プライバシーポリシー

1. 収集する情報

当社は、本サービスの提供に必要な情報のみを収集します。

お客様が提供する情報

• アカウント情報 — 登録またはサインイン時のお名前とメールアドレス。
• お客様が作成するコンテンツ — プロンプト、チャット、ドキュメント、ワークフロー、動画プロジェクト、 ナレッジベースのファイル、その他お客様が本サービス内でアップロードまたは生成するコンテンツ。
• 請求情報 — 有料プランをご契約の場合、決済は当社の決済代行業者が処理します。 当社が受け取るのはサブスクリプションの状態と請求書であり、カード番号の全体を受け取ることはありません。

自動的に収集される情報

• 利用状況および端末データ — IPアドレス、ブラウザの種類、閲覧ページ、 タイムスタンプなどのログ記録。本サービスの運用、保護、改善のために利用します。
• Cookie — サインイン状態の維持と設定の記憶のためのセッションCookie。 第三者の広告Cookieは使用していません。
• おおよその位置情報（IPアドレスから） — 接続元IPアドレスから推定される国（場合により都市）。 これは、言語、通貨、税務地域、および「今どこにいる？」といった質問にAIアシスタントが答えるために必要な ローカル機能（天気、周辺情報など）の初期設定に利用します。IPアドレスからの国情報はネットワークの エッジで公開されているものであり、AIプロンプト内でお客様の身元と結び付けられることはありません。 検出された国はプロフィールページでいつでも変更できます。
• 正確な位置情報（GPS）— オプトインした場合のみ — 設定で 「正確な位置情報をAIと共有する」を有効にした場合、GPS／Wi-Fiの位置情報を読み取る前に、 必ずブラウザが許可を求めます。許可されると、位置情報は次に送信するAIチャットリクエストに添付され （アシスタントが「最寄りの加盟店」「ここの天気」などに答えられるようになります）、そのリクエストの 処理の間だけ保持されます。許可は、ブラウザのサイト設定から、またはトグルをオフにすることで、いつでも取り消せます。 オプトイン／オプトアウトの日時の記録は、当社のコンプライアンスログとして保管されます。

連携アカウントからの情報

• Googleアカウント — Googleの連携を選択した場合、当社は 第3条に記載するデータを受け取ります。Googleの連携は任意であり、 お客様が「連携する」をクリックした場合にのみ行われます。

2. 情報の利用方法

• 本サービスおよびその機能の提供、維持、運用のため。
• お客様の認証およびアカウントの安全確保のため。
• お客様が依頼した、または本サービスの運用に必要なトランザクションメッセージ・アカウント関連メッセージの送信のため。
• サポートのお問い合わせへの対応のため。
• 不正利用、詐欺、セキュリティインシデントの検知、防止、対処のため。
• 法令上の義務の遵守のため。

3. Googleユーザーデータ

GoogleアカウントをGME AIに連携する際は、アクセスが許可される前に、Googleがホストする画面上で お客様の明示的な同意が求められます。当社が要求するのは必要最小限のスコープのみです。

このアクセスで行うこと・行わないこと

• gmail.sendスコープでは、お客様のメールを読み取り、検索、削除、変更することはできません。 GME AIを通じてお客様が開始したメッセージの送信のみが可能です。当社が受信トレイの読み取り権限を 要求することは一切ありません。
• メッセージを送信するのは、お客様がトリガーした場合（本サービス内で作成または承認した場合）のみです。 お客様の操作なしに当社が自律的にメールを送信することはありません。
• 本サービスを通じて送信したメッセージの内容は、配信のため、およびお客様ご自身の送信履歴を 表示するために必要な範囲でのみ保存します。
• お客様のGoogleデータを人間が閲覧することはありません。例外は、お客様の明示的な同意がある場合、 セキュリティのため、または不正利用やお客様が提起したサポート依頼の調査に必要な場合、 および法令により要求される場合のみです。
• 制限付き（restricted）Googleスコープは一切要求しません。GME AIは、メールボックスへの フルアクセス（mail.google.com）、Gmailの読み取りアクセス（gmail.readonly）、 ドライブへのフルアクセス（drive）を要求しません。上記の各スコープはいずれも、 お客様が本サービス内で行う特定の操作に限定されています。

GoogleユーザーデータのAI処理

本サービスの一部の機能では、お客様がコンテンツをAIモデルに送ることができます。たとえば、 取り込んだスプレッドシートの行の要約をAIエージェントに依頼したり、連携アカウントからアシスタントが 送信するメールの下書きを作成したりする場合です。Googleユーザーデータがこのように処理される場合：

• AI学習には使用しません。Googleユーザーデータ（生データ、集計データ、匿名化データ、 派生データのいずれも）を、当社または第三者のいかなるAI／機械学習モデルの作成、学習、改善、 ファインチューニングにも使用しません。これは上記のLimited Use要件に沿ったものです。
• 処理者としての第三者AIプロバイダー。Googleユーザーデータの送信先は、固定の許可リストに 掲載されたプロバイダーに限られます。各プロバイダーとは、顧客コンテンツでの学習を禁止する有料の商用API契約を 締結しています：OpenAI、Anthropic、 Google（Gemini API）、xAI、Mistral、 Groqです。なお、GroqはAI推論基盤を提供する事業者であり、xAI社のAIモデル「Grok」とは別の企業です。これらに加え、当社が自社ホストするモデルも送信先に含まれます。データは、お客様が行った 特定のリクエストを処理するためにのみ送信されます。
• ポリシーだけでなく、コードで強制。会話が一度Google APIからデータを読み取ると、 その会話は以後恒久的にフラグ付けされ、モデルのルーティングは上記の許可リストに制限されます。 当社が提供するその他すべてのプロバイダー（無料枠や、評価が済んでいない新規追加ベンダーを含む）は、 デフォルトでGoogleユーザーデータの受け取りがブロックされます。
• 自社ホストのモデル。一部のAI機能（たとえば音声のテキスト変換）は、 完全に当社サーバー上でホストされるモデルで実行されます。これらの自社ホストモデルで処理されるデータは ローカルで取り扱われ、学習その他いかなる目的でも、モデルの提供元に送信されることはありません。

Googleアクセスの取り消し

Googleの連携は、本サービス内（連携（Integrations）→ 連携解除（Disconnect））でいつでも解除できるほか、 myaccount.google.com/permissions からGoogleアカウント上で直接アクセスを取り消すこともできます。 取り消すと、以後のアクセスは直ちに停止し、保存されているトークンは無効になります。

4. 情報の共有

当社が個人情報を共有するのは、以下の限られた場合のみです。

• サービスプロバイダー（副処理者） — 当社のインフラのホスティング、決済処理、 メール配信を当社に代わって行う、審査済みのベンダー。契約により、お客様のデータの保護と、 当社へのサービス提供のみを目的とした利用が義務付けられています。
• 法令および安全 — 法律、規制、法的手続により要求される場合、またはGME AI、 当社のユーザーもしくは公衆の権利、財産、安全を保護するために必要な場合。
• 事業譲渡 — 合併、買収、資産の売却に伴う場合。お客様への通知を行い、 本ポリシーに基づく保護を継続します。

当社がお客様の個人情報やGoogleユーザーデータを販売することは一切ありません。

5. データの保管とセキュリティ

• 通信はTLS／HTTPSで暗号化されます。
• OAuthトークンその他の機密情報は保存時に暗号化（AES-256-GCM）され、 アカウントごとに分離されます。ログに出力されることも、他のユーザーに公開されることもありません。
• 本番システムへのアクセスは制限され、認証・記録されます。
• 完全に安全なシステムは存在しませんが、当社はお客様の情報の保護と、問題への迅速な対応に努めています。 セキュリティ上の懸念は security@gme-ai.comまでご報告ください。

6. データの保持と削除

• アカウントが有効な間、および本サービスの提供に必要な期間、アカウントデータを保持します。
• お客様は、アプリ内でいつでもご自身のコンテンツを削除できます。
• アカウントの解約時、または本人確認済みの削除リクエストがあった場合、当社はお客様の個人データを 削除または非識別化し、連携アカウントのトークンを無効化します。ただし、法令、会計、セキュリティ上の 義務を果たすために限られた記録を保持しなければならない場合を除きます。
• アカウントまたは特定のデータの削除をご希望の場合は、 hello@gme-ai.comまでメールでご連絡ください。

7. お客様の権利と選択肢

お住まいの地域によっては、ご自身の個人データへのアクセス、訂正、エクスポート、削除を求める権利、 特定の処理への異議申し立てや制限を求める権利、同意を撤回する権利を有する場合があります。これらの権利を 行使するには、hello@gme-ai.comまでご連絡ください。当社は合理的な 期間内に、適用法令に従って対応します。

お子様について

本サービスは16歳未満のお子様を対象としておらず、当社がお子様の個人データを故意に収集することはありません。 お子様が当社にデータを提供したと思われる場合はご連絡ください。当社にて削除いたします。

国際的なデータ移転

当社はシンガポールを拠点としており、データを他の国で処理する場合があります。データが国境を越えて 移転される場合、当社は適用法令に沿った適切な保護措置を講じます。

本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。重要な変更は、新しい「最終更新日」とともに 本ページに掲載し、適切な場合には本サービス内でお客様に通知します。

8. お問い合わせ