プライバシーポリシー

ARMERIA合同会社（以下「当社」）は、INARY（ウェブ版・PCアプリ・スマートフォンアプリ・公式サイト inary.ai を含み、以下「本サービス」）における利用者の情報の取り扱いを、本ポリシーのとおり定めます。

1. 事業者

• 名称：ARMERIA合同会社（ARMERIA LLC）
• 住所：〒810-0001 福岡県福岡市中央区天神4-6-28 天神ファーストビル7階
• 代表者：代表社員 中野 国弘
• 連絡先：support@inary.ai

2. 取得する情報と取得の方法

1. アカウント情報：氏名、メールアドレス、所属組織、プロフィール画像など。利用者が入力したもの、および利用者が Google または Apple でサインインした場合にそれらから受け取るもの（氏名・メールアドレス等）。組織の管理者が招待のために入力したメールアドレスを含みます。
2. 利用者が入力・送信するコンテンツ：メッセージ、添付ファイル、AI への指示、作成したメモや予定など。
3. 利用者が接続したサービスから取得する情報：利用者が本サービスに接続したメールアドレスや外部のサービス（Google・GitHub・Zoom・Shopify など）から、接続の範囲で、利用者の操作・指示または有効にした機能に応じて取得する情報（メールの差出人・宛先・件名・本文・添付など、第三者の情報を含みます）。接続のためのパスワードや認証トークンは暗号化して保存します。メールの本文は必要なときにその都度メールサーバーから取得し、本サービスのサーバーには保存しません。ただし、会話に投稿・共有された内容（AI の応答を含みます）と共有の下書きはコンテンツ（2号）として保存し、機能の結果（判定の結果など）は第11条のとおり保存します。
4. 決済に関する情報：有料プランの請求先メールアドレスや契約の状態。カード番号は決済代行会社（Stripe）が直接取得し、当社は保持しません。
5. 端末・利用状況の情報：IP アドレス、ブラウザ・端末の種類、アクセス日時、操作の記録、エラーの記録、プッシュ通知のための端末識別子など。
6. Cookie 等：第8条のとおり。

3. 利用目的

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供（アカウントの作成と本人確認、メッセージ・ファイル・メール・予定の表示と送受信、通知の配信）
2. AI 機能の提供（利用者の指示に応じた応答の生成〔調査・検索・要約・翻訳・文章の作成など〕、会話の内容から記憶〔メモリー〕を作成して以後の応答に使うこと、本サービスが自動で行う判定〔応答が必要かの判定、迷惑メール・フィッシングの判定など〕）
3. 料金の請求と決済
4. 不正利用の防止、セキュリティの確保、障害の調査
5. 本サービスに関するお知らせ、問い合わせへの対応
6. 本サービスの改善（利用状況の集計と分析。利用者のコンテンツを AI モデルの学習には使いません）
7. 公式サイトのアクセス解析と、広告の効果測定（第8条）
8. 法令に基づく対応

4. 外部の AI 提供者による処理

1. 第3条2号の目的のため、利用者のコンテンツ（第2条2号）と、利用者が接続したサービスから取得する情報（第2条3号）のうち応答や判定に必要なものを、当社が委託する外部の AI 提供者（Google〔Vertex AI〕、Anthropic、OpenAI、SpaceXAI〔Grok〕）へ送信し、処理させます。いずれも米国の事業者です。
2. 当社は、これらの提供者が受け取った内容を自社の AI モデルの学習に使わない条件で利用しています。提供者は、その条件に従い、不正利用の監視等のために一定期間保存することがあります。
3. 利用者が AI を呼び出したときの応答は、呼び出した会話の場に投稿され、その場の参加者が閲覧できます。応答には、AI が読み取った情報（メールの内容など）の要約や引用が含まれることがあります。

5. 第三者への提供

当社は、次の場合を除き、個人情報を第三者に提供しません。

1. 本人の同意がある場合
2. 法令に基づく場合、人の生命・身体・財産の保護に必要な場合など、法令が認める場合
3. 合併その他の事由による事業の承継に伴う場合

広告の効果測定のための提供：利用者が当社の Google 広告を経由して本サービスに登録を完了した場合、当社はその広告のクリックID と登録完了の日時を、Google LLC（米国）へ提供します。氏名・メールアドレス・ユーザーID は提供しません。この提供は、登録時に本ポリシーに同意いただくことによる本人の同意に基づきます。米国の個人情報保護制度については個人情報保護委員会の調査（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ）を、Google LLC の取り扱いについては同社のプライバシーポリシー（https://policies.google.com/privacy ）をご覧ください。

6. 業務の委託と、外国にある第三者

1. 当社は、本サービスの運営に必要な業務を次の事業者に委託し、その範囲で個人情報を取り扱わせます。

   委託先	委託する業務	所在国
   Google LLC（Google Cloud）	サーバー・データベース・ファイルの保管	米国（データは米国のデータセンターに保存）
   Google LLC、Anthropic, PBC、OpenAI、SpaceXAI LLC	AI による処理（第4条）	米国
   Stripe, Inc.	決済	米国
   エックスサーバー株式会社	本人確認コードなどのメールの送信	日本
   Google LLC（Firebase Cloud Messaging）、Apple Inc.（Apple Push Notification service）	スマートフォンへの通知の配信	米国

2. 米国の事業者への委託は、個人情報保護法第28条に定める「外国にある第三者」への提供に当たります。当社は、各社との契約により、同法の趣旨に沿った措置（利用目的の範囲での取り扱い、AI モデルの学習に使わないこと、安全管理など）を確保しています。本人の求めがあれば、同条第3項に定める情報（措置の概要、確認の方法、移転先の国の名称、その国の制度など）を提供します。

7. 顧客の組織から預かるデータ

本サービスは組織向けのサービスです。利用者が組織の中で送信したメッセージ・ファイル等は、その組織から預かるデータとして、組織に本サービスを提供するためにだけ取り扱います。組織の管理者は、組織の設定に従ってこれらのデータを管理できます。

8. Cookie・アクセス解析・広告の効果測定

1. 本サービスと公式サイトは、Cookie および同様の技術を使います。

   名前・種類	置く場所	目的	期間
   認証セッション	app.inary.ai	サインイン状態の維持	30日
   inary_ws、*_last など	app.inary.ai	選んだ組織・最後に開いた画面の記憶	30日
   lng・表示設定（mail_images など）	app.inary.ai	表示言語・表示の設定の記憶	設定を保つ間
   inary_gclid	inary.ai・app.inary.ai	Google 広告のクリックID の保存（広告の効果測定・第5条）	90日
   Google アナリティクス（_ga など）	inary.ai	公式サイトのアクセス解析	Google の設定による

2. Google アナリティクス：公式サイトは Google LLC の Google アナリティクスを使い、閲覧したページ、日時、参照元、端末・ブラウザの情報、Cookie の識別子などを Google に送信します。Google によるデータの使われ方は https://policies.google.com/technologies/partner-sites をご覧ください。Google アナリティクスによる収集は、Google のオプトアウト アドオン（https://tools.google.com/dlpage/gaoptout ）で止められます。
3. Google は、これらの Cookie や識別子を通じて、複数のサイトやサービスにまたがって、時間をかけて利用者の情報を収集することがあります。
4. Do Not Track：本サービスと公式サイトは、ブラウザの Do Not Track の信号に応じた動作を現在行っていません。
5. Cookie は、ブラウザの設定で削除・拒否できます。認証セッションの Cookie を拒否すると、サインインできません。

9. 外部送信（電気通信事業法第27条の12に基づく公表）

本サービスは、利用者の端末から次の事業者へ情報を送信させています。

10. Google ユーザーデータ（Google コネクタ）

本サービスには、利用者が自身のGoogleアカウント（Google ドライブ・スプレッドシート・ドキュメント・スライド・カレンダー・ToDo リスト・Gmail など）を任意で連携し、AIに指示して操作させるコネクタ機能があります。Googleアカウントを連携した場合の取り扱いは次のとおりです。

アクセスする範囲：本サービスがGoogleデータへアクセスするのは、利用者がAIに指示したとき（例：スプレッドシートの読み取りを依頼したとき）だけであり、Googleの同意画面で利用者が許可したスコープの範囲内に限られます。

利用目的：Google APIから取得したデータは、本サービスの利用者向け機能の提供のためだけに利用します。すなわち、利用者が指定したコンテンツの読み取り・要約・編集と、その結果の返答です（返答は、利用者がAIを呼び出した会話の場に投稿される場合があります）。広告目的での利用や第三者への販売は行わず、汎用的なAI・機械学習モデルの開発・改善・学習にも利用しません。

保存するもの：連携の維持に必要な認証トークン（保存時に暗号化）と、許可済みスコープの一覧を保存します。Google APIから取得したコンテンツは要求への応答のために処理され、Googleデータの複製を別途保持することはありません。

共有：取得したコンテンツは、利用者が求めた応答の生成に必要な範囲でのみ、第4条に記載の外部モデル提供者へ送信されます。それ以外の第三者への提供は、本機能の提供に必要な場合、法令に基づく場合、または合併・買収に伴い利用者へ通知のうえ行う場合を除き、行いません。

人による閲覧：当社の担当者がGoogle APIから取得したデータを閲覧するのは、利用者の許可がある場合、セキュリティ・不正利用の調査に必要な場合、法令遵守のために必要な場合、または集計・匿名化された場合に限られます。

連携の解除：利用者は、本サービスのコネクタ設定またはGoogleアカウントのセキュリティ設定から、いつでも連携を解除できます。解除時に、保存済みのトークンは削除します。

本サービスによるGoogle APIから受領した情報の利用および移転は、Google APIサービスのユーザーデータに関するポリシー（Limited Use の要件を含む）に準拠します。

11. 保存期間

12. 安全管理措置

1. 基本方針：本ポリシーを定め、公表しています。
2. 取り扱いの規律：取得・利用・保存・提供・削除の各段階の取り扱いを、社内の手順として文書で定めています。
3. 組織的措置：代表社員を個人情報の取り扱いの責任者としています。
4. 人的措置：個人情報を取り扱う従業者・作業者に、取り扱いに関する教育を行い、秘密保持の誓約を得ています。
5. 物理的措置：データは、物理的な入退室管理が行われる Google Cloud のデータセンターに保管しています。
6. 技術的措置：通信の暗号化（HTTPS）、メールのパスワードや外部サービスの認証トークンの暗号化保存、アクセス権限の管理、ログへの秘密情報の出力の禁止を行っています。
7. 外的環境の把握：データを米国で保管し、米国の事業者に委託しています。米国の個人情報保護制度を把握したうえで、上記の措置を講じています。

13. 開示等の請求

1. 利用者は、当社が保有する本人の個人データについて、利用目的の通知、開示（第三者提供の記録を含む）、訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求できます。
2. 請求は support@inary.ai へ、本サービスに登録したメールアドレスからご連絡ください。当社は、登録メールアドレスへの確認などにより本人であることを確かめます。代理人による請求の場合は、委任状と代理人の本人確認書類をお送りいただきます。
3. 手数料はいただきません。
4. 組織から預かるデータ（第7条）については、まずその組織の管理者にご相談ください。

14. お子さまの個人情報

本サービスは事業者向けであり、13歳未満の方を対象としていません。13歳未満の方の個人情報を取得していることが分かった場合は、削除します。

15. 本ポリシーの変更

当社は、本ポリシーを変更することがあります。重要な変更は、施行の前に本サービス内および公式サイト（inary.ai）でお知らせします。利用者に不利益となる新たな目的（例：利用者のコンテンツを AI モデルの学習に使うこと）での利用は、本人の同意なく既に取得した情報には適用しません。

16. お問い合わせ・苦情の申出先

個人情報の取り扱いに関するお問い合わせ、苦情、開示等の請求は、次までお願いします。

• ARMERIA合同会社 個人情報の取り扱いの窓口
• メール：support@inary.ai
• 郵送：〒810-0001 福岡県福岡市中央区天神4-6-28 天神ファーストビル7階