プライバシーポリシー
最終更新日: 2026年10月20日 ／ 施行日: 2026年10月14日（第3条の改定は2026年10月20日施行。第1条、第4条、第5条、第6条および第7条の改定は2026年11月19日施行）
株式会社オフィス神谷は、お客様のプライバシーを尊重します。 本プライバシーポリシーでは、Webアプリケーション「AWAI（あわい）」における情報の収集、利用、取り扱いについて説明します。
1. 収集する情報
1-1. アカウント情報
本サービスへのログインには、メールアドレスとパスワードによる登録のほか、 Google / Microsoft アカウントによるソーシャルログインがご利用いただけます。 ログイン方法に応じて、以下の情報を取得します：
- メールアドレス
- 表示名
- Firebase UID（認証識別子）
また、登録時の特典を同じ方に重複して付与しないため、次の値を生成し、一定期間保持します （詳細は「7. データの保持と削除」および「7-2. 退会後も保持する情報」）。
- 2026年11月19日（日本時間）以降に Google / Microsoft アカウントでのご登録または連携により特典をお受け取りになった際の、 連携先のアカウントの識別子をハッシュ化した値
- アカウントを削除された際の、メールアドレスをハッシュ化した値等
1-2. ユーザーが入力するデータ
- 会話テキスト（AI会話や議事録など）
- 会話のタイトル
- ミーティングの参加時に入力する表示名
- ミーティングの音声・カメラ映像（当社はファイルとして保存しません。詳細は「2-2」「2-3」）
- グループ分析で音声により回答する場合の音声（当社はファイルとして保存しません。詳細は「2-2」「2-3」）
会話テキスト、会話のタイトルおよびミーティングの参加時に入力する表示名は、サービス提供に必要な処理を行い、当社サーバーに保存されます。
1-3. 自動的に収集される情報
- 利用状況（ポイント消費数、分析回数）— クォータ管理のため
- IPアドレス — セキュリティのための一時的な記録 （本規約およびポリシーへの同意の記録に含まれるものは、「7-2」に定める期間保持します）、 およびおおよその国の推定による料金の通貨の判定のため
- ブラウザの識別情報（User-Agent）— 本規約およびポリシーへの同意を記録するため（「7-2」）
- 閲覧情報（閲覧したページ、参照元、端末・ブラウザの種類と状態（画面の大きさ、言語、バッテリー残量など）、おおよその地域）、 Cookie 等の識別子、およびサービス内の操作イベントとその付随情報 （操作した画面・操作の種類、会話や分析の識別子、エラーコード、購入手続の 金額・数量など） — アクセス解析、広告向け機能および広告の成果計測のため（詳細は「5-1」「5-2」）
2. データの処理
2-1. テキストの処理
入力されたテキストは以下の目的で Google の生成AI（Gemini）に送信・処理されます：
- 思考構造の抽出・分類・要約
- テキストのベクトル化（Embedding）
- クラスタ分析とレポート生成
上記すべての処理において、テキストデータが Google の生成AI（Gemini）に送信されます。
2-2. 音声・映像
ミーティング機能では、参加者の音声およびカメラ映像が、リアルタイム通信基盤である LiveKit Cloud（LiveKit, Inc.）を経由して送受信されます（詳細は「5」）。
音声は、文字起こしおよび同時通訳のために Google の生成AI（Gemini）に送信されます。 同時通訳が有効な場合、生成された通訳音声が LiveKit Cloud を経由して他の参加者に配信されます。
グループ分析では、主催者が音声での回答を有効にした場合、回答者はテキストの代わりに、 AI のアバターと音声で対話して回答することを選べます。この場合、ブラウザの許可を得て端末のマイクを使い、 音声を当社のサーバー経由で Google の生成AI（Gemini）に送信します。 AI が生成した音声と映像は、当社のサーバーを経由して回答者の端末に届きます。 アバターとその声は AI が生成したものです。
当社は、音声・映像をファイルとして保存することはありません。音声はリアルタイムに処理され、サーバーに保存されるのは文字起こしされたテキストとその分析結果です。 録音・録画データは作成されないため、後から再生することはできません。
当社は、発話者の声を再現する設定を行っていません（通訳音声とアバターの声には提供元の標準的な合成音声が使われます）。 また、ミーティングでの話者の区別は、当社が発行して通信基盤に渡す参加者IDによって行っています。当社が音声から声紋等の特徴を抽出することはありません。
文字起こし、通訳、およびアバターの応答は自動的に生成されるものであり、正確性を保証するものではありません。
2-3. Google のデータの取り扱い
テキストおよび音声の処理と、画像・音声・映像の生成には、Google Cloud の Gemini Enterprise Agent Platform を 利用しています。送信されたデータがGoogle の AI モデルの学習や追加学習（ファインチューニング）に使用されることはありません。
ただし、利用ポリシー違反の検知のため、不審な利用が自動で検出された場合に、 Google が入力内容を最大90日間保持することがあります。 また、通訳する言語を設定したミーティングでは、通信が途切れたときに文字起こしと翻訳を再開するため、 音声とテキストが Google 側に最大24時間一時保存されます。 このほか、応答を速くするため、入力と出力が Google 側のメモリ上に最大24時間保持されることがあります。
詳細は Google Cloud のサービス固有の規約をご確認ください。
3. 診断結果の公開と共有
AI タイプ診断および AI 相性診断の結果は、次の場合に、その一部を第三者が閲覧できる状態になります。 いずれも、結果ページの「公開設定」をオフにすると停止します。
3-1. 共有URL
- AI タイプ診断: 利用者が結果ページを表示したときに、共有URLを自動的に生成します。
- AI 相性診断: 相性診断の結果ができた時点で、相性診断の結果ページと、 ホストおよびゲストそれぞれの AI タイプ診断の結果ページの共有URLを、自動的に生成します。 相性診断の結果ページの公開設定はホストが、各自の AI タイプ診断の結果ページの公開設定はご本人（ゲストモードの診断はホスト）が操作できます。
共有URLを知る第三者は、その結果ページを閲覧できます。公開設定は既定でオンです。 オフにすると、最長1時間程度で共有URLから閲覧できなくなります。
共有URLで公開される情報：
- 診断結果カード（ジョブ名・二極スペクトラム軸・一言・キャラクター画像・思考ストーリー・偉人・適性など）
- 思考のノード構造（3D空間上の座標・分類・ノード同士の関係線）
- OGP画像（SNSシェア時のプレビュー画像）
共有URLに含まれない情報：
- 元の会話テキスト（入力原文）
- 各ノードの要約テキスト
- ベクトル表現（Embedding）
- アカウント情報（メールアドレス・表示名等）
3-2. 本サービス内での紹介
- 最近の診断: 本サービスにログインしている他の利用者の画面に、 AI タイプ診断の結果のタイトル、一言およびキャラクター画像を表示することがあります。
- 相性診断の例: 本サービスのページ上で、ログインの有無を問わず、 AI 相性診断の 2 人を合成したキャラクター画像と、各自のキャラクター画像を表示することがあります。 テキストは表示しません。相性診断の結果ページ、ホストの AI タイプ診断の結果ページ、 およびゲストの AI タイプ診断の結果ページの公開設定がすべてオンの場合に限ります。
本サービス内での紹介では、アカウント情報および共有URLを表示しません。
対応する会話を削除すると、共有URLも同時に無効化され、本サービス内での紹介にも表示されなくなります。 ただし、AI 相性診断のゲストが会話を削除した場合、相性診断の結果およびゲストの AI タイプ診断の結果は ホストの記録として残ります（ホストが会話を削除すると、2 人分とも削除されます）。 2026年11月19日（日本時間）以降は、このとき、ゲストの AI タイプ診断の公開設定はオフになり、 ゲストの診断に由来する情報は、共有URLおよび本サービス内での紹介に表示されなくなります （同日より前は、ゲストの画面から表示されなくなるだけで、公開設定は変わりません）。 SNS 等に投稿された共有URLのプレビュー画像（OGP画像）は投稿先の事業者が保持するため、 当社から削除することはできません。
4. 決済の処理
有料プランの注文処理は Stripe, Inc. が行います。 当社はクレジットカードの全番号にアクセスしません。 必要な取引情報（氏名、メール、注文ID、国）のみ受領します。 Stripe が保持する決済情報の取り扱いについては、Stripe のプライバシーポリシーをご確認ください。
5. 当社が利用する外部サービスとデータの所在
本サービスの提供にあたり、以下の外部サービスを利用しています。
- Google Cloud Japan 合同会社（日本） — テキストおよび音声の処理と、画像・音声・映像の生成 （Gemini Enterprise Agent Platform）。 送信されるもの: 会話テキスト、ミーティングの音声と参加時に入力された表示名、グループ分析で音声により回答する場合の音声、 キャラクター画像の生成に使う指示文と画像。 処理は米国等、日本国外のサーバーで行われることがあります
- LiveKit, Inc.（米国） — ミーティングのリアルタイム通信。 送信・経由するもの: IPアドレス、端末・ブラウザ・回線の種類、ミーティングの参加時に入力された表示名、音声（AI が生成した通訳音声を含みます）、カメラ映像、字幕のテキスト。当社は録画・録音の機能を利用していません
- Google Cloud Japan 合同会社（日本） — アカウント認証（Firebase Authentication）。 メールアドレス、表示名、認証識別子。処理は米国等、日本国外のサーバーで行われることがあります
- Google Cloud（日本リージョン） — サーバーおよびデータベース
- Cloudflare, Inc.（米国） — ウェブサイトの配信、当社サーバーとの通信の中継、不正利用の防止。 送信・経由するもの: IPアドレス、ブラウザの情報、Cloudflare を経由する通信の内容 （会話テキスト、グループ分析で音声により回答する場合の音声と、AI が生成したアバターの音声・映像を含みます）
- Resend（米国） — 通知メールの送信。メールアドレス
- Google LLC（米国） — アクセス解析および広告向け機能 （Google タグマネージャー / Google アナリティクス / Google 広告）。 送信されるもの: 閲覧情報、Cookie 等の識別子、操作イベントとその付随情報 （詳細は「5-1」）
- X Corp.（米国）および X Asia Pacific Internet Pte. Ltd.（シンガポール） — X（旧 Twitter）の広告の成果計測。 送信されるもの: 閲覧情報、Cookie 等の識別子など（詳細は「5-2」）
決済については「4. 決済の処理」をご確認ください。
外国にある事業者への移転は、標準契約条項等の適切な保護措置に基づいて行っています。 保護措置の写しの提供、および移転先の外国の名称・当該国の個人情報保護制度・移転先が講じている措置に関する情報は、 「10. お問い合わせ先」の窓口までご請求いただけます。
なお、委託に伴う提供を除き、本人の同意なく個人データを第三者に提供することはありません。アクセス解析および広告向け機能において Google に送信される情報の範囲は「5-1」に、 広告の成果計測において X に送信される情報の範囲は「5-2」に定めるとおりで、 当社が保有する個人データ（アカウント情報や会話テキスト）を Google および X に提供するものではありません。
5-1. アクセス解析と広告向け機能
本サービスでは、Google タグマネージャーを通じて Google アナリティクスを利用し、 ページの閲覧状況を計測しています。計測には、Google アナリティクスが発行する ファーストパーティ Cookie（_ga など）を使用します。
あわせて、Google アナリティクスの広告向け機能として、次の 2 つを利用します。
- Google シグナル — Google アカウントにログインし、かつ Google の 「広告のパーソナライズ」を有効にしている利用者について、本サービスの利用状況が Google の保有する情報と関連付けられます。これにより、複数の端末・ブラウザにまたがる 利用状況や、年齢・性別・興味関心の推定が、当社の分析レポートに反映されます。
- リマーケティング — 本サービスを訪問された方に向けて、 Google の広告ネットワーク上で広告を配信することがあります。
これらの機能では、上記のファーストパーティ Cookie（または同等の識別子）と、 Google が広告のために保有するサードパーティ Cookie（または同等の識別子）とが、 組み合わせて用いられることがあります。また、関連付けられた情報は、Google により、クロスデバイスでの分析および広告のパーソナライズに利用されることがあります。
これらの機能を通じて Google に送信されるのは、閲覧情報、Cookie 等の識別子、および サービス内の操作イベントとその付随情報（操作した画面・操作の種類、会話や分析の識別子、 エラーコード、購入手続の金額・数量など）であり、当社は、氏名・メールアドレスなど個人を直接特定できる情報をこれに含めません。 当社が参照するのは集計されたレポートであり、個々の利用者を識別できる情報を Google から受け取ることはありません。入力いただいた会話テキストおよび分析結果を 広告のために利用または提供することはありません。
対象地域と同意 — 2026年11月19日（日本時間）以降、広告向け機能は、すべての地域からのアクセスで有効にします。 ただし、欧州経済領域（EEA）、英国およびスイスからのアクセスでは、同意をいただいた場合に限り、 Cookie 等の識別子の保存、Cookie 等の識別子による関連付け、広告のパーソナライズおよびリマーケティングを行います。 これらの地域からの初回のアクセス時に同意の確認を表示し、同意いただけない場合も本サービスはご利用いただけます。 選択は、ページ下部の「Cookie 設定」からいつでも変更・撤回できます。 同意いただかない場合、Google タグは動作せず、Google に情報を送信しません。 （同日より前は、欧州経済領域（EEA）、英国およびスイスからのアクセスでは広告向け機能を有効にせず、 Cookie 等の識別子による関連付け、広告のパーソナライズおよびリマーケティングを行いません。 ただし、Google タグは閲覧情報（閲覧中のページの URL を含みます）を Google に送信します。）
選択の内容はご利用のブラウザに保存するほか、同意の確認の記録として、選択の日時、国、選択の内容および ブラウザごとに生成する識別子を当社サーバーに記録し、5年間保持します。 この記録には、アカウント情報など個人を直接特定できる情報を含めません。
停止（オプトアウト）の方法 — 次の方法があります （停止できる範囲はそれぞれ異なります）。
- Google アカウントの広告設定（マイ アド センター）で「広告のパーソナライズ」をオフにする（上記の関連付けおよび広告のパーソナライズは行われなくなります）
- Google アナリティクス オプトアウト アドオンを導入する（Google アナリティクスによる計測そのものが停止します）
- ブラウザの設定で Cookie を削除またはブロックする
Google におけるデータの取り扱いは、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用をご確認ください。
5-2. X の広告の成果計測
本サービスでは、X（旧 Twitter）に掲載する広告の成果を計測するため、Google タグマネージャーを通じて X のウェブサイトタグ（X ピクセル）を利用しています。X ピクセルは、X の広告から本サービスを訪れた方が 会員登録などの操作をしたかを計測するもので、X ピクセルが発行するファーストパーティ Cookie （_twclid など）と、X が保有する Cookie（または同等の識別子）を用います。
X に送信されるのは、閲覧情報（閲覧中のページの URL を含みます）と端末の情報（画面の大きさ、言語、タイムゾーン、バッテリー残量など）、Cookie 等の識別子、 X の広告のクリックを識別する値、および操作イベントの種類（会員登録の完了、お問い合わせの送信など）であり、当社は、氏名・メールアドレスなど個人を直接特定できる情報をこれに含めません。 送信された情報は、X により、広告の成果の計測、本サービスを訪問された方に向けた X 上での広告の配信、 X の広告のターゲティングおよび配信の最適化、ならびに X の製品の改善に利用されることがあります。
対象地域 — X ピクセルは、欧州経済領域（EEA）、英国およびスイスからのアクセスでは動作させません。
停止（オプトアウト）の方法 — 次の方法があります。
- X のパーソナライズ広告の設定で、関心に基づく X の広告をオフにする
- Digital Advertising Alliance のオプトアウトツールで、ご利用中のブラウザについて関心に基づく X の広告をオフにする
- ブラウザの設定で Cookie を削除またはブロックする
X におけるデータの取り扱いは、X のプライバシーポリシーをご確認ください。
6. 処理の法的根拠（GDPR/CCPA準拠）
「契約履行の必要性」と「正当な利益」に基づき、最小限の個人データを処理します。目的：
- サービスの提供とアカウント管理
- テクニカルサポートの提供
- サービスの改善
- 広告の効果測定および配信（欧州経済領域、英国およびスイスからのアクセスでは、Google の広告向け機能は同意をいただいた場合に限り、X の広告の成果計測は行いません。詳細は「5-1」「5-2」）
- 税務・会計義務の遵守
7. データの保持と削除
データの種類ごとの保持期間は以下のとおりです。
- ミーティングの音声・カメラ映像、グループ分析の回答の音声、AI が生成した音声・映像: 当社は保存しません（リアルタイムに処理され、ファイルは生成されません。Google 側での一時的な保持は「2-3」）
- 文字起こしテキスト・分析結果: アカウントが有効な間
- アカウント情報: アカウントが有効な間（削除後の取扱いは「7-2」）
- 特典の付与に用いた連携先アカウントの識別子のハッシュ値: アカウントが有効な間、 および削除から1年間（「7-2」）
- Cookie の同意の確認の記録: 5年間（「5-1」）
- サーバーログ: 30日（一部の管理操作の記録は400日）
- アクセス解析および広告の成果計測により収集される閲覧情報: Google アナリティクスの 保持期間設定、または X の定めに従います（当社サーバーには保存されません。詳細は「5-1」「5-2」）
- 決済情報: Stripe 社が保持します（当社はカード番号を保有しません）
- 退会後も保持する情報: 「7-2」に定めるとおり （再登録の判定のための記録は1年、2026年11月19日（日本時間）より前の削除に伴うポイント残高の復元のための記録は「7-2」に定める期間、同意の記録は5年）
一定期間で自動的に削除する仕組みは設けていません。 設定ページからいつでも会話・分析結果の削除、およびアカウントの削除が可能です （税法上の保持義務がある取引記録を除きます）。
削除操作を行うと、当社のデータベースからは直ちに削除されます （「7-2. 退会後も保持する情報」に定めるものを除きます）。 障害復旧のためのバックアップには一定期間残存しますが、復旧以外の目的には利用しません。
7-1. ミーティングの記録について
ミーティング中の発言は、そのミーティングの記録の一部として保存されます。 この記録は主催者のアカウントに紐づいて保存されます。
主催者以外の参加者がアカウントを削除された場合、発言とアカウントの紐づけは 解除されますが、他の参加者にとっての記録が欠落することを避けるため、発言そのものは記録として残ります（ミーティング中に表示していた名前は記録に残ります）。
主催者がアカウントを削除した場合は、そのミーティングの記録全体が削除されます（他の参加者の発言を含みます）。
ミーティングの記録を削除できるのは、そのミーティングの主催者です。 ご自身の発言の削除をご希望の場合は、当該ミーティングの主催者、または当社お問い合わせ窓口までご連絡ください。個別に対応いたします。
7-2. 退会後も保持する情報
アカウントを削除された場合でも、次の情報は削除されず、記載の期間保持されます。
特典の重複付与を防ぐため、アカウント識別子（Firebase UID）、 メールアドレスをハッシュ化した値、Google / Microsoft アカウントでのご登録または連携により特典をお受け取りになった場合は その連携先のアカウントの識別子をハッシュ化した値、および削除日時を、削除から1年間保持します。 ハッシュ化した値は同一の方であるかを照合するためだけに用いるものであり、当社が元のメールアドレスおよび連携先のアカウントの識別子そのものを保持するものではありません。 1年が経過した時点でこれらの記録を削除します。以後に再度ご登録いただいた場合は、 ご登録時の特典があらためて付与の対象となります。
ポイント残高を復元するため、2026年11月19日（日本時間）より前に、有料プランの期間が残っている状態で アカウントを削除された場合に限り、削除時点のサブスクリプションにより付与されたポイントの残高を、 2026年11月19日（日本時間）まで保持します。 削除時点で残っていた有料プランの期間中に、同日より前に同じアカウントで再度ログインいただいたときに、 この残高を復元するために用います。同日に、この記録をすべて削除します。
本規約およびポリシーへの同意を記録するため、ご同意いただいた際の利用者の識別子、 同意いただいた版の番号および版のハッシュ値、同意の日時、IPアドレス、 ならびにブラウザの識別情報（User-Agent）を、5年間保持します。 同意の有無が後日問題となった場合に、事実を確認するために用います。
これらの記録は、上記の目的以外には利用しません。 削除をご請求いただいた場合、上記の目的および保持期間に照らして応じられない場合があります。 その場合のご相談は「10. お問い合わせ先」の窓口で個別に承ります。
業界標準のセキュリティ対策を実施しています。
8. 未成年のデータ取り扱い
- 本サービスは、13歳未満の方から直接データを受領する設計にはなっておりません。
- 13歳以上18歳未満の未成年の方が、保護者の立ち会いのもとで本サービスの「ゲストモード」を利用する場合、 入力された会話テキストおよび診断結果は、立ち会った保護者（ホスト）のアカウントに紐づいて保存されます。
- 当該データの管理権・削除権は、紐づいている保護者の方にあります。 当社が直接、未成年の方からの開示・削除請求を受け付けることはありません（保護者の方を経由してください）。
- 保護者の方は、ご自身の判断で、ゲストモードで生成された会話および診断結果を、 保護者ご自身のデータと同様にいつでも削除いただけます。
9. お客様の権利
管轄地域の法令に応じ、以下の権利があります：
- アクセスおよびデータポータビリティ: 設定ページの「データエクスポート」機能で、 文字起こしテキストと分析結果（思考ノード）をJSON形式でダウンロードできます。ミーティングの記録は主催者のアカウントに紐づくため、参加者としてご参加いただいた ミーティングの内容は、ご自身のエクスポートには含まれません。必要な場合は、当該ミーティングの主催者または当社お問い合わせ窓口までご連絡ください
- 訂正: 不正確な情報の訂正を要求できます
- 削除（忘れられる権利）: 設定ページの「アカウント削除」でデータを削除できます。 削除の範囲については「7. データの保持と削除」をご確認ください
10. お問い合わせ先
OFFICE KAMIYA Inc.（株式会社オフィス神谷）
〒411-0907 静岡県駿東郡清水町的場27-1-403
Email: [email protected]
外国にある事業者への移転について、移転先の外国の名称、当該国における個人情報の保護に関する制度、および移転先が講じている措置に関する情報を、上記窓口までご請求いただけます。 保護措置の写しの提供もご請求いただけます。