プライバシーポリシー
- 制定日：
- 【制定日】
- 最終更新日：
- 【最終更新日】
【事業者名】（以下「当社」）は、営業支援サービス「Sente AI」（以下「本サービス」）で扱う個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従って、次のとおり取り扱います。
1. 取得する情報
- アカウントの情報: 利用者の名前、メールアドレス、パスワード（暗号化して保存し、当社も読めません）、Google でログインするときは Google から受け取る名前とメールアドレス
- 組織と契約の情報: 組織名、業種、人数、プラン、支払いの状態。カードの番号は決済サービス（Stripe）が直接受け取り、当社は保存しません
- お客さまが登録する情報: 顧客の会社名、関係者の名前・役職、商談の内容、会議の録音、文字起こし、要約、次の一手の実行の記録、メモなど。この中には、商談の相手の個人情報が含まれることがあります
- 利用の状況: ログインの日時、本サービスの画面を開いた回数と記録した回数（日ごと）、録音の時間
- ご意見: 「ご意見を送る」から送られた種類・本文と、送った画面の場所（URL のうち、検索の文字などを除いた部分）
- 技術的な情報: エラーが起きたときの情報（画面の場所、ブラウザの種類、エラーの内容）、アクセスの記録
2. 使う目的
- 本サービスを提供するため（ログイン、組織とメンバーの管理、商談の記録、録音の文字起こしと要約、毎朝のまとめと次の一手の作成）
- 料金の請求と支払いの確認のため
- 招待・お知らせ・重要な連絡をメールで送るため
- 問い合わせ・ご意見に対応するため
- 不具合を見つけて直し、安全に運営するため（不正な利用の防止を含みます）
- 利用の状況を集計して、本サービスを改善するため
3. 録音・文字起こし・要約の取り扱い
- 利用者は、録音を始める前に、商談の相手に録音を伝えて了承を得る必要があります。本サービスは、録音を始める前に、その確認を画面で求めます。
- 録音は、日本国内（東京）のサーバーに、組織ごとに分けて、外から見えない形で保存します。聞くことができるのは、その商談を見る権限のある同じ組織の利用者だけです。
- 録音は、送信した日から1年を過ぎると自動で削除します。
- 録音から作った文字起こしと要約は、録音を削除した後も残ります。組織の利用者が会議の記録や商談を削除したとき、または解約の後の削除（7.）のときに削除します。
4. 外部の事業者への委託
当社は、本サービスを提供するため、次の事業者に情報の取り扱いを委託します。委託先は、契約で安全管理を求め、必要な監督を行います。
文字起こしの委託先は、当社が品質と費用を見て、次の中から選びます（組織ごとに異なることがあります）。どの委託先でも、お客さまのデータを AI の学習に使わない設定・プランを使います。
| 委託先 | 委託する内容 | 送る情報 | 所在国 |
|---|---|---|---|
| OpenAI【正式な法人名】 | 録音の文字起こし | 録音（音声） | 米国 |
| Google（Gemini）【正式な法人名】 | 録音の文字起こし | 録音（音声） | 米国 |
| 株式会社アドバンスト・メディア（AmiVoice） | 録音の文字起こし | 録音（音声） | 日本 |
| Anthropic【正式な法人名】 | 要約・毎朝のまとめ・次の一手の文章の作成 | 文字起こし、商談の段階・日付などの情報、集計した数字 | 米国 |
| Supabase【正式な法人名】 | データベース・ログイン・ファイルの保存 | 本サービスのすべての情報（日本国内（東京）に保存） | 米国（保存場所は日本） |
| Fly.io【正式な法人名】 | 本サービスのサーバーの運用 | 本サービスで処理する情報（日本国内（東京）で処理） | 米国（処理場所は日本） |
| Stripe【正式な法人名】 | 料金の決済 | 組織名、請求先のメールアドレス、カードの情報（Stripe が直接受け取ります） | 米国 |
| Resend【正式な法人名】 | 招待などのメールの送信 | 宛先のメールアドレス、招待した人の名前とメールアドレス、組織名、メールの本文 | 米国 |
| Sentry（Functional Software, Inc.）【正式な法人名】 | エラーの監視 | エラーの内容、画面の場所（検索の文字などを除く）、ブラウザの種類。名前・メールアドレス・商談の中身は送らないように取り除いています | 米国【保存地域】 |
5. 外国にある事業者への提供
- 4. の委託先のうち、所在国が米国の事業者には、外国にある第三者として情報を提供することがあります。
- 米国の個人情報の保護の制度は、【個人情報保護委員会の資料などをもとにした説明】。
- 当社は、委託先が個人情報保護法の定める基準に沿った体制を整えていることを、契約と各社の公表している方針で確かめます。【各社の措置の内容】
6. 当社（運営）が見る情報
- 当社の運営の担当者は、商談の中身（商談名・顧客名・関係者・要約・文字起こし・録音・メモ）を見ません。システムの上でも、運営の管理画面からは見られない作りにしています。
- 運営が見るのは、組織の契約の状態、件数・録音時間・利用の回数などの数、メンバーの名前・メールアドレス・役割・最後のログインの日時、ご意見の内容です。
- 不具合の調査などで商談の中身を確認する必要があるときは、契約者の同意を得たうえで、必要な範囲だけを確認します。ただし、法令に基づく場合は除きます。
7. 保存の期間と削除
- 録音は、送信した日から1年で自動で削除します。
- 解約・無料体験の終了の後も、お客さまのデータを30日間保存し、その後削除します。契約者が求めるときは、30日を待たずに削除します。【バックアップからの削除の時期】
- 利用の状況の記録は、【保存期間】保存します。メンバーが組織から外れたときは、その人の利用の状況の記録を削除します。
- 法令で保存が求められる情報（請求の記録など）は、法令の定める期間保存します。
8. 第三者への提供
当社は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。4. の委託は、ここでいう第三者への提供には当たりません。
- 法令に基づく場合
- 人の生命・身体・財産を守るために必要で、本人の同意を得ることが難しい場合
- その他、個人情報保護法で認められている場合
9. 安全のための取り組み
- 通信はすべて暗号化します（HTTPS）。
- 組織ごとにデータを分け、ほかの組織の利用者が見られないよう、データベースの仕組みで制限します。
- 運営の管理画面に入れる担当者を限り、運営の操作（無料体験の延長、利用の停止など）の記録を残します。
- エラーの監視に送る情報から、名前・メールアドレス・商談の中身を取り除きます。
- 【組織的・人的・物理的な安全管理措置の内容】
10. クッキー（Cookie）
- ログインの状態を保つために、クッキーを使います。
- 広告のためのクッキーや、外部の広告事業者のタグは使いません。【アクセス解析を入れる場合はその内容】
11. 開示・訂正・削除などの求め
- 本人は、当社が保有する本人の個人情報について、開示・訂正・追加・削除・利用の停止などを求めることができます。【問い合わせ先】にご連絡ください。本人であることを確かめたうえで、法令に従って対応します。
- お客さまのデータに含まれる商談の相手の個人情報は、契約者が本サービスで登録・管理するものです。商談の相手からの求めは、まず契約者が対応し、当社は契約者の求めに応じて協力します。
12. 問い合わせ先
- 事業者名: 【事業者名】
- 所在地: 【所在地】
- 代表者: 【代表者名】
- 個人情報の取り扱いの責任者: 【責任者名】
- 問い合わせ: 【メールアドレス・フォーム】
13. このポリシーの変更
- 当社は、法令の変更や本サービスの変更に合わせて、このポリシーを変更することがあります。大きな変更のときは、本サービスの画面またはメールで事前に知らせます。
以上