プライバシーポリシー

• 名称: 株式会社AccordNexus
• 所在地: 東京都渋谷区渋谷2丁目19番19号 ワコー宮益坂ビル5階
• 代表者: 井口亮
• 法人番号: 9011001179046
• 個人情報保護管理者: 代表取締役 井口亮
• 個人情報に関するお問い合わせ窓口: riguchi@accordnexus.com

当社は、本サービスの提供にあたり次の情報を取得します。

1. アカウント情報（お客様からご提供いただく情報）
   • メールアドレス、表示名、プロフィール画像
   • 所属会社名、役割（バイヤー / セラー等）
   • 多要素認証を設定された場合の認証設定情報（認証コードの生成に用いる秘密情報）
   • お申し込み・お問い合わせ時にご提供いただく担当者名、連絡先、請求先情報
2. お客様が本サービスに入力・送信される情報
   • 案件情報、要件概要書、見積、課題、スケジュール、チャット・コメントの内容
   • 会議の音声・動画の録画データ、アップロードされた議事録・文書ファイル、 およびそれらの文字起こし・要約結果
   • 上記に含まれる、お客様の従業員・取引先等の氏名、所属、連絡先等の個人情報
3. 本サービスの利用に伴い自動的に取得する情報
   • IP アドレス、ブラウザの種類・バージョン、リファラ、アクセス日時、閲覧ページ、 操作ログ、エラーログ
   • 認証状態の維持および設定の保存のための Cookie
4. 決済に関する情報

   クレジットカードによるお支払いの場合、カード番号・有効期限・セキュリティコードは 決済代行事業者（Stripe）が直接取得・保管します。当社はカード情報を取得も保管もしません。当社が受領するのは、決済の成否、カードブランド、下 4 桁、請求金額等の決済結果に関する情報です。

当社は、取得した個人情報を次の目的で利用します。

• 本サービスの提供、本人確認、アカウントの管理および認証
• AI による要件整理、文書生成、議事録の要約・抽出等、お客様が指示された機能の実行
• 利用料金の請求、決済および会計処理
• お問い合わせ、障害・不具合のご連絡に対する対応、サポートの提供
• 本サービスの利用状況の把握、品質改善、新機能の開発（統計処理した情報を用います）
• 不正利用、不正アクセス、規約違反の検知・防止およびこれらへの対応
• 本サービスに関する重要なお知らせ、メンテナンス情報、規約変更の通知
• 新機能・キャンペーン等のご案内（配信停止のご希望はいつでも承ります）
• 法令に基づく対応、当社の権利行使および防御

1. 本サービスは、お客様が入力・送信された情報を、お客様の指示に基づいて外部の AI サービス提供事業者に送信し、要約、抽出、文書生成、文字起こし等の処理を行います。 送信先と送信される情報は次のとおりです。
   • OpenAI: チャット・要件概要書・議事録・見積等のテキストの生成、要約および抽出。 アップロードされた音声・動画ファイルの文字起こし。音声モードでご発話いただいた音声。
   • Stream.io: 本サービスのビデオ会議機能でご発話いただいた音声。会議中のリアルタイムの文字起こし（字幕の生成）は同社が行い、当社はその結果を取得して議事録として保存します（当該テキストの要約・抽出は OpenAI に送信して行います）。
   • Jina AI: チャットに URL を貼り付けられた場合、当該ページの内容を AI の参考情報として取り込むため、その URL を同社の公開エンドポイント （r.jina.ai）に送信します。詳細は第5条第3項をご確認ください。
2. 当社は、お客様データを当社の AI モデルの学習に利用しません。OpenAI については、API 経由で送信されたデータをモデルの学習に利用しない条件で提供を受けています。 その他の事業者における取扱いは、各事業者の定めによります。
3. AI の出力は統計的な推論に基づく参考情報であり、正確性・完全性を保証するものではありません。 詳細は利用規約第10条をご確認ください。

1. 当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
   • 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合
   • 合併その他の事由による事業の承継に伴って個人情報が提供される場合
2. 当社は、利用目的の達成に必要な範囲で、次の事業者に個人情報の取扱いを委託しています。 いずれも、当社が定める基準に従い適切に選定し、契約により安全管理措置を講じさせています。

   委託先	委託する業務	所在国
   Supabase	データベース、認証基盤、ファイルストレージの提供	米国
   Vercel	アプリケーションのホスティング、大容量ファイルの一時保管	米国
   OpenAI	AI による文章生成・要約・抽出、アップロードされた音声・動画ファイルの 文字起こし、音声モードでの音声処理	米国
   Stripe	クレジットカード決済の処理、サブスクリプションの管理	米国・日本
   Stream.io	ビデオ会議・会議チャット機能の提供、会議音声のリアルタイム文字起こし・字幕の生成	米国
   Resend	通知メール・認証メールの送信	米国

3. 当社と個別の契約がない外部サービスへの送信について: 前項の委託先のほか、本サービスの機能上、次の外部サービスに情報が送信されます。 これらは当社が個人情報の取扱いを委託しているものではなく、当社は各事業者に対して 契約による安全管理措置を求める立場にありません。各事業者における取扱いは、 各事業者の定めによります。
   • Jina AI（Jina AI GmbH・ドイツ）: お客様が AI へのメッセージに URL を含めた場合、当該ページの内容を取得するため、 その URL を同社の公開エンドポイント（r.jina.ai）に送信します。当社は同社と 個別の契約を締結しておらず、API キーを用いずに公開エンドポイントを利用しています。URL 自体に個人情報や機密情報が含まれる場合、それらが同社に送信されます。社外に出せない情報を含む URL は、本サービスに入力しないでください。
   • jsDelivr（Volentio JSD Limited・英国）: 会議の録音をアップロード用の形式に変換する機能をご利用の場合、変換処理に用いる プログラムをお客様のブラウザが同社のコンテンツ配信ネットワーク （cdn.jsdelivr.net）から取得することがあり、その際に IP アドレスおよびブラウザ情報が送信されます。なお、要件概要書等を PDF に出力する際に用いる日本語フォントも同ネットワークから 取得していますが、こちらは当社のサーバーが取得するものであり、 お客様のブラウザから情報が送信されることはありません。
   • unpkg（コンテンツ配信ネットワーク）: ビデオ会議機能をご利用の場合、背景ぼかし・仮想背景の処理に用いるプログラム （MediaPipe）をお客様のブラウザが同ネットワーク（unpkg.com）から取得します。背景エフェクトを実際にご利用になるかどうかにかかわらず、会議の画面 （参加前の待機画面を含みます）を開いた時点で取得が行われ、その際に IP アドレスおよびブラウザ情報が送信されます（ご利用の端末・ブラウザが 背景エフェクトに対応していない場合を除きます）。unpkg は特定の事業者ではなくオープンソースのプロジェクトとして運営されており、 配信は Cloudflare, Inc.（米国）のネットワークを通じて行われます。法人ではなく個人によるオープンソースのプロジェクトとして運営されており、 その所在国は公表されていないため、当社において特定できません。
   • YouTube（Google LLC・米国）: ヘルプページに解説動画が埋め込まれている場合、動画を再生されたかどうかにかかわらず、当該動画の表示領域が読み込まれた時点で、IP アドレスおよびブラウザ情報が同社に送信されます。当社は Cookie の利用を抑制する埋め込み方式（youtube-nocookie.com のプライバシー強化モード）を使用していますが、これは上記の送信自体を止めるものではなく、 動画を再生された場合には同社により Cookie 等が保存されることがあります。
   • カレンダー購読フィードの購読先サービス: お客様が本サービスのカレンダー購読機能をご利用になり、発行された購読 URL を Google カレンダー等の外部のカレンダーサービスにご登録された場合、当該サービスのサーバーが当社サーバーから定期的にスケジュール情報を取得します。取得される情報には、案件名、タスク名、担当者名、期日等、お客様が本サービスに 入力された情報が含まれます。送信先および所在国は、お客様がご登録になった カレンダーサービスによって異なるため、当社において特定できません（Google カレンダーをご利用の場合は Google LLC・米国）。購読 URL をご存じの方は認証なしに内容を取得できます。不要になった購読 URL は本サービス上で失効させてください。
4. 外国にある第三者への提供について: 前二項のとおり、当社は個人情報の取扱いを外国（米国）にある事業者に委託し、 また外国（ドイツ・英国・米国）にある事業者に情報が送信される機能を提供しています。 このほか、前項の unpkg については、運営主体およびその所在国が公表されておらず特定できないため、 情報が送信される国を特定できません。 当該国の個人情報保護制度に関する情報および当該事業者が講じる個人情報保護措置については、 上記のお問い合わせ窓口にご請求いただければご提供します。

1. 当社は、利用目的の達成に必要な期間、個人情報を保存します。
2. 音声・動画の文字起こしに用いる一時アップロードファイルおよび解析用の中間ファイルは、 処理の完了後 14 日を経過したものから順次自動的に削除されます。
3. 当社は、①利用契約が終了した場合（解約、解除その他の事由を問いません）、②無償で本サービスをご利用のお客様からご利用終了のお申し出があった場合、または③当社がアカウントの停止その他の措置によりお客様への本サービスの提供を終了した場合、その終了の日（②の場合はお申し出のご連絡を受けた日、③の場合は当社が当該措置を行った日）から 30 日以内に、当社の合理的な技術的手段によりお客様データを削除します。本サービスのご利用終了は、アカウント設定画面からの退会のお手続き、またはお問い合わせ窓口へのご連絡により行うことができます。アカウント設定画面から退会のお手続きをされた場合は、お手続きの完了をもって、当社の合理的な技術的手段によりお客様データを削除します（お手続きの中で、削除前のデータのエクスポートをご案内します）。お問い合わせ窓口経由でご利用終了のお手続きをされる場合は、削除までの期間中、お客様のご依頼によりデータのエクスポートに応じます。詳細は利用規約第12条に定めるとおりです。
4. 前項にかかわらず、法令により保存が義務付けられる記録（取引記録、会計帳簿等）は、 法令の定める期間保存します。
5. バックアップに含まれる個人情報は、バックアップの保存サイクルに従って順次消去されます。

当社は、個人情報の漏えい、滅失または毀損の防止のため、次の措置を講じています。

• 組織的安全管理措置: 個人情報の取扱いに関する責任者の設置、取扱状況の記録と点検
• 人的安全管理措置: 従業者に対する秘密保持義務の設定および教育
• 技術的安全管理措置: 通信の暗号化（HTTPS）、データベースの行単位アクセス制御 （Row Level Security）による他社データからの分離、アクセス権限の最小化、 多要素認証（TOTP）の提供、操作ログの記録
• 物理的安全管理措置: 委託先クラウド事業者のデータセンターにおける入退室管理等 （各事業者の基準によります）
• 外国において個人データを取り扱う場合の当該外国の名称: 第5条第2項のとおり、当社は個人データの取扱いを米国に所在する事業者（Supabase、Vercel、OpenAI、Stripe、Stream.io、Resend）に委託しています （Stripe は日本法人を通じても提供を受けています）。また、第5条第3項のとおり、ドイツに所在する事業者（Jina AI）、英国に所在する事業者（jsDelivr／Volentio JSD Limited）および米国に所在する事業者（Google）に情報が送信される機能があります。同項の unpkg については、お客様のブラウザから IP アドレス等が送信されますが、同ネットワークは法人ではなく個人によるオープンソースのプロジェクトとして 運営されており、その所在国が公表されていないため、当社において 当該外国の名称を特定できません（配信基盤としては Cloudflare, Inc.（米国）のネットワークが用いられています）。 同ネットワークが利用されるのは、ビデオ会議の背景エフェクトに用いるプログラムの 配布元が、第5条第2項の委託先である Stream.io の提供するソフトウェアの既定値として設定されているためです。同項のカレンダー購読フィードについては、お客様がどのカレンダーサービスに購読 URL をご登録になるかを当社が把握できないため、 送信先の事業者および当該外国の名称を特定できません（Google カレンダーをご利用の場合の送信先は Google LLC・米国です）。 本機能は、お客様が購読 URL を発行し外部サービスにご登録された場合にのみ動作します。これらの外国の個人情報保護制度に関する情報および各事業者が講じる個人情報の保護のための措置は、 第11条のお問い合わせ窓口にご請求いただければご提供します。

1. 本サービスは、ログイン状態の維持および画面設定の保存のために Cookie を使用します。これらは本サービスの動作に必要なものであり、当社が設置するものです。
2. 上記のほか、第5条第3項に記載の外部サービスにより、当社以外の事業者の Cookie 等（ローカルストレージその他の類似技術を含みます）がお客様の端末に保存される ことがあります。具体的には、ヘルプページに埋め込まれた YouTube の動画を再生された場合に、Google LLC により Cookie 等が保存されることがあります。当社は Cookie の利用を抑制する埋め込み方式（youtube-nocookie.com のプライバシー強化モード）を使用していますが、これらの Cookie 等は当社が設置・管理するものではなく、その取扱いは同社の定めによります。
3. ブラウザの設定により Cookie を無効にできますが、その場合ログインができないなど、 本サービスの一部または全部をご利用いただけなくなります。前項の第三者の Cookie 等についても、ブラウザの設定により拒否できます。
4. 当社は、本サービス上で、広告または行動ターゲティングを目的とする Cookie を使用していません。第2項の Cookie 等は動画の再生に伴い Google LLC により保存されるものであり、当社が広告目的で設置し、または利用するものでは ありません。

1. ご本人は、当社に対し、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、 利用の停止・消去、第三者提供の停止および第三者提供記録の開示を請求できます。
2. 請求は、上記のお問い合わせ窓口宛にご連絡ください。当社所定の方法によりご本人であることを 確認したうえで、法令に従い遅滞なく対応します。
3. 利用目的の通知および開示の請求については、手数料は無料です。
4. お客様が本サービスに入力された、お客様の従業員・取引先等に関する個人情報について、 当社は委託を受けて取り扱う立場にあります。これらの情報に関する開示等のご請求は、 まずお客様（当該情報を入力した事業者）にお問い合わせください。

当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上での掲示または電子メールによりお知らせします。 変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。

本ポリシーおよび個人情報の取扱いに関するお問い合わせ先は次のとおりです。

• 株式会社AccordNexus　個人情報お問い合わせ窓口
• 東京都渋谷区渋谷2丁目19番19号 ワコー宮益坂ビル5階
• メール: riguchi@accordnexus.com
• 電話: 03-4400-4462 （受付時間: 平日 10:00-18:00（土日祝・年末年始を除く））