プライバシーポリシー
最終更新日: 2026年9月1日 ／ 施行日: 2026年9月1日
株式会社オフィス神谷は、お客様のプライバシーを尊重します。 本プライバシーポリシーでは、Webアプリケーション「AWAI（あわい）」における情報の収集、利用、取り扱いについて説明します。
1. 収集する情報
1-1. アカウント情報
本サービスへのログインには、メールアドレスとパスワードによる登録のほか、 Google / Microsoft アカウントによるソーシャルログインがご利用いただけます。 ログイン方法に応じて、以下の情報を取得します：
- メールアドレス
- 表示名
- Firebase UID（認証識別子）
また、アカウントを削除された際に、再度ご登録いただいた場合の特典の重複付与を防ぐため、 メールアドレスをハッシュ化した値等を生成し、一定期間保持します （詳細は「7-2. 退会後も保持する情報」）。
1-2. ユーザーが入力するデータ
- 会話テキスト（AI会話や議事録など）
- 会話のタイトル
- ミーティングの音声・カメラ映像（ファイルとしては保存されません。詳細は「2-2」）
会話テキストおよび会話のタイトルは、サービス提供に必要な処理を行い、当社サーバーに保存されます。
1-3. 自動的に収集される情報
- 利用状況（ポイント消費数、分析回数）— クォータ管理のため
- IPアドレス — セキュリティ目的で一時的に記録 （本規約およびポリシーへの同意の記録に含まれるものは、「7-2」に定める期間保持します）
- ブラウザの識別情報（User-Agent）— 本規約およびポリシーへの同意を記録するため（「7-2」）
- 閲覧情報（閲覧したページ、参照元、端末・ブラウザの種類、おおよその地域）、 Cookie 等の識別子、およびサービス内の操作イベントとその付随情報 （操作した画面・操作の種類、会話や分析の識別子、エラーコード、購入手続の 金額・数量など） — アクセス解析および広告向け機能のため（詳細は「5-1」）
2. データの処理
2-1. テキストの処理
入力されたテキストは以下の目的で Google Gemini API に送信・処理されます：
- 思考構造の抽出・分類・要約
- テキストのベクトル化（Embedding）
- クラスタ分析とレポート生成
上記すべての処理において、テキストデータが Google Gemini API に送信されます。
2-2. ミーティングの音声・映像
ミーティング機能では、参加者の音声およびカメラ映像が、リアルタイム通信基盤である LiveKit Cloud（LiveKit, Inc.）を経由して送受信されます。
音声は、文字起こしおよび同時通訳のために Google Gemini API に送信されます。 同時通訳が有効な場合、生成された通訳音声が LiveKit Cloud を経由して他の参加者に配信されます。
音声・映像をファイルとして保存することはありません。音声はリアルタイムに処理され、サーバーに保存されるのは文字起こしされたテキストとその分析結果です。 録音・録画データは作成されないため、後から再生することはできません。
当社は、発話者の声を再現する設定を行っていません（通訳音声には提供元の標準的な合成音声が使われます）。 また、話者の区別は通信基盤が発行する参加者IDによって行っており、当社が音声から声紋等の特徴を抽出することはありません。
文字起こしおよび通訳は自動的に生成されるものであり、正確性を保証するものではありません。
2-3. Google のデータの取り扱い
Gemini API の有料枠を利用しており、送信されたデータがGoogle のモデルの改善や開発に使用されることはありません。 ただし、利用ポリシー違反の検知・防止および法令上必要な開示のために、 Google 側で一定期間ログが保持されます。
詳細はGemini API利用規約をご確認ください。
3. 診断結果の公開と共有
利用者が明示的に共有URLを生成した場合に限り、思考タイプ診断の結果の一部が、URLを知る第三者に公開されます。
共有URLで公開される情報：
- 診断結果カード（ジョブ名・二極スペクトラム軸・一言・キャラクター画像・思考ストーリー・偉人・適性など）
- 思考のノード構造（3D空間上の座標・分類・ノード同士の関係線）
- OGP画像（SNSシェア時のプレビュー画像）
共有URLに含まれない情報：
- 元の会話テキスト（入力原文）
- 各ノードの要約テキスト
- ベクトル表現（Embedding）
- アカウント情報（メールアドレス・表示名等）
共有URLは、利用者がUI上で明示的にシェアアクションを実行した場合にのみ生成されます。 対応する会話を削除すると、共有URLも同時に無効化されます。
4. 決済および販売事業者
有料プランの注文処理は Stripe, Inc. が行います。 当社はクレジットカードの全番号にアクセスしません。 必要な取引情報（氏名、メール、注文ID、国）のみ受領します。 Stripe が保持する決済情報の取り扱いについては、Stripe のプライバシーポリシーをご確認ください。
5. 当社が利用する外部サービスとデータの所在
本サービスの提供にあたり、以下の外部サービスを利用しています。
- Google LLC（米国） — テキストおよび音声の処理（Gemini API）。 送信されるもの: 会話テキスト、ミーティングの音声
- LiveKit, Inc.（米国） — ミーティングのリアルタイム通信。 経由するもの: 音声、カメラ映像。当社は録画・録音の機能を利用していません
- Google LLC（米国） — アカウント認証（Firebase Authentication）。 メールアドレス、表示名、認証識別子
- Google Cloud（日本リージョン） — サーバーおよびデータベース
- Cloudflare, Inc. — ウェブサイトの配信
- Resend（米国） — 通知メールの送信。メールアドレス
- Google LLC（米国） — アクセス解析および広告向け機能 （Google タグマネージャー / Google アナリティクス / Google 広告）。 送信されるもの: 閲覧情報、Cookie 等の識別子、操作イベントとその付随情報 （詳細は「5-1」）
決済については「4. 決済および販売事業者」をご確認ください。
外国にある事業者への移転は、標準契約条項等の適切な保護措置に基づいて行っています。 保護措置の写しの提供、および移転先の外国の名称・当該国の個人情報保護制度・移転先が講じている措置に関する情報は、 「10. お問い合わせ先」の窓口までご請求いただけます。
なお、委託に伴う提供を除き、本人の同意なく個人データを第三者に提供することはありません。アクセス解析および広告向け機能において Google に送信される情報の範囲は「5-1」に定めるとおりで、 当社が保有する個人データ（アカウント情報や会話テキスト）を Google に提供するものではありません。
5-1. アクセス解析と広告向け機能
本サービスでは、Google タグマネージャーを通じて Google アナリティクスを利用し、 ページの閲覧状況を計測しています。計測には、Google アナリティクスが発行する ファーストパーティ Cookie（_ga など）を使用します。
あわせて、Google アナリティクスの広告向け機能として、次の 2 つを利用します。
- Google シグナル — Google アカウントにログインし、かつ Google の 「広告のパーソナライズ」を有効にしている利用者について、本サービスの利用状況が Google の保有する情報と関連付けられます。これにより、複数の端末・ブラウザにまたがる 利用状況や、年齢・性別・興味関心の推定が、当社の分析レポートに反映されます。
- リマーケティング — 本サービスを訪問された方に向けて、 Google の広告ネットワーク上で広告を配信することがあります。
これらの機能では、上記のファーストパーティ Cookie（または同等の識別子）と、 Google が広告のために保有するサードパーティ Cookie（または同等の識別子）とが、 組み合わせて用いられることがあります。また、関連付けられた情報は、Google により、クロスデバイスでの分析および広告のパーソナライズに利用されることがあります。
これらの機能を通じて Google に送信されるのは、閲覧情報、Cookie 等の識別子、および サービス内の操作イベントとその付随情報（操作した画面・操作の種類、会話や分析の識別子、 エラーコード、購入手続の金額・数量など）であり、当社は、氏名・メールアドレスなど個人を直接特定できる情報をこれに含めません。 当社が参照するのは集計されたレポートであり、個々の利用者を識別できる情報を Google から受け取ることはありません。入力いただいた会話テキストおよび分析結果を 広告のために利用または提供することはありません。
対象地域 — 広告向け機能は、欧州経済領域（EEA）、英国およびスイスからのアクセスでは有効にしません。 これらの地域では、同意をいただく仕組みを用意するまで、Cookie 等の識別子による関連付け、広告のパーソナライズ、およびリマーケティングを行いません。 ただし、Google タグは閲覧情報（閲覧中のページの URL を含みます）を Google に送信します。 その他の地域からのアクセスでは、広告向け機能を有効にします。
停止（オプトアウト）の方法 — 次の方法があります （停止できる範囲はそれぞれ異なります）。
- Google アカウントの広告設定（マイ アド センター）で「広告のパーソナライズ」をオフにする（上記の関連付けおよび広告のパーソナライズは行われなくなります）
- Google アナリティクス オプトアウト アドオンを導入する（Google アナリティクスによる計測そのものが停止します）
- ブラウザの設定で Cookie を削除またはブロックする
Google におけるデータの取り扱いは、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用をご確認ください。
6. 処理の法的根拠（GDPR/CCPA準拠）
「契約履行の必要性」と「正当な利益」に基づき、最小限の個人データを処理します。目的：
- サービスの提供とアカウント管理
- テクニカルサポートの提供
- サービスの改善
- 広告の効果測定および配信（欧州経済領域、英国およびスイスを除きます。詳細は「5-1」）
- 税務・会計義務の遵守
7. データの保持と削除
データの種類ごとの保持期間は以下のとおりです。
- ミーティングの音声・カメラ映像: 保存しません（リアルタイムに処理され、ファイルは生成されません）
- 文字起こしテキスト・分析結果: アカウントが有効な間
- アカウント情報: アカウントが有効な間（削除後の取扱いは「7-2」）
- サーバーログ: 30日（一部の管理操作の記録は400日）
- アクセス解析により収集される閲覧情報: Google アナリティクスの 保持期間設定に従います（当社サーバーには保存されません。詳細は「5-1」）
- 決済情報: Stripe 社が保持します（当社はカード番号を保有しません）
- 退会後も保持する情報: 「7-2」に定めるとおり （再登録の判定およびポイント残高の復元のための記録は1年、同意の記録は5年）
一定期間で自動的に削除する仕組みは設けていません。 設定ページからいつでも会話・分析結果の削除、およびアカウントの削除が可能です （税法上の保持義務がある取引記録を除きます）。
削除操作を行うと、当社のデータベースからは直ちに削除されます （「7-2. 退会後も保持する情報」に定めるものを除きます）。 障害復旧のためのバックアップには一定期間残存しますが、復旧以外の目的には利用しません。
7-1. ミーティングの記録について
ミーティング中の発言は、そのミーティングの記録の一部として保存されます。 この記録は主催者のアカウントに紐づいて保存されます。
主催者以外の参加者がアカウントを削除された場合、発言とアカウントの紐づけは 解除されますが、他の参加者にとっての記録が欠落することを避けるため、発言そのものは記録として残ります（ミーティング中に表示していた名前は記録に残ります）。
主催者がアカウントを削除した場合は、そのミーティングの記録全体が削除されます（他の参加者の発言を含みます）。
ミーティングの記録を削除できるのは、そのミーティングの主催者です。 ご自身の発言の削除をご希望の場合は、当該ミーティングの主催者、または当社お問い合わせ窓口までご連絡ください。個別に対応いたします。
7-2. 退会後も保持する情報
アカウントを削除された場合でも、次の情報は削除されず、記載の期間保持されます。
特典の重複付与を防ぐため、アカウント識別子（Firebase UID）、 メールアドレスをハッシュ化した値、および削除日時を、削除から1年間保持します。 ハッシュ化した値は同一の方であるかを照合するためだけに用いるものであり、当社が元のメールアドレスそのものを保持するものではありません。 1年が経過した時点でこれらの記録を削除します。以後に再度ご登録いただいた場合は、 ご登録時の特典があらためて付与の対象となります。
ポイント残高を復元するため、有料プランの期間が残っている状態で アカウントを削除された場合に限り、削除時点のサブスクリプションにより付与されたポイントの残高を、 削除から1年間保持します。 同じアカウントで再度ログインいただいたときに、この残高を復元するために用います。 1年が経過した時点でこの記録を削除します。
本規約およびポリシーへの同意を記録するため、ご同意いただいた際の利用者の識別子、 同意いただいた版の番号および版のハッシュ値、同意の日時、IPアドレス、 ならびにブラウザの識別情報（User-Agent）を、5年間保持します。 同意の有無が後日問題となった場合に、事実を確認するために用います。
これらの記録は、上記の目的以外には利用しません。 削除をご請求いただいた場合、上記の目的および保持期間に照らして応じられない場合があります。 その場合のご相談は「10. お問い合わせ先」の窓口で個別に承ります。
業界標準のセキュリティ対策を実施しています。
8. 未成年のデータ取り扱い
- 本サービスは、13歳未満の方から直接データを受領する設計にはなっておりません。
- 13歳以上18歳未満の未成年の方が、保護者の立ち会いのもとで本サービスの「ゲストモード」を利用する場合、 入力された会話テキストおよび診断結果は、立ち会った保護者（ホスト）のアカウントに紐づいて保存されます。
- 当該データの管理権・削除権は、紐づいている保護者の方にあります。 当社が直接、未成年の方からの開示・削除請求を受け付けることはありません（保護者の方を経由してください）。
- 保護者の方は、ご自身の判断で、ゲストモードで生成された会話および診断結果を、 保護者ご自身のデータと同様にいつでも削除いただけます。
9. お客様の権利
管轄地域の法令に応じ、以下の権利があります：
- アクセスおよびデータポータビリティ: 設定ページの「データエクスポート」機能で、 文字起こしテキストと分析結果（思考ノード）をJSON形式でダウンロードできます。ミーティングの記録は主催者のアカウントに紐づくため、参加者としてご参加いただいた ミーティングの内容は、ご自身のエクスポートには含まれません。必要な場合は、当該ミーティングの主催者または当社お問い合わせ窓口までご連絡ください
- 訂正: 不正確な情報の訂正を要求できます
- 削除（忘れられる権利）: 設定ページの「アカウント削除」でデータを削除できます。 削除の範囲については「7. データの保持と削除」をご確認ください
10. お問い合わせ先
OFFICE KAMIYA Inc.（株式会社オフィス神谷）
〒411-0907 静岡県駿東郡清水町的場27-1-403
Email: [email protected]
外国にある事業者への移転について、移転先の外国の名称、当該国における個人情報の保護に関する制度、および移転先が講じている措置に関する情報を、上記窓口までご請求いただけます。 保護措置の写しの提供もご請求いただけます。