プライバシーポリシー

(1) 利用者が登録・入力する情報

• アカウント情報：氏名、メールアドレス、所属企業、権限（ロール）。パスワードは、暗号化等の処理をした状態で認証基盤が管理します
• 企業情報：企業名、業種、連絡先、SNSアカウントのURL、KPIのメモ、契約の情報など
• 商談の情報：日時、参加者（氏名）、議題、文字起こし（発言内容を含みます）、サマリー
• タスク、コメント、投稿スケジュール（本サービス内の予定の管理です。SNSへの自動投稿は行いません）など、利用者が本サービスに入力した内容

(2) Instagramとの連携で取得する情報

Instagramのビジネスアカウントまたはクリエイターアカウントを連携した場合に取得します。

• アカウント情報：InstagramのユーザーID、ユーザー名
• 投稿の情報：投稿の種類、キャプション、投稿日時、URL、サムネイル画像のURL
• 投稿の指標：いいね、コメント数、保存、シェア、リーチ、閲覧数
• アカウントの指標：フォロワー数、リーチ、閲覧数（日ごと）
• フォロワーの属性：年齢層、性別、地域の集計値（個々のフォロワーを特定する情報ではありません）
• アクセストークン（暗号化して保存します）

Instagramへの投稿・編集・削除、コメントへの返信は行いません。コメントの本文とダイレクトメッセージは取得しません。

(3) Googleドライブからの取り込みで取得する情報

商談の文字起こしをGoogleドライブから取り込む場合、利用者が選んだファイルの名前、リンク、内容だけを取得します。選ばれていないファイルにはアクセスしません。取り込みのための認可はブラウザの中でだけ使い、当社のサーバーには保存しません。取り込んだ内容は、(1)の商談の情報として保存します（保存期間は第6項(1)のとおりです）。

(4) 利用に伴って自動で取得する情報

• ログインの記録（成功・失敗、日時、IPアドレス）、ナレッジ動画の視聴の記録
• サーバーの処理の記録（エラーの内容、ブラウザの種類などの利用環境を含みます）

(1) Googleユーザーデータの取り扱い

Gloritz Portal's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

本サービスがGoogleのAPI（Googleドライブ）から受け取った情報の利用と他のアプリへの移転は、上記のポリシー（限定使用の要件を含みます）に従います。Googleによる情報の取り扱いについては、Googleプライバシーポリシーをご確認ください。具体的には、次のとおり取り扱います。

• 利用者に見える本サービスの機能（文字起こしの取り込み、AIによる分析）の提供と改善にだけ使います
• 広告の配信（リターゲティングや利用者ごとに合わせた広告を含みます）には使いません
• 汎用的なAI・機械学習モデルの開発・改善・学習には使いません。生成AIの事業者には、利用者が実行した分析・提案の機能を提供するために必要な範囲でのみ情報を送り、学習に使わない条件で委託します
• 売却しません。本サービスの提供に必要な場合、法令に基づく場合、利用者の同意がある場合を除き、第三者に移転しません
• 取り込んだ内容は商談の情報として、その取引先の利用者と、その取引先を担当する当社の従業員が本サービスの画面で閲覧します。それ以外に当社の従業員がこの情報を閲覧するのは、セキュリティの確保や障害対応に必要な場合と、法令に基づく場合に限ります

(2) Instagram

本サービスは、Instagramアカウントの情報と指標を取得するために、Meta Platforms, Inc.が提供するInstagramのAPIを利用しています。Instagramと連携する利用者は、連携の画面で、Metaの規約とポリシーに従うことに同意するものとします。Metaによる情報の取り扱いについては、Instagramのプライバシーポリシーをご確認ください。

Instagramから取得した情報は、第3項の目的にだけ使い、広告の配信や第三者への売却には使いません。当社の従業員は、取引先の管理者が連携の画面で同意した場合（当社が取引先にSNS運用の支援を提供するため、担当者が本サービスの画面で取引先の実績を確認することへの同意を含みます）、セキュリティの確保や障害対応に必要な場合、法令に基づく場合を除き、この情報を閲覧しません。

(1) 第三者への提供

当社は、次の場合を除き、利用者の同意を得ずに情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要で、本人の同意を得ることが困難な場合
• 国の機関等が法令の定める事務を遂行することに協力する必要がある場合

取引先の情報は、その取引先の利用者と、その取引先を担当する当社の従業員だけが閲覧できます。他の取引先からは閲覧できません。

(2) 業務の委託と外国にある事業者

当社は、本サービスの提供に必要な範囲で、次の事業者に情報の取り扱いを委託します。いずれも米国の事業者です。データは、委託先の東京リージョン（日本国内）のサーバーに保存します。

生成AIの事業者には、APIを通じて送った情報をAIモデルの学習に使わない条件で委託します。

当社は、委託先が個人情報保護法の定める基準に適合する体制を整えていることを確認します。また、その体制の実施状況と、米国の制度が委託先による個人情報の適正な取り扱いに支障を及ぼさないかを定期的に確認し、問題があれば必要な措置をとります。

利用者は、当社に対し、委託先の所在国の名称、その国の個人情報の保護に関する制度、委託先が講じている措置に関する情報の提供を請求できます。請求は第9項の窓口で受け付けます。米国の制度については、個人情報保護委員会の資料（外国における個人情報の保護に関する制度等の調査）もご確認ください。

(1) 保存期間

• アカウント情報と入力された情報（Googleドライブから取り込んだ文字起こしの内容を含みます）：取引先との契約期間中と、契約の終了後3か月保存し、その後に削除します
• Instagramから取得した情報：連携している間保存し、連携を解除したときにすべて削除します
• バックアップ：削除した情報は、バックアップからも30日以内に消去されます

(2) 連携の解除

取引先の管理者は、本サービスの設定画面からいつでも連携を解除できます。解除すると、アクセストークンと、その連携で取得した情報をすべて削除します。

各サービスの設定からも、本サービスへのアクセスを取り消せます。

• Google（Googleドライブ）：Googleアカウントのセキュリティ設定ページで、本サービスのアクセスを削除します
• Instagram：Instagramの「設定」→「ウェブサイトの許可」→「アプリとウェブサイト」で、本サービスを削除します

各サービスの設定からアクセスを取り消した場合、当社はそれを検知した日から7日以内に、その連携で取得した情報を削除します。検知は、次の方法で行います。

1. Metaから、本サービスへの許可が取り消されたという通知を受け取ったとき
2. 毎日の同期で、許可が取り消されたことを示す応答を各サービスから受け取ったとき

アクセストークンの有効期限が切れただけの場合は、許可の取り消しとは扱いません。この場合は情報を削除せず、取引先の管理者に再度の連携を案内します。

(3) データ削除の依頼

連携で取得した情報やその他の情報の削除を希望する場合は、次の手順で依頼してください。

1. 第9項のメールアドレスに、件名を「データ削除の依頼」として送ります。本文には、氏名、所属企業、本サービスに登録したメールアドレス、削除を希望する情報（連携で取得した情報、アカウント情報、その他）を記載してください
2. 当社が、本人または取引先の担当者であることを確認します。登録したメールアドレスへの返信などで確認します
3. 確認ができたら、依頼を受けた日から7日以内に削除し、完了をメールでお知らせします

法令により保存が必要な情報は、その期間が過ぎるまで削除できないことがあります。その場合は、理由と削除できる時期をお知らせします。取引先の管理者が、設定画面から連携を解除する方法でも、連携で取得した情報を削除できます。