プライバシーポリシー

INTERCONNECT（以下「当社」）は、当社が提供するビジネスマッチングサービス「INTERCONNECT」 （以下「本サービス」）における個人情報及び個人関連情報の取扱について、個人情報の保護に関する法律 （以下「個情法」）、電気通信事業法、その他関連法令を遵守し、本プライバシーポリシー（以下「本ポリシー」）に 従い適切に取り扱います。

0. 事業者情報

• 事業者の名称: INTER CONNECT株式会社
• 代表者氏名: 吉井 和樹
• 所在地: 〒160-0023 東京都新宿区西新宿7丁目5-14 203号
• 設立年月日: 2026年5月15日
• 個人情報保護管理者: INTER CONNECT株式会社 個人情報保護管理者
• 連絡先: interconnectltd3568@gmail.com ／ /contact

適用範囲

本ポリシーは、日本国内に居住又は所在するユーザーを主たる対象として作成されています。当社は、 EU・英国・米国カリフォルニア州その他の地域に居住するユーザーへ積極的にサービスを勧誘しておらず、 当該地域の利用者の行動を継続的・体系的にモニタリングすることも意図していません。そのため、当社は、 GDPR第3条第2項、UK GDPR及びCCPAが当社に対し当然に適用されるものではないと考えていますが、これらの 適用の有無は最終的に各法令及び管轄当局の判断によります。当社は、当該地域からの利用が確認された場合、 又は当社が当該地域向けの提供を開始する場合には、それぞれの法令に基づく権利（GDPR第15条乃至第22条、 CCPA第1798.100条乃至第1798.135条等）を尊重し、必要に応じてEU域内代表者その他法令上求められる措置を 講じます。

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

• 登録情報: 氏名、メールアドレス、会社名、役職、業種、自己紹介。
• 認証情報: パスワード（ハッシュ化）、ログイン履歴、IPアドレス、ユーザーエージェント。
• 連携サービスから取得する情報: tl;dvから取得するミーティングのメタデータ及びトランスクリプト。
• 会議の録画データ: 録画bot「INTER CONNECT 議事録」が会議に参加して取得する音声・映像。
• 文字起こし（System A）: 当該録画から生成するトランスクリプト及び話者ごとの発話区間。
• 声紋テンプレート（任意）: 話者識別の精度向上に同意したユーザーについてのみ、音声から生成する音声特徴量（個人識別符号）。同意しない場合は生成しません（本ポリシー第8の2項参照）。
• 連携サービス（Googleカレンダー）から取得する情報: カレンダー連携に同意した場合に限り、Googleカレンダーの空き時間情報・予定・連携Googleアカウントのメールアドレス（詳細は第5の2項）。
• AI分析により生成される情報: スキル、ニーズ、提供価値、コミュニケーション特性、マッチングスコア、マッチング理由テキスト。
• 利用履歴: アクセスログ、操作履歴、デバイス情報、Cookie・ローカルストレージ情報。
• 決済関連情報: 決済代行事業者経由で取得する取引情報（クレジットカード番号は当社では保持しません）。
• お問い合わせ情報: 問合せ内容、本人確認のために提供される情報。

2. 利用目的

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供・運営・本人確認・認証。
2. AI分析を通じたマッチング候補の抽出・推薦・マッチング理由の生成。
3. 会議の録画・文字起こし及びその要約・議事録の作成。
4. （声紋への同意者のみ）声紋による話者識別の精度向上。
5. Googleカレンダー連携による会議日程の調整（空き時間の照合）、Google Meet付き予定の作成・招待、及びアプリ内カレンダー表示のための予定同期。
6. 料金の請求、決済、領収書発行、与信。
7. 本サービスの機能改善、新機能開発、不具合対応のための統計分析。
8. 不正利用の検知・防止、利用規約違反への対応。
9. お問い合わせへの対応、ユーザーサポート、紛争処理。
10. サービス変更・規約改定・キャンペーン等の重要なお知らせの送信（マーケティングメールはユーザーの同意取得後に限ります）。
11. 法令に基づく対応、捜査機関・裁判所からの法令に基づく請求への対応。

3. AI分析と自動的決定

1. 処理の概要: 当社は、Anthropic PBC（米国）の生成AI「Claude Opus」をAPI経由で利用し、ミーティングのトランスクリプトから構造化された情報（スキル・ニーズ・コミュニケーション特性等）を抽出します。
2. マッチング用ベクトル化: マッチング精度向上のため、ニーズ・提供価値・プロフィール等のテキストをOpenAI, L.L.C.（米国）のEmbeddings API（text-embedding-3-small）へ送信し、意味的な類似度計算に用いる数値ベクトル（embeddings）へ変換します。これは文章の生成ではなく、既存テキストの数値化処理です。
3. 抽出された情報の利用範囲: 「ニーズ」情報は本人にのみ表示し、当社内部のマッチング処理目的（候補者推薦の根拠生成等）に限定して利用します。「スキル」「提供価値」のみ他ユーザーに表示します。
4. 確率的処理であることの注意喚起: AI分析は確率的処理に基づくため、誤抽出（ハルシネーション）・偏向・最新性の欠如を含みます。当社は分析結果の正確性を保証しません。
5. 異議申立・人的レビュー請求: ユーザーは、本サービス内の設定画面又は当社所定の問い合わせ窓口（第15項）を通じて、自己に関するAI分析結果の確認、修正、非表示、削除又は人的レビューを請求することができます。当社は、請求内容を確認のうえ、合理的な期間内に対応します。ただし、技術上又は運用上、直ちに全ての派生データへ反映できない場合があります。
6. 学習データへの非利用: 当社は、ユーザーコンテンツを当社及び委託先のAIモデルの追加学習・微調整に利用しません。当社が利用する各AI委託先（Anthropic PBC・Google LLC・OpenAI, L.L.C.）との契約又は各社API既定設定上、API入力データは既定でモデルの追加学習・微調整に利用されない設定であり、API経由のロギングは原則30日以内に失効すること（Zero Data Retention契約を締結する場合は当該契約の定めによります）を確認しています。

4. 委託先

当社は、本サービスの提供のために以下の事業者に個人データの取扱を委託します。

ユーザーは、個情法施行規則第17条第2項に基づき、越境移転先国における個人情報保護制度・移転先が 講ずる相当措置の詳細について、第15項の問合せ窓口を通じて書面又は電磁的記録による情報提供を 請求することができます。

当社は個情法第25条に基づき、委託先に対し本ポリシー及び当社が定める安全管理措置と同等以上の措置を 講ずることを契約上義務付け、定期的に監督します。委託先は、当社の事前承認を得たうえで再委託を行う ことができ、再委託先に対しても同等以上の保護義務を契約上義務付けます。

当社は、委託先の追加・変更を行う場合、変更日の少なくとも30日前までに本サービス上で告知します。緊急時 及び軽微な変更については事後告知をもって変更を行うことができます。

5. 外国にある第三者への提供（越境移転）

1. 本サービスは、上記第4項に記載のとおり、ユーザーの個人データを米国に所在する委託先に提供します。これは個情法第28条第1項にいう外国にある第三者への提供に該当します。
2. 米国は、個情法第28条第1項に基づき個人情報保護委員会が指定する国（EU加盟国・英国）には含まれません。米国における個人情報保護に関する制度の概要は、個人情報保護委員会のウェブサイト「外国における個人情報の保護に関する制度等の調査」をご参照ください。
3. 当社は、各委託先との間で、個情法第28条第3項及び規則第17条に基づく相当措置（標準契約条項又は事業者の自主的な保護方針への準拠）を講じています。
4. 録画・文字起こしデータの越境の範囲：会議の録画（音声・映像）及びその保管は、委託先 Recall.ai の東京リージョン（ap-northeast-1・日本国内）で行われ、当該データ本体は外国にある第三者への提供に該当しません。一方、当該録画から生成した文字起こしのAI分析（Anthropic PBC）及びマッチング用の派生データ処理（OpenAI・Google）は米国で行われるため、当該派生テキストの限度で本項の越境移転（米国・本人同意）が適用されます。
5. ユーザーは、本サービスの利用開始にあたり、本項に基づく米国への越境移転に同意するものとします。当該同意は、ユーザーが本サービスを退会することにより撤回することができます（退会後の取扱は第10項保持期間に従います）。

5の2. Googleユーザーデータの取扱（カレンダー連携）

1. 取得するデータ: カレンダー連携に同意したユーザーについてのみ、Googleカレンダーの空き時間情報（free/busy）、予定（events: 件名・日時・参加者・Google Meet URL等）、連携Googleアカウントのメールアドレスを取得します。
2. 利用目的: (a) 日程調整（本人と相手の空き時間を照合し、両者が空いている候補時間の提示及び二重予約の防止）、(b) 会議確定時にGoogle Meetリンク付きの予定を作成し会議相手へ招待を送信、(c) アプリ内カレンダー表示のための予定の同期。これら日程調整機能以外の目的には利用しません。
3. 保存: OAuthトークンはAES-256-GCMで暗号化して保存します。同期した予定はRow Level Security（RLS）により本人のみがアクセスできます。空き時間情報（free/busy）は保存しません。
4. 第三者提供: 当社は、Googleユーザーデータを広告目的で第三者に販売・提供しません。会議確定時の招待は、当該会議の相手（参加者）に対してのみGoogleを通じて送信されます。なお、録画bot（議事録）機能を利用する場合、会議URLが録画の委託先に送信されることがあります（第4項委託先及び第7項をご参照ください）。
5. 保持・削除: カレンダー連携の解除により、当社はトークンを無効化します。また、ユーザーは、設定画面からのアカウント削除の申請又は第13項に定める請求により、カレンダー関連データの削除を求めることができます。
6. Limited Use（限定利用）: 当社がGoogle APIから受領した情報の使用及び他のアプリケーションへの移転は、Google API Services User Data Policy（Limited Use要件を含む）に準拠します。INTERCONNECT's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

In summary: with your consent, INTERCONNECT accesses your Google Calendar free/busy information and events (title, time, attendees, Meet URL) and your account email. We use them only to schedule meetings (matching mutual availability, creating Meet events and invitations, and syncing events for in-app display), store OAuth tokens encrypted (AES-256-GCM) with free/busy never stored, and do not sell them to third parties.

6. 第三者提供

当社は、以下のいずれかに該当する場合を除き、ユーザーの個人データを第三者に提供しません。

• ユーザーから事前の同意を得た場合。
• 法令に基づく場合（捜査機関・裁判所からの開示請求等）。
• 人の生命・身体・財産の保護のために必要であって、本人の同意を得ることが困難な場合。
• 公衆衛生の向上又は児童の健全な育成の推進のため特に必要があって、本人の同意を得ることが困難な場合。
• 合併・会社分割・事業譲渡その他の事由による事業の承継に伴って提供する場合。

7. 被録音者（第三者）の個人情報の取扱

1. 本サービスは、ユーザーが連携サービスを通じて取得するミーティングのトランスクリプトに、ユーザー本人ではない第三者（被録音者）の発言が含まれることを前提とした設計を行います。
2. 当該トランスクリプトの取得については、ユーザー（個人情報取扱事業者）から委託を受けて当社が処理する関係（個情法第27条第5項第1号の委託）に該当するものとして整理します。ユーザーは、個人情報取扱事業者として、被録音者の個人情報につき自ら取得時通知・利用目的特定・安全管理措置を講ずる責任を負うことを確認します。当社は委託受託者として、本ポリシー及びユーザーが指示する利用目的の範囲を超える二次利用（モデル学習・他ユーザーへの目的外提供等）を行いません。
3. ユーザーは、利用規約第12条に基づき、被録音者から事前の同意を取得する義務を負います。
4. 被録音者を含む第三者からの開示・訂正・削除等の請求は、本ポリシー第13項に定める窓口で受け付けます。
5. 当社は、被録音者からの請求があった場合、ユーザーに通知のうえ、合理的な期間内に対応します。

8. 要配慮個人情報の取扱

1. 当社は、要配慮個人情報（個情法第2条第3項に定める病歴・思想信条・犯罪歴等）の取得を意図しません。
2. ミーティングのトランスクリプトに要配慮個人情報が混入していると合理的に検知可能な範囲で確認した場合、当社は当該箇所を自動的にマスキング又は削除します。技術的な検知の限界により混入が継続する可能性があり、その場合ユーザーは第15項の窓口を通じて削除を請求することができます。
3. ユーザーは、要配慮個人情報を含むことが明らかなミーティングを本サービスに連携してはなりません。

8の2. 声紋（音声特徴量）の取扱

1. 位置づけ: 声紋テンプレート（音声から生成する音声特徴量）は、個情法第2条第2項及び施行令第1条第1号ニに定める「個人識別符号」に該当し、それ単体で個人情報です。また、令和6年改正個情法上の特定生体個人情報として、本サービス及び利用規約とは別個の独立した同意に基づいてのみ取り扱います。
2. 任意性（オプトイン・既定OFF）: 声紋の生成・利用は任意機能であり、初期設定では無効です。ユーザーが本ポリシー及び利用規約とは別個の同意を設定画面で能動的に行った場合に限り、以後の会議についてのみ生成します。同意しない限り声紋を生成することはありません。声紋への同意は本サービス本体の利用条件ではなく、同意しなくても録画・文字起こし・AI分析・マッチングを利用できます。
3. 利用目的: 声紋の利用目的は、会議における話者識別の精度向上のみに限定します。マッチングその他の目的には利用しません。
4. 取得方法: 同意したユーザーについてのみ、会議の音声から音声特徴量を抽出して声紋テンプレートを生成します。
5. 共有範囲・第三者との関係: 生成済みの声紋テンプレートは当社内部に限って利用し、委託先へ送信しません。なお、話者識別の補正処理の過程では、声紋テンプレートとは別に、音声・映像そのものをGoogle（米国・Gemini API）へ送信して照合する場合があります（第4項委託先一覧・第5項越境移転をご参照ください）。これは声紋テンプレートを外部送信しない旨とは別個の取扱いです。
6. 保存・削除: 声紋テンプレートは暗号化のうえ保存し、同意の撤回又は退会により24時間以内に削除します。
7. 撤回方法: 声紋への同意は、設定画面からいつでも撤回することができます。撤回後は新たな声紋を生成せず、既存の声紋テンプレートを前号の期間内に削除します。撤回は本サービス本体の利用可否に影響しません。

9. 安全管理措置

当社は、個人データの漏洩・滅失・毀損の防止その他の安全管理のために以下の措置を講じます。

• 組織的安全管理措置: 個人データの取扱責任者の設置、取扱記録の整備、定期的な監査。
• 人的安全管理措置: 従業者・委託先従事者への教育、秘密保持義務の賦課及び誓約書の取得。
• 物理的安全管理措置: クラウド事業者のデータセンターにおける物理的アクセス制限。
• 技術的安全管理措置: アクセス権限管理、Supabase Row Level Security（RLS）による行レベルアクセス制御、通信の暗号化（TLS 1.2以上）、保存データの暗号化、定期的な脆弱性検査。
• 外的環境の把握: 個人データが保管・処理される国（米国、並びにデータ保管地であるシンガポール（Supabase・ap-southeast-1）及び日本・東京（Recall.ai・ap-northeast-1））における個人情報保護に関する制度を把握したうえで委託先を選定し、契約上の保護措置を確保。

10. データ保持期間

当社は、各データを以下の期間保持し、保持期間経過後は速やかに削除又は無効化します。

外部委託先のAPI障害その他当社の合理的支配を超える事情により、所定期間内の削除処理が完了しない場合、当社は、当該障害を認識した後速やかに、削除処理の再実行、委託先への削除依頼、対象データの隔離その他の合理的な措置を講じ、削除が完了するまでの状況を記録します。

上記保持期間は標準的な取扱いを示すものであり、機能の提供状況・技術的制約により、実際の削除は当社が定める合理的な期間内に行われます。当社は、保持期間と実際の削除処理の整合性を定期的に点検します。

11. Cookie・外部送信の取扱（電気通信事業法対応）

1. 本サービスは、認証セッションの維持・本人識別・利便性向上のためCookie及びローカルストレージを利用します。
2. 本サービスは、電気通信事業法第27条の12（外部送信規律）に基づき、ユーザーの端末から送信される情報及び送信先について、別途公表する「外部送信ポリシー」において一覧開示するとともに、初回アクセス時に容易に認知可能な方法でユーザーへ通知します。
3. EU・英国等のePrivacy指令適用地域からアクセスするユーザーに対しては、当社は事前同意取得方式（Consent Mode）によりCookieの利用同意を取得します。
4. ユーザーは、ブラウザ設定又は本サービス内の設定によりCookieの受け入れを拒否することができますが、その場合本サービスの一部機能を利用できないことがあります。

11の2. 仮名加工情報・匿名加工情報

1. 当社は、サービス改善・統計分析の目的で、個情法第41条に定める仮名加工情報又は同法第43条に定める匿名加工情報を作成することがあります。
2. 仮名加工情報を作成した場合、当社は同法第41条第6項に基づき、当該仮名加工情報に含まれる個人情報の項目を本ポリシー上で公表します。
3. 匿名加工情報を作成した場合、当社は同法第43条第3項に基づき、作成した匿名加工情報に含まれる個人に関する情報の項目及び提供方法を本ポリシー上で公表します。
4. 現時点で当社が作成・第三者提供している仮名加工情報及び匿名加工情報はありません。作成・提供を開始する場合、本ポリシーを更新したうえで実施します。

12. 個人関連情報の取扱

当社は、個人関連情報（個情法第2条第7項）を第三者に提供する場合において、提供先で個人データとなることが 想定される場合は、本人の同意が得られていることを確認した上で提供します。

13. 開示・訂正・利用停止等の請求（保有個人データに関する請求）

1. ユーザー及び被録音者を含む第三者は、当社が保有する自己に関する個人データについて、利用目的の通知・開示・訂正・追加・削除・利用停止・第三者提供記録の開示を請求することができます（個情法第32条乃至第39条）。
2. 請求方法: 本ポリシー第15項の問合せ窓口にメールでご連絡ください。当社は、請求者の本人確認（運転免許証・パスポート・在留カード等の写しの提示）を行ったうえで、本人確認完了時点から原則として2週間以内に回答します。
3. 開示方法: 開示請求にあたり、請求者は書面の交付又は電磁的記録の提供（個情法第33条第5項）のいずれかを指定できます。指定がない場合、当社は電磁的記録（PDF等）により提供します。
4. 手数料: 開示請求及び利用目的の通知請求については、1件あたり1,000円（税込）の手数料をいただきます。それ以外の請求は無料です。
5. 代理人による請求も受け付けます。代理権を証明する委任状の提示が必要です。
6. 当社は、請求の内容が個情法所定の例外事由に該当する場合、請求の全部又は一部に応じないことがあり、その理由を通知します。
7. 同意の撤回: ユーザーは、登録時に取得した同意（越境移転・AI分析・マーケティングメール送信等）について、本サービス内の設定画面又は本ポリシー第15項の窓口を通じて撤回することができます。越境移転同意の撤回はアカウント退会により行うことを原則とし、サービス利用を継続したまま米国委託先による処理のみを停止することは技術構造上現実的でないため、当社が代替手段（手動プロフィール入力モード等）を提供できるかについては窓口で個別協議いたします。マーケティングメール同意の撤回は配信メール内の配信停止リンクから行うことができます。

13の0. 保有個人データに関する事項（個情法第32条第1項各号）

個情法第32条第1項各号に基づき、本項を独立した公表事項として整理します。

• 第1号 個人情報取扱事業者の氏名又は名称・住所・代表者氏名: 第0項「事業者情報」に記載のとおり(事業者名: INTER CONNECT株式会社、代表者氏名: 吉井 和樹、所在地: 〒160-0023 東京都新宿区西新宿7丁目5-14 203号)。
• 第2号 全ての保有個人データの利用目的: 第2項「利用目的」に記載のとおり。
• 第3号 保有個人データの項目: 第1項「取得する情報」に列挙したとおり（登録情報・認証情報・連携サービスから取得する情報・会議の録画データ・文字起こしデータ・声紋テンプレート（同意者のみ）・AI分析により生成される情報・利用履歴・決済関連情報・お問い合わせ情報）。
• 第4号 開示等の請求に応じる手続・苦情申出先: 第13項「開示・訂正・利用停止等の請求」及び第15項「問合せ窓口・苦情処理」に記載のとおり。
• 第5号 安全管理のために講じた措置: 第9項「安全管理措置」に記載のとおり。

13の2. データポータビリティ

ユーザーは、当社所定の手続により、自己の登録情報及びAI分析結果について、機械可読形式（CSV又はJSON） による電磁的記録の提供を請求することができます。手数料は前項第4号と同様とします。

14. 漏洩等発生時の対応

当社は、個人データの漏洩・滅失・毀損その他の事態が発生した場合、個情法第26条及び規則第7条に従い、 個人情報保護委員会への速報・確報及び影響を受ける本人への通知を行います。

15. 問合せ窓口・苦情処理

個人情報の取扱に関する問合せ及び保有個人データに関する請求は、以下の窓口で受け付けます。

• 個人情報保護管理者: INTERCONNECT 個人情報保護管理者
• 連絡先メール: interconnectltd3568@gmail.com
• お問い合わせフォーム: /contact
• 受付時間: 平日10時〜18時（土日祝・年末年始を除く）
• 回答SLA: 原則として2営業日以内に初回回答、開示等請求は2週間以内に処理。

上記対応にご納得いただけない場合、個人情報保護委員会への申出が可能です。

• 個人情報保護委員会 電話相談窓口: 03-6457-9849

16. 18歳未満の取扱

本サービスは18歳以上の事業従事者を対象とします。当社は、18歳未満の方の個人情報を意図的に取得しません。 18歳未満であることが判明した場合、当社は速やかに当該情報を削除します。

17. 本ポリシーの変更

当社は、法令の改正・サービス内容の変更等に伴い、本ポリシーを変更することがあります。重要な変更を行う 場合、当社は変更の効力発生日の少なくとも30日前までに、本サービス上の掲示又はメールにより周知します。