマスキング(AIによるマスキングに加え、正規表現・辞書による機械的フィルタを重ねる方式)を行う設計です。
  3. 各AI事業者が定めるデータ取扱いポリシー(入力データの学習利用の有無等)は、契約する各社のAPI利用規約によります。当社は、学習利用が既定で無効化されたAPIプランの利用を基本方針としますが、確定次第、本項を更新します。

第7条(Googleのユーザーデータの取り扱い)

本サービスは、利用者がご自身のGoogleアカウントを接続した場合に限り、Googleの提供する機能(以下「Googleサービス」といいます。)を通じて、そのアカウントの情報を取り扱います。接続は任意であり、接続しない場合でも本サービスのその他の機能はご利用いただけます。本条は、Googleサービスから取得した情報(以下「Googleユーザーデータ」といいます。)についての取扱いを定めるものであり、第2条から第6条までの定めに優先して適用されます。

  1. 取得する情報
    • カレンダーの予定(件名、日時、場所、参加者等)及び予定の入っていない時間帯(空き時間)の情報
    • Google連絡先に登録された連絡先情報(氏名、メールアドレス、電話番号等)
    • 接続したGoogleアカウントの識別子及びメールアドレス(どのアカウントを接続したかを画面に表示し、取り違えを防ぐため)

    本サービスは、上記以外のGoogleユーザーデータを取得しません。確認や案内のメールは当社が用意するメール配信基盤(SMTP)から送信しており、接続されたGoogleアカウントからメールを送信するための権限(Gmailの送信権限)を要求することはありません。

  2. 利用目的：Googleユーザーデータは、利用者が本サービスの機能を利用するために必要な、次の目的にのみ利用します。
    • 空き時間の確認(候補日の自動作成、仮押さえ、二重予約の防止)
    • 確定した日程についての予定の作成、更新及び削除
    • 本サービスに登録された顧客情報のGoogle連絡先への書き出し(利用者が画面上で明示的に実行した場合に限ります。)

    当社は、Googleユーザーデータを、広告の配信・表示、利用者やエンドユーザーの属性の推定、人手による閲覧(法令上必要な場合、セキュリティ上の調査に必要な場合、利用者から明示的に同意を得た場合を除きます。)、及び生成AI(LLM)を含む機械学習モデルの学習・改善のために利用することはありません。

  3. 保存方法：Googleサービスへの接続に用いるアクセストークン及びリフレッシュトークンは、暗号化して保存し、本サービスのサーバー内の処理においてのみ復号します。カレンダー及び連絡先の情報は、上記の目的の実行に必要な範囲で処理し、必要な範囲を超えて保存しません。当社は、Googleユーザーデータを第三者に提供・販売しません(法令に基づき開示を求められた場合を除きます。)。
  4. 削除方法(連携の解除)：Googleアカウントとの連携は、いつでも、次のいずれの方法でも解除できます。
    1. Googleアカウントの設定画面(https://myaccount.google.com/permissions)を開き、「OX-Synchro」を選び、アクセス権を削除してください。削除された時点で、本サービスからカレンダー及び連絡先へのアクセスはできなくなります。
    2. 第14条のお問い合わせ窓口までご連絡ください。当社が保存しているアクセストークン・リフレッシュトークン及び連携情報を削除します。
    連携を解除しても、本サービス上にすでに登録された予約情報等は削除されません。これらの削除をご希望の場合は、第12条の請求手続をご利用ください。
  5. Google API Services User Data Policyの遵守：本サービスによるGoogleサービスから受け取った情報の利用及び他者への移転は、Google API Services User Data Policy(同ポリシーのLimited Use(限定的な使用)に関する要件を含みます。)に準拠します。

第8条(契約事業者が取り扱うエンドユーザー情報について)

  1. 契約事業者は、本サービス上で自社の顧客等(エンドユーザー)に関する氏名、連絡先(電話番号・メールアドレス)、LINEユーザーID、アンケートの回答内容、日程調整のやり取り、チャットログ等の情報を登録・保存することができます。
  2. これらの情報の取得目的の特定、エンドユーザーへの説明、同意の取得(consent_atの記録を含む)は、契約事業者の責任において行うものとします。当社は、契約事業者からの委託に基づき、これらの情報を本サービスのシステム上で処理・保管する立場(受託者)にとどまり、契約事業者の指示によらず独自の目的でこれらの情報を利用することはありません。
  3. エンドユーザーの方がご自身の情報の開示・訂正・削除等を希望される場合は、まず当該情報を登録した契約事業者(ご利用のサービス提供事業者)へ直接お問い合わせください。
  4. 当社は、テナント(契約事業者)ごとのデータ分離(アプリケーション層及びデータベース層でのアクセス制御)、通信及び保存データの暗号化その他必要かつ適切な安全管理措置を講じます。

第9条(Cookie等の利用)

本サービスは、ログイン状態の維持等、本サービスの提供に必要な範囲でCookie(HttpOnly・Secure・SameSite属性を付与したセッションCookie)を使用します。また、当社サイトの利用状況を把握するためアクセス解析ツールを利用する場合があります。ユーザーはブラウザの設定によりCookieを無効化できますが、その場合、本サービスの一部機能(ログインの維持等)が利用できなくなることがあります。

第10条(安全管理措置)

当社は、取り扱う情報の漏えい、滅失又は毀損の防止その他の安全管理のために、アクセス制御及び権限管理、通信・保存データの暗号化、二段階認証、監査ログの記録、従業者への教育及び監督、委託先の監督、インシデント発生時の対応体制の整備等、必要かつ適切な措置を講じます。

第11条(保有期間)

当社は、利用目的の達成に必要な期間、情報を保有し、期間経過後又は目的達成後は、法令に定める保存義務がある場合を除き、遅滞なく消去又は匿名化します。第8条のエンドユーザー情報については、契約事業者が本サービス上で保有期間を設定できる仕組みを提供しており、既定の目安は顧客データ＝最終接触から3年、メッセージログ＝2年、監査ログ＝1年、非同期配信ログ＝6か月です。エンドユーザーからの削除依頼への対応手順は、契約事業者にお問い合わせください。

第12条(開示・訂正・利用停止等の請求)

利用者(契約事業者及びそのスタッフ)は、当社が保有する自己の個人情報について、個人情報保護法及び関連法令に基づき、開示、訂正、追加、削除、利用停止、消去及び第三者提供の停止を請求することができます。ご希望の場合は、第14条の窓口までご連絡ください。本人確認の上、法令に従い合理的な期間内に対応します。エンドユーザーの情報については第8条第3項のとおりです。

第13条(本ポリシーの変更)

当社は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に掲示した時点から効力を生じるものとします。重要な変更を行う場合は、当社所定の方法(メール等)によりお知らせします。

第14条(お問い合わせ窓口)

事業者名日本人財株式会社
部門IT事業部 Web for Art
運営統括責任者米崎隆行
所在地〒525-0032 滋賀県草津市大路1-1-1 Lty932 5F
電話番号077-564-4699
メールアドレスtool-support@webforart.net
お問い合わせ受付時間10:00〜17:00（土日祝・当社休業日を除く）

お問い合わせは tool-support@webforart.net までメールでご連絡ください。

第15条(準拠法)

本ポリシーの解釈にあたっては、日本法を準拠法とします。

制定日：2026年7月19日
最終改定日：2026年8月17日(第7条「Googleのユーザーデータの取り扱い」を新設し、以降の条番号を繰り下げ。あわせて、Gmailの送信権限を要求しない旨を第7条に明記)

※本ページの内容は、法令改正その他の事情により、今後変更される場合があります。あらかじめご了承ください。