プライバシーポリシー

株式会社グレジャー(以下「当社」といいます)は、当社が提供する打ち合わせ支援サービス「MeetMate」(以下「本サービス」といいます)における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

第1条(適用範囲および本ポリシーへの同意)

• 本ポリシーは、当社が提供する本サービスにおける個人情報その他の情報の取扱いに適用されます。
• ユーザーは、本サービスを利用することにより、本ポリシーに同意したものとみなされます。

第2条(取得する情報)

当社は、本サービスの提供に際し、以下の情報を取得します。

2.1 登録時に取得する情報

• 氏名、メールアドレス、所属組織名、役職等、ユーザー登録時に入力される情報

2.2 サービスの利用時に取得する情報

• 本サービスの利用ログ、IPアドレス、ブラウザ種別、Cookie情報、操作履歴等の技術情報

2.3 購入・支払いに関する情報

• 有料プランの購入・課金に必要な情報。決済は決済代行事業者であるStripe, Inc.を通じて処理され、クレジットカード情報等は同社が取得・保管し、当社では保持しません。

2.4 MeetMateの利用時に取得する情報

• MeetMate上でユーザーが作成・アップロードする打ち合わせの音声、文字起こしテキスト、議事録、メモ、相手先情報等のコンテンツ
• お問い合わせフォーム等を通じてユーザーから提供される情報

第3条(利用目的)

当社は、取得した情報を以下の目的のために利用します。

• 本サービスの提供、運営、保守および改善のため
• ユーザー認証、アカウント管理、料金請求のため
• 本サービスの利用状況の分析、品質向上、新機能の開発のため
• お問い合わせ、お知らせ、重要な通知への対応のため
• 不正利用の防止、セキュリティの確保のため
• 法令または利用規約に違反する行為への対応のため

第4条(外部AI事業者によるAI処理とAI学習への取扱い)

MeetMateは、文字起こし・要約・分析等の機能の提供にあたり、外部のAI事業者が提供するAPIを利用します。当社は自らAIモデルを開発・運用するものではなく、AI処理は外部AI事業者の責任において行われます。

ユーザーが本サービス上で取り扱うコンテンツがAIモデルの学習・トレーニングに使用されるか否かは、当社が利用する外部AI事業者の規約・API仕様により定まります。当社は、学習・トレーニングに使用されない条件下でAPIを利用することを前提として外部AI事業者を選定・運用していますが、これは外部AI事業者の規約・仕様等に依拠するものであり、当社が独自に保証するものではありません。

外部AI事業者の規約・仕様の変更、または利用する外部AI事業者の追加・変更があり得ます。重要な変更があった場合、当社は本ポリシー上で通知します。

第5条(第三者提供)

当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
• 合併、会社分割、事業譲渡その他の事由により当社の事業の承継が行われ、これに伴いユーザー情報が提供される場合

第6条(個人データの取扱いの委託)

当社は、本サービスの運営に必要な範囲で、個人データの取扱いの全部または一部を以下の事業者に委託する場合があります。委託先に対しては、必要かつ適切な監督を行います。

• クラウドホスティング事業者(アプリケーション基盤)
• データベース事業者(コンテンツ・ユーザー情報の保管)
• 決済代行事業者(Stripe, Inc.)(課金処理)
• メール配信事業者(各種通知メール・お問い合わせ対応)
• AIサービス事業者(文字起こし・要約・分析処理)

第7条(外国にある第三者への提供)

本サービスは、運営にあたり外国にある第三者(クラウドインフラ事業者、外部AI事業者、決済代行事業者等)を利用します。そのため、ユーザーの個人データを含む情報が外国に所在するサーバーで保管または処理される場合があります。提供先となり得る国・地域は以下のとおりです(委託先の追加・変更により変動する場合があります)。

• クラウドホスティング・データベース基盤: 主にシンガポールその他のアジア太平洋地域
• 外部AI事業者(文字起こし・要約・分析処理): 米国、欧州、アジア各地
• 決済代行(Stripe, Inc.＝米国)・メール配信等の付随事業者: 米国その他

各国における個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトに掲載される参考情報等によりご確認いただけます。当社は、外国にある委託先・第三者との間で、契約その他の措置により、個人データの保護に関する合理的な水準の安全管理措置の確保に努めます。本条に関する具体的な情報の提供をご希望の場合は、第13条のお問い合わせ窓口までご連絡ください。

第8条(安全管理措置)

当社は、個人情報の漏えい、滅失または毀損の防止に向けて、以下の各分野の安全管理措置の実装に努めるものとします。

• 組織的安全管理措置: 責任者の設置、社内規程の整備、インシデント発生時の対応体制の確保
• 人的安全管理措置: 個人情報を取り扱う従業者に対する教育、秘密保持義務の遵守
• 物理的安全管理措置: 業務用機器・媒体の管理、不正な持ち出し・盗難等の防止
• 技術的安全管理措置: 通信および保存時の暗号化、アクセス権限の管理、テナント単位でのデータ分離、操作ログの記録、クラウド基盤事業者が提供するバックアップ機能の活用

当社は、上記措置の実装・維持に努めますが、これらの措置はサイバー攻撃、第三者の不正アクセス、利用するクラウド基盤事業者・外部AI事業者・通信事業者等の障害、不可抗力その他の事由による情報の漏えい、滅失、毀損または本サービスの中断が生じないことを保証するものではありません。

第9条(個人情報の保有および消去)

当社は、個人情報を利用目的の達成に必要な期間に限り保有し、利用目的の達成等により不要となった情報については、法令に従い、遅滞なく消去するよう努めます。

ユーザーは、必要なコンテンツについて、自己の責任において、本サービスが提供するエクスポート機能等により事前にバックアップを行うものとします。

第10条(開示・訂正・利用停止等の請求)

ユーザーは、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求することができます。請求の方法、本人確認の方法、手数料については、第13条のお問い合わせ窓口までご連絡ください。

第11条(Cookie等の利用)

本サービスは、ユーザーの利便性向上、認証状態の維持、利用状況の分析等を目的として、Cookieおよびこれに類する技術を利用することがあります。ユーザーは、ブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。

また当社は、本サービスおよび当社が運営する公開ページ(ランディングページ等)の利用状況を把握し、品質向上に役立てるため、アクセス解析ツールを利用しています。当社が利用するアクセス解析ツールはCookieを使用せず、個人を特定する情報を取得しません。

第12条(Google APIサービスから取得した情報の取扱い)

MeetMateは、ユーザーが任意で連携を行った場合に限り、Google LLCが提供するAPIを通じてユーザーのGoogleカレンダーの情報を取得します。連携は、ユーザーがGoogleアカウントで認証し、アクセスを許可した場合にのみ有効となります。連携を行わない場合でも、本サービスのその他の機能はご利用いただけます。

当社が取得する情報の範囲は以下のとおりです。

• Googleカレンダーの予定情報(予定のタイトル、開始日時、終了日時等)。読み取り専用の権限(calendar.events.readonly)のみを使用し、予定の作成・変更・削除は行いません。
• 連携先のアカウントを識別するためのメールアドレス(userinfo.email)。

当社は、取得したこれらの情報を、本サービスのダッシュボードに今後の予定を表示し、その予定から打ち合わせ記録を開始する機能を提供する目的のためにのみ利用します。

Google APIから受け取った情報の利用および他者への移転は、適用される利用規約の制限(Google API Services User Data Policy、およびそのLimited Use(限定利用)要件を含みます)に準拠します。具体的には、当社は当該情報について以下を行いません。

• 広告を目的とした利用、移転または販売
• データブローカー、情報再販事業者その他の第三者への販売または移転
• AIモデルまたは機械学習モデルの開発、学習または改善を目的とした利用
• 本サービスの機能提供、セキュリティの確保もしくは法令の遵守のために必要な場合、またはユーザーの明示的な同意がある場合等を除く、当社の従業者その他の人間による当該情報の閲覧

連携にあたり、当社はGoogleが発行するアクセストークンおよびリフレッシュトークンを当社が管理するデータベースに保存し、予定情報の取得のためにのみ使用します。これらの情報へのアクセスは必要最小限に制限し、第8条(安全管理措置)に従って取り扱います。

ユーザーは、本サービスの設定画面からいつでもGoogleカレンダー連携を解除できます。連携を解除した場合、当社は当該連携を無効化し、以後の予定情報の取得を停止します。当社が保存しているトークン等の情報は、連携解除後は予定情報の取得には使用されず、第9条(個人情報の保有および消去)に基づきアカウント解約時等に削除されます。なお、連携を即時に無効化されたい場合は、Googleアカウントのセキュリティ設定(https://myaccount.google.com/permissions)から本サービスに付与したアクセス権を取り消すことができ、これによりトークンは無効となります。

第13条(お問い合わせ窓口)

本ポリシーに関するお問い合わせ、開示請求等は、以下の窓口までご連絡ください。

第14条(本ポリシーの改定)

当社は、法令の改正、本サービスの内容の変更その他の事情により、本ポリシーを改定することがあります。改定後の本ポリシーは、本サービス上に掲載した時点から効力を生じるものとします。重要な変更の場合は、本サービス上での通知またはメールによりユーザーに通知します。

制定日: 2026年4月15日