1. 取得する個人情報
当社は、本サービスの提供のため、以下の情報を取得します。
- メールアドレス、表示名、認証情報
- Google OAuth を利用される場合：Google アカウントの公開プロフィール
- ユーザーが入力した議題、会社プロファイル、ユーザーノート、フィードバック
- AI エージェントによる議論ログ、要約、生成されたスライドデータ
- サービス利用に関するログ（IP アドレス、User Agent、アクセス日時等）
- トークン使用量、API 利用回数等の請求関連データ
2. 個人情報の利用目的
当社は、取得した個人情報を以下の目的のために利用します。
- 本サービスの提供、認証、ユーザーサポート
- サービスの品質改善、新機能開発、不具合対応
- 利用状況の分析、統計データの作成（個人を特定しない形に加工）
- 請求、課金、利用上限の管理
- セキュリティインシデント対応、不正利用の防止
- 重要なお知らせの送信
3. 第三者提供および外部サービスの利用
当社は本サービスを提供するため、以下の事業者を利用しています。これらは業務委託先として安全管理措置を講じています。
- Supabase Inc.（米国）— DB・認証（AWS Tokyo, SOC 2 Type II）
- Vercel Inc.（米国）— ホスティング（SOC 2 Type II）
- Anthropic, PBC（米国）— AI（Commercial Termsでモデル学習に使用しないことが保証、30 日以内削除）
- Resend, Inc.（米国）— メール送信
- Cloudflare, Inc.（米国）— DNS・セキュリティ
- Google LLC（米国）— OAuth 認証（利用時のみ）
上記以外への個人情報提供は、法令に基づく場合を除き、事前同意を得ます。
4. データの保管場所と期間
ユーザーの議論データおよびアカウント情報は、原則として日本国内（AWS Tokyo リージョン）に保管されます。AI 処理は Anthropic 社（米国）のサーバーを経由しますが、30 日以内に Anthropic 側で削除されます。
個人情報の保管期間は利用目的達成に必要な期間とし、アカウント削除後は速やかに削除します。
5. 安全管理措置
当社はセキュリティページ記載のとおり、TLS 1.3、AES-256、行レベルセキュリティ、従業員の権限管理、教育等を実施しています。
6. ユーザーの権利
ユーザーは自身の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供停止・利用目的通知の請求を行えます。アカウント設定画面またはお問い合わせ窓口からいつでも実施できます。
7. Cookie および類似技術
本サービスは認証セッション維持、利用状況分析のために Cookie を使用します。ブラウザで Cookie を無効化することは可能ですが、一部機能が利用できなくなる場合があります。
8. 未成年者の利用
本サービスは経営者・管理職等のビジネス利用を想定しており、16 歳未満の方の利用は想定していません。
9. 改定
本ポリシーは法令改正やサービス変更等に応じて改定することがあります。重要な変更はサービス内通知またはメールにてお知らせします。
10. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは：privacy@agoon.ai