プライバシーポリシー

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

法人の部署名、所在地、代表電話番号など、組織そのものに関する情報であって、特定の個人を識別できないものは、個人情報と区別して取り扱います。ただし、担当者の氏名と結び付いた所属部署・役職・連絡先など、特定の個人を識別できる情報は個人情報として取り扱います。他の情報と容易に照合することで特定の個人を識別できる場合も同様です。

当社は、ユーザーが利用登録をする際に氏名、生年月日、住所、電話番号、メールアドレス、銀行口座番号、クレジットカード番号、運転免許証番号などの個人情報をお尋ねすることがあります。また、ユーザーと提携先などとの間でなされたユーザーの個人情報を含む取引記録や決済に関する情報を、当社の提携先（情報提供元、広告主、広告配信先などを含みます。以下、｢提携先｣といいます。）などから収集することがあります。

当社は、企業ウェブサイト、人事異動記事、プレスリリース、登壇者紹介ページなど、インターネット上で一般に公開された業務上の人物情報を取得します。

当社が個人情報を収集・利用する目的は、以下のとおりです。

当社サービスの提供・運営のため

法人営業活動における企業・担当者の調査および商談準備を支援するため、公開された業務上の人物情報を収集・整理し、Sales Retrieverの利用契約者に個人データを第三者提供するため

ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）

ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため

メンテナンス、重要なお知らせなど必要に応じたご連絡のため

利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため

ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため

有料サービスにおいて、ユーザーに利用料金を請求するため

アポスケ（apo-suke.com）において、Google カレンダーと連携した日程調整機能を提供するため、Google OAuth を通じて取得したカレンダー情報（カレンダー一覧、カレンダーメタデータ、イベント情報、空き時間情報）を利用するため取得した Google カレンダー情報は、アポスケにおいて以下の目的に限定して利用します。

複数カレンダーの統合表示および色分け表示

イベント情報の取得およびカレンダービューへの表示

空き時間の自動抽出および日程調整の支援

ユーザーの操作に基づくアポイント調整用イベント、 移動時間ブロック等の作成・更新・削除

上記の利用目的に付随する目的

当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。

利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

当社は、ユーザーの個人情報およびアポスケ（apo-suke.com）においてGoogle OAuth を通じて取得する Google カレンダー情報（イベント情報、予定、参加者、空き時間、メールアドレス等の個人に関連する情報。以下「Google カレンダーデータ」といいます。）を含む

機密データについて、不正アクセス、漏えい、改ざん、滅失等を防止するため、以下の安全管理措置を講じます。

アポスケにおける Google カレンダー API へのアクセスは、OAuth 2.0 認証によりユーザーの明示的な同意を得た場合にのみ行います。

Google カレンダーデータの取得および送信は、HTTPS（TLS）による暗号化通信を用いて行われます。

Google カレンダー情報は Google カレンダー API を通じてのみ取得し、当社のサーバーには恒久的に保存せず、処理完了後はアプリケーション上に保持しません。これにより、データ漏えいリスクの最小化を図っています。

認証トークンは OAuth 2.0 の仕様に基づき発行され、必要最小限の期間のみ有効です。トークンは第三者がアクセスできない環境で管理され、不要となった場合は速やかに破棄されます。

Google カレンダーデータへのアクセスは、本サービスの機能提供に必要な最小限のシステムおよび認可された処理のみに限定されます。

取得した Google カレンダー情報を第三者に提供または共有することはありません。

ユーザーは Google アカウントとの連携を解除することにより、当社による Google カレンダーデータへのアクセスをいつでも停止することができます。

MCP（Model Context Protocol）は、ChatGPT等の外部AIサービスから本サービスの機能を利用するための接続方式です。利用者が連携を許可した場合、当社は、認証・権限確認に必要な利用者および組織の識別情報、接続するアプリケーションの識別情報、ならびに要求に応じて送信される検索条件や対象の企業・リスト・項目等の識別情報を処理します。

当社は、連携を通じた検索・情報取得、アクセス制御、利用回数の管理、不正利用の防止および障害調査のために、これらの情報を利用します。MCPでは、外部AIサービスが個々の操作に必要な入力として送信する情報を受け取ります。

検索・情報取得の結果には、企業・部署の情報、氏名・所属・役職等の業務上の人物情報、利用者が参照権限を持つリストや調査済み情報が含まれる場合があります。当社は、利用者の権限と要求の範囲に応じた結果を、利用者が接続した外部AIサービスへ返します。接続元の外部AIサービスによる受領後のデータの保存・利用には、その提供者の規約およびプライバシーポリシーが適用されます。

連携の認証にはAuth0を利用し、MCP処理および運用にはクラウド基盤を利用します。認証やサービス運用に必要な情報は、それぞれの処理を担う認証サービス・クラウド基盤の提供者に取り扱いを委託します。

当社は、MCPの運用記録として、利用者・組織・接続アプリケーションの識別情報、実行した機能、必要な権限、要求を識別する情報、対象のリスト・項目の識別情報の一部、およびエラー情報を記録します。また、日次の利用履歴として、利用者・組織の識別情報、機能名、利用日および利用回数を保存します。

連携解除によって、既に記録された運用ログや日次利用履歴、接続元の外部AIサービスが受領した情報が自動的に消去されるものではありません。日次利用履歴は、ユーザーアカウントの削除後も利用者の識別情報を含めて保持される場合があります。保存された個人情報の訂正・利用停止・消去等のご請求は、本ポリシーのお問い合わせ窓口で受け付けます。

利用者は、接続元の外部AIサービスの設定でMCP連携を解除できます。接続元サービスに保存された情報の削除や取扱いの変更については、当該サービスの設定またはお問い合わせ窓口をご利用ください。

当社は、次に掲げる場合を除いて、あらかじめ本人の同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

1.1 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

1.2 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

1.3 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

1.4 個人情報保護法第27条第2項に基づき、本人の求めに応じて当該本人が識別される個人データの第三者提供を停止することとし、法定事項をあらかじめ本人に通知し、または本人が容易に知り得る状態に置くとともに、個人情報保護委員会に届け出た場合。ただし、要配慮個人情報、不正取得された個人データおよび他の事業者からオプトアウトにより提供された個人データは対象としません。

1.4.1 対象となる業務上の人物情報の利用目的、提供項目、取得・更新・提供方法、受付方法および提供開始予定日は、「個人データの第三者提供と提供停止のお申し出について」に記載します。

1.4.2 本人からの第三者提供停止の申出は、サービスの利用登録の有無を問わず受け付けます。本申出は、第6条に定める有料の開示請求とは別の手続です。

前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。

2.1 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合

2.2 合併その他の事由による事業の承継に伴って個人情報が提供される場合

2.3 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いた場合

当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。なお、個人情報の開示に際しては、1件あたり1,000円の手数料を申し受けます。

1.1 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合

1.2 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合

1.3 その他法令に違反することとなる場合

前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

本人は、当社が保有する本人の個人データの内容が事実と異なる場合、訂正、追加または削除（以下「訂正等」といいます。）を請求できます。当社は、法令に従い必要な調査を行い、その結果に基づいて訂正等を行います。

当社は、訂正等を行った場合または行わないと決定した場合、遅滞なく本人に結果を通知します。請求の全部または一部に応じない場合は、その理由の説明に努めます。

本人は、当社が保有する本人の個人データについて、個人情報保護法第35条に基づき、次の場合に利用停止・消去または第三者提供の停止を請求できます。

1.1 目的外利用、不適正な利用、不正取得など、同法第18条、第19条または第20条に違反する場合の利用停止・消去

1.2 同法第27条第1項または第28条に違反する第三者提供が行われている場合の第三者提供の停止

1.3 当社が利用する必要がなくなった場合、同法第26条第1項本文に定める報告対象の漏えい等が生じた場合、その他本人の権利または正当な利益が害されるおそれがある場合の利用停止・消去または第三者提供の停止

当社は、請求内容を確認し、理由がある場合は、法令で定める範囲で遅滞なく対応します。対応が困難で、法令上認められる代替措置により本人の権利利益を保護できる場合は、その措置を講じることがあります。対応した場合または対応しないと決定した場合は、遅滞なく本人に通知し、請求の全部または一部に応じない場合は理由の説明に努めます。

上記の法第35条に基づく請求とは別に、オプトアウトによる第三者提供は、本人からのお申し出により停止します。上記の法違反等の理由を示す必要はありません。受付方法は「個人データの第三者提供と提供停止のお申し出について」に記載します。

ユーザーは、アポスケ（apo-suke.com）におけるGoogleアカウントとの連携を解除することにより、当社によるGoogleカレンダー情報へのアクセスを停止させることができます。

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。

当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。

住所

東京都千代田区神田和泉町1番地6-16ヤマトビル405

社名

Sales Retriever株式会社

代表取締役

松本 成行

Eメールアドレス

[email protected]