プライバシーポリシー

1. はじめに

TeamLog（以下「本サービス」）は、TAKE A株式会社（以下「当社」）が運営する、チーム向けAIエージェントサービスです。 当社は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。 本プライバシーポリシーは、本サービスにおける個人情報の取り扱いについて定めるものです。

本サービスは 2026年5月18日より ベータ版として提供を開始します。ベータ期間中はサービス内容・取得情報の範囲が拡張される可能性があり、その都度本ポリシーを更新します。

2. 収集する情報

本サービスでは、ユーザーが連携を許可した外部サービスから、以下の情報を取得します。各サービスの連携は任意であり、ユーザーが OAuth 同意画面で明示的に許可した場合に限り情報を取得します。

2.1 Slack連携

• ワークスペース情報（チームID、チーム名）
• ユーザーのプロフィール情報（表示名、実名、メールアドレス、タイムゾーン）
• 連携を許可したチャンネルのメッセージ・スレッド情報
• DM・メンションなどユーザー宛のメッセージ情報

2.2 Googleアカウント連携（Calendar / Meet）

• Googleアカウントの基本プロフィール情報（名前、メールアドレス）
• Googleカレンダーの予定情報（読み取りのみ）
• カレンダーイベントの参加者情報（メールアドレス）

2.3 Google Meet連携（Chrome拡張機能経由）

本サービスの専用Chrome拡張機能を通じて、Google Meetの会議から以下の情報を取得します。 Chrome拡張機能のインストールおよび使用は任意であり、ユーザーの明示的な操作により情報の送信が行われます。

• 会議のタイトル・会議コード
• 会議の文字起こしテキスト（発言者名・タイムスタンプを含む）
• 会議の開始・終了時刻

2.4 Google Sheets 連携

ユーザーがGoogle Picker UIで明示的にスプレッドシートを選択した場合、以下の情報にアクセスします。連携の対象は、ユーザーが Picker で選択したファイルに限定されます。

• 選択されたスプレッドシートのファイルID・ファイル名・更新日時
• 選択されたスプレッドシートのシート構成（タブ名、行・列数、ヘッダー行）
• 選択されたスプレッドシートのセル値（読み取りのみ）

利用するOAuthスコープ:https://www.googleapis.com/auth/drive.file（Pickerで選択されたファイルのメタデータ取得およびセル値の読み取り）。 書き込み権限は一切要求しません。

2.5 Notion連携

• ユーザーがアクセス権を持つNotionワークスペース内のページ・データベース（読み取りのみ）
• ページのタイトル・本文・更新日時・作成者情報
• データベースのスキーマ・レコード情報

2.6 HubSpot連携

• コンタクト・会社・取引（Deal）情報（読み取りのみ）
• エンゲージメント履歴（メール・通話・ミーティング）
• パイプライン・ステージ情報

2.7 Jira / Confluence 連携

• ユーザーがアクセス権を持つプロジェクト・課題（Issue）情報
• Confluence のスペース・ページ情報（読み取りのみ）
• 担当者・ステータス・更新履歴

2.8 GitHub連携

• ユーザーがアクセス権を持つリポジトリ・Issue・Pull Request情報（読み取りのみ）
• コミット履歴・コードレビューコメント
• 組織・メンバー情報

2.9 サービス利用情報

• サービス利用に関するログ情報（アクセス時刻、利用機能、エラー情報）
• AIへの問い合わせ内容およびその回答履歴
• トークン使用量・課金関連情報
• お問い合わせ時にご提供いただく情報

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 会議の文字起こしからの議事録自動生成およびタスク抽出
• カレンダー情報と会議情報の自動紐付け
• 連携サービスを横断した情報検索・要約・集計（ユーザーの質問に対するAI応答）
• マネジメント業務の支援・効率化のための情報分析および提示
• Slackを通じた会議結果・タスク・通知の配信
• 本サービスの提供、運営、維持および改善
• ユーザーサポートの提供
• 不正利用の防止およびセキュリティの確保
• 課金・利用状況管理（プラン管理、トークン消費量計測）

4. AIによるデータ処理

本サービスでは、ユーザーの質問・会議の文字起こし・連携サービスのデータに対してAI（人工知能）による自動処理を行い、回答生成・議事録生成・タスク抽出を行います。

• AI処理は、本サービスの機能提供のみを目的として行われます
• AI処理に使用されるデータは、AIモデルの学習（トレーニング）には使用しません
• AI処理の結果は、ユーザーが所属するワークスペース内および権限のあるユーザーにのみ共有されます

本サービスは AI 基盤として Anthropic, PBC の Claude API を主に利用しています。Anthropic は、API 経由で送信されたデータをモデルの学習に使用しないことを契約上明示しており、当社は同社のセキュリティ・プライバシー基準に基づき選定しています。詳細は Anthropic Privacy Policy をご参照ください。

5. Google APIから取得したデータの取り扱い（Limited Use of Google User Data）

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

本サービスにおけるGoogle APIから受信した情報の使用および他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（制限付き使用の要件を含む）に準拠します。

具体的には、以下を遵守します。

• Google APIから取得したデータは、本プライバシーポリシーに記載された目的にのみ使用します
• ユーザーの明示的な同意なく、Google APIデータを第三者に提供・販売しません
• Google APIデータを広告の表示やターゲティングに使用しません
• Google APIデータをAIモデルの学習（トレーニング）に使用しません
• ユーザーはいつでもGoogleアカウントの連携を解除し、データの削除を要求できます

6. MCPサーバー経由のアクセス

本サービスは、Model Context Protocol（MCP）サーバーを提供しています。これにより、ユーザーは Claude Desktop / Cursor / Claude Code などの外部AIツールから、本サービスに保存されたデータを参照・操作できます。

• MCP接続は、ユーザーの API キー（HMAC 署名付き、1時間TTL）認証によりのみ確立されます
• MCP経由でアクセスできるのは、ユーザー自身が所属するテナント内のデータのみです（テナント分離は技術的に強制されます）
• MCP経由のリクエストは、本サービスのサーバーログに記録されます
• MCP接続をユーザー側AIツール（例: Claude Desktop）に貼り付けると、そのツール経由で AI モデル（Anthropic Claude 等）にデータが送信されます。送信先 AI モデルの提供事業者のプライバシーポリシーが追加で適用されます

7. 情報の共有および第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 本サービスの提供に必要な範囲で業務委託先（次条のサブプロセッサ）に提供する場合

8. サブプロセッサおよびデータ転送先

本サービスは、以下の事業者をサブプロセッサとして利用し、その業務に必要な範囲でデータを取り扱わせています。

これらのサブプロセッサは、それぞれが定めるプライバシーポリシーおよびデータ保護規約に基づき、データを取り扱います。日本国外へのデータ転送が発生することにつき、本プライバシーポリシーに同意いただくことでご同意いただいたものとみなします。

9. データの保管とセキュリティ

当社は、収集した個人情報を業界標準のセキュリティ対策を講じて保管し、 不正アクセス、紛失、破壊、改ざんおよび漏洩の防止に努めます。

• すべての通信は SSL/TLS で暗号化されます
• OAuthトークンおよび認証情報は暗号化された状態で保管されます
• データはワークスペース（テナント）単位で分離され、他のワークスペースからアクセスできません
• 外部API呼び出しは、原則としてユーザー個人のOAuthトークンで実行されます

10. データの保持期間

ユーザーの個人情報は、利用目的の達成に必要な期間のみ保持します。 ユーザーがアカウントを削除した場合、またはサービス連携を解除した場合は、 当該ユーザーの個人を識別する情報を合理的な期間内に削除または匿名化します。

ただし、以下の場合には、上記期間を超えてデータを保持・保管することがあります。

• サービスの整合性を保つため、コンテンツ内に含まれる発言者名等を匿名化処理し、業務データ本体を残す場合
• バックアップシステム上のデータ（システム上の制約により完全削除に追加の期間を要する場合があります）
• 法令の遵守、紛争解決、契約の履行、不正利用の調査のために必要な範囲

11. ユーザーの権利

ユーザーは、以下の権利を有します。

• 自己の個人情報の開示を請求する権利
• 自己の個人情報の訂正・削除を請求する権利
• 各種外部サービス（Slack / Google / Notion / HubSpot / Jira / Confluence / GitHub）連携をいつでも解除する権利
• Chrome拡張機能をいつでもアンインストールし、文字起こしの送信を停止する権利
• サブスクリプションをいつでも解約する権利（Stripe Customer Portal より）
• Googleアカウントの権限ページ（https://myaccount.google.com/permissions）からアクセス権を取り消す権利

権利行使のお問い合わせは、第14条のお問い合わせ窓口までご連絡ください。本人確認の上、合理的な期間内に対応します。

12. Cookieの使用

本サービスでは、サービスの提供およびユーザー体験の向上のためにCookieを使用する場合があります。 ユーザーはブラウザの設定によりCookieの受け入れを拒否することができますが、 その場合、本サービスの一部の機能が利用できなくなる可能性があります。

13. プライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。 重要な変更がある場合は、本サービス上または登録メールアドレス宛に通知します。 変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。

14. お問い合わせ

本プライバシーポリシーに関するお問い合わせ、ならびに個人情報の開示・訂正・削除請求は、以下までご連絡ください。