プライバシーポリシー
合同会社アイディアリアル（以下「当社」）は、当社が提供する TOTONOE Dock（以下「本サービス」）における個人情報の取り扱いについて、以下のとおり定めます。
本サービスは現在 Closed Alpha（限定した方に使っていただく検証段階）です。参加者の方には、より詳しく具体的に書いた「データの扱いについて」を別途お渡ししています。記載が食い違う場合は、そちらを優先します。
1. 事業者の名称と連絡先
| 事業者の名称 | 合同会社アイディアリアル |
|---|---|
| 所在地 | 東京都荒川区東日暮里5-4-10 プラビア日暮里501 |
| 代表者 | 代表社員 坂本健太 |
| 個人情報の問い合わせ窓口 | kenta@ideareal.co.jp |
2. 取得する情報
2-1. 本サービス（app.totonoedock.com）で取得するもの
| 種類 | 内容 |
|---|---|
| アカウント情報 | メールアドレス、および Google アカウントでログインした場合は Google から提供される識別子・氏名・メールアドレス |
| お客様の AI（Claude Code）から送信される候補 | タイトル、根拠となったお客様の発言の原文（引用）、相手先・案件名、提案理由、セッション名 |
| 承認された記録 | お客様が承認したタスク・判断・知識、および会社・人物・案件の情報 |
| 接続設定 | 接続トークン、外部サービスとの連携状態 |
| アクセスログ | IPアドレス、日時、操作の種類など。サーバー事業者側で記録されるものを含みます |
引用について。本サービスに送られる「引用」は要約ではなく、お客様が実際に発言した言葉そのものです。送信するかどうかを判断するのはお客様の手元の AI であり、当社のシステムが送信範囲を強制しているわけではありません。人に見せられない内容を扱っている間は、AI に本サービスへの記録を指示しないでください。
2-2. Google カレンダーを接続した場合
お客様が任意で接続した場合に限り、予定の読み取り権限を用いて当日の予定を取得し、画面に表示します。書き込みは行いません。取得した予定を当社のデータベースに保存することもありません。接続は設定画面からいつでも解除できます。接続しなくても本サービスは動作します。
2-3. ウェブサイト（totonoedock.com）で取得するもの
後述の Google Analytics により、Cookie を用いてアクセス状況を取得します（§5）。
3. 取得しない情報
次のものは、本サービスに送信されません。当社のサーバーに取得する経路がありません。
- お客様と AI との会話の全文
- Obsidian の Vault（ノート）の本文、およびその保存場所
- お客様の PC 上のファイル、コード、スクリーンショット
また、本サービスから Gmail に接続する機能は提供していません（2026年8月に廃止しました）。本サービスがお客様のメールを読みに行くことはありません。
4. 利用目的
- 本サービスの提供、表示、および機能の実行
- お客様の本人確認およびアカウントの管理
- お問い合わせへの対応、および不具合の原因調査
- 本サービスの改善および新機能の検討
- ウェブサイトの利用状況の把握
上記以外の目的には利用しません。広告配信や、第三者への販売には一切利用しません。
5. Cookie と Google Analytics
ウェブサイト（totonoedock.com）では、利用状況の把握のために Google LLC の提供する Google Analytics を利用しています。Google Analytics は Cookie を用いて、個人を直接特定しない形でアクセス情報を収集します。
- 収集される情報の取り扱いは、Google のプライバシーポリシーに従います。
https://policies.google.com/privacy - ブラウザの設定で Cookie を無効にすると、収集を拒否できます。また Google が提供するオプトアウトアドオンも利用できます。
https://tools.google.com/dlpage/gaoptout
ログイン後の本サービス（app.totonoedock.com）では、Google Analytics を利用していません。お客様が本サービス内でどの画面を見たかを、Google を含む外部の解析事業者に送信することはありません。
6. 第三者提供と業務委託先
法令に基づく場合を除き、お客様の個人情報を第三者に提供することはありません。ただし、本サービスの運営のために、次の事業者のサービスを利用しています（個人情報の取扱いの委託にあたります）。
| 事業者 | 役割 | 預けている情報 |
|---|---|---|
| Supabase Inc. | データベース・認証基盤 | §2-1 のすべて |
| Railway Corp. | 本サービスの実行環境 | 処理中のデータ、アクセスログ |
| Vercel Inc. | ウェブサイトの配信 | アクセスログ |
| Google LLC | ログイン認証、カレンダー連携、アクセス解析 | §2-1 のアカウント情報、§2-2、§2-3 |
これらの事業者は日本国外にサーバーを設置している場合があります。お客様は、個人情報が外国にある第三者へ提供されることに同意のうえ、本サービスをご利用いただくものとします。各事業者が所在する国の個人情報保護制度、および各事業者が講じる保護措置については、上記各社の公表資料をご確認ください。
7. 当社によるデータの閲覧について
正直に記載します。当社はデータベースの管理者権限を保有しており、技術的にはお客様のデータを閲覧できる状態にあります。閲覧を技術的に遮断する仕組みは、現時点では実装されていません。
Closed Alpha の期間中、当社は次の運用ルールに従います。
- 閲覧するのは、お客様から不具合の報告を受けて原因を調べるときだけです
- 閲覧する前に、必ずお客様にお伝えします
- 閲覧した内容を第三者に共有しません
- 検証の記録に残すのは件数・時刻・発生箇所であって、内容の文言ではありません
運営者のアクセス制御および監査ログは、正式提供の開始までに実装します。現時点では運用上の取り決めによって担保しています。
8. 保存期間と削除
お客様の情報は、アカウントが存在する間、保存します。削除をご希望の場合は §9 の窓口へご連絡ください。お客様のアカウントに紐づくデータを削除し、削除後に再度確認したうえでご報告します。
ただし、次のものは当社による削除の対象に含まれません。
- データベース事業者の自動バックアップ（保持期間内は復元可能な状態で残ります）
- サーバー事業者のアクセスログ
これらの保持期間について、当社は各事業者への確認を完了していません。確認でき次第、本ポリシーを改定してお知らせします。
9. 開示・訂正・利用停止の請求
お客様は、保有個人データの開示、内容の訂正、追加、削除、利用の停止、消去および第三者提供の停止を請求できます。次の窓口までご連絡ください。ご本人であることを確認のうえ、法令に従って対応します。
10. 安全管理のための措置
- 通信はすべて暗号化しています（HTTPS）
- 外部サービスとの接続に用いるトークンは、暗号化して保存しています
- 利用者ごとにデータを分離し、他の利用者のデータを読み書きできないようにしています（テスト用アカウントによる検証を実施済み）
- 個人情報を取り扱う従業者を限定しています
11. 未成年の方の利用
本サービスは事業者向けであり、18歳未満の方の利用を想定していません。
12. 本ポリシーの改定
法令の変更、または本サービスの内容の変更にあわせて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービスの画面またはメールでお知らせします。改定後の内容は、本ページに掲載した時点から適用します。