第1条(運営者情報)
- 1-1.本サービス「Talk Insights」(以下「本サービス」)は、Crowd Power Partners株式会社(以下「当社」)が運営しています。
- 1-2.所在地: 東京都港区新橋2-20-15 新橋駅前ビル1号館6階601
- 1-3.お問い合わせ: サービス内の問い合わせフォームよりご連絡ください。
第2条(収集する情報)
本サービスでは、以下の情報を収集します。
- 2-1.アカウント情報(メールアドレス、表示名、パスワードのハッシュ値、Google OAuthプロフィール情報)
- 2-2.プロフィール情報(会社名、部署名、電話番号、自己紹介等、ユーザーが任意で入力した情報)
- 2-3.顧客情報(氏名、会社名、メールアドレス、相談内容等、ユーザーが入力した情報)
- 2-4.操作ログ(ログイン、顧客閲覧、AI分析実行等の操作記録)
- 2-5.音声入力データ(ブラウザ内で音声認識処理され、テキスト変換後のみサーバーに送信されます。音声データそのものはサーバーに送信・保存されません)
- 2-6.フィードバック情報(ユーザーがサービス改善のために投稿したテキスト・音声フィードバック)
第3条(情報の利用目的)
収集した情報は、以下の目的に利用します。
- 3-1.本サービスの提供・運営・改善
- 3-2.AI分析・メール文面生成等の機能提供(外部AI APIへの送信を含む。詳細は第6条を参照)
- 3-3.ユーザーへのサービスに関する通知(デイリーレポートメール等)
- 3-4.ユーザーサポート・お問い合わせ対応
- 3-5.不正利用の防止・セキュリティ確保
- 3-6.利用状況の分析・統計(個人を特定しない形式で)
第4条(第三者提供)
収集した情報は、以下の場合を除き第三者に提供しません。
- 4-1.ユーザーの同意がある場合
- 4-2.法令に基づく場合(裁判所の命令、捜査機関からの照会等)
- 4-3.人の生命・身体・財産の保護のために必要な場合
- 4-4.サービス提供に必要な外部サービスへの送信(第5条・第6条に定める範囲)
第5条(外部サービスへのデータ送信)
本サービスでは、機能提供のためにユーザーの情報を以下の外部サービスに送信することがあります。
- 5-1.Google LLC(米国)— 以下の用途で Google サービスと連携します。
- Google OAuth(認証): メールアドレス・表示名(プロフィール)の取得(スコープ:
openid email profile) - Gmail API(メール下書き作成): ユーザーがGmail連携を有効化した場合に限り、ユーザー自身のGmailアカウントに「下書き」を作成します(スコープ:
https://www.googleapis.com/auth/gmail.compose)。本スコープは下書き作成(書き込み)のみを許可し、メールの閲覧・送信・削除は行いません。当社は、ユーザーが本サービス内で生成・編集したメール本文・件名・宛先のみをGmailに書き込み、Gmail内の他のメッセージを取得することはありません。 - Google Cloud Vision API(OCR): 名刺スキャン機能において、名刺画像を送信し文字認識処理を行います。送信された画像は処理後にGoogle側で保持されません。
- 5-2.AI処理サービス(米国)— 課題分析・メール文面生成等のため、顧客情報の一部を送信します(詳細は第6条を参照)。
- 5-3.サイボウズ株式会社(kintone)(日本)— ユーザーがkintone連携機能を有効にした場合に限り、顧客情報(氏名、会社名、メールアドレス、電話番号、部署、役職、住所等)をkintone APIを通じてユーザーのkintone環境に送信します。また、ユーザーの操作に基づきkintoneからデータを取込み、本サービスのデータベースに保存することがあります。送信・取込ともにユーザーの操作に基づいて行われ、連携を有効にしない場合はデータの送受信は発生しません。
- 5-4.上記のほか、サービスの運営に必要なインフラサービスを利用しています。ユーザーの情報は、各サービスの利用に必要な範囲でのみ送信されます。
Google API から取得・送信した情報の取扱い(Limited Use 遵守)
- 5-5.当社が Google API から取得した情報、および Google API を通じて書き込む情報の使用および転送は、Google API Services User Data Policy(Limited Use 要件を含む)に準拠します。
- 5-6.当社は、Google API から取得したユーザーデータを、広告配信の目的で使用または転送しません。
- 5-7.当社は、Google API から取得したユーザーデータを人間が閲覧することを許可しません。ただし、(a) ユーザーから明示的な同意を得た場合、(b) セキュリティ目的で必要な場合、(c) 適用法令の遵守に必要な場合、(d) 集計後・匿名化後の内部運用目的で利用する場合を除きます。
- 5-8.当社は、ユーザーに対して目に見える機能の提供・改善に必要な場合を除き、Google API から取得したユーザーデータを第三者に転送しません。
- 5-9.Gmail連携に必要な認証情報(アクセストークン・リフレッシュトークン)は、AES-256-GCM 方式で暗号化して保存し、ユーザーが連携解除またはアカウント削除を行った時点で削除します。
第6条(AI処理におけるデータの取扱い)
本サービスでは、以下の機能においてユーザーが入力した情報を外部AI APIに送信して処理を行います。
- 6-1.課題分析・解決策提案(First Touch モード)
- 6-2.メール文面の自動生成
- 6-3.音声入力テキストの構造化(顧客情報の自動抽出)
- 6-4.フィードバックの自動分類
送信されるデータ
- 6-5.AI処理のために送信されるデータには、氏名、会社名、接触日、場面、ヒアリング内容等の顧客情報が含まれます。
AIモデルの学習への利用について
- 6-6.本サービスは、米国に所在するAIサービス提供事業者のAPIを利用しています。
- 6-7.当社が利用するAIサービスの商用APIポリシーにおいて、API経由で送信されたデータはAIモデルの学習には使用されません。
- 6-8.当社は、AIサービス提供事業者に対しログ保持の無効化を技術的に設定しています。
- 6-9.当社自身も、ユーザーが入力した情報をAIモデルの学習目的で利用することはありません。
AIサービス提供事業者におけるデータ保持
- 6-10.AIサービス提供事業者側では、不正利用防止等の目的で短期間データが保持された後、自動的に削除されます。
※AIサービス提供事業者のデータ取扱いポリシーは変更される可能性があります。重要な変更があった場合は、当社は速やかに対応を検討し、本ポリシーを更新します。
第7条(データの保管・保護)
- 7-1.すべての通信はHTTPS(TLS)により暗号化されています。
- 7-2.パスワードはハッシュ化を行い、平文では保存しません。
- 7-3.データベースへのアクセスは認証済みのサーバーからのみ許可されています。
- 7-4.外部サービス連携に必要な認証情報(APIトークン等)は、AES-256-GCM方式で暗号化して保存しています。
- 7-5.操作ログ(監査ログ)を記録し、不正アクセスの検知に活用しています。
第8条(ユーザーの権利)
ユーザーは、自身の個人情報について以下の権利を有します。
- 8-1.開示 — 当社が保有するご自身の個人情報の開示を請求できます。
- 8-2.訂正・追加 — 個人情報の内容が事実と異なる場合、訂正を請求できます。
- 8-3.削除 — 個人情報の削除を請求できます。
- 8-4.利用停止 — 個人情報の利用停止を請求できます。
- 8-5.上記のご請求は、サービス内の問い合わせフォームよりご連絡ください。ご本人確認の上、合理的な期間内に対応いたします。
第9条(Cookieの利用)
- 9-1.本サービスでは、認証状態の維持のためにCookie(セッションCookie)を使用しています。
- 9-2.ブラウザの設定でCookieを無効にした場合、本サービスの一部機能が利用できなくなる場合があります。
第10条(ポリシーの変更)
- 10-1.当社は、法令の改正やサービス内容の変更に伴い、本ポリシーを変更することがあります。
- 10-2.重要な変更がある場合は、サービス内の通知またはメールにてお知らせします。
- 10-3.変更後のポリシーは、本ページに掲載した時点から効力を生じます。