最終改定日: 2026年8月1日
プライバシーポリシー
HAKOBUNE（以下「本サービス」）における個人情報および利用者データの取り扱いについて定めます。
事業者情報
| 事業者の名称 | 株式会社Clickan |
|---|---|
| 法人番号 | 2130001066389 |
| 所在地 | 京都府京都市下京区新町通松原下る富永町107番地1 GROVING BASE |
| 代表者 | 土井 優紀 |
| 個人情報保護管理者 | 土井 優紀（代表者が兼務） |
本サービスに関する個人情報の取り扱いについてのお問い合わせは、お問い合わせ窓口で承ります。
取得する情報の範囲
本サービスは、利用者が連携を許可した外部サービスから、次の範囲の情報を取得します。許可した範囲を超えて取得することはありません。
2-1. Googleのサービス
| 権限 | 取得する情報 |
|---|---|
| drive.file | 利用者がファイル選択画面で明示的に選んだファイルの内容とメタデータ。選択されていないファイルにはアクセスしません。 |
| spreadsheets.readonly | 選択されたスプレッドシートのセルの値、シート名、シート構成。読み取りのみで、編集・削除は行いません。 |
| calendar.readonly | カレンダーの予定の件名、開始・終了日時、参加者、場所。読み取りのみで、編集・削除は行いません。 |
| userinfo.email | Googleアカウントに登録されたメールアドレス。本人確認とアカウントの紐付けにのみ使用します。 |
2-2. Slack
| 権限 | 取得する情報 |
|---|---|
| channels:read | 参加しているパブリックチャンネルの一覧と基本情報 |
| channels:history | 参加しているパブリックチャンネルのメッセージ |
| files:read | パブリックチャンネルで共有されたファイル |
| users:read | 発言者を表示するための利用者の表示名とアイコン |
| team:read | ワークスペースの名称等の基本情報 |
ダイレクトメッセージおよびプライベートチャンネルは取得しません。
利用目的
取得した情報は、次の目的の範囲でのみ利用します。
- 利用者の問いに対して、連携されたデータにもとづく回答を生成し表示するため
- 連携されたデータを対象とした検索機能を提供するため
- 利用者本人の確認、およびアカウントの管理のため
- 本サービスの不具合の調査および復旧のため
- 本サービスに関する連絡、お問い合わせへの対応のため
上記の目的を超えて利用する必要が生じた場合は、あらかじめ利用者の同意を得ます。
Googleユーザーデータの取り扱い（Limited Use）
本サービスがGoogle APIから取得した情報の利用は、 Google API Services User Data Policy （Limited Use requirements を含む）に準拠します。
具体的には、次を遵守します。
- 取得した情報の利用を、本サービスの画面上で利用者に見える機能の提供および改善に限定します
- 取得した情報を、広告の配信を目的として利用または譲渡しません
- 取得した情報を、利用者の同意なく、汎用的なAIモデルまたは機械学習モデルの学習に利用しません
- 取得した情報を、第三者へ販売しません
- 取得した情報を人が閲覧することは行いません。ただし、利用者の明示的な同意を得た場合、セキュリティ上必要な場合、法令上の義務に従う場合、および個人を識別できない形に集計した場合を除きます
なお当社は、個人および企業を識別できない形に集計した統計情報を、本サービスの機能改善のために利用することがあります。この統計情報から個々の利用者、そのファイルの内容、メッセージの内容を特定することはできません。統計情報以外の形で、ある利用者から取得した情報を他の利用者向けの機能のために利用することはありません。
保管の方法と安全管理措置
取得した情報は、次の方法で保管し、安全管理のための措置を講じます。
| 保管場所 | Google Cloud Platform（リージョン: asia-northeast1「東京」） |
|---|---|
| 転送時の保護 | TLS 1.2以上による暗号化 |
| 保存時の保護 | 保存データの暗号化（AES-256相当） |
| 認証情報の管理 | アクセストークンは暗号化した状態で保管し、環境変数等に平文で保持しません |
| アクセス制限 | 業務上必要な担当者のみがアクセス権限を持ち、アクセスログを記録します |
組織的な措置として、取得した情報へのアクセス権限を業務上必要な範囲に限定し、取り扱いに関する規程を定めて従業者に周知します。
第三者への提供
取得した情報を第三者へ提供することはありません。ただし、次の場合を除きます。
- 利用者本人の同意を得た場合
- 法令にもとづく場合、または officials からの適法な要請に応じる場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
また、本サービスの提供に必要な範囲で、以下の外部サービスを利用しています。これらは個人情報保護法上の「委託」または「外国にある第三者への提供」に該当する場合があります。
| 利用する外部サービス | 目的 | 所在国 |
|---|---|---|
| Google LLC（Google Cloud Platform） | データの保管および処理 | 日本（東京リージョン）。事業者の設立国はアメリカ合衆国 |
| Anthropic PBC | 回答の生成 | アメリカ合衆国 |
外国にある第三者への提供について
本サービスは回答の生成にアメリカ合衆国の事業者のAIサービスを利用するため、 個人情報保護法第28条（外国にある第三者への提供）に該当します。 このため当社は、連携の開始前に利用者の同意を得たうえで情報を移転します。同意をいただけない場合、本サービスはご利用いただけません。
本サービスは、前条に記載した外部サービスを通じて、日本国外に所在する事業者へ情報を移転する場合があります。 この移転については、利用者が本サービスとの連携を開始する初回の同意画面において、個別に同意を取得します。 移転先の国における個人情報の保護に関する制度については、お問い合わせ窓口にてご案内します。
保持期間と削除
| 利用中の保持期間 | 連携が有効な期間中 |
|---|---|
| 連携解除後の削除 | 解除から30日以内に削除 |
| アカウント削除時 | 30日以内に削除 |
| バックアップからの消去 | 上記により削除した情報は、バックアップからも35日以内に消去します |
利用者は、連携元のサービス（Googleアカウントの設定画面、Slackのアプリ管理画面）から、いつでも本サービスとの連携を解除できます。
開示・訂正・利用停止等の請求
利用者は、本サービスが保有する自身の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用の停止、消去および第三者提供の停止を請求できます。
| 請求の方法 | お問い合わせ窓口より、請求の内容を明記してご連絡ください |
|---|---|
| 本人確認 | 登録メールアドレスからの連絡による確認 |
| 回答までの期間 | 2週間以内 |
| 手数料 | 無料 |
苦情の申出先
本サービスの個人情報の取り扱いに関する苦情およびご相談は、お問い合わせ窓口で承ります。
現時点で認定個人情報保護団体には加入していません。
Cookieおよび外部送信について
本サービスは、現時点でアクセス解析ツールおよび広告タグを設置していません。ただし本ウェブサイトは、表示に使用するフォントをGoogle Fonts（Google LLC、アメリカ合衆国）から読み込んでいます。これにより、閲覧者のIPアドレスおよびブラウザの情報が同社へ送信されます。これらは本ウェブサイトの表示のためにのみ用いられ、当社がこの情報を取得することはありません。今後、アクセス解析ツール等を導入する場合は、送信される情報の内容と送信先を本節に追記します。
本ポリシーの変更
本ポリシーの内容は、法令の改正やサービス内容の変更に応じて改定することがあります。重要な変更を行う場合は、本サービスの画面上または登録されたメールアドレスへの通知によりお知らせします。
準拠法および管轄
本ポリシーの解釈および適用は、日本法に準拠します。 本サービスに関する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。