Privacy Policy

プライバシーポリシー

最終更新日：2026年9月8日

いっしゅんでわかるAI の運営者（運営者：林 君昊、屋号：KMGスタジオ／以下「当方」）が提供するモバイルアプリおよびWebサービス「いっしゅんでわかるAI」（以下「本サービス」）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。本サービスをご利用になる前に必ずお読みください。

01

収集する情報

本サービスは以下の情報を Supabase（データベース・ストレージ）および Google Cloud（Firebase：認証・サーバー処理・プッシュ通知）で管理します。ユーザーが保存する本文・要約・タスク等のコンテンツは、一部の運用上必須な識別子を除き、ユーザーごとの鍵による AES-256 方式（CBCモード）で暗号化した状態で保存されます。

① アカウント情報
  • メールアドレス・表示名（アカウント登録時に取得）
  • Googleアカウント情報（Googleログイン利用時）
  • 電話番号（有料プランのご購入前に SMS による本人確認を行う場合に取得。認証は Firebase Authentication を利用します）
  • デバイスID・機種情報（トライアル管理・不正利用防止のため）
メールアドレスの閲覧について：アカウントに登録されたメールアドレスは、アカウントの管理・本人確認（パスワード再設定やアカウント削除時の確認コード送信、メールアドレスの確認等）・お問い合わせ対応・不正利用の調査のために、当方（運営者）が閲覧できる状態で保存されます。当方は本ポリシーに定める目的の範囲内でのみこれを取り扱い、目的外の利用や第三者への提供は行いません。
② サービス利用データ
  • 会議録音・音声データ（解析処理後に削除）
  • 書類スキャン画像（解析処理後に削除）
  • メール（Gmail・IMAP・Outlook）や連携サービス（Slack、Teams、Chatwork、LINE WORKS、Lark 等）で受信したメッセージ本文（AI解析のため。要約結果の ToDo・予定には、根拠となった元メッセージの抜粋を最大約1,500文字まで暗号化して保存する場合があります）
  • メールのメタデータ（件名・差出人・日時）
  • ToDoデータ・カレンダーイベント・AI検索履歴
  • 連携サービスの認証情報（Gmail、IMAP、Outlook、Notta、Slack、Teams、Chatwork、LINE WORKS、Lark、Google Calendar 等の OAuth トークン／API キー／メールアカウントのパスワード。Gmail は Composio を介して安全に認証されます）
マイクの利用について：会議AIの録音機能を使用する場合のみ、端末またはブラウザのマイクへのアクセス許可をお願いします。録音はユーザーが録音ボタンを押している間のみ行われ、バックグラウンドで自動的に録音することはありません。録音した音声は AES-256（CBCモード）で暗号化のうえアップロードされ、AI解析の完了後に元データを削除します。許可はいつでも端末・ブラウザの設定から取り消せます（その場合、録音機能はご利用いただけません）。
サーバーによる定期的な自動取得について：連携を設定いただいた各サービス（Gmail、Slack、Teams、Outlook、Chatwork、LINE WORKS、Lark、メール等）については、当方のサーバーが定期的（約15分ごと）に自動でメッセージを取得し、AI解析を行います。この処理はアプリを起動していない間も実行されます。取得を停止したい場合は、設定 → 外部連携から該当サービスの連携を解除してください。
メール（IMAP）連携について：メールアカウントの接続情報（メールアドレス・パスワードまたはアプリパスワード・サーバー名）は、機種変更時の復旧および上記のサーバー側自動取得のために、暗号化した状態でサーバーに保存されます。サーバーはこの情報を用いてお客様のメールサーバーへ接続し、受信メールを取得します。取得対象は直近の受信メールに限定され、メールの送信・削除は行いません。
③ 技術情報
  • 利用状況ログ・アクセス記録（サービス改善目的。AI解析の入力・出力の本文は運用ログに記録しません）
  • クラッシュログ・エラーレポート（品質改善目的）
  • FCMトークン（プッシュ通知の送信に使用）
※ 暗号化の対象外となる情報：プラン種別・カウンター数値・タイムスタンプ・フラグ値（true/false）・UIDなど、サービス運営上クエリが必要な識別子。これらはデータベースのインデックスとして使用されます。
02

情報の利用目的

  • AIによるToDoの自動生成・メール要約・書類解析・会議議事録の作成
  • プッシュ通知の送信（ToDo期限・メール受信等）
  • サブスクリプション管理および決済処理
  • トライアルの重複利用防止・不正利用の検知
  • サービスの改善・品質向上・バグ修正
  • ユーザーサポートの提供
当方は、AI解析・サービス提供・不正利用対策・お客様から依頼を受けた不具合調査の目的以外で、お客様が保存されたメッセージ本文・要約等のコンテンツを閲覧することはありません。AI処理は上記目的の範囲でのみ行われ、その入力・出力の本文は運用ログに記録・保持しません。
03

情報の第三者提供

収集した個人情報を第三者に販売・貸与・開示することはありません。ただし、以下の場合を除きます。

  • 法令に基づく開示要請（裁判所・捜査機関等からの正式な要請）があった場合
  • ユーザーの同意がある場合
  • サービス運用に必要な業務委託先への提供（下記参照）
業務委託先（サブプロセッサー）
  • Supabase（データベース・ストレージ）
  • Google Firebase / Google Cloud（認証・サーバー処理・プッシュ通知・書類OCR）
  • Cloudflare（Web版の配信・ホスティング）
  • OpenAI（GPT-4o-mini・GPT-4.1-nano 等によるテキスト処理、音声文字起こしモデルによる会議音声の文字起こし）
  • Microsoft（Outlook メール・Teams 連携時の Microsoft Graph API）
  • Composio（Gmail 連携の認証仲介・受信メールの取得）
  • Brevo（確認・通知メールの送信）
  • Notta（会議音声の文字起こし。Notta 連携をご利用の場合）
  • Dify（アプリ内サポートチャットの応答生成。お問い合わせ内容が送信されます）
  • RevenueCat（サブスクリプション管理）
  • Stripe（決済処理）
AIサービスへのデータ送信について：OpenAI へ送信されたデータは、API 利用時の設定（store: false）により OpenAI 側のダッシュボードに保存されず、OpenAI のモデル学習には利用されません。音声文字起こしについては、OpenAI の標準ポリシーに基づき不正利用監視の目的で一時的に保持される場合がありますが、モデル学習には利用されません。なお、利用するモデルは品質・費用の観点から予告なく変更される場合があります。

また、ユーザーが連携を設定した外部サービス（Slack、Chatwork、LINE WORKS、Lark 等）に対しては、当該サービスのメッセージ取得のために必要な範囲でアクセスします。各業務委託先・連携先はそれぞれ独自のプライバシーポリシーに従って情報を管理します。

04

Googleユーザーデータの取り扱い（Google API サービスユーザーデータポリシー・限定的使用）

本サービスの Google カレンダー連携機能では、ユーザーが明示的に連携を許可した場合に限り、https://www.googleapis.com/auth/calendar.events スコープを通じて Google カレンダーのイベント情報にアクセスします。

アクセスする情報と利用目的
  • 予定の閲覧：アプリ内のカレンダー画面で、あなたの Google カレンダーの予定をアプリ内の ToDo・予定と統合して表示するために、指定期間の予定（タイトル・開始/終了時刻・説明）を読み取ります。
  • 予定の作成・更新・削除：あなたがアプリ内で ToDo や予定を Google カレンダーに反映する操作を行ったときに限り、対応する予定を作成・更新・削除します。
限定的使用（Limited Use）の遵守：Google カレンダー連携で取得した Google ユーザーデータの使用は、Google API サービスユーザーデータポリシー（限定的使用の要件を含む）に準拠します。具体的には、取得した情報を上記のユーザー向け機能の提供・改善の目的にのみ使用し、 広告目的には一切使用せず、第三者に販売することはありません。 また、上記機能の提供、法令の遵守、またはユーザーの明示的な同意がある場合を除き、第三者へ転送することはありません。人間による当該データの閲覧は、ユーザーの明示的な同意がある場合、セキュリティ目的（不正利用の調査等）、または法令遵守のために必要な場合を除き行いません。取得した Google ユーザーデータを一般化された AI／機械学習モデルの学習に使用することはありません。

Gmail 連携について：Gmail 連携（Composio を介した認証）で取得する Gmail のデータについても、上記と同じく Google API サービスユーザーデータポリシー（限定的使用の要件を含む）に準拠します。取得したメールは ToDo・予定の自動生成という本サービスの機能提供のためにのみ利用し、広告目的には一切使用せず、第三者に販売することはありません。一般化された AI／機械学習モデルの学習にも使用しません。

In English: The use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

連携の解除：Google カレンダー連携はいつでも設定 → 外部連携から解除できます。解除後、当方はアクセストークンを破棄し、以降 Google カレンダーへのアクセスを行いません。あわせて Google アカウントのセキュリティ設定からも本アプリのアクセス権を取り消すことができます。
05

データのセキュリティ

  • ユーザーが保存する本文・要約等のコンテンツは、運用上必須な識別子を除き、ユーザーごとの鍵による AES-256 方式（CBCモード）で暗号化して保存されます
  • 暗号鍵は各ユーザーのデバイスのセキュアストレージ（iOS Keychain / Android Keystore）に保存されます
  • 機種変更時の復旧、およびサーバー側での AI 解析・自動取得のため、暗号鍵は当方のアプリ運用鍵で保護（ラップ）した状態でバックアップ保存されます。AI 解析はサーバー上で一時的に復号して実行され、処理結果の本文は運用ログに記録・保持されません
  • すべてのデータ通信はHTTPS（TLS 1.2以上）で保護されます
  • データベースのアクセス制御により、各ユーザーは自身のデータのみアクセス可能です
本サービスは、サーバー側でメッセージ本文や音声を AI 解析するという性質上、当方が技術的にデータへアクセスし得る構成となっています。当方は本ポリシーに定める目的の範囲内でのみこれを取り扱い、お客様のコンテンツを目的外で閲覧することはありません。
06

データの保存期間

  • 会議音声・書類画像：処理完了後、速やかに削除。ただし解析に失敗した会議の音声は、再試行およびお客様による音声の取り出し（ダウンロード）のために保持されます（該当の会議記録を削除すると音声も削除されます）
  • ToDoデータ・カレンダーイベント：アカウント削除まで保持
  • メタデータ・ログ：最長1年間保持後に削除
  • デバイストライアル情報：不正利用防止のため恒久的に保持
  • アカウント削除後のデータ：30日以内に完全削除
07

Cookieおよびトラッキング

本サービスは広告・トラッキング目的の Cookie を使用しません。モバイルアプリではアプリの動作状態を管理するためにデバイスローカルの SharedPreferences（Key-Value ストア）を、Web版ではログイン状態の維持等に必要なブラウザのローカルストレージを使用します。これらの情報は当該目的以外で外部に送信されることはありません。

08

お客様の権利

  • 閲覧・修正：アプリ内の設定画面からプロフィール情報を確認・変更できます
  • 削除：設定 → アカウント削除 から全データを削除できます
  • エクスポート：ToDoデータのエクスポート機能を設定画面から利用できます
  • 同意の撤回：各連携サービスの接続解除は設定 → 外部連携から行えます

上記の権利行使または個人情報保護法に基づく開示・利用停止請求はアプリ内サポートチャット、または下記お問い合わせ先までご連絡ください。

09

未成年者の利用

本サービスは13歳未満のお子様を対象としていません。13歳未満のお子様からの情報を意図的に収集することはありません。13歳未満のお子様が本サービスに登録していることが判明した場合、速やかにアカウントを削除します。

10

ポリシーの変更

本ポリシーは法令の改正やサービス内容の変更に伴い、予告なく改定される場合があります。重要な変更がある場合は、アプリ内通知またはメールにてお知らせします。改定後も本サービスを継続してご利用いただいた場合、改定後のポリシーに同意いただいたものとみなします。

11

お問い合わせ

プライバシーポリシーに関するご質問・ご要望は、アプリ内のサポートチャット（設定 → サポート）、またはメール contact@kmgstu.app までご連絡ください。

運営者：林 君昊（屋号：KMGスタジオ）／適用法令：日本国個人情報の保護に関する法律（個人情報保護法）