プライバシーポリシー

本プライバシーポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される 生存する個人に関する情報であって、氏名・メールアドレス・電話番号等によって特定の個人を 識別できる情報をいいます。

当社は、サービスの提供にあたり以下の情報を収集することがあります。 なお、個人のプロフィール・名刺機能は無料でご利用いただけ、課金が発生するのはチームを作成した場合のみです。

アカウント・プロフィール情報

• 氏名・ふりがな・肩書き・自己紹介文
• メールアドレス
• 電話番号
• 住所
• 会社名・部署名・役職
• SNSアカウント情報（X / Instagram / LinkedIn 等のユーザー名・URL）
• プロフィール写真・背景画像・会社ロゴ画像
• PDFファイル（プロフィールに添付する営業資料等）

チーム・メンバー情報

• チーム（テナント）情報・メンバー構成・各メンバーのロール
• 招待リンクを通じた参加・受諾の情報

名刺管理・スキャン機能（チームプラン）

• 受け取った外部の名刺の情報（氏名・会社名・連絡先等）
• 名刺スキャン用に撮影・アップロードした名刺画像
• AIによる名刺情報の解析結果・ビジネス傾向分析の結果

会議AI機能（議事録／芽プラン以上のチーム）

• 会議の録音データ（音声ファイル）
• 音声文字起こしデータ
• AIが生成した会議要約テキスト・自動抽出されたタスク

決済・契約情報

• ご契約プラン（種・芽・蕾・開花）・メンバー数・サブスクリプション状態
• 決済処理に関する情報（クレジットカード情報は Stripe 社が管理し、当社は保持しません）

代理店（紹介パートナー）情報（代理店をご利用の場合）

• 代理店の名称・連絡先・適格請求書発行事業者登録番号
• Stripe Connect の口座情報（本人確認・口座情報は Stripe 社が管理します）
• 紹介コード・紹介関係・手数料の台帳情報

技術・アクセス情報

• サービス利用履歴・操作ログ
• IPアドレス・ブラウザ種別・端末識別子
• Cookie・セッション情報

収集した情報は、以下の目的のために利用します。

• サービスの提供・運営・改善
• ユーザー認証およびアカウント・チーム（テナント）の管理
• デジタル名刺の作成・公開・共有機能の提供
• 名刺スキャン（AI読み取り）によるコンタクト情報の自動入力・ビジネス傾向分析
• 会議録音の文字起こし・AIによる要約生成・タスク自動抽出（芽プラン以上）
• お問い合わせへの対応
• サービスに関する重要なお知らせ・各種通知メールの配信（招待・請求等）
• サブスクリプション（チーム課金）の管理・料金請求・決済処理
• 代理店制度における紹介手数料の算出・送金（代理店をご利用の場合）
• 不正利用の防止およびセキュリティの確保
• 利用状況の分析・統計処理（個人を特定しない形で利用）

当社は、サービス運営のため以下の第三者サービスを利用しており、 業務遂行に必要な範囲でデータを提供・処理させています。 各サービスプロバイダーは、それぞれの個人情報保護方針に基づき適切にデータを管理します。

芽プラン以上のチームで会議AI（議事録）機能をご利用の場合、以下の取り扱いが適用されます。

• 録音データはユーザーの明示的な操作によってのみ録音が開始されます。
• 録音ファイルは専用の AWS S3 バケットに暗号化して保存され、認証済みのユーザー本人のみアクセスできます。
• 音声データは AWS Transcribe によって文字起こしされ、AWS Bedrock によって要約・タスク抽出が行われます。
• 録音・文字起こし・要約データは、ユーザーが議事録を削除した時点で消去されます（チーム解約時の取り扱いは第10条に従います）。
• 会議に参加される第三者の音声が含まれる場合は、録音前に必ず対象者の同意を得てください。

当社は、名刺スキャン（OCR）・ビジネス傾向分析・会議要約の各機能において、 Amazon Bedrock の大規模言語モデルおよび AWS Transcribe を用いてデータを処理します。名刺スキャン（OCR）は全チームプランで、会議AIは芽プラン以上でご利用いただけます。

• AI処理はユーザーが機能を使用した場合にのみ実行されます。
• AIに入力されるデータは、当該機能の実行目的のみに使用されます。
• AI処理の結果（解析テキスト・要約等）はユーザーのアカウントデータとして保存され、ユーザー自身が管理・削除できます。
• 当社はAI処理に使用したデータをモデルの再学習に利用しません。また推論トレースを保存しない設定で運用しています。

当社は、以下のいずれかに該当する場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーご本人の同意がある場合
• 法令に基づく場合
• 人の生命・身体または財産の保護のために必要な場合
• 第4条に定める業務委託先への提供（業務遂行に必要な範囲に限ります）

代理店制度を通じてご契約いただいた場合、担当代理店には契約・課金に関するメタ情報（プラン・契約日・契約状況・MRR等）のみを提供します。 名刺・連絡先・議事録などのコンテンツには代理店は一切アクセスできません。

なお、ユーザーが公開設定としたプロフィール情報（プロフィール写真・氏名・SNSリンク等）は、 公開URLを通じて不特定多数のユーザーが閲覧できます。公開する情報はユーザー自身の判断で設定してください。

当サービスは、ユーザー認証・セッション管理のために Cookie を使用します。 Cookie はブラウザの設定から無効化できますが、一部の機能が正常に動作しない場合があります。

当社は、収集した個人情報の漏洩・滅失・毀損の防止のため、 以下の技術的・組織的安全管理措置を講じます。

• 通信の暗号化（TLS/HTTPS）
• Aurora PostgreSQL の認証およびロールベースアクセス制御によるデータアクセス管理
• Amazon Cognito による多要素認証（MFA）対応のユーザー認証
• 認証済みユーザーのみがアクセスできる非公開ファイル配信（CloudFront署名付きURL・名刺スキャン画像／会議音声）
• AWS S3 の暗号化ストレージによる録音ファイルの保護
• Stripe PCI DSS 準拠環境による決済情報の管理
• 個人情報を取り扱う従業員・委託先に対する適切な監督

• 個人名刺ワークスペース：退会手続き完了後、合理的な期間内に削除します。
• チームデータ：解約後も90日間は保持し、その間に再開（再課金）すればすべて復元できます。90日経過後に完全削除します（削除の7日前にメールで通知します）。
• 録音・文字起こし・AI要約データ：保存期間は無期限ですが、ユーザーが削除操作を行った時点で消去されます。
• 決済履歴：法令上の保存義務期間に従い保管します。
• アクセスログ：一定期間保管後、順次削除します。

ユーザーは当社に対し、保有する個人情報の開示・訂正・利用停止・削除を請求する権利を有します。 ご請求の際は、本人確認を行った上で合理的な期間内に対応します。 なお、法令に基づき開示が困難な場合にはその旨をご連絡します。

プロフィール情報・名刺管理データ・議事録等、サービス上で直接管理できるデータは、 ダッシュボードから随時編集・削除できます。

当社は、法令の変更やサービス内容の変更に伴い、本ポリシーを変更することがあります。 重要な変更がある場合は、サービス上での通知またはメールにてお知らせします。 変更後もサービスをご利用いただいた場合、変更後のポリシーに同意いただいたものとみなします。

個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。

メールアドレス：privacy@tapli.jp