CRASIO株式会社

プライバシーポリシー

CRASIO株式会社（以下「当社」）は、当社が提供する次のサービス（以下あわせて『本サービス』）におけるお客様の情報の取り扱いについて、以下のとおり定めます。

・業務支援ツール「秘書くん」（以下「秘書くん」）

・SNSの運用支援（Instagram・TikTok・YouTube・Googleマップ・広告・ホームページの数字の分析。以下「SNS分析」）

1. 取得する情報

(1) 秘書くん

本サービスは、利用者がGoogleアカウントで接続を許可した場合に、次の情報を取り扱います。

・Googleカレンダーの予定情報（予定名、日時、参加者など）

・Google Meetの会議リンク作成に必要な情報

・LINEで送られたメッセージ・画像・ファイル（業務上の連絡に限る）

・本サービスの利用者を見分けるための情報（LINEの表示名・ユーザーID、氏名、所属）

(2) SNS分析

SNS分析では、各社が公式に提供する仕組み（API）を通じて、次の情報を取り扱います。

・公開されている情報：Instagram のビジネスアカウント・クリエイターアカウントが公開しているフォロワー数・投稿数・投稿ごとの日時・種類・いいね数・コメント数・再生数・本文の先頭の一部、特定のハッシュタグが付いた公開の投稿の件数（日ごとの数）、YouTube の公開されている動画の再生回数・高評価の数・コメントの数、Googleマップの口コミの点数・件数

・アカウントの持ち主（当社のお客様、または当社グループ）の許可をいただいて取得する情報：Instagram・TikTok・YouTube・Googleマップ（Googleビジネスプロフィール）・広告・ホームページ（Googleアナリティクス）の分析の数字（届いた人数、再生数、視聴時間、流入元、検索された言葉、広告の費用など）

・視聴した人の年齢・性別・地域などは、各社が集計した割合の数字だけを受け取ります。個々の視聴者を特定できる情報、一般の利用者のユーザー名・写真・動画・ダイレクトメッセージは、取得しません。

2. 利用目的

(1) 秘書くん

取得した情報は、次の目的にのみ利用します。

・予定の登録・確認、会議リンクの作成

・送られた連絡事項の整理、回答、リマインド通知

(2) SNS分析

・お客様・当社グループの SNS の投稿内容・時期・企画の検討

・お客様への運用の報告（週ごと・月ごとの報告書）

(3) 共通

・本サービスの安全な運用（不正な利用の防止、障害の対応）

3. Googleユーザーデータと、SNS各社のデータの扱い

本サービスによる Google API から取得した情報の利用は、Google API サービスユーザーデータポリシー（限定利用の要件を含む）に従います。取得した情報を広告目的に使用すること、第三者に販売することはありません。

また、Google API から取得した情報を、汎用的なAI・機械学習のモデルの開発や学習に使用することはありません。

SNS分析で YouTube から取得した情報の取り扱いは、YouTube API サービス利用規約にも従います。YouTube の利用には Google のプライバシーポリシーが適用されます。Instagram・広告（Meta）から取得した情報は Meta Platforms, Inc. の利用規約・開発者ポリシーに、TikTok から取得した情報は TikTok の開発者向けの利用規約に従って取り扱います。SNS各社から取得した情報も、広告目的に使用すること、第三者に販売すること、汎用的なAI・機械学習のモデルの開発や学習に使用することはありません。

4. 第三者への提供

法令に基づく場合を除き、ご本人の同意を得ずに、取得した情報を第三者に提供しません。

SNS分析で取得したお客様のアカウントの数字は、そのお客様にだけ報告します。

5. 業務の委託と、外国にある事業者の利用

本サービスの運用に必要な範囲で、情報の取扱いを次の事業者に委託します。委託先とは、委託の範囲を超えた利用・第三者への提供をしないこと、安全管理の措置を講じることを、契約または利用条件で定め、取扱いの状況を確かめます。

・文章の生成・要約（生成AI）：Anthropic PBC（アメリカ合衆国）

・記録の保存（クラウドの文書管理）：Notion Labs, Inc.（アメリカ合衆国）

・予定・会議（Googleカレンダー・Google Meet）：Google LLC（アメリカ合衆国）

・通信の中継・保護：Cloudflare, Inc.（アメリカ合衆国）

なお、メッセージの送受信には、利用者ご自身がLINEヤフー株式会社のLINEを利用します。LINE上で送信された内容は、同社の規約およびプライバシーポリシーに従って取り扱われます。

アメリカ合衆国には、日本の個人情報保護法に相当する連邦レベルの包括的な法律はなく、分野ごとの連邦法と州の法律により個人情報が保護されています（個人情報保護委員会が公表している外国の制度の調査結果によります）。当社は、上記の事業者が講じている措置（目的外利用の禁止、暗号化、アクセスの制限、漏えい等のときの連絡など）を確かめたうえで利用し、年1回以上その状況を確認します。ご本人から求めがあった場合は、講じている措置の概要などをお知らせします（下記10の窓口まで）。

なお、SNS分析で数字を取得する Meta Platforms, Inc.・TikTok・Google LLC（YouTube・Googleビジネスプロフィール・Googleアナリティクス）は、情報の取得元であり、当社が情報の取り扱いを委託する先ではありません。

6. 保管と安全管理

Googleの接続情報（アクセストークン等）は、当社のサーバーに保存し、外部から読み取れないように管理します。不要になった情報は速やかに削除します。

SNS分析で、お客様から許可をいただいた接続の情報（Meta・TikTok・Google のアクセストークン等）も、同じく当社のサーバーに保存し、外部から読み取れないように管理します。ハッシュタグの投稿の件数を数える際、同じ投稿を2回数えないために使う投稿の識別番号は、8日を過ぎたものから消去します。

当社は、取り扱う個人情報の漏えい・滅失・毀損を防ぐため、次の措置を講じています。

・組織的な措置：個人情報の取扱いの責任者を置き、取扱いの決まりを定め、定期的に点検します。漏えい等が起きたときの連絡・対応の手順を定めています。

・人的な措置：従業員から秘密を守る誓約を得て、年1回以上、個人情報の取扱いの教育を行います。

・物理的な措置：機器を置く場所を管理し、機器・書類の盗難・紛失を防ぎます。廃棄するときはデータを消去します。

・技術的な措置：通信と保存する情報の暗号化、アクセスできる人の制限、多要素認証、アクセスの記録、ソフトウェアの更新を行います。

・外国の制度の把握：外国にある事業者を利用する場合は、その国の個人情報の保護の制度を把握したうえで措置を講じます（上記5）。

7. AIの利用について

本サービスは、回答の作成・連絡事項の整理に生成AIを利用しています。AIが作成した内容は、誤りを含むことがあるため、利用者が確かめたうえで業務に使います。お金の支払い・社外への送信・情報の削除などの大事な操作は、AIだけでは行わず、人が確認して行います。AIに渡す情報は、回答に必要な範囲に限ります。

SNS分析の報告の文章の作成にも生成AIを利用することがあります。AIに渡すのは報告に必要な数字に限り、担当者が確かめたうえでお客様に報告します。

詳しくは「AIの使い方の方針」をご覧ください。

8. 開示・訂正・利用停止などのご請求

ご本人またはその代理人は、当社が保有するご本人の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示を求めることができます。下記10の窓口に電子メールでご連絡ください。ご本人であることを確認したうえで、法令に従い、遅滞なく対応します。手数料はいただきません。

※データの削除のご依頼は、9項の「(2) データの削除のご依頼」の手順でも受け付けます。

9. 接続の解除とデータの削除

(1) 接続の解除

利用者は、Googleアカウントの「サードパーティ製のアクセス」から、いつでも本サービスとの接続を解除できます。

SNS分析のために許可をいただいたアカウントの持ち主は、次の所から、いつでも当社との接続を解除できます。足す

・Instagram・広告（Meta）：Meta Business Suite の「設定」→「パートナー」で、当社に共有したアクセスを取り消す

・TikTok：TikTok アプリの「設定とプライバシー」→「セキュリティ」→「アプリの権限」

・YouTube・Googleビジネスプロフィール・Googleアナリティクス：Googleアカウントの「サードパーティ製のアクセス」、または各サービスの「ユーザー（管理者）」から当社を外す