プライバシーポリシー
最終更新日：2026年10月29日
2026年10月29日 有料プランの決済に関する記載（第2条・第3条・第10条・第11条）を追加しました。
本ポリシーは、ツキワ株式会社が提供する Google Workspace アドオン「NMai Intelligence Fortress」における、個人情報およびデータの取扱いについて定めるものです。
Google ユーザーデータの取り扱い
本サービスが Google API を通じて受け取るデータ（以下「Google ユーザーデータ」）の取り扱いは、次のとおりです。詳細は第1条以下に定めます。
1. アクセスする Google ユーザーデータ
- Google アカウントのメールアドレス（userinfo.email）
- ユーザーが Google Picker で選んだ Google ドライブのファイルの内容、および本サービスが作成したファイル（drive.file）。それ以外のファイルにはアクセスできません。
- Gmail のサイドバーにアドオンを表示するための情報（gmail.addons.execute）。メールの本文、件名、宛先、添付ファイルにはアクセスしません。
script.external_request は、アドオンから外部へ HTTPS 通信を行うための権限です。本サービスは urlFetchWhitelist により、通信先を次のものだけに限定しています。
- Google の Gemini API：入力に対する回答を作成するため。
- Google ドライブ API：ユーザーが選んだファイルの読み込み、ユーザーが書き出しを指示したドキュメントの作成、および文字の読み取りのための一時コピー（処理後ただちに完全に削除）のため。
- 当社のサーバー（Google Cloud 東京リージョン）：記憶データの保存と取得のため。
2. Google ユーザーデータの使い方
- メールアドレス：本人の識別、記憶データの本人ごとの分離、利用回数の管理に使います。
- ドライブのファイルの内容：ユーザーが求めた処理（要約、分析、回答の作成）のためだけに、Gemini API に送ります。PDF・画像の文字を読み取るため、ユーザーのドライブに一時的なコピーを作成し、処理が終わるとすぐに削除します。
- 書き出したドキュメント：ユーザーが「書き出し」を押したときだけ、ユーザーが選んだ内容を入れた新しい Google ドキュメントを、ユーザーのドライブに作成します。
- Google ユーザーデータを、広告に使うこと、第三者に販売すること、AI モデルの学習に使うことはありません。
- ユーザーの同意がある場合、セキュリティ上の調査に必要な場合、法令に従う場合を除き、人が Google ユーザーデータを読むことはありません。
3. Google ユーザーデータの共有
Google ユーザーデータを共有する先は、処理のために使う Google LLC（Gemini API、Google Cloud）だけです。それ以外の第三者には提供しません（第13条の場合を除きます）。
4. Google ユーザーデータの保護
- すべての通信を HTTPS（TLS）で暗号化しています。
- データは Google Cloud の東京リージョンに保存し、保存時も暗号化されます。
- データベースはインターネットから直接接続できず、専用の暗号化された接続からのみ利用できます。
- パスワードや API キーは Secret Manager で管理し、プログラムの中には書き込みません。
- 当社のサーバーへのすべての要求で Google の ID トークンを検証し、利用者は自分のデータにだけアクセスできます。
- 管理者のアクセスは、必要最小限の担当者に限っています。
5. Google ユーザーデータの保存と削除
- ドライブのファイルの原本と本文は保存しません。原本はユーザーのドライブに残ります。保存するのは約300文字の要約だけです。
- 会話の本文（入力と回答）は、会話の流れを保つために最大7日間保存し、その後自動的に削除します。ファイルの本文は、会話の記録に含めません。
- 要約（REFカード）、1日のまとめ（ハイライト）、プロンプトチェッカーの記録は、ユーザーがアカウントを保持している間保存し、ユーザーからの削除請求によって削除します（第9条）。削除請求には、本人確認のうえ、原則30日以内に対応します。
- ユーザーは、Google アカウントの設定（https://myaccount.google.com/permissions）から、いつでも本サービスのアクセス権を取り消せます。
6. Limited Use（限定利用）
本サービスが Google API から受け取った情報の利用、および他のアプリへの転送は、Limited Use（限定利用）の要件を含む Google API サービスのユーザーデータに関するポリシーに従います。
第1条（事業者情報および窓口）
- 事業者名：ツキワ株式会社（TSUKIWA Inc.）
- 所在地：千葉県柏市
- アプリ／サービス名：NMai Intelligence Fortress（以下「本サービス」）
- 問い合わせ・削除請求窓口：support@tsukiwa.co.jp
第2条（取得する情報と利用目的）
NMai Intelligence Fortress は、長期の記憶を持つAIアシスタントを Gmail で提供する Google Workspace アドオンです。当社は、次の3つの経路で情報を取得します。(1) ログイン時に、ユーザーの Google アカウントから取得する情報（メールアドレス）、(2) ユーザーが本サービスで入力または選択した内容（プロンプト、およびユーザーが明示的に選択した Google ドライブのファイルの内容）、(3) 本サービスの動作によって生じる情報（対話の要約、タグ、ベクトルデータ、プロンプトチェッカーの動作記録）。
当社は、本サービスの提供および安全な運用のために必要な最小限の情報のみを取得します。
| 取得する情報 | 利用目的 |
|---|---|
| メールアドレス | ユーザーの識別、利用状況および契約状態の管理 |
| ユーザーが選択したドライブファイルの内容 | ユーザーの指示に応じた処理（下記「ファイルの取扱い」参照） |
| 対話の要約（約300文字）、タグ、ベクトルデータ | 記憶機能（Rinc）の提供、および検索・想起機能（Deep Rinc）の実行 |
| プロンプトチェッカー（CK）の動作記録 | 安全制御の動作確認および監査（入力の先頭200文字、判定結果、検知語を記録） |
| 決済代行会社から受け取る契約情報（顧客ID、サブスクリプションID、契約状態、決済の成否） | 有料プランの契約状態の管理、および機能の提供範囲の判定 |
有料プランの決済について
有料プランの決済は、決済代行会社であるストライプ（以下「Stripe」）が提供する決済ページで行われます。本サービスのプラン変更画面から Stripe の決済ページへ移動する形をとっており、クレジットカード番号等の決済情報の入力は、すべて Stripe のページ上で行われます。
当社が Stripe に提供するのは、ユーザーの識別に必要なメールアドレスおよび契約に関する情報です。当社が Stripe から受け取るのは、上記の表に記載した契約情報です。
Stripe における個人情報の取扱いについては、Stripe のプライバシーポリシー（https://stripe.com/jp/privacy）をご確認ください。
ファイルの取扱い
ユーザーが Google ドライブから明示的に選択したファイルについて、当社は、ユーザーが指示した処理を行う目的に限って内容を読み取ります。読み取った内容は約300文字の要約に変換され、その要約のみがデータベースに保存されます。
ファイルの原本および全文は、当社のデータベースに保存されません。原本はユーザー自身の Google ドライブ内に残ります。
第3条（取得・保存しない情報）
当社は、以下の情報を取得または保存しません。
- 対話の全文の長期保存：会話の本文は最大7日間で自動的に削除します。長期に保持するのは約300文字の要約のみです。
- ドライブファイルの原本：ファイルの原本はユーザー自身の Google ドライブ内に保持され、当社のデータベースには保存されません。
- メール（Gmail）の内容：Gmail のスコープを使用しますが、メールの本文、件名、ヘッダー、宛先等を取得することはありません。
- Google ドライブのその他のファイル：
drive.fileスコープを採用しているため、ユーザーが明示的に選択したファイル、または本サービスが作成したファイル以外にはアクセスできません。 - クレジットカード番号等の決済情報：決済情報の入力は決済代行会社であるストライプ（Stripe）のページ上で行われます。当社はクレジットカード番号、有効期限、セキュリティコードを取得せず、当社のサーバーおよびデータベースに保存しません。
第4条（OAuth スコープ）
本サービスが要求する Google OAuth スコープは以下の4点のみです。機密性の高い「制限付きスコープ（Restricted Scopes）」は一切含みません。
- https://www.googleapis.com/auth/userinfo.email
- https://www.googleapis.com/auth/script.external_request
- https://www.googleapis.com/auth/drive.file
- https://www.googleapis.com/auth/gmail.addons.execute
インストール時の同意画面には、次のように表示されます。
このアプリで使用する Google ドライブ上の特定のファイルのみの参照、編集、作成、削除
第5条（データの管理とセキュリティ）
- 保管場所：すべてのデータは Google Cloud の東京リージョン（asia-northeast1）内に保管されます。
- 通信の暗号化：外部との通信はすべて HTTPS で暗号化されます。データベースへの接続は、暗号化された専用コネクタを経由します。
- データベースの隔離：データベースはインターネットから直接接続できません。公開ネットワークに依存せず、SSL接続を必須とし、暗号化された専用コネクタ経由でのみアクセス可能な構成としています。
- 認証情報の秘匿：アプリケーションのコード内に、データベースの接続情報は含まれていません。
- トラッキングの不使用：本サービス（アドオン）には、Google Analytics 等の第三者によるアクセス解析・トラッキングツールを一切導入していません。
第6条（AIモデルにおけるデータの取扱い）
本サービスは、Gemini API の有料枠（Tier 1）を使用しています。
- ユーザーが入力したプロンプトおよび生成された応答が、AIモデルの学習や改善に使用されることはありません。
- ただし、提供元（Google）による安全性の確認、不正利用の検知、および法令遵守を目的として、一定期間ログが保持される場合があります。
第7条（処理の法的根拠）
| 処理内容 | 法的根拠 |
|---|---|
| 本サービスの提供（記憶機能、要約の生成） | 契約の履行 |
| セキュリティの確保、不正利用の防止（監査記録） | 当社の正当な利益 |
| Google ドライブ上のファイルへのアクセス | ユーザーの同意（OAuth 同意画面における承認） |
第8条（データの保持期間）
- 会話の本文（入力と回答）は、会話の流れを保つために最大7日間保存し、その後自動的に削除します。
- 生成された記憶データ（REFカード、ハイライト）と監査記録は、ユーザーが本サービスのアカウントを保持している間、保持されます。これらは、保持期間にかかわらず、自動的な削除は行いません。
- ユーザーからの削除請求があった場合、第9条の手続きに従って削除します。
第9条（ユーザーの権利と削除請求）
ユーザーは、当社が保持する自身のデータについて、以下の権利を有します。
- アクセス：保持しているデータの開示を求めること
- 訂正：不正確なデータの訂正を求めること
- 削除：データの削除を求めること
- 処理の制限：データの処理の一時停止を求めること
- データポータビリティ：機械可読な形式でのデータの提供を求めること
- 異議申立て：当社の正当な利益に基づく処理に異議を唱えること
これらの権利の行使は、support@tsukiwa.co.jp までご連絡ください。本人確認のうえ、原則30日以内に対応いたします。
ただし、法令上の保存義務がある場合、または不正利用の調査等に必要な場合は、適用される法令で求められる範囲でデータを保持することがあります。
また、ユーザーは、自国のデータ保護監督機関に苦情を申し立てる権利を有します。
第10条（国際的なデータの移転）
本サービスのデータは、日本国内（Google Cloud 東京リージョン）に保管されます。
日本は、欧州委員会により、十分なデータ保護水準を有する国として認定されています（十分性認定、2019年1月発効）。
有料プランの決済に関する情報について
有料プランの決済に関する情報（メールアドレス、顧客ID、契約状態等）は、決済代行会社であるストライプへ提供されます。同社の体制により、これらの情報は米国を含む日本国外において取り扱われる場合があります。
ストライプにおける個人情報の取扱い、および同社が講じる安全管理措置については、同社のプライバシーポリシー（https://stripe.com/jp/privacy）をご確認ください。
対話の本文、対話の要約、タグ、ベクトルデータおよびドライブファイルの内容は、ストライプへ提供されません。
第11条（業務委託先）
| 事業者 | 役割 |
|---|---|
| Google LLC ／ グーグル・クラウド・ジャパン合同会社 | インフラストラクチャの提供（Cloud Run、Cloud SQL）、Google Workspace との連携 |
| Google（Gemini API） | AIモデルによる応答の生成、要約の生成およびベクトル化 |
| ストライプ（Stripe） | 有料プランの決済処理、および契約状態の管理 |
当社は、上記の委託先に対し、本ポリシーに定める目的の範囲を超えてユーザーデータを利用させません。
第12条（個人情報の販売および共有）
当社は、ユーザーの個人情報を第三者に販売しません。また、行動ターゲティング広告等を目的として第三者と共有することもありません。
当社は、権利を行使したユーザーに対して、サービスの提供を拒否する、価格や品質に差を設ける等の不利益な取扱いを行いません。
第13条（第三者提供）
当社は、以下の場合を除き、取得したユーザーデータおよび個人情報を事前の同意なく第三者に提供または開示いたしません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
第14条（児童のデータ）
本サービスは、事業者および業務利用者を対象としています。当社は、13歳未満（欧州経済領域においては16歳未満）の児童から意図的に個人情報を収集することはありません。
該当する児童のデータを取得したことが判明した場合、速やかに削除いたします。
第15条（本ポリシーの変更）
当社は、法令の改正、サービス内容の変更等に応じて、本ポリシーを変更することがあります。
重要な変更を行う場合は、本サービス内での通知、またはユーザーの登録メールアドレスへの連絡により、事前にお知らせします。変更後のポリシーは、通知に記載された日をもって効力を生じます。
Google、Google Workspace、Gmail、Google Drive、Google Chrome は Google LLC の商標です。