プライバシーポリシー

制定日: 2026年7月18日

SGC株式会社(以下「当社」といいます)は、当社が提供するサービス「HAKASE AI」(以下「本サービス」といいます)における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

  • アカウント情報(氏名・表示名、メールアドレス、所属組織、役職等)
  • 利用者が本サービスに入力する情報(日報、勤務計画・タスク、KPI、自己評価、パーソナライズ情報、コメント等)
  • 外部カレンダーサービスとの連携情報(第3条・第4条に定めるもの)
  • 本サービスの利用状況に関する情報(アクセスログ、Cookie等)
  • 決済に関する情報(決済代行事業者を通じて取得するもの。カード番号は当社は保持しません)

2. 利用目的

  • 本サービスの提供・維持・改善のため
  • 日報・勤務計画の作成支援、AIによる評価・フィードバック・アドバイスの生成のため
  • 組織内での日報・評価情報の共有(利用者の所属組織の設定に基づくもの)のため
  • 本人確認、認証、不正利用の防止のため
  • 利用料金の請求・決済のため
  • お知らせ・重要な通知の送信のため
  • お問い合わせへの対応のため

3. Googleユーザーデータの取扱い

利用者が本サービスとGoogleカレンダーの連携を有効にした場合、当社は利用者の許可に基づき、Google Calendar API(スコープ: calendar.events)を通じて、利用者のカレンダーの予定情報(予定のタイトル、開始・終了日時、色等)を取得します。

  • 取得した予定情報は、本サービスのカレンダー画面への表示、および利用者の勤務計画とGoogleカレンダーとの双方向同期のためにのみ利用します。
  • 利用者が本サービスで作成・編集・削除した勤務計画を、利用者のGoogleカレンダーに反映するために、予定の作成・更新・削除を行います。
  • 連携のためのアクセストークン・リフレッシュトークンは暗号化して保管し、利用者が連携を解除した場合は速やかに削除します。取得した予定情報は同期の目的の範囲でのみ当社のデータベースに保存します。
  • Googleユーザーデータを広告目的で利用することはありません。
  • Googleユーザーデータを第三者に販売・提供することはありません(法令に基づく場合、および本サービスの運営に必要なクラウド基盤への保管を除きます)。
  • Googleユーザーデータを、汎用的なAIモデル・機械学習モデルの開発・改善・学習に利用することはありません。

本サービスによるGoogle APIから受領した情報の利用および他のアプリへの転送は、Google APIサービスのユーザーデータに関するポリシー(限定的な使用(Limited Use)の要件を含みます)に準拠します。

4. Microsoftユーザーデータの取扱い

利用者が本サービスとOutlookカレンダーの連携を有効にした場合、当社は利用者の許可に基づき、Microsoft Graph API(アクセス許可: Calendars.ReadWrite, MailboxSettings.ReadWrite)を通じて、利用者のカレンダーの予定情報およびカテゴリ(分類)情報を取得します。取扱いの方針は第3条のGoogleユーザーデータと同様とし、表示・双方向同期の目的の範囲でのみ利用・保存し、連携解除時にはトークンを速やかに削除します。

5. AIによる処理と外部送信

本サービスは、日報の評価・フィードバック・アドバイス生成等のために、利用者が入力した情報の一部をOpenAI, L.L.C.のAPIに送信して処理します。当社が利用するAPIの提供条件において、送信されたデータがAIモデルの学習に利用されないことが定められています。なお、第3条・第4条に定めるGoogle/Microsoftのユーザーデータ(カレンダー予定情報)をAIモデルの学習・改善のために外部へ送信することはありません。

6. 第三者提供・委託

当社は、法令に基づく場合または利用者の同意がある場合を除き、個人情報を第三者に提供しません。本サービスの運営にあたり、以下の外部サービスにデータの処理・保管を委託しています。

  • データベース・認証基盤: Supabase Inc.
  • ホスティング: Vercel Inc.
  • 決済処理: Stripe, Inc.
  • メール配信: Twilio Inc.(SendGrid)
  • AI処理: OpenAI, L.L.C.

7. 安全管理措置

当社は、取り扱う情報の漏えい、滅失または毀損の防止のため、通信の暗号化(TLS)、外部サービス連携トークンの暗号化保管、アクセス制御等の安全管理措置を講じます。

8. 保存期間と削除

利用者の情報は、本サービスの提供に必要な期間保存します。利用者がアカウントの削除を希望する場合、または外部カレンダー連携を解除した場合は、合理的な期間内に該当する情報(連携トークンを含みます)を削除します。

9. Cookie等の利用

本サービスは、ログイン状態の維持等のためにCookieを利用します。Cookieの利用を望まない場合はブラウザの設定で無効化できますが、本サービスの一部機能が利用できなくなることがあります。

10. 開示・訂正・利用停止等の請求

利用者は、当社が保有する自己の個人情報について、開示・訂正・利用停止等を求めることができます。ご請求は第12条の窓口までご連絡ください。

11. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法で利用者に通知します。

12. お問い合わせ窓口

本ポリシーに関するお問い合わせは、SGC株式会社(https://sgc2010.co.jp/)のお問い合わせ窓口までご連絡ください。