プライバシーポリシー

1. はじめに

DeciPilot運営者（以下「運営者」）は、DeciPilot（以下「本サービス」）において、 ユーザーの個人情報を適切に取り扱うことが社会的責務であると考え、 以下のプライバシーポリシーを定めます。

2. 収集する情報

当社は、以下の情報を収集することがあります。

2.1 ユーザーが提供する情報

• 氏名
• メールアドレス
• 所属組織名
• パスワード（暗号化して保存）
• 会議の内容（議事録、決定事項、タスク等）

2.2 自動的に収集される情報

• IPアドレス
• ブラウザの種類
• アクセス日時
• 利用状況（ページビュー、機能の使用状況等）
• デバイス情報

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営
• ユーザー認証・アカウント管理
• カスタマーサポートの提供
• サービスの改善・新機能の開発
• 利用状況の分析・統計
• 重要なお知らせの送信
• 不正利用の防止

4. AIによるデータ処理

本サービスでは、会議の文字起こしや議事録の構造化にAI（人工知能）を使用しています。

• 音声データは文字起こし処理後、速やかに削除されます
• テキストデータはOpenAI社のAPIを通じて処理されます
• AI処理に使用されたデータは、AIモデルの学習には使用されません
• 処理されたデータは、ユーザーの組織内でのみアクセス可能です

5. 情報の共有・第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合
• サービス提供に必要な業務委託先への提供（機密保持契約を締結）
• 事業の承継に伴う場合

利用する第三者サービス

• OpenAI（AI処理）
• Resend（メール送信）
• Supabase（データベース）

6. データの保管・セキュリティ

• データは暗号化された通信（SSL/TLS）で送受信されます
• パスワードは不可逆的な暗号化（bcrypt）で保存されます
• データベースへのアクセスは認証されたユーザーに限定されます
• 定期的なセキュリティ監査を実施しています
• データは日本国内または信頼性の高い海外サーバーに保管されます

7. データの保持期間

• アカウント情報：アカウント削除まで
• 会議データ：ユーザーが削除するまで
• ログデータ：最大1年間
• 退会後のデータ：退会後30日以内に削除

8. ユーザーの権利

ユーザーは、以下の権利を有します。

• アクセス権：保有する個人情報の開示を請求する権利
• 訂正権：不正確な情報の訂正を請求する権利
• 削除権：個人情報の削除を請求する権利
• データポータビリティ：データのエクスポートを請求する権利
• 異議申立権：特定の処理に異議を申し立てる権利

これらの権利を行使する場合は、下記のお問い合わせ先までご連絡ください。

9. Cookieの使用

本サービスでは、以下の目的でCookieを使用しています。

• ログイン状態の維持
• ユーザー設定の保存
• サービスの利用状況の分析

ブラウザの設定によりCookieを無効にすることができますが、 一部の機能が利用できなくなる場合があります。

10. 子どものプライバシー

本サービスは、16歳未満の方を対象としていません。 16歳未満の方は、保護者の同意なく本サービスを利用しないでください。

11. プライバシーポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。 重要な変更がある場合は、本サービス上での通知またはメールでお知らせします。 変更後も本サービスを利用した場合、変更後のポリシーに同意したものとみなします。

12. お問い合わせ

本ポリシーに関するお問い合わせは、以下よりお願いいたします。