社長AIプライバシーポリシー
NousLagus株式会社（以下「当社」）は、社長AI（以下「本サービス」）において、以下のとおり情報を取り扱います。
1. 取得する情報
| 情報 | 取得のタイミング |
|---|---|
| Slack ワークスペース ID・ワークスペース名・ボットユーザーID・インストールした方のユーザーID・ボットトークン | インストール時 |
| ボットにメンションされたメッセージの本文 | メンションされたとき |
| Atlassian（Jira / Confluence）のアクセストークン・リフレッシュトークン・連携サイト情報 | Atlassian 連携時 |
| キクメモの API キー | キクメモ連携時 |
| Slack から送られるイベントの識別子 | メンションされたとき（重複処理を防ぐため） |
| Slack でログインした方の Slack ユーザーID・お名前・メールアドレス | Slack でログインしたとき |
| 利用登録の情報（会社名・ご担当者名・所属・メールアドレス・登録した方の Slack ユーザーID・利用規約に同意した日時と版） | 利用登録時 |
| 無料でお使いいただいた回数 | 未契約のワークスペースで質問に答えたとき |
| デモのご依頼の内容（メールアドレス・会社のドメイン・お使いのチャットツール・人数・ご相談の内容・本サービスを知ったきっかけ） | 当社のウェブサイトのフォームからデモを依頼されたとき |
2. 利用目的
取得した情報は、次の目的のためにのみ利用します。広告配信や、これ以外の目的には利用しません。
- 本サービスの提供（質問への回答生成、社内資料の検索、返信の投稿）
- ご契約・ご請求の手続き、無料でお使いいただける回数の管理
- サポートへのご回答、本サービスに関する重要なお知らせのご連絡
- デモのご依頼への対応（日程のご案内など）
3. 保存する情報と、保存しない情報
メッセージの本文、および Jira・Confluence・キクメモから取得した資料の内容は、当社のデータベースに保存しません。 回答を生成するために処理した後、破棄されます。
当社が保存するのは、次の情報のみです。
- ワークスペースの識別情報と、各種連携のためのトークン・APIキー
- 重複処理を防ぐためのイベント識別子（24時間で自動削除）
- 利用登録の情報と、無料でお使いいただいた回数
- ご契約とお支払いの記録（プラン・ご利用人数・契約期間・お支払いの履歴。カード番号や、お支払いされた方のメールアドレスなど個人を特定する情報は、当社では保存しません）
- デモのご依頼の内容（受け付けから1年で自動削除）
Slack でログインした状態は、お使いのブラウザの Cookie（7日間有効）に保存します。ログインのときに受け取ったお名前・メールアドレスは、利用登録の画面に最初から入力しておくために使い、利用登録をしない限り当社のデータベースには保存しません。
4. 保管場所
Google Cloud Platform（Firestore・Cloud Run）の東京リージョン（asia-northeast1）に保管します。
5. 保存期間と削除
ワークスペースの情報、利用登録の情報および各種トークンは、Slack からアプリをアンインストールした時点で自動的に削除されます。 Atlassian・キクメモの連携情報も同時に削除されます。
ただし、ご契約とお支払いの記録は、アンインストール後も一定期間保管します。有料プランはアンインストールでは解約されず、再びインストールされたときにご契約を引き継ぐため、また法令で定められた期間、取引の記録を保存するためです。
デモのご依頼の内容は、受け付けてから1年で自動的に削除します。ご依頼を受け付けたとき、対応する担当者に知らせるため、同じ内容を当社の社内 Slack にも送ります。
アンインストールによらず削除を希望される場合、また保有する情報の開示を希望される場合は、サポート窓口からご連絡ください。
6. 第三者への提供
本サービスを提供するため、以下の事業者のサービスに情報を送信します。これ以外の第三者に情報を提供・販売することはありません。
| 提供先 | 送信する情報 | 目的 |
|---|---|---|
| Google LLC（Gemini API） | 質問の本文、検索で見つかった社内資料の抜粋 | 回答文の生成 |
| Stripe, Inc. | ワークスペースの識別子、お申し込みのプラン。カード情報とメールアドレスは、お客様が Stripe の画面に直接入力し、当社のサーバーを経由しません | 有料プランの決済 |
| Atlassian Corporation | 検索キーワード | Jira / Confluence の検索 |
| NousLagus株式会社（キクメモ） | 検索キーワード | ヒアリング情報の検索 |
| Slack Technologies（当社の社内 Slack） | デモのご依頼の内容 | 担当者への通知 |
7. 回答の根拠となる情報の範囲
本サービスは、Jira / Confluence / キクメモを連携した方のアクセス権限で社内資料を検索します。 そのため、連携した方が閲覧できる情報は、同じワークスペースでボットにメンションした他の利用者への回答にも用いられることがあります。
閲覧権限の異なる利用者、ゲスト、または Slack Connect による外部の参加者が同一ワークスペースに含まれる場合は、この点をご理解のうえ、連携するアカウントの権限範囲をご検討ください。
8. AI の利用について
| 項目 | 内容 |
|---|---|
| 使用するモデル | Google Gemini（gemini-flash-latest） |
| 学習への利用 | お客様のデータが AI モデルの学習に使われることはありません。 当社は Gemini API を有料プランで利用しており、同プランでは入力データがモデルの学習に利用されません |
| データの保持 | 当社は質問文・回答文・資料の内容を保存しません（上記3.） |
| テナントの分離 | ワークスペースごとに認証情報を分けて保管し、あるワークスペースのデータが別のワークスペースの回答に使われることはありません |
| データの所在地 | 当社が保管する情報は東京リージョンに限定されます |
gemini-flash-latest) over the paid API tier, under which customer input is not used to train models. Slack message content and retrieved document excerpts are sent to Gemini for generation only and are never written to our database. What we store is limited to workspace identifiers, integration tokens, 24-hour event-deduplication records, registration details, free-question counts, contract and payment records (no card numbers or payer email addresses; kept for a period after uninstall), and demo requests submitted on our website (deleted automatically after one year; also posted to our internal Slack so staff can respond), held in Google Cloud (Firestore) in the Tokyo region (asia-northeast1). Each workspace's credentials are stored separately, so one workspace's data is never used to answer another's. Uninstalling the Slack app deletes all stored data for that workspace, including its Atlassian and Kikumemo credentials.9. 会社全体のポリシーとの関係
本ポリシーは、NousLagus株式会社のプライバシーポリシーを前提に、本サービス固有の取り扱いを定めるものです。本サービスの利用に関して両者の内容が異なる場合は、本ポリシーの定めが優先します。
10. お問い合わせ
本ポリシーに関するお問い合わせ、情報の開示・削除のご請求は、お問い合わせフォームからご連絡ください。2営業日以内に返信いたします。