プライバシーポリシー
最終更新 2026-09-03
1. 取得する情報
Sentio は、お客様が接続を許可した会社情報から次の情報を取得します。
- Google カレンダー: 予定の開始・終了時刻、参加者数、件名、参加者のメールアドレス（読み取りのみ）
- freee 会計: 取引の日付・金額・入出金区分・摘要（読み取りのみ）
- 会計CSV: お客様がアップロードしたファイルに含まれる日付・金額・摘要・残高
- アカウント情報: メールアドレス、認証に用いるパスワードのハッシュ
メール本文・チャット本文は取得しません。カレンダーとの連携は読み取り専用の権限のみを要求し、 予定の作成・変更・削除は行いません。
2. 利用目的
取得した情報は、お客様の会社の状況を把握し、変化や注意すべき事象をお客様にお伝えするためにのみ 利用します。広告配信、第三者への販売、他のお客様への提供は行いません。
Google API から取得した情報の利用は、Google API Services User Data Policy（Limited Use の要件を含む）に準拠します。
3. 認証情報の取り扱い
Google および freee のアクセストークン・リフレッシュトークンは、Supabase Vault に暗号化して保管します。アプリケーションのログ、データベースの一般のテーブル、 ソースコード、設定ファイルには保存しません。
4. Google ユーザーデータの共有・移転・開示先
Sentio が Google API を通じて取得した情報（以下「Google ユーザーデータ」）は、販売しません。広告目的で利用しません。他のお客様に提供しません。法令に基づく開示請求を受けた場合を除き、第三者に提供しません。
サービスを提供するために、次の事業者（いずれも当社の委託先）の設備を利用します。 各社が Google ユーザーデータに触れる範囲は下表のとおりです。
| 委託先 | 役割 | Google ユーザーデータの取り扱い | 所在地 |
|---|---|---|---|
| Supabase | データベース・認証・秘密情報の保管 | 保管する。予定の日時・件名・参加者のメールアドレスを暗号化された記憶域に保存します | 米国 |
| Anthropic | 本文の生成（分析結果の文章化） | 送信する。分析に必要な範囲の予定情報を送信します。送信した情報を Anthropic がモデルの学習に用いることはありません | 米国 |
| Resend | 通知メールの送信 | 経由する。生成された通知メールの本文に、予定から導いた記述が含まれることがあります | 米国 |
| Vercel | アプリケーションの実行・画面の配信 | 保存しない。画面表示のため通信経路として通過します | 米国 |
上記はいずれも米国の事業者であり、Google ユーザーデータは米国内の設備で 取り扱われることがあります。当社は各社と契約を締結し、当社の指示の範囲でのみ 取り扱うこと、および安全管理措置を講じることを求めています。
Google ユーザーデータの利用および移転は、Google API Services User Data Policy（Limited Use の要件を含む）に準拠します。
5. 安全管理措置
Google ユーザーデータを含むお客様の情報を保護するため、次の措置を講じています。
- 通信の暗号化: 外部との通信はすべて TLS で暗号化します。暗号化されていない経路でデータを送受信しません
- 保存時の暗号化: データベースの記憶域は暗号化されています
- 認証情報の隔離: Google のアクセストークン・リフレッシュトークンは Supabase Vault にのみ保管し、専用の関数を経由してのみ読み出せます。 一般のテーブル・ログ・ソースコード・設定ファイルには一切置きません
- 行単位のアクセス制御: すべてのテーブルで Row Level Security を有効にし、お客様は自社の行だけを読み書きできます。他社の行にはアクセスできません
- API の認証必須化: サーバ側の処理はすべて認証を必須とし、 認証のない要求は処理に到達する前に拒否します
- 最小限の取得: カレンダーは読み取り専用の権限のみを要求します。予定の作成・変更・削除は行いません。 メール本文・チャット本文は取得しません
- 従業者の制限: 本番環境のデータにアクセスできる従業者を必要最小限に限定し、 アクセスは記録されます
6. Google ユーザーデータの保持期間と削除
保持期間
Google ユーザーデータは、取得した日から24ヶ月経過した時点で削除します。会社の状態を前年と比較して変化を検出するために 2年分を必要とするためであり、それを超える期間は保持しません。
連携を解除した場合
お客様が Sentio の画面または Google アカウントの設定から Google との連携を解除した場合、
- アクセストークン・リフレッシュトークンを直ちに破棄します
- 当該連携から取得した Google ユーザーデータを30日以内に削除します
アカウントを削除する場合
アカウントの削除はsupport@mdc-diseno.comへのご連絡で承ります。ご本人であることを確認のうえ、ご依頼から30日以内に、当該アカウントに紐づくすべてのデータ （Google ユーザーデータ、認証情報、生成された分析結果を含む）を削除します。 削除の完了はメールでご報告します。
バックアップからの削除
削除後もバックアップに一時的に残ることがありますが、 バックアップは最長35日で世代交代し、その時点で失われます。 バックアップから復元することはありません。
7. アクセス権限の取り消し
Google との連携は、お客様の Google アカウント設定からいつでも取り消せます。 取り消し後、Sentio は当該の会社情報からの取得を順次停止し、画面上は「要再連携」と 表示されます。取り消しが画面の表示に反映されるまで、最大6時間程度かかることがあります。
8. 開示・訂正・利用停止等のご請求
保有個人データの開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止の ご請求は、下記のお問い合わせ先で受け付けます。ご本人であることを確認のうえ、 法令に従って対応します。
9. お問い合わせ
- 運営者: 株式会社ディセーノ
- お問い合わせ先: support@mdc-diseno.com
住所および代表者氏名は、お求めに応じて遅滞なく回答します。