プライバシーポリシー

最終更新日: 2026年10月3日

第1条（運営者情報）

  1. 1-1.本サービス「Talk Insights」（以下「本サービス」）は、Crowd Power Partners株式会社（以下「当社」）が運営しています。
  2. 1-2.所在地: 東京都港区新橋2-20-15 新橋駅前ビル1号館6階601
  3. 1-3.お問い合わせ: サービス内の問い合わせフォームよりご連絡ください。

第2条（収集する情報）

本サービスでは、以下の情報を収集します。

  1. 2-1.アカウント情報（メールアドレス、表示名、パスワードのハッシュ値、Google OAuthプロフィール情報）
  2. 2-2.プロフィール情報（会社名、部署名、電話番号、自己紹介等、ユーザーが任意で入力した情報）
  3. 2-3.顧客情報（氏名、会社名、メールアドレス、相談内容等、ユーザーが入力した情報）
  4. 2-4.操作ログおよびアクセス情報（ログイン、顧客閲覧、AI分析実行等の操作記録、アクセス日時、IPアドレス、端末／ブラウザ情報）
  5. 2-5.音声入力データ（ブラウザ内で音声認識処理され、テキスト変換後のみサーバーに送信されます。音声データそのものはサーバーに送信・保存されません）
  6. 2-6.フィードバック情報（ユーザーがサービス改善のために投稿したテキスト・音声フィードバック）
  7. 2-7.Google カレンダー情報（ユーザーがカレンダー連携を有効化した場合に限る）— 予定のタイトル、開始・終了日時、参加者のメールアドレスと表示名、会議URL、予定ID・カレンダーID。予定の本文（説明文）は、会議URLの抽出のために参照します。また、ユーザーが本サービス上で有効にした機能の提供に必要な範囲で、参照・利用することがあります。添付ファイルは取得しません（詳細は第5条 5-1 を参照）。

第3条（情報の利用目的）

収集した情報は、以下の目的に利用します。

  1. 3-1.本サービスの提供・運営・改善
  2. 3-2.AI分析・メール文面生成等の機能提供（外部AI APIへの送信を含む。詳細は第6条を参照）
  3. 3-3.ユーザーへのサービスに関する通知（デイリーレポートメール、カレンダー連携に関するお知らせ等）
  4. 3-4.ユーザーサポート・お問い合わせ対応
  5. 3-5.不正利用の防止・セキュリティ確保・課金の適正化（アカウントの共有・使い回しの検知を含む）
  6. 3-6.利用状況の分析・統計（個人を特定しない形式で）
  7. 3-7.カレンダーの予定から商談・打合せの相手を顧客の候補として提示し、ユーザー自身の操作で顧客情報として登録できるようにするため。これには、候補の並べ替えとしぼり込み、および、まだ登録されていない相手についてユーザー本人へお知らせすることを含みます（カレンダー連携を有効化した場合に限る。当社が自動で顧客登録を行うことはありません）

第4条（第三者提供）

収集した情報は、以下の場合を除き第三者に提供しません。

  1. 4-1.ユーザーの同意がある場合
  2. 4-2.法令に基づく場合（裁判所の命令、捜査機関からの照会等）
  3. 4-3.人の生命・身体・財産の保護のために必要な場合
  4. 4-4.サービス提供に必要な外部サービスへの送信（第5条・第6条に定める範囲）

第5条（外部サービスへのデータ送信）

本サービスでは、機能提供のためにユーザーの情報を以下の外部サービスに送信することがあります。

  1. 5-1.Google LLC（米国）— 以下の用途で Google サービスと連携します。
    • Google OAuth（認証）: メールアドレス・表示名（プロフィール）の取得（スコープ: openid email profile）
    • Gmail API（メール下書き作成）: ユーザーがGmail連携を有効化した場合に限り、ユーザー自身のGmailアカウントに「下書き」を作成します（スコープ: https://www.googleapis.com/auth/gmail.compose）。本スコープは下書き作成（書き込み）のみを許可し、メールの閲覧・送信・削除は行いません。当社は、ユーザーが本サービス内で生成・編集したメール本文・件名・宛先のみをGmailに書き込み、Gmail内の他のメッセージを取得することはありません。
    • Google Calendar API（予定の読取）: ユーザーがカレンダー連携を有効化した場合に限り、ユーザー自身の Google カレンダーの予定を読み取り専用で取得します（スコープ: https://www.googleapis.com/auth/calendar.events.readonly）。本スコープは予定の閲覧のみを許可し、予定の作成・変更・削除は行いません。保存する項目および予定の本文（説明文）の取扱いは、第2条 2-7 のとおりです。取得範囲は連携時点の過去3か月（ユーザーの操作により最長12か月）および未来1か月の予定で、以後はユーザーの同期操作により更新します。取得した予定は当社のデータベース（第7条）に保存し、第3条 3-7 に定める目的に使用します。顧客として登録するかどうかはユーザーが判断し、ユーザーが「対象外」とした予定は再提示しません。予定の情報を広告目的で利用すること、販売すること、AIモデルの学習に用いることはありません。外部サービスへの送信は、ユーザーに見える機能の提供に必要な場合で、本条および第6条に定める範囲に限ります（5-8）。
    • Google Cloud Vision API（OCR）: 名刺スキャン機能において、名刺画像を送信し文字認識処理を行います。送信された画像は処理後にGoogle側で保持されません。
  2. 5-2.AI処理サービス（米国）— 課題分析・メール文面生成等のため、顧客情報の一部を送信します。カレンダーの予定の情報は、6-11 に定める場合に限り送信します（詳細は第6条を参照）。
  3. 5-3.サイボウズ株式会社（kintone）（日本）— ユーザーがkintone連携機能を有効にした場合に限り、顧客情報（氏名、会社名、メールアドレス、電話番号、部署、役職、住所等）をkintone APIを通じてユーザーのkintone環境に送信します。また、ユーザーの操作に基づきkintoneからデータを取込み、本サービスのデータベースに保存することがあります。送信・取込ともにユーザーの操作に基づいて行われ、連携を有効にしない場合はデータの送受信は発生しません。
  4. 5-4.上記のほか、サービスの運営に必要なインフラサービスを利用しています。ユーザーの情報は、各サービスの利用に必要な範囲でのみ送信されます。
  5. 5-4-2.メール配信サービス（米国）— カレンダー連携を有効化したユーザー本人に対し、これから会う予定の相手がまだ顧客として登録されていないこと等を、本サービスの画面内のお知らせ、および電子メールで案内することがあります。案内には、予定の日時・タイトル・相手の表示名が含まれます。電子メールは、ユーザー本人の登録メールアドレスにのみ送信します。電子メールでの案内は、マイプロフィールからいつでも停止できます。

Google API から取得・送信した情報の取扱い（Limited Use 遵守）

  1. 5-5.当社が Google API から取得した情報、および Google API を通じて書き込む情報の使用および転送は、Google API Services User Data Policy（Limited Use 要件を含む）に準拠します。
  2. 5-5-2.当社は、Google Workspace API（Google カレンダーを含む）から取得したユーザーデータ（生データ、集計・匿名化したデータ、およびそこから派生したデータを含みます）を、汎用的なAI・機械学習モデルの作成・学習・改善のために使用、転送または販売しません。The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. We do not use, transfer or sell Google user data to create, train or improve foundational or generalized AI/ML models.
  3. 5-6.当社は、Google API から取得したユーザーデータを、広告配信の目的で使用または転送しません。
  4. 5-7.当社は、Google API から取得したユーザーデータを人間が閲覧することを許可しません。ただし、(a) ユーザーから明示的な同意を得た場合、(b) セキュリティ目的で必要な場合、(c) 適用法令の遵守に必要な場合、(d) 集計後・匿名化後の内部運用目的で利用する場合を除きます。
  5. 5-8.当社は、ユーザーに対して目に見える機能の提供・改善に必要な場合を除き、Google API から取得したユーザーデータを第三者に転送しません。
  6. 5-9.Gmail連携およびカレンダー連携に必要な認証情報（アクセストークン・リフレッシュトークン）は、AES-256-GCM 方式で暗号化して保存し、ユーザーが連携解除またはアカウント削除を行った時点で削除します。

第6条（AI処理におけるデータの取扱い）

本サービスでは、以下の機能においてユーザーが入力した情報を外部AI APIに送信して処理を行います。

  1. 6-1.課題分析・解決策提案（First Touch モード）
  2. 6-2.メール文面の自動生成
  3. 6-3.音声入力テキストの構造化（顧客情報の自動抽出）
  4. 6-4.フィードバックの自動分類
  5. 6-4-2.カレンダー取込で取得した予定の情報を使った、顧客候補のしぼり込み等（ユーザーが本サービス上でこの機能を有効にし、操作した場合に限ります。6-11 参照）

送信されるデータ

  1. 6-5.AI処理のために送信されるデータには、氏名、会社名、接触日、場面、ヒアリング内容等の顧客情報が含まれます。

AIモデルの学習への利用について

  1. 6-6.本サービスは、米国に所在するAIサービス提供事業者のAPIを利用しています。
  2. 6-7.当社が利用するAIサービスの商用APIポリシーにおいて、API経由で送信されたデータはAIモデルの学習には使用されません。
  3. 6-8.当社は、6-6 のAIサービス（文章を生成・分析するAI）へのリクエストを、入力データを保持しない接続先（Zero Data Retention）に限定し、入力データを保存・学習に利用し得る事業者へは送信しないよう技術的に設定しています。
  4. 6-9.当社自身も、ユーザーが入力した情報をAIモデルの学習目的で利用することはありません。

AIサービス提供事業者におけるデータ保持

  1. 6-10.AIサービス提供事業者側では、不正利用防止等の目的で短期間データが保持された後、自動的に削除されます。

カレンダー予定のAI処理

  1. 6-11.カレンダー取込（第5条 5-1）で Google カレンダーから取得した予定の情報は、ユーザーが本サービス上で AI を使う機能を自ら有効にし、操作した場合に限り、その機能の提供に必要な範囲（予定のタイトル、日時、参加者の氏名・メールアドレス、およびそこから得られる会社のドメイン）で、AI処理サービスへ送信することがあります。ユーザーが操作しない限り送信しません。ユーザーが「対象外」とした予定は送信しません。送信した情報の取扱いは 6-6 から 6-10 のとおりで、AIモデルの学習には使用されません（5-5-2）。この機能は、マイプロフィールからいつでも無効にできます。なお、ユーザーが自らの操作で顧客として登録した後の顧客情報は、ユーザーが入力した他の顧客情報と同様に、ユーザーが 6-1 から 6-3 の機能を操作したときに AI 処理の対象となる場合があります（取扱いは 6-6 から 6-10 のとおりで、AIモデルの学習には使用されません）。

※AIサービス提供事業者のデータ取扱いポリシーは変更される可能性があります。重要な変更があった場合は、当社は速やかに対応を検討し、本ポリシーを更新します。

第7条（データの保管・保護）

  1. 7-1.すべての通信はHTTPS（TLS）により暗号化されています。
  2. 7-2.パスワードはハッシュ化を行い、平文では保存しません。
  3. 7-3.データベースへのアクセスは認証済みのサーバーからのみ許可されています。
  4. 7-4.外部サービス連携に必要な認証情報（APIトークン等）は、AES-256-GCM方式で暗号化して保存しています。
  5. 7-5.操作ログ（監査ログ）を記録し、不正アクセスの検知に活用しています。
  6. 7-6.カレンダー連携で取り込んだ予定のうち、ユーザーが顧客情報として登録しなかったもの（未判定および「対象外」とした予定）は、取り込んだ日から12か月を経過した時点で自動的に削除します。また、それより前であっても、ユーザーが連携を解除した時点またはアカウント削除時に削除します。顧客情報として登録した予定に由来する情報（接点の日時・相手等）は、顧客情報の一部として保持します。

第8条（ユーザーの権利）

ユーザーは、自身の個人情報について以下の権利を有します。

  1. 8-1.開示 — 当社が保有するご自身の個人情報の開示を請求できます。
  2. 8-2.訂正・追加 — 個人情報の内容が事実と異なる場合、訂正を請求できます。
  3. 8-3.削除 — 個人情報の削除を請求できます。
  4. 8-4.利用停止 — 個人情報の利用停止を請求できます。
  5. 8-5.上記のご請求は、サービス内の問い合わせフォームよりご連絡ください。ご本人確認の上、合理的な期間内に対応いたします。
  6. 8-6.カレンダー連携の解除 — ユーザーはいつでも、サービス内の「マイプロフィール」→「カレンダー連携」から連携を解除できます。また、Google アカウントの「サードパーティのアクセス」からもアクセス許可を取り消せます。解除後、当社は保存済みの認証情報（トークン）を削除し、顧客情報として登録していない予定を削除します（第7条 7-6）。

第9条（Cookieの利用）

  1. 9-1.本サービスでは、認証状態の維持のためにCookie（セッションCookie）を使用しています。
  2. 9-2.ブラウザの設定でCookieを無効にした場合、本サービスの一部機能が利用できなくなる場合があります。

第10条（ポリシーの変更）

  1. 10-1.当社は、法令の改正やサービス内容の変更に伴い、本ポリシーを変更することがあります。
  2. 10-2.重要な変更がある場合は、サービス内の通知またはメールにてお知らせします。
  3. 10-3.変更後のポリシーは、本ページに掲載した時点から効力を生じます。
  4. 10-4.改訂履歴: 2026年9月23日 — Google カレンダー連携（予定の読取）に関する条項（2-7、3-7、5-1、5-9、6-4-2、6-11、7-6、8-6）を追加。
  5. 10-5.改訂履歴: 2026年9月29日 — Google Workspace API から取得したデータの AI 学習への不使用（5-5-2）を追加。カレンダーの予定情報を AI 処理の対象外とし（6-4-2、6-11）、AI サービスへのデータ保持の無効化の方法を明確化（6-8）。
  6. 10-6.改訂履歴: 2026年10月3日 — カレンダー連携で取り込み、顧客情報として登録しなかった予定を、取り込んだ日から12か月で自動的に削除する旨を追加（7-6）。
  7. 10-7.改訂履歴: 2026年10月3日 — カレンダー連携について、利用目的の記載（3-3、3-7、5-1）、お知らせを電子メールでも案内できる旨（5-4-2）、ユーザーが有効にして操作した場合の AI 処理（5-2、6-4-2、6-11）、予定の説明文の参照の範囲（2-7、5-1）を改めました。
お問い合わせ← ログインページに戻る