プライバシーポリシー

1. 事業者情報

株式会社ヒカソ（代表取締役 中武 雅護。以下「当社」）は、imawork およびキメバコ（以下、あわせて「本サービス」）で取り扱う利用者情報を、本ポリシーに従って適切に管理します。 所在地は特定商取引法に基づく表記に掲載しています。

2. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

• アカウント情報：メールアドレス、表示名、プロフィール画像、認証サービスの識別情報
• 組織情報：ワークスペース、プロジェクト、所属、役割、招待および権限に関する情報
• ユーザーコンテンツ：依頼、タスクの原文と整形後の内容、コメント、メモ、お題、意見その他ユーザーが入力・投稿した内容
• 外部サービス連携情報：連携先のアカウント識別子、アクセストークン、選択したリポジトリ・チャンネル・ページ・予定、および取り込んだ内容
• 請求情報：Stripeの顧客・契約識別子、プラン、課金周期、席数、契約状態および請求履歴
• 連絡情報：通知先メールアドレス、プッシュ通知の送信に必要な情報、お問い合わせやフィードバックの内容
• 利用・端末情報：IPアドレス、ブラウザ、端末、アクセス日時、参照元、操作履歴、エラーおよびセキュリティログ

クレジットカード番号などの決済情報はStripeが取得・管理し、当社はカード番号全体を保存しません。

3. 情報の取得方法

当社は、ユーザーの入力・投稿、アカウント登録、外部サービスとの連携、決済、問い合わせを通じて情報を取得します。 また、本サービスの利用時に、端末やサーバーから自動的に送信される情報も取得します。 他のユーザーがコンテンツの共有、ワークスペースへの招待、依頼の送信を行う際、その相手に関する情報を取得することがあります。

4. 利用目的

取得した情報は、次の目的で利用します。

• 本人確認、認証、アカウントおよび権限の管理
• 依頼・タスク管理、共有、通知、検索、同期その他本サービスの提供
• AIによる入力内容の整形、分類および提案
• ユーザーが選択した外部サービスとの接続、データ取得および送信
• 料金の請求、契約・席数の管理および不正決済の防止
• 問い合わせ対応、重要なお知らせおよび利用に必要なメールの送信
• 不正利用の防止、障害調査、セキュリティ確保および監査
• 利用状況の分析、品質改善および新機能の検討
• 利用規約の適用、紛争対応および法令上の義務の履行

5. 共有・公開される情報

ワークスペースやプロジェクトに保存された内容は、設定された権限に応じて、同じ組織のオーナー、管理者またはメンバーに表示されます。 お願いリンクなどを共有した場合は、共有先の方が内容を閲覧できることがあります。

キメバコでは、お題の設定に応じて、URLを知る方が内容を閲覧・投稿できます。 匿名で投稿しても、投稿内容や端末情報から本人が推測される可能性があります。 公開・共有したくない個人情報や、入力する必要のない第三者の情報は入力しないでください。

6. AIによる処理

ユーザーがAI機能を実行した場合、またはワークスペースの管理者が連携先のメッセージを対象とするAI処理を有効にした場合、当社は、機能の実行に必要な範囲で入力内容をAI処理サービス提供事業者へ送信します。 管理者がAI処理を有効にした連携先では、対象チャンネルのメッセージ、スレッドの内容および発言者の表示名が自動的に送信されることがあります。

管理者は、設定画面で対象範囲を確認し、AI処理を無効にできます。 AIへの入力内容とAIが生成した内容は、本サービス上で表示し、ユーザーの操作または設定に応じて保存します。

7. 外部事業者への委託

当社は、本サービスの運営に必要な範囲で、利用者情報の取扱いを外部事業者へ委託します。 主な委託先、取り扱う情報および利用目的は次のとおりです。

• Supabase：アカウント情報、ユーザーコンテンツその他本サービスの提供に必要な情報の認証、データベースおよびファイル保存
• Vercel：通信内容、アクセスログその他本サービスの配信・実行に必要な情報の処理
• Stripe：メールアドレス、顧客・契約識別子、プラン、課金周期、席数および取引情報を用いた決済・請求・契約管理
• Resend：送信先メールアドレス、件名および本文を用いたメール配信
• AI処理サービス提供事業者：処理対象として指定された入力内容、または管理者がAI処理を有効にした連携先のメッセージ、スレッドの内容および発言者の表示名を用いた整形・分類・提案

当社は、委託先を適切に選定し、契約その他の方法により必要な監督を行います。 委託先に重要な変更がある場合は、本ポリシーまたは本サービス上でお知らせします。

8. 外部サービスとの連携

ユーザーがGitHub、Google、Slack、Notion、Backlog、Chatwork などの外部サービスを接続した場合、ユーザーが許可した範囲で、当該サービスとの間で情報を取得・送信します。 連携先での情報の取扱いには、各外部サービスの規約とプライバシーポリシーが適用されます。 連携は本サービスの設定画面または連携先の設定から解除できます。

Google アカウントでログインした場合、当社は、Google からメールアドレス、表示名およびプロフィール画像を取得し、本人確認とアカウントの作成・認証にのみ利用します。

Google カレンダー連携を有効にした場合、当社は、ユーザーが選択したカレンダーの予定のタイトル、開始・終了日時および予定へのリンクを読み取り専用で取得し、本サービス内で当日の予定を表示するためにのみ利用します。 予定の作成・変更・削除は行いません。予定の内容はデータベースへ保存せず、AIによる処理の対象にもしません。

Google から取得した情報は、広告のために利用せず、第三者へ販売しません。本サービスによる Google ユーザーデータの取扱いは、Google API サービスのユーザーデータに関するポリシー（限定的な使用の要件を含みます）に準拠します。

9. 第三者提供

当社は、本人の同意なく個人データを第三者へ提供しません。ただし、次の場合を除きます。

• 法令に基づく場合
• 人の生命、身体または財産の保護に必要で、本人の同意を得ることが難しい場合
• 公衆衛生の向上または児童の健全な育成に特に必要で、本人の同意を得ることが難しい場合
• 国や地方公共団体などの法令上の事務に協力する必要があり、本人の同意を得ることでその事務に支障が生じるおそれがある場合
• 事業承継に伴って個人データを提供する場合

前条までに定める委託や、ユーザー自身の操作による共有・外部サービス連携は、ここでいう第三者への無断提供には含まれません。

10. 国外での取扱い

外部事業者の設備や担当者が国外に所在する場合、利用者情報が国外で取り扱われることがあります。 当社は、国外での取扱いについて法令上必要な手続きを行います。 利用者情報が取り扱われる国の制度、委託先の安全管理措置その他、法令に基づき案内が必要な情報は、ご本人からの請求に応じてお知らせします。

11. Cookie・ローカルストレージ

本サービスは、ログイン状態の維持や、外部サービスとの連携を安全に行うためにCookieを使用します。 また、表示設定、入力途中の下書き、通知設定、キメバコの作成・編集に必要な識別情報などを、ローカルストレージ（ブラウザ内の保存領域）へ保存します。

ブラウザの設定でCookieやローカルストレージを削除・無効化できますが、ログイン、編集、設定の保持など一部の機能が利用できなくなる場合があります。

12. 安全管理措置

当社は、必要かつ適切な安全管理措置を講じます。 具体的には、利用者情報へのアクセス制限、役割に応じた権限管理、通信の暗号化、認証情報や秘密情報の管理、操作記録の保存、委託先の選定・監督などを行います。 安全管理措置の詳細は、セキュリティを損なわない範囲で、ご本人からの請求に応じて案内します。

13. 保有期間とアカウント削除

当社は、利用目的の達成に必要な期間、利用者情報を保有します。 操作履歴、監査ログおよび決済に関する記録は、不正利用防止、取引確認、障害調査または法令上の義務に必要な範囲で長期保有する場合があります。

アカウントを削除した場合、プロフィール、認証情報およびユーザーとの直接の結び付きを削除します。 ユーザーが作成したタスク、他のユーザーと共有されたコメント、キメバコの内容は、アカウント削除後も残る場合があります。 不正利用防止・監査に必要な操作履歴も同様です。 これらは、表示名やメールアドレスなどの直接識別子との結び付きを外します。 タスクやコメントの本文などにユーザー自身が入力した氏名・連絡先は、自動的には削除されません。

それ以外の情報は、利用目的を達成して保存の必要がなくなった後、法令やバックアップ運用上必要な期間を経て削除します。

14. 開示・訂正・利用停止等の請求

ご本人は、当社が保有する個人データについて、次の請求を行えます。

• 利用目的の通知
• 個人データおよび第三者提供記録の開示
• 訂正、追加または削除
• 利用停止、消去または第三者提供の停止

請求はinfo@hikaso.comまでご連絡ください。当社は本人確認を行ったうえで、法令に従って対応します。手数料はいただきません。

15. 未成年者の情報

未成年の方は、法定代理人の同意を得てから本サービスを利用してください。 当社は、必要に応じて同意の有無を確認することがあります。

16. 本ポリシーの変更

当社は、法令や本サービスの内容に応じて本ポリシーを変更することがあります。 重要な変更については、効力発生日までに本サービス上または登録メールアドレス宛てのメールでお知らせします。 変更後の内容と最終更新日は、このページに掲載します。

17. お問い合わせ

個人情報の取扱い、開示等の請求および本ポリシーに関するお問い合わせは、info@hikaso.comまでご連絡ください。

本サービスの利用条件は利用規約もあわせてご確認ください。