本文へスキップ

プライバシーポリシー

バージョン: 2026-08-01a / 制定日: 2026年4月1日 / 最終改定日: 2026年8月1日

INTERCONNECT(以下「当社」)は、当社が提供するビジネスマッチングサービス「INTERCONNECT」 (以下「本サービス」)における個人情報及び個人関連情報の取扱について、個人情報の保護に関する法律 (以下「個情法」)、電気通信事業法、その他関連法令を遵守し、本プライバシーポリシー(以下「本ポリシー」)に 従い適切に取り扱います。

0. 事業者情報

  • 事業者の名称: INTER CONNECT株式会社
  • 代表者氏名: 吉井 和樹
  • 所在地: 〒160-0023 東京都新宿区西新宿7丁目5-14 203号
  • 設立年月日: 2026年5月15日
  • 個人情報保護管理者: INTER CONNECT株式会社 個人情報保護管理者
  • 連絡先: interconnectltd3568@gmail.com / /contact

適用範囲

本ポリシーは、日本国内に居住又は所在するユーザーを主たる対象として作成されています。当社は、 EU・英国・米国カリフォルニア州その他の地域に居住するユーザーへ積極的にサービスを勧誘しておらず、 当該地域の利用者の行動を継続的・体系的にモニタリングすることも意図していません。そのため、当社は、 GDPR第3条第2項、UK GDPR及びCCPAが当社に対し当然に適用されるものではないと考えていますが、これらの 適用の有無は最終的に各法令及び管轄当局の判断によります。当社は、当該地域からの利用が確認された場合、 又は当社が当該地域向けの提供を開始する場合には、それぞれの法令に基づく権利(GDPR第15条乃至第22条、 CCPA第1798.100条乃至第1798.135条等)を尊重し、必要に応じてEU域内代表者その他法令上求められる措置を 講じます。

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

  • 登録情報: 氏名、メールアドレス、会社名、役職、業種、自己紹介。
  • 認証情報: パスワード(ハッシュ化)、ログイン履歴、IPアドレス、ユーザーエージェント。
  • 外部アカウント連携から取得する情報: LinkedInアカウントでログイン・連携した場合に、LinkedIn(Microsoft Corporation)から取得する氏名・メールアドレス・プロフィール画像。
  • 連携サービスから取得する情報: tl;dvから取得するミーティングのメタデータ及びトランスクリプト。
  • 会議の録画データ: 録画bot「INTER CONNECT 議事録」が会議に参加して取得する音声・映像(第7項に定めるとおり、当社が録画botを派遣する場合を含みます)。
  • 会議の参加者情報: 録画botが取得する会議参加者の表示名・メールアドレス、及び当社スタッフのカレンダー予定から取得する予定の件名・出席者のメールアドレス(録画予約の管理のため)。
  • 文字起こし(System A): 当該録画から生成するトランスクリプト及び話者ごとの発話区間。
  • 声紋テンプレート(任意): 話者識別の精度向上に同意したユーザーについてのみ、音声から生成する音声特徴量(個人識別符号)。同意しない場合は生成しません(本ポリシー第8の2項参照)。声紋テンプレートの生成は現在行っていません(同意の登録・撤回は設定画面から行えます)。
  • 連携サービス(Googleカレンダー)から取得する情報: カレンダー連携に同意した場合に限り、Googleカレンダーの空き時間情報・予定・連携Googleアカウントのメールアドレス(詳細は第5の2項)。
  • AI分析により生成される情報: スキル、ニーズ、提供価値、コミュニケーション特性、マッチングスコア、マッチング理由テキスト、紹介文(面談での本人の発言をもとにAIが作成する他のユーザー向けの紹介文)、相性の説明文・段階・点数、自己紹介文の下書き、会議の要約、発言と話者の対応づけ。
  • 利用履歴: アクセスログ、操作履歴、デバイス情報、Cookie・ローカルストレージ情報。
  • 紹介関係の情報: 代理店の紹介リンク経由で登録した場合の紹介元、及び紹介リンクへのアクセス記録(IPアドレスはハッシュ化して保存)。
  • 決済関連情報: 決済代行事業者経由で取得する取引情報(クレジットカード番号は当社では保持しません)。
  • お問い合わせ情報: 問合せ内容、本人確認のために提供される情報。

2. 利用目的

当社は、取得した情報を以下の目的で利用します。

  1. 本サービスの提供・運営・本人確認・認証。
  2. AI分析を通じたマッチング候補の抽出・推薦・マッチング理由の生成。
  3. 会議の録画・文字起こし及びその要約・議事録の作成。
  4. 当社スタッフによる面談・会議内容の確認(話者の対応づけ、分析に進めるかの判断、会員アカウントとの紐付け)。
  5. (声紋への同意者のみ)声紋による話者識別の精度向上。
  6. Googleカレンダー連携による会議日程の調整(空き時間の照合)、Google Meet付き予定の作成・招待、及びアプリ内カレンダー表示のための予定同期。
  7. 料金の請求、決済、領収書発行、与信。
  8. 代理店プログラムにおける紹介成果の確定・報酬計算及び紹介元代理店への通知(第3の2項第3号参照)。
  9. 本サービスの機能改善、新機能開発、不具合対応のための統計分析。
  10. 不正利用の検知・防止、利用規約違反への対応。
  11. お問い合わせへの対応、ユーザーサポート、紛争処理。
  12. サービス変更・規約改定等の重要なお知らせ及び通知メールの送信(マーケティング目的のメールは現在配信していません。開始する場合はユーザーの同意取得後に限ります)。
  13. 法令に基づく対応、捜査機関・裁判所からの法令に基づく請求への対応。

3. AI分析と自動的決定

  1. 処理の概要: 当社は、Anthropic PBC(米国)の生成AI「Claude」シリーズ(Opus・Haiku)をAPI経由で利用し、ミーティングのトランスクリプトからの構造化された情報(スキル・ニーズ・コミュニケーション特性等)の抽出、トランスクリプト中の個人情報(住所・連絡先等)の検出と伏せ字処理、会議の要約、マッチング候補の組み合わせの判定、推薦理由・紹介文・相性の説明文の生成、及び話者の対応づけの補助を行います。
  2. マッチング用ベクトル化: マッチング精度向上のため、ニーズ・提供価値・プロフィール等のテキストをOpenAI, L.L.C.(米国)のEmbeddings API(text-embedding-3-small)へ送信し、意味的な類似度計算に用いる数値ベクトル(embeddings)へ変換します。これは文章の生成ではなく、既存テキストの数値化処理です。
  3. 抽出された情報の利用範囲: 「ニーズ」情報の原文は本人にのみ表示し、当社内部のマッチング処理目的(候補者推薦の根拠生成等)に利用します。他のユーザーには、「スキル」「提供価値」に加え、推薦理由及び「相性の説明文」(推薦相手との組み合わせの説明として、本人のニーズ・提供価値を要約・言い換えた文)を表示することがあります。紹介文は、本人が公開を選択した場合に限り他のユーザーに表示します。相性の説明文は、紹介文の公開の有無にかかわらず表示します。
  4. 確率的処理であることの注意喚起: AI分析は確率的処理に基づくため、誤抽出(ハルシネーション)・偏向・最新性の欠如を含みます。当社は分析結果の正確性を保証しません。
  5. 異議申立・人的レビュー請求: ユーザーは、本サービス内の設定画面(AI分析結果の確認・項目ごとの非表示)、本サービス内のデータ開示請求画面、又は当社所定の問い合わせ窓口(第15項)を通じて、自己に関するAI分析結果の確認、非表示、修正、削除又は人的レビューを請求することができます(修正・削除・人的レビューは問い合わせ窓口での受付となります)。当社は、請求内容を確認のうえ、合理的な期間内に対応します。ただし、技術上又は運用上、直ちに全ての派生データへ反映できない場合があります。
  6. 学習データへの非利用: 当社は、ユーザーコンテンツを当社及び委託先のAIモデルの追加学習・微調整に利用しません。当社が利用する各AI委託先(Anthropic PBC・Google LLC・OpenAI, L.L.C.)との契約又は各社API既定設定上、API入力データは既定でモデルの追加学習・微調整に利用されない設定であり、API経由のロギングは原則30日以内に失効すること(Zero Data Retention契約を締結する場合は当該契約の定めによります)を確認しています。

3の2. 他のユーザー及び当社スタッフが閲覧できる情報の範囲

  1. 他のユーザーに表示する情報: 氏名、会社名、役職、業種、自己紹介、プロフィール画像、及び第3項に定めるAI分析結果の一部(推薦理由、相性の段階・点数、相性の説明文、本人が公開した紹介文)。メールアドレス・連絡先は、つながりが成立した相手又は会議を確定した相手にのみ表示します。会議の録画・文字起こし本文・声紋は他のユーザーに表示しません。
  2. 当社スタッフが閲覧する情報: 当社スタッフは、本サービスの運営のため、ユーザーの登録情報、AI分析結果、会議の文字起こし本文(話者の表示を含む)、運営との面談を含む会議の分析結果及び同意の記録を管理画面で閲覧することがあります。閲覧は監査ログに記録します。ユーザー間のチャットの本文は、当社スタッフが参加する運営チャットを除き、管理画面から閲覧できません。会議の録画(音声・映像)を再生する機能は管理画面にありません。
  3. 代理店への表示: 代理店プログラムの紹介リンク経由で登録したユーザーについて、当該代理店に対し、氏名・会社名・登録状況(登録、課金中、退会、返金)及び報酬計算の基礎となる支払額を表示します。メールアドレス・連絡先は表示しません。

4. 委託先

当社は、本サービスの提供のために以下の事業者に個人データの取扱を委託します。

委託先一覧
委託先所在国委託する業務越境移転の相当措置(個情法第28条第3項)
Supabase, Inc.米国(運営法人)/
シンガポール(データ保管: ap-southeast-1)
データベース・認証基盤・ファイル保管(会議の録画ファイル、プロフィール画像、開示請求の書き出しファイル)の提供同社のData Processing Addendum(DPA)にSCC(標準契約条項)を組み込み、SOC 2 Type II報告書により安全管理措置を確認。シンガポール所在のAWSデータセンターに保管されます。
Recall.ai(運営: Hyperdoc, Inc.)米国カリフォルニア州(運営法人)/
日本・東京(データ保管: ap-northeast-1)
会議への録画bot派遣・録画・文字起こし同社のData Processing Agreement(DPA、processor構成)に標準契約条項(EU SCC)を組み込み。録画・文字起こしは東京リージョンに保管(国内)。SOC 2 Type II・ISO 27001・HIPAAに準拠。録画の取得後、録画ファイルは当社のファイル保管先(Supabase・シンガポール)へ転送します。会員同士の会議の録画は、当社側の保持期限(取得後180日)の経過時に、Recall.ai側のメディアも削除API経由で削除します。当社スタッフとの面談の録画は、第10項の例外の定めによります。越境移転の相当措置及び学習非利用(no-AI-training)の契約手当てについては、DPA・付属書の締結を進めています。
Anthropic PBC米国生成AI(Claude Opus・Haiku)によるトランスクリプトの分析・個人情報検出・要約、マッチング判定、推薦理由・紹介文・相性の説明文の生成(第3項第1号)Anthropic Commercial Terms of Service及びTrust Centerに基づく自主的保護方針への準拠(API入力の非学習・ロギング30日以内)
Google LLC(Gemini API)米国話者識別の精度補正のための会議音声・映像の解析(当社スタッフによる話者補正の手動運用時にのみ利用。自動処理の経路は実装済みですが停止しています)同社のCloud Data Processing Addendum(標準契約条項(SCC)を含む)を適用。Google=処理者。入力(画像・音声を含む)をモデル学習・人手レビューに利用しない設定。
OpenAI, L.L.C.米国マッチング用の意味ベクトル(embeddings)生成。ニーズ・提供価値・プロフィール等のテキストをEmbeddings API(text-embedding-3-small)へ送信し、数値ベクトルへ変換します(文章生成・要約には利用しません)。OpenAIのAPI利用規約及びデータ利用ポリシー(API Data Usage Policies)に基づき、API入力を既定でモデル学習に利用しない設定であること、及びAPIログが原則30日以内に失効することを確認しています。同社Data Processing Addendum(DPA、標準契約条項(SCC)を含む)の締結を進めています。
tl;dv, Inc.米国ミーティング録画・トランスクリプト連携同社プライバシーポリシー及びGDPR/CCPA準拠の自主的保護方針への準拠
Render Services, Inc.米国バックグラウンドワーカーの実行環境同社のDPAにSCCを組み込み、AWS基盤上の暗号化保管
Netlify, Inc.米国Webアプリケーションのホスティング同社のDPAにSCCを組み込み、AWS基盤上の暗号化保管
Stripe, Inc.米国有料プランの決済処理(お名前・メールアドレス等を送信)同社のData Processing Addendum(DPA、標準契約条項(SCC)を含む)を適用。PCI DSSに準拠。Stripe=決済情報の処理者。
Resend (Plus Five Five, Inc.)米国通知・案内メールの配信(お名前・メールアドレス等を送信)同社のData Processing Addendum(DPA、標準契約条項(SCC)を含む)を適用。Resend=メール配信の処理者。
LinkedIn(Microsoft Corporation)米国LinkedInアカウントによるログイン・外部アカウント連携(認証基盤Supabase経由。氏名・メールアドレス・プロフィール画像を受領)ユーザー自身がLinkedIn上で認可した場合にのみ利用。LinkedInの利用規約・プライバシーポリシーに基づく。
GitHub, Inc.(Microsoft Corporation)米国定期処理(連携サービスからのトランスクリプト取得、AI分析、マッチング計算)の実行環境(GitHub Actions)。処理中に個人データを一時的に扱います。同社の利用規約及びData Protection Agreement(標準契約条項(SCC)を含む)の適用による。

上記のほか、不正登録防止のためのCloudflare, Inc.(米国)のTurnstile、及びFacebook(Meta Platforms, Inc.)によるログインは、実装済みですが現在は無効化しています。有効化する場合は本項を更新します。 パスワード設定時には、漏えいしたパスワードでないことを確認するため、パスワードのハッシュ値の先頭5文字のみを当社サーバー経由でHave I Been Pwned(Pwned Passwords API・米国)へ送信します(パスワード本体・ユーザーの識別情報は送信しません)。 運営上の警報通知を当社スタッフ向けにSlack Technologies, LLC(米国)へ送信する設定を行う場合があります(会議内容・ユーザーの氏名は含みません)。

ユーザーは、個情法施行規則第17条第2項に基づき、越境移転先国における個人情報保護制度・移転先が 講ずる相当措置の詳細について、第15項の問合せ窓口を通じて書面又は電磁的記録による情報提供を 請求することができます。

当社は個情法第25条に基づき、委託先に対し本ポリシー及び当社が定める安全管理措置と同等以上の措置を 講ずることを契約上義務付け、定期的に監督します。委託先は、当社の事前承認を得たうえで再委託を行う ことができ、再委託先に対しても同等以上の保護義務を契約上義務付けます。

当社は、委託先の追加・変更を行う場合、変更日の少なくとも30日前までに本サービス上で告知します。緊急時 及び軽微な変更については事後告知をもって変更を行うことができます。

5. 外国にある第三者への提供(越境移転)

  1. 本サービスは、上記第4項に記載のとおり、ユーザーの個人データを米国及びシンガポール(データ保管地)に所在する委託先に提供します。これは個情法第28条第1項にいう外国にある第三者への提供に該当します。
  2. 米国及びシンガポールは、個情法第28条第1項に基づき個人情報保護委員会が指定する国(EU加盟国・英国)には含まれません。米国における個人情報保護に関する制度の概要は、個人情報保護委員会のウェブサイト「外国における個人情報の保護に関する制度等の調査」をご参照ください。
  3. 当社は、各委託先との間で、個情法第28条第3項及び規則第17条に基づく相当措置(標準契約条項又は事業者の自主的な保護方針への準拠)を講じています。
  4. 録画・文字起こしデータの越境の範囲:会議の録画(音声・映像)の取得及び文字起こしは、委託先 Recall.ai の東京リージョン(ap-northeast-1・日本国内)で行われます。取得した録画ファイルは、当社のファイル保管先であるSupabase(データ保管: シンガポール・ap-southeast-1)へ転送して保管します。また、当該録画から生成した文字起こしのAI分析(Anthropic PBC)及びマッチング用の派生データ処理(OpenAI・Google)は米国で行われます。したがって、録画ファイル本体(シンガポール)及び派生テキスト(米国)について本項の越境移転(本人同意)が適用されます。
  5. ユーザーは、本サービスの利用開始にあたり、本項に基づく米国への越境移転に同意するものとします。当該同意は、ユーザーが本サービスを退会することにより撤回することができます(退会後の取扱は第10項保持期間に従います)。

5の2. Googleユーザーデータの取扱(カレンダー連携)

  1. 取得するデータ: カレンダー連携に同意したユーザーについてのみ、Googleカレンダーの空き時間情報(free/busy)、予定(events: 件名・日時・参加者・Google Meet URL等)、連携Googleアカウントのメールアドレスを取得します。
  2. 利用目的: (a) 日程調整(本人と相手の空き時間を照合し、両者が空いている候補時間の提示及び二重予約の防止)、(b) 会議確定時にGoogle Meetリンク付きの予定を作成し会議相手へ招待を送信、(c) アプリ内カレンダー表示のための予定の同期。これら日程調整機能以外の目的には利用しません。
  3. 保存: OAuthトークンはAES-256-GCMで暗号化して保存します。同期した予定はRow Level Security(RLS)により本人のみがアクセスできます。空き時間情報(free/busy)は保存しません。
  4. 第三者提供: 当社は、Googleユーザーデータを広告目的で第三者に販売・提供しません。会議確定時の招待は、当該会議の相手(参加者)に対してのみGoogleを通じて送信されます。なお、録画bot(議事録)機能を利用する場合、会議URLが録画の委託先に送信されることがあります(第4項委託先及び第7項をご参照ください)。
  5. 保持・削除: カレンダー連携の解除により、当社はトークンを無効化します。また、ユーザーは、設定画面からのアカウント削除の申請又は第13項に定める請求により、カレンダー関連データの削除を求めることができます。
  6. Limited Use(限定利用): 当社がGoogle APIから受領した情報の使用及び他のアプリケーションへの移転は、Google API Services User Data Policy(Limited Use要件を含む)に準拠します。INTERCONNECT's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

In summary: with your consent, INTERCONNECT accesses your Google Calendar free/busy information and events (title, time, attendees, Meet URL) and your account email. We use them only to schedule meetings (matching mutual availability, creating Meet events and invitations, and syncing events for in-app display), store OAuth tokens encrypted (AES-256-GCM) with free/busy never stored, and do not sell them to third parties.

6. 第三者提供

当社は、以下のいずれかに該当する場合を除き、ユーザーの個人データを第三者に提供しません。

  • ユーザーから事前の同意を得た場合。
  • 法令に基づく場合(捜査機関・裁判所からの開示請求等)。
  • 人の生命・身体・財産の保護のために必要であって、本人の同意を得ることが困難な場合。
  • 公衆衛生の向上又は児童の健全な育成の推進のため特に必要があって、本人の同意を得ることが困難な場合。
  • 合併・会社分割・事業譲渡その他の事由による事業の承継に伴って提供する場合。

7. 被録音者(第三者)の個人情報の取扱

  1. 本サービスは、ユーザーが連携サービスを通じて取得するミーティングのトランスクリプトに、ユーザー本人ではない第三者(被録音者)の発言が含まれることを前提とした設計を行います。
  2. 当該トランスクリプトの取得については、ユーザー(個人情報取扱事業者)から委託を受けて当社が処理する関係(個情法第27条第5項第1号の委託)に該当するものとして整理します。ユーザーは、個人情報取扱事業者として、被録音者の個人情報につき自ら取得時通知・利用目的特定・安全管理措置を講ずる責任を負うことを確認します。当社は委託受託者として、本ポリシー及びユーザーが指示する利用目的の範囲を超える二次利用(モデル学習・他ユーザーへの目的外提供等)を行いません。
  3. ユーザーは、利用規約第12条に基づき、被録音者から事前の同意を取得する義務を負います。
  4. 当社が録画botを派遣する場合: 当社は、(a) 当社スタッフとの面談(入会前面談を含みます)について当社スタッフのカレンダー予定を監視して自動的に、(b) 当社スタッフが管理画面又はブラウザ拡張機能から手動で、(c) ユーザー同士がチャットから日程を確定した会議について日程確定時に自動的に、録画botを派遣します。これらの場合、録画botは会議の参加者一覧に表示名「INTER CONNECT 議事録」で表示されます。(c)の場合、チャット内の会議カードに録画・文字起こし・AI分析の対象となる旨を表示します。(a)(b)の場合、当社スタッフは、面談の記録を分析に進める前に、面談で本人から録画・分析の同意を得たことを管理画面で確認します。会議の確定メール及びカレンダーの招待には、録画に関する記載を含めていません。
  5. 入会前の面談相手(会員でない方)の情報: 当社スタッフとの面談を録画した場合、面談相手の発言を含む録画・文字起こし・分析結果を当社が保有します。面談相手には、同意確認のためのアカウントを発行し、同意いただけない場合は所定の期間(60日)の経過後にアカウントを削除します。ただし、現在の実装では、アカウントを削除しても当該面談の録画・文字起こし・分析結果は削除されず、第10項の保持期限の対象外として保持されます(当社スタッフが管理画面から当該面談のデータを個別に削除した場合を除きます)。分析に進めない(不参加)と判定した面談についても同様です。
  6. 被録音者を含む第三者からの開示・訂正・削除等の請求は、本ポリシー第13項に定める窓口で受け付けます。
  7. 当社は、被録音者からの請求があった場合、ユーザーに通知のうえ、合理的な期間内に対応します。

8. 要配慮個人情報の取扱

  1. 当社は、要配慮個人情報(個情法第2条第3項に定める病歴・思想信条・犯罪歴等)の取得を意図しません。
  2. ミーティングのトランスクリプトに要配慮個人情報が混入していると合理的に検知可能な範囲で確認した場合、当社は当該箇所を自動的にマスキング又は削除します。技術的な検知の限界により混入が継続する可能性があり、その場合ユーザーは第15項の窓口を通じて削除を請求することができます。
  3. ユーザーは、要配慮個人情報を含むことが明らかなミーティングを本サービスに連携してはなりません。

8の2. 声紋(音声特徴量)の取扱

  1. 位置づけ: 声紋テンプレート(音声から生成する音声特徴量)は、個情法第2条第2項及び施行令第1条第1号ニに定める「個人識別符号」に該当し、それ単体で個人情報です。また、令和6年改正個情法上の特定生体個人情報として、本サービス及び利用規約とは別個の独立した同意に基づいてのみ取り扱います。
  2. 任意性(オプトイン・既定OFF): 声紋の生成・利用は任意機能であり、初期設定では無効です。ユーザーが本ポリシー及び利用規約とは別個の同意を設定画面で能動的に行った場合に限り、以後の会議についてのみ生成します。同意しない限り声紋を生成することはありません。声紋への同意は本サービス本体の利用条件ではなく、同意しなくても録画・文字起こし・AI分析・マッチングを利用できます。なお、同意の登録・撤回は設定画面から行えますが、声紋テンプレートの生成は現在行っていません。
  3. 利用目的: 声紋の利用目的は、会議における話者識別の精度向上のみに限定します。マッチングその他の目的には利用しません。
  4. 取得方法: 同意したユーザーについてのみ、会議の音声から音声特徴量を抽出して声紋テンプレートを生成します。
  5. 共有範囲・第三者との関係: 生成済みの声紋テンプレートは当社内部に限って利用し、委託先へ送信しません。なお、話者識別の補正処理の過程では、声紋テンプレートとは別に、音声・映像そのものをGoogle(米国・Gemini API)へ送信して照合する場合があります(第4項委託先一覧・第5項越境移転をご参照ください)。これは声紋テンプレートを外部送信しない旨とは別個の取扱いです。
  6. 保存・削除: 声紋テンプレートは、保存時に暗号化されるデータベースに保存し、同意の撤回から24時間以内に削除します。退会の場合は、第10項に定めるアカウント削除の実行時に削除します。
  7. 撤回方法: 声紋への同意は、設定画面からいつでも撤回することができます。撤回後は新たな声紋を生成せず、既存の声紋テンプレートを前号の期間内に削除します。撤回は本サービス本体の利用可否に影響しません。

9. 安全管理措置

当社は、個人データの漏洩・滅失・毀損の防止その他の安全管理のために以下の措置を講じます。

  • 組織的安全管理措置: 個人データの取扱責任者の設置、取扱記録の整備、定期的な監査。
  • 人的安全管理措置: 従業者・委託先従事者への教育、秘密保持義務の賦課及び誓約書の取得。
  • 物理的安全管理措置: クラウド事業者のデータセンターにおける物理的アクセス制限。
  • 技術的安全管理措置: アクセス権限管理、Supabase Row Level Security(RLS)による行レベルアクセス制御、通信の暗号化(TLS 1.2以上)、保存データの暗号化、定期的な脆弱性検査。
  • 外的環境の把握: 個人データが保管・処理される国(米国、並びにデータ保管地であるシンガポール(Supabase・ap-southeast-1)及び日本・東京(Recall.ai・ap-northeast-1))における個人情報保護に関する制度を把握したうえで委託先を選定し、契約上の保護措置を確保。

10. データ保持期間

当社は、各データを以下の期間保持し、保持期間経過後は速やかに削除又は無効化します。

データ種別保持期間処理
ミーティング文字起こし(全文)取得後365日本文を無効化(NULL化)。ただし、当社スタッフとの面談(入会前面談を含む)の文字起こしは保持期限の対象外であり、期限による自動削除は行いません(退会時の取扱は本項末尾のとおり)
会議録画(mp4・音声/映像)取得後180日録画毎に保存期間を設定し、経過分を削除(委託先の削除APIを含む)。ただし、当社スタッフとの面談の録画は保持期限の対象外であり、期限による自動削除は行いません(委託先Recall.ai側のメディアも同様に保持されます)
声紋テンプレート同意の撤回から24時間以内(退会の場合はアカウント削除の実行時)削除(第8の2項)
カレンダー連携データ(OAuthトークン・同期した予定)連携解除・アカウント削除の申請又は退会までトークンは無効化し、関連データは削除
AI分析プロフィール、マッチングスコア、会話ベクトル退会時までアカウント削除の実行時(当社承認後14日)に削除(再構築可能な派生データのため)
会議の参加者情報(表示名・メールアドレス)・録画予約の管理情報退会時まで(期限による自動削除は行っていない)退会時に本人分を無効化(NULL化)
ジョブキュー(完了/失敗)30日削除
既読通知90日削除
ログインセッション365日削除
ユーザーシグナル180日削除
監査ログ5年(民法第166条第1項第1号の消滅時効に対応)改ざん防止のため追記専用で保存。5年経過後の削除は現在自動化していません(法令上必要な範囲で保持)
バックアップ—(当社は独自のバックアップを保持していません。現在利用中のデータベース事業者のプラン(Free)には自動バックアップが含まれません)バックアップは保持していないため、削除処理は本番データベースに対してのみ行います
取引記録(法令上の保管対象)7年決済代行事業者(Stripe)の記録により保存。当社データベース上の契約状態の記録はアカウント削除時に削除します
同意履歴(規約・プライバシー・特商法)同意の記録日から5年(退会後も保持。民法第166条第1項第1号の消滅時効に対応)紛争処理のため、同意時のメールアドレスの記録とともに保持

退会(アカウント削除)は、ユーザーの申請後、当社が確認・承認した時点で有料プランを解約しログインを停止し、承認から14日の猶予期間の経過後に次のとおり処理します。

  • 削除するもの: アカウント・登録情報・プロフィール画像、AI分析プロフィール・マッチングスコア・会話ベクトル・紹介文・相性の説明文、通知・ログイン履歴、カレンダー連携のトークン及び同期した予定、声紋テンプレート、当社の録画基盤で取得した文字起こしのうち本人が参加した会議のもの(当社スタッフとの面談を含みます)、代理店としての登録、決済代行事業者上の顧客情報及び当社データベース上の契約状態の記録。
  • 伏せ字化して保持するもの: 連携サービス(tl;dv)経由の文字起こしのうち本人の発言部分及び氏名、チャットのメッセージ本文、会議参加者としての氏名・メールアドレス(他の参加者の記録として会議の行は残ります)。
  • 保持するもの: 会議の録画ファイル(本項の保持期限まで。当社スタッフとの面談の録画は期限の対象外)、監査ログ、同意履歴(同意時のメールアドレスを含む)、代理店報酬・送金の記録(本人の識別子を切り離したうえで)。
  • Googleカレンダー連携のアクセス権限は、退会時に当社からGoogleへ取消しの通知を行いません。Googleアカウントの設定から解除してください(退会前に本サービスで連携解除の操作を行った場合は、その時点で取消しを通知します)。

外部委託先のAPI障害その他当社の合理的支配を超える事情により、所定期間内の削除処理が完了しない場合、当社は、当該障害を認識した後速やかに、削除処理の再実行、委託先への削除依頼、対象データの隔離その他の合理的な措置を講じ、削除が完了するまでの状況を記録します。

上記保持期間は標準的な取扱いを示すものであり、機能の提供状況・技術的制約により、実際の削除は当社が定める合理的な期間内に行われます。当社は、保持期間と実際の削除処理の整合性を定期的に点検します。

11. Cookie・外部送信の取扱(電気通信事業法対応)

  1. 本サービスは、認証セッションの維持・本人識別・利便性向上のためCookie及びローカルストレージを利用します。
  2. 本サービスは、ユーザーの端末から外部事業者へ情報を送信するアクセス解析ツール・広告タグを利用していません。ユーザーのブラウザが直接通信する外部の送信先は、認証・データベース基盤であるSupabase(第4項)のみです。不正登録防止の仕組み(Cloudflare Turnstile)を有効化する場合は、電気通信事業法第27条の12(外部送信規律)に従い、本項に送信先・送信される情報を追記したうえで実施します。
  3. 本サービスは、Cookie同意バナー及び本サービス内のCookie設定を提供していません。Cookieは認証セッションの維持等に必要な範囲でのみ利用します。
  4. ユーザーは、ブラウザ設定によりCookieの受け入れを拒否することができますが、その場合ログインを含む本サービスの機能を利用できません。

11の2. 仮名加工情報・匿名加工情報

  1. 当社は、サービス改善・統計分析の目的で、個情法第41条に定める仮名加工情報又は同法第43条に定める匿名加工情報を作成することがあります。
  2. 仮名加工情報を作成した場合、当社は同法第41条第6項に基づき、当該仮名加工情報に含まれる個人情報の項目を本ポリシー上で公表します。
  3. 匿名加工情報を作成した場合、当社は同法第43条第3項に基づき、作成した匿名加工情報に含まれる個人に関する情報の項目及び提供方法を本ポリシー上で公表します。
  4. 現時点で当社が作成・第三者提供している仮名加工情報及び匿名加工情報はありません。作成・提供を開始する場合、本ポリシーを更新したうえで実施します。

12. 個人関連情報の取扱

当社は、個人関連情報(個情法第2条第7項)を第三者に提供する場合において、提供先で個人データとなることが 想定される場合は、本人の同意が得られていることを確認した上で提供します。

13. 開示・訂正・利用停止等の請求(保有個人データに関する請求)

  1. ユーザー及び被録音者を含む第三者は、当社が保有する自己に関する個人データについて、利用目的の通知・開示・訂正・追加・削除・利用停止・第三者提供記録の開示を請求することができます(個情法第32条乃至第39条)。
  2. 請求方法: 本ポリシー第15項の問合せ窓口にメールでご連絡ください。当社は、請求者の本人確認(運転免許証・パスポート・在留カード等の写しの提示)を行ったうえで、本人確認完了時点から原則として2週間以内に回答します。
  3. 開示方法: 開示請求にあたり、請求者は書面の交付又は電磁的記録の提供(個情法第33条第5項)のいずれかを指定できます。指定がない場合、当社は電磁的記録(PDF等)により提供します。
  4. 手数料: いただきません。
  5. 代理人による請求も受け付けます。代理権を証明する委任状の提示が必要です。
  6. 当社は、請求の内容が個情法所定の例外事由に該当する場合、請求の全部又は一部に応じないことがあり、その理由を通知します。
  7. 同意の撤回: ユーザーは、登録時に取得した同意(越境移転・AI分析等)について、本ポリシー第15項の窓口を通じて撤回することができます。越境移転同意の撤回はアカウント退会により行うことを原則とし、サービス利用を継続したまま米国委託先による処理のみを停止することは技術構造上現実的でないため、当社が代替手段(手動プロフィール入力モード等)を提供できるかについては窓口で個別協議いたします。当社は現在、マーケティング目的のメールを配信していません。通知メール(つながり申請・会議・未返信の案内等)は、本サービス内の設定画面で停止することができます。

13の0. 保有個人データに関する事項(個情法第32条第1項各号)

個情法第32条第1項各号に基づき、本項を独立した公表事項として整理します。

  • 第1号 個人情報取扱事業者の氏名又は名称・住所・代表者氏名: 第0項「事業者情報」に記載のとおり(事業者名: INTER CONNECT株式会社、代表者氏名: 吉井 和樹、所在地: 〒160-0023 東京都新宿区西新宿7丁目5-14 203号)。
  • 第2号 全ての保有個人データの利用目的: 第2項「利用目的」に記載のとおり。
  • 第3号 保有個人データの項目: 第1項「取得する情報」に列挙したとおり(登録情報・認証情報・外部アカウント連携から取得する情報・連携サービスから取得する情報・会議の録画データ・会議の参加者情報・文字起こしデータ・声紋テンプレート(同意者のみ)・AI分析により生成される情報・利用履歴・紹介関係の情報・決済関連情報・お問い合わせ情報)。
  • 第4号 開示等の請求に応じる手続・苦情申出先: 第13項「開示・訂正・利用停止等の請求」及び第15項「問合せ窓口・苦情処理」に記載のとおり。
  • 第5号 安全管理のために講じた措置: 第9項「安全管理措置」に記載のとおり。

13の2. データポータビリティ

ユーザーは、本サービス内のデータ開示請求画面又は当社所定の手続により、自己のAI分析結果について、 機械可読形式(CSV)及びPDFによる電磁的記録の提供を請求することができます(当社スタッフが準備のうえ、 本サービス内のチャットでお渡しします)。登録情報は本サービスのプロフィール画面で確認できます。 手数料はいただきません。

13の3. 同意の取得方法

  1. 本ポリシー及び利用規約への同意は、原則として、ユーザー本人が登録時又は初回ログイン時に本サービスの画面で各文書を確認し、チェックボックスにより行います。当社は、同意の記録(文書の種別・版・日時・IPアドレス・ユーザーエージェント)を保存します。
  2. 当社スタッフとの面談を経て当社がアカウントを発行する場合、当社は、面談時に本人から口頭等で得た同意を、当社スタッフが代理で記録することがあります(記録には取得方法・取得日・記録者を残します)。この記録は本人が画面で行う同意に代わるものではなく、本人には初回ログイン時にあらためて画面での同意をお願いします。【要決定: 代理記録の法的位置づけ(本人同意の証跡として扱うか、暫定的な記録として扱うか)】

14. 漏洩等発生時の対応

当社は、個人データの漏洩・滅失・毀損その他の事態が発生した場合、個情法第26条及び規則第7条に従い、 個人情報保護委員会への速報・確報及び影響を受ける本人への通知を行います。

15. 問合せ窓口・苦情処理

個人情報の取扱に関する問合せ及び保有個人データに関する請求は、以下の窓口で受け付けます。

  • 個人情報保護管理者: INTERCONNECT 個人情報保護管理者
  • 連絡先メール: interconnectltd3568@gmail.com
  • お問い合わせフォーム: /contact
  • 受付時間: 平日10時〜18時(土日祝・年末年始を除く)
  • 回答SLA: 原則として2営業日以内に初回回答、開示等請求は2週間以内に処理。

上記対応にご納得いただけない場合、個人情報保護委員会への申出が可能です。

  • 個人情報保護委員会 電話相談窓口: 03-6457-9849

16. 18歳未満の取扱

本サービスは18歳以上の事業従事者を対象とします。当社は、18歳未満の方の個人情報を意図的に取得しません。 18歳未満であることが判明した場合、当社は速やかに当該情報を削除します。

17. 本ポリシーの変更

当社は、法令の改正・サービス内容の変更等に伴い、本ポリシーを変更することがあります。重要な変更を行う 場合、当社は変更の効力発生日の少なくとも30日前までに、本サービス上の掲示又はメールにより周知します。

18. 改定履歴

  • 2026年4月1日 制定
  • 2026年5月4日 改定
  • 2026年7月7日 データ保持期間を変更(録画30日→180日、文字起こし90日→365日)
  • 2026年8月1日 越境委託先に OpenAI, L.L.C. を追加
  • (施行日未定) 録画ファイルの保管先(シンガポール)の明記、保持期限の例外(当社スタッフとの面談)、他のユーザー・当社スタッフ・代理店が閲覧できる範囲、AI分析の利用範囲(Claude Opus・Haiku)、委託先の追加(LinkedIn・GitHub)、Cookie・外部送信の記載の是正、同意の取得方法(代理記録)、退会の手続と削除範囲(承認・14日)、データ開示の方法と手数料の廃止、バックアップの記載、マーケティングメールの記載の是正

制定日: 2026年4月1日

最終改定日: 2026年8月1日

事業者: INTERCONNECT