1. 取得する情報
- 登録情報: ユーザーのメールアドレス、 表示名（任意）。 Google サインインを利用された場合は Google アカウントから提供される メールアドレス・氏名。
- 会議データ: ユーザーがマイク / 画面共有経由で本サービスに 送信した音声（一時的）、 文字起こし結果（transcript）、 生成された Cue カード、 構造化サマリ、 ユーザーが入力したアジェンダ・添付資料。
- 決済情報: 決済代行事業者（Stripe, Inc.）の Customer ID および契約状態（プラン・更新日・解約フラグ等）。 クレジットカード番号 自体は当社サーバーには保存されません（Stripe が PCI DSS Level 1 準拠の 環境で直接処理）。
- 利用ログ: アクセス日時、 IP アドレス、 ブラウザ情報、 画面操作の analytics イベント（カード生成・採用・pin・archive 等）。
- 同意履歴: 利用規約・プライバシーポリシーへの同意 タイムスタンプ。
2. 利用目的
- 本サービスの提供（カード生成・構造化サマリ・過去会議参照・課金処理）。
- サービス品質向上のための統計分析（個人を特定しない形での集計）。
- 不正利用検知、 セキュリティ対応、 法令遵守。
- 登録ユーザーへの重要なお知らせ送付（規約変更・セキュリティ通知・課金関連通知・ アカウント削除確認等）。
上記以外の目的（マーケティングメール・第三者へのデータ提供等）には ユーザーの事前同意なく利用しません。
3. 第三者サービス（委託先）への提供
本サービスは以下の第三者クラウドサービスにユーザーデータを送信・委託します。 各サービスはサービス提供のために必要な範囲でのみデータを処理し、 自社の マーケティング目的等での利用は行いません。
| サービス | 提供データ | 所在 / 用途 |
|---|---|---|
| Amazon Bedrock (Anthropic Claude) | transcript / agenda / 添付資料 text / PDF base64 | 東京リージョン（ap-northeast-1）/ Cue カード・Issue Tree 生成 |
| Deepgram, Inc. | 音声ストリーム（一時的、 保存しない設定で利用） | 米国 / 文字起こし |
| Supabase, Inc. | 登録情報・会議メタ・transcript（任意保存）・Cue カード・embedding・課金状態 | 東京リージョン / DB 永続化・認証 |
| Stripe, Inc. | 決済情報（カード番号は Stripe 側のみで処理、 当社には Customer ID と 契約状態のみ projection） | 米国 / クレジットカード決済代行 |
| Resend, Inc. | メールアドレス・送信メール本文 | 米国 / トランザクションメール送信 |
| Vercel, Inc. | アクセスログ・API リクエスト | グローバル CDN / アプリホスティング |
※ 上記のうち米国に所在する事業者への提供は、 改正個人情報保護法における 外国にある第三者への個人データ提供に該当します。 ユーザーは本ポリシーへの 同意により、 当該提供に同意したものとみなされます。 各事業者の安全管理措置 の概要は、 ご請求があった場合に書面にて開示します。
4. AI 学習目的への利用について
本サービスを通じて Anthropic / Deepgram / その他 LLM ベンダーに送信された データは、 各社のサービス利用規約に基づき、モデル学習目的では使用されません（Anthropic 利用規約「No Training」 条項に準拠、 Bedrock の場合は AWS の opt-out 設定に依拠）。 当社は AWS Console で Anthropic Bedrock のデータ共有 opt-out を適切に設定しています。 詳細は セキュリティページをご参照ください。
5. データの保管期間・削除
- 会議の transcript・Cue カード・サマリは、 ユーザーが削除するまで Supabase 上に保存されます。「会議本文をサーバーに保存」 を OFF にすると、 transcript のみブラウザの localStorage に限定保存されます（ブラウザ削除で消失）。
- ユーザーは マイページの「アカウントを削除」 機能 により、 自身のアカウントと関連データを即時に完全削除できます（self-serve 削除）。 実行後、 アカウント本体・会議データ・設定・課金カード情報・関連 embedding は cascade で削除されます。
- 法令上の保存義務がある情報（決済履歴ログ等の audit データ）は、 ユーザー 情報と紐付かない形で匿名化のうえ、 関係法令の定める期間保管します。
6. ユーザーの権利
ユーザーは個人情報保護法および改正個人情報保護法に基づき、 以下の権利を 行使できます（GDPR 該当地域からのアクセスの場合は GDPR の規定にも準拠）。
- 保有データの開示・訂正・利用停止・削除請求。
- 第三者提供記録の開示請求。
- データポータビリティ（機械可読形式での提供）請求。
削除請求はマイページの self-serve 削除機能でも可能です。 開示・訂正等の その他の請求は下記お問い合わせ窓口までご連絡ください。 本人確認の上、 法令の定める期間内に対応します。
7. Cookie・トラッキング
本サービスは認証セッション維持のための必須 Cookie を使用します。 マーケティング目的の第三者 Cookie・トラッキングピクセルは現状使用していません。
8. お問い合わせ窓口（個人情報保護管理者）
本ポリシーに関するお問い合わせ・各種請求は、 以下までご連絡ください。
- 事業者名: Nコンサルティング合同会社（Nconsulting LLC）
- 連絡先メール: issueaxis.contact@gmail.com
- 個人情報保護管理者の氏名は、 ご請求があった場合に書面にて開示します。
9. 改定履歴
- 2026-05-01: β 一般公開対応のため改訂（Stripe / Resend 委託先追加、 self-serve 削除明記、 連絡先メール統一）。
- 2026-04-28: 初版を制定。