プライバシーポリシー
当社が提供する TOTONOE Dock（紹介サイト totonoedock.com および本体 app.totonoedock.com。以下あわせて「本サービス」）における、情報の取り扱いについて記載します。
ここに書いてあることは、実装を確認したうえで記載しています。確認できていないことは「確認していない」と書いています。まだ用意できていない仕組みは、あるかのようには書きません。
1. 紹介サイトで取得する情報
紹介サイト（totonoedock.com）には、氏名・メールアドレス等を入力していただく欄はありません。フォームによる取得は行っていません。
一方で、利用状況の把握のために Google Analytics 4 を使用しています。これにより Cookie が保存され、次の情報が Google LLC へ送信されます。
- 閲覧したページ、滞在時間、参照元（どこから来たか）
- IPアドレスをもとに推定された地域、ブラウザ・OS・端末の種別
- Cookie により付与されたランダムな識別子
氏名や連絡先など、個人を直接特定する情報を Google Analytics へ送ることはありません。Google による取り扱いは Google プライバシーポリシー をご確認ください。ブラウザの設定で Cookie を拒否するか、Google アナリティクス オプトアウト アドオン を導入することで、収集を停止できます。停止しても本サービスの閲覧・利用に支障はありません。
2. 本体（app.totonoedock.com）で取得する情報
本体にはアクセス解析を入れていません。ログイン後にどの画面を見たかを、外部の解析事業者へ送ることはありません。預かるのが会社の記憶であるためです。利用者数は当社の記録で数えます。
アカウントに関する情報
- メールアドレス、パスワード（ハッシュ化して保管。当社は平文を知りません）
- ログイン日時、最後に接続した日時
利用にともなって保存される情報
本サービスは、利用者の AI（Claude Code）から送られた候補を受け取り、利用者が承認したものを記録として保存します。保存されるのは次のものです。
- 候補（タイトル、判断の根拠となった発言の引用、相手・案件名、提案理由、セッション名）
- 承認された記録（知識・判断・仕事）とその出所
- 会社・人物・案件・仕事の情報のうち、利用者または利用者の AI が登録したもの
- 会話の見出し（本文は保存されません）
- 手動で取り込んだ際の添付ファイル
候補に含まれる「引用」は要約ではなく、利用者の AI との会話に実際に現れた文言がそのまま送られます。AI との会話の全文が送られることはありませんが、引用として送る範囲は AI 側の判断によります。人に見せられない内容を扱っている最中は、AI に記録を依頼しないでください。
3. 外部サービスへの提供
| 提供先 | 目的 | 送るもの |
|---|---|---|
| Google LLC | 紹介サイトのアクセス解析 | §1 に記載の情報（紹介サイトのみ） |
| Anthropic, PBC | 本文の分類・要約・文章生成 | 処理の対象となる本文 |
| Supabase Inc. | データベース、認証、ファイル保管 | §2 に記載の情報 |
| Railway Corp. | 本体の稼働（東京リージョン） | アクセスログ |
| Vercel Inc. | 紹介サイトの配信 | アクセスログ |
上記以外の第三者へ、利用者の情報を提供・販売することはありません。法令に基づく開示請求があった場合を除きます。
4. Google アカウントとの連携
連携は任意です。連携しなくても本サービスは動作します。設定画面からいつでも解除できます。
Google カレンダー
求める権限は予定の読み取りのみ（calendar.readonly）で、書き込みは行いません。取得した予定を当社のデータベースへ保存することはなく、画面を表示する際に読み取って表示するだけです。
Gmail
現在実施中のクローズドテストでは、Gmail の連携を提供していません。接続の導線を画面から外しています。
画面からの導線は塞いでいますが、接続を受け付ける仕組み自体はサーバー上に残っています。そのため、URL を直接指定するなどして接続することは技術的に可能な状態です。その場合に Google の同意画面で求められる権限には、メールの読み取り（gmail.readonly）に加えてメールの送信（gmail.send）が含まれます。当社がメールを送信することはありませんが、権限としては要求されます。この仕組みの削除は、正式提供の前に行います。
5. 保存期間
利用者の情報は、アカウントが存在する間、保存します。削除のご希望をいただいた場合は、§6 の手順で削除します。
データベース事業者（Supabase）の自動バックアップの保持期間、およびサーバー事業者（Railway / Vercel）のアクセスログの保持期間を、当社はまだ確認できていません。削除を実施しても、これらの保持期間内は事業者側に残る可能性があります。確認でき次第、本ポリシーを更新します。
6. 削除・訂正・利用停止のお求め
利用者ご自身で操作できるもの、当社へお申し付けいただくものは、次のとおりです。
| 対象 | 方法 |
|---|---|
| AI との接続（トークン）の失効 | 設定画面からご自身で実行できます。失効した時点で、AI からの送信は止まります |
| 個別の記録の削除 | 画面から削除できます |
| アカウントと全データの削除 | 当社へご連絡ください。下記の窓口宛にお申し付けいただければ、当社が実行します |
全データの削除は、対象アカウントに紐づくデータベース上の全テーブルとログイン情報を削除し、削除後に件数を数え直して 0 件であることを確認したうえでご連絡します。退会をご自身で行う画面は、まだ用意できていません。正式提供の前に用意します。それまでは、お手数ですがご連絡ください。
7. 当社による閲覧について
当社は、システムの管理者権限を保有しているため、技術的には利用者のデータを閲覧できる状態にあります。閲覧を技術的に制限する仕組みは、現時点では設けていません。
クローズドテストの期間中は、次の運用で取り扱います。
- 閲覧するのは、利用者から不具合の報告を受けて原因を調査する場合に限ります
- 閲覧する前に、利用者へお伝えします
- 閲覧した内容を第三者へ共有することはありません
運営者のアクセス制御と監査記録の仕組みは、正式提供の前に用意します。現時点では運用上の取り決めによって担保しています。
8. 安全管理
- 通信は TLS により暗号化しています
- データベースは利用者ごとに行単位のアクセス制御（RLS）を設定しており、他の利用者のデータを読み書きできないことを検証済みです
- AI へ発行する接続トークンの権限は、読み取りと提案の2つに限られます。承認・確定を行う仕組みは存在しません。記録の確定は、利用者ご自身がブラウザで操作する経路のみです
9. 未成年の方の利用
本サービスは事業者の方の利用を想定しており、18歳未満の方の利用は想定していません。
10. 改定
本ポリシーは、必要に応じて改定します。重要な変更を行う場合は、本サービス上でお知らせします。クローズドテストにご参加中の方へは、あわせて個別にご連絡します。
11. お問い合わせ窓口
本ポリシーおよび個人情報の取り扱いについてのお問い合わせ、開示・訂正・削除のお求めは、下記へご連絡ください。
- 合同会社アイディアリアル
- メール：kenta@ideareal.co.jp