プライバシーポリシー
制定日・最終更新日: 2026年10月2日
株式会社AJITO（以下「当社」）は、AJITO AI秘書（以下「本サービス」）におけるお客さまの情報の取り扱いを、次のとおり定めます。
1. 本サービスが扱う情報
- お客さまが Discord で本サービスに送ったメッセージと、添付した画像
- お客さまが許可した外部サービスの情報（Google ユーザーデータ、Plaud の録音の情報）
- お客さまが本サービスに登録した設定（使う機能、議事録の保存先のフォルダなど）
- お客さまご自身が発行し接続した AI（Anthropic）の API キー
2. Google ユーザーデータの取り扱い
本サービスは、お客さまが Google の同意画面で許可した範囲だけで、Google ユーザーデータにアクセスします。
| アクセスするデータ（権限） | 使う目的 |
|---|---|
| Google アカウントの識別子・メールアドレス（openid・email） | 接続したアカウントが、登録されたお客さまのものかを確かめるため |
| Gmail のメール（読み取りのみ・gmail.readonly） | お客さまの依頼に応じて、メールを検索・要約するため。送信・下書き・削除・ラベルの変更はしません |
| Google カレンダーの予定（読み取り・calendar.readonly） | 予定や空き時間の確認の依頼に答えるため |
| Google カレンダーの予定の作成・変更（calendar.events） | お客さまがチャットで明確に依頼したときに、主カレンダーに予定を作る・時刻を変えるため。招待者の追加・通知の送信・予定の削除はしません |
| Google ドライブのファイル（drive.file） | お客さまが選んだフォルダに、議事録の Google ドキュメントを新しく作るため。アクセスできるのは、お客さまが選んだフォルダと本サービスが作ったファイルだけです |
3. 保存するもの・保存しないもの
- 保存しないもの: メールの本文・件名・送信者、予定の件名、ファイルの中身、Plaud の録音の要約・文字起こし、お客さまのメッセージや画像、AI の回答。これらは依頼を処理するあいだ、サーバーのメモリの中だけで扱い、当社のデータベースやログには保存しません。
- 保存するもの（サービスの提供に必要な最小限）:
- Google・Plaud の接続に使う資格情報（refresh token）と、お客さまの Anthropic の API キー。お客さまごとに暗号化して保存します
- 登録したお客さまの Google アカウントを照合するための値（メールアドレスそのものではなく、元に戻せない形に変換した値）
- 使う機能の設定、議事録の保存先として選ばれたフォルダの ID と名前
- 同じ依頼を二重に実行しないための記録（操作の識別子、作成した予定・ファイルの ID、日時、結果）。件名や本文は含みません
- 処理済みのメッセージの識別子を変換した値（二重の返信を防ぐため。7日で削除します）
- ログ: 成功・失敗、処理時間、呼び出しの回数、エラーの種類などの技術的な情報だけを記録します。業務の内容は記録しません。
- 作成した議事録は、お客さまの Google ドライブの、お客さまが選んだフォルダに保存されます（当社のサーバーには残りません）。
4. 共有・第三者への提供
- 当社は、お客さまの Google ユーザーデータを販売しません。広告の目的に使いません。
- 依頼に答えるため、必要な範囲のメッセージ・画像・メールや予定などの内容を、AI の処理のために Anthropic, PBC の API に送ります。この API は、お客さまご自身の API キー（お客さまと Anthropic との契約）で利用します。
- 回答は、お客さまの Discord のサーバーに表示します。
- 本サービスの運用には、ホスティング事業者（Render）を利用します。
- 上記のほかに第三者へ提供するのは、法令に基づく場合だけです。
5. AI モデルの学習への利用
- 当社は、Google ユーザーデータを AI モデル（汎用の機械学習モデルを含む）の開発・改善・学習のために使用しません。
- AI の処理に使う Anthropic の商用の API は、Anthropic の方針により、既定では入力と出力をモデルの学習に使用しません。
- ただし、お客さまご自身が Anthropic の側で学習への利用を許可した場合などは、その設定に従います。そのため本サービスでは、お客さまの Anthropic の組織で学習への利用の許可が無効になっていることを利用の条件とし、導入のときに確認します。
6. Google API サービスのユーザーデータに関するポリシー
本サービスが Google API から受け取った情報の使用と他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（限定的使用の要件を含む）に従います。
7. 当社の担当者による閲覧
当社の担当者は、通常の運用で、お客さまのメールの内容や本サービスとの会話を閲覧しません。不具合の調査などで内容の確認が必要な場合は、お客さまの明示の許可を得たうえで、期限を区切って行います。
β版の提供期間中は、不具合の確認とサービスの改善のため、お客さまから個別に同意をいただいた場合に限り、必要最小限の範囲で、当社の担当者が Discord 上の本サービスとのやりとりを確認することがあります。同意はいつでも取り消せます。
8. Plaud の録音の情報
お客さまが Plaud を接続した場合、本サービスは録音の一覧・要約・文字起こしを読み取ります（音声ファイルは取得しません）。録音の情報は、Plaud の提供する接続の仕組みを通じて読み取られます。録音の内容は当社のデータベースやログに保存しません。接続を解除したとき・利用を終了したときは資格情報を削除しますが、Plaud には当社から許可を取り消す仕組みがないため、Plaud 側の許可の取り消しはお客さまにご案内します。
9. 保存期間と削除
- お客さまは、Google アカウントの「サードパーティ製のアプリとサービス」（https://myaccount.google.com/permissions）から、いつでも本サービスへの許可を取り消せます。
- お客さまが Google の接続を解除したとき、または本サービスの利用を終了したときは、当社は資格情報をただちに削除し、Google 側の許可の取り消しを行います。取り消しができなかった場合は、Google アカウントの設定から本サービスへの許可を削除していただくよう、ご案内します。
- 本サービスの利用を終了したときは、設定と、二重実行の防止の記録などを、利用の終了から30日以内に削除します。
- 削除の依頼は、下記の窓口で受け付けます。
10. 安全管理
資格情報の暗号化、お客さまごとの情報の分離、通信の暗号化（HTTPS）、外部への操作の制限など、情報を守るための措置をとります。
11. 改定
このポリシーを改定するときは、本ページでお知らせします。重要な変更は、お客さまに個別にお知らせします。
12. 事業者・お問い合わせ
株式会社AJITO
所在地: 〒151-0053 東京都渋谷区代々木3-1-11 パシフィックスクエア代々木4階
代表取締役・個人情報の取り扱いの責任者: 日置泰博
お問い合わせ: ai-secretary@ajito-company.com ／ TEL 03-6869-2476