プライバシーポリシー

最終更新 2026-10-16

1. 取得する情報

Sentio は、お客様が接続を許可した会社情報から次の情報を取得します。

• Google カレンダー: 予定の開始・終了時刻、参加者数、件名、参加者のメールアドレス（会社ごとの鍵で、元に戻せない値とドメインに変えて保存します）（読み取りのみ）
• 2026年10月12日以降、経営者個人の Google カレンダーの新しい接続は受け付けていません。すでに接続している会社の取り込みは続けます。
• Google Workspace（管理者が設定した場合）: 会社のすべての方の予定の日時・件名・出席者（出席者は、会社ごとの鍵で元に戻せない値とドメインに変えて保存します）。本人だけの予定と、非公開に設定された予定の件名は保存しません。
• Microsoft 365（管理者が同意した場合）: 会社のすべての方の予定の日時・件名・出席者（出席者は、会社ごとの鍵で元に戻せない値とドメインに変えて保存します）。本人だけの予定と、非公開に設定された予定の件名は保存しません。
• Microsoft 365 のメール（管理者が同意した場合）: 会社のすべての方のメールの送受信の日時、送信か受信か、相手のドメイン（From・To・Cc）と、同じやり取りかを見分けるための識別子（元に戻せない形に変えて使います）。下書きと迷惑メールを数えないために、下書きかどうかとフォルダーも見ます（残しません）。メールの件名・本文・プレビュー・添付と、相手と社員のメールアドレスそのものは読まず、残しません。
• 残すのは、相手の会社（ドメイン）ごと・日ごとの受信・送信・時間外の送信・返信の件数と、返信までにかかった時間、会社全体・日ごとの件数です。誰が返したかや、社員ごとの値は持ちません。返信までの時間を数えるための1通ごとの情報は35日で消します。会社が窓口として登録した代表・共有メールボックスのアドレスだけは、読む先を決めるために残します。社外の相手とのやり取りの量と、その変化を数えるために使います。集計はメールの日付から24ヶ月で削除し、接続を解除した場合は30日以内に削除します（予定表と同じ扱いです）。Google Workspace の会社のメールは読みません。
• Microsoft 365 で求める権限は、予定表の基本情報・メールの基本情報・利用者の基本情報の読み取りの3つと、サインインのための基本の権限です。Microsoft の同意の画面には「すべてのメールボックスの基本的なメールを読む」と出ますが、Sentio が使うのは上のメールの項目だけです。予定の本文・添付は読みません。
• Microsoft 365（管理者が同意した場合）: 予定表を読めなくなった方の表示名（退職・異動の確認と、取り込みから外した方の一覧のためだけに保存します。読めるようになったとき、利用者の一覧から外れたとき、または接続を解除した日から30日で消します）
• freee 会計: 取引の日付・金額・入出金区分・摘要（読み取りのみ）
• 会計CSV: お客様がアップロードしたファイルに含まれる日付・金額・摘要・残高
• Meta 広告（Facebook・Instagram）: 広告アカウント・キャンペーン・広告セット・広告の名称と状態、費用・表示回数・クリック数・成果の数値（読み取りのみ）
• 決算書（お客様が選んだ PDF）: 期首日・決算日と主な数字、それぞれを読み取ったページ番号と科目名（詳しくは 9.）
• アカウント情報: メールアドレス、認証に用いるパスワードのハッシュ
• 経営相談のお申込みの記録: お申込みの日時と、お申込みいただいた画面（ご利用が終わった日から180日で削除します）
• 無料期間中にいただいた感想: 選んでいただいた答えと、任意でお書きいただいた文（ご利用が終わった日から180日で削除します）

経営相談は株式会社ディセーノが行い、当日はお客様のお手元の Sentio の画面を見ながらお話しします。経営相談の準備のために、当社がお客様のデータを見ることはありません。お申込みと感想の内容は、お申込みへの対応とサービスの改善のためにのみ利用します。

メールの件名・本文・添付と、チャットの本文は取得しません（Microsoft 365 の会社のメールは、上の基本情報だけを読みます）。 カレンダーとメールとの連携は読み取り専用の権限のみを要求し、予定の作成・変更・削除は行いません。

2. 利用目的

取得した情報は、お客様の会社の状況を把握し、変化や注意すべき事象をお客様にお伝えするためにのみ 利用します。広告配信、第三者への販売、他のお客様への提供は行いません。

• 申告などの期限のお知らせ（決算書の数字と、お答えいただいた会社の条件を使います）

Google API から取得した情報の利用は、Google API Services User Data Policy（Limited Use の要件を含む）に準拠します。

3. 認証情報の取り扱い

Google、freee および Meta のアクセストークン・リフレッシュトークンは、Supabase Vault に暗号化して保管します。アプリケーションのログ、データベースの一般のテーブル、 ソースコード、設定ファイルには保存しません。

4. お預かりする情報の委託先と取り扱い

Sentio が Google API を通じて取得した情報（以下「Google ユーザーデータ」）は、販売しません。広告目的で利用しません。他のお客様に提供しません。法令に基づく開示請求を受けた場合を除き、第三者に提供しません。

サービスを提供するために、次の事業者（いずれも当社の委託先）の設備を利用します。 各社が お預かりする情報（Google ユーザーデータを含みます）に触れる範囲は下表のとおりです。

上記はいずれも米国の事業者です。データベースの保管先と、サーバでの処理（Vercel の関数）は日本（東京）です。通信の暗号化の終端、画面の表示に使うファイルの配信、アクセスの振り分けとログインの確認は、Vercel が利用者に近い拠点で行うことがあります。これらの処理では、予定・メール・入出金・決算書の内容を保存しません。定期の処理（Supabase の Edge Functions）は、Supabase が選ぶ地域で動くことがあります。 Anthropic・Resend・Stripe に送る情報は、米国内の設備で取り扱われることがあります（Sentry はエラーの記録を EU の設備に保管しますが、上表のとおり Google ユーザーデータを送信しません）。当社は各社と契約を締結し、 当社の指示の範囲でのみ取り扱うこと、および安全管理措置を講じることを求めています。

Google ユーザーデータの利用および移転は、Google API Services User Data Policy（Limited Use の要件を含む）に準拠します。

5. 安全管理措置

Google ユーザーデータを含むお客様の情報を保護するため、次の措置を講じています。

• 通信の暗号化: 外部との通信はすべて TLS で暗号化します。暗号化されていない経路でデータを送受信しません
• 保存時の暗号化: データベースの記憶域は暗号化されています
• 認証情報の隔離: Google のアクセストークン・リフレッシュトークンは Supabase Vault にのみ保管し、専用の関数を経由してのみ読み出せます。 一般のテーブル・ログ・ソースコード・設定ファイルには一切置きません
• 行単位のアクセス制御: すべてのテーブルで Row Level Security を有効にし、お客様は自社の行だけを読み書きできます。他社の行にはアクセスできません
• API の認証必須化: サーバ側の処理はすべて認証を必須とし、 認証のない要求は処理に到達する前に拒否します
• 最小限の取得: カレンダーは読み取り専用の権限のみを要求します。予定の作成・変更・削除は行いません。 メールの件名・本文・添付と、チャットの本文は取得しません
• 従業者の制限: 本番環境のデータにアクセスできる従業者を必要最小限に限定し、 アクセスは記録されます

6. Google ユーザーデータの保持期間と削除

保持期間

Google ユーザーデータは、取得した日から24ヶ月経過した時点で削除します。会社の状態を前年と比較して変化を検出するために 2年分を必要とするためであり、それを超える期間は保持しません。

連携を解除した場合

お客様が Sentio の画面または Google アカウントの設定から Google との連携を解除した場合、

• アクセストークン・リフレッシュトークンを直ちに破棄します
• 当該連携から取得した Google ユーザーデータを30日以内に削除します

アカウントを削除する場合

アカウントの削除はsupport@mdc-diseno.comへのご連絡で承ります。ご本人であることを確認のうえ、ご依頼から30日以内に、当該アカウントに紐づくすべてのデータ （Google ユーザーデータ、認証情報、生成された分析結果を含む）を削除します。 削除の完了はメールでご報告します。

バックアップからの削除

削除後もバックアップに一時的に残ることがありますが、 バックアップは最長35日で世代交代し、その時点で失われます。 バックアップから復元することはありません。

7. アクセス権限の取り消し

Google との連携は、お客様の Google アカウント設定からいつでも取り消せます。 取り消し後、Sentio は当該の会社情報からの取得を順次停止し、画面上は「要再連携」と 表示されます。取り消しが画面の表示に反映されるまで、最大6時間程度かかることがあります。

8. Meta 広告から取得した情報の取り扱い

Sentio が Meta のプラットフォーム（Facebook・Instagram の広告）から取得した情報 （以下「Meta プラットフォームデータ」）は、販売しません。広告配信には利用しません。他のお客様に提供しません。法令に基づく開示請求を受けた場合を除き、第三者に提供しません。

• 取得するもの: 広告アカウント・キャンペーン・広告セット・広告の名称と状態、費用・表示回数・クリック数・成果の数値（読み取りのみ）。 広告の作成・変更・停止は行いません
• 利用目的: そのお客様の会社の状態を、入出金や予定と同じ画面に並べて表示するためにのみ利用します
• 委託先: 第4節の表と同じです（Supabase・Anthropic・Resend・Vercel）
• 保持期間: 取得した日から24ヶ月経過した時点で削除します
• 連携を解除した場合: アクセストークンを直ちに破棄し、当該連携から取得した Meta プラットフォームデータを30日以内に削除します。連携は Sentio の画面のほか、Meta のビジネス設定からも取り消せます

Meta プラットフォームデータの利用および移転は、Meta のプラットフォーム規約およびデベロッパーポリシーに準拠します。

9. 決算書から読み取った情報の取り扱い

• 取得する情報: お客様が選んだ決算書の PDF に記載された期首日・決算日と主な数字（売上高・営業利益・経常利益・当期純利益・販売費及び一般管理費の内訳・現金及び預金・借入金・純資産など）、およびそれぞれの数字を読み取ったページ番号と科目名
• 取得の方法: お客様が Sentio の画面で選んだ決算書の PDF を Anthropic に送り、数字を読み取ります。保存するのは、お客様が確認画面で確かめて登録した数字だけです。PDF は読み取りのあとすぐに破棄し、保存しません。読み取りのために Anthropic に送った PDF は、Anthropic の定めにより受け取りから30日以内に削除されます（利用ポリシー違反の調査など、Anthropic の定める例外を除きます）。
• 利用目的: お客様の会社の決算日と数字を把握し、会社の状態をお客様に表示するためにのみ利用します
• 委託先: Vercel（読み取りの処理。PDF は保存しません）・Anthropic（決算書の読み取り。送信した PDF を Anthropic がモデルの学習に用いることはありません）・Supabase（登録した数字の保管）
• 保持期間: ご契約中は保持します。解約した日、またはご契約に進まずに無料期間が終わった日から180日経過した時点で削除します。アカウントを削除した場合は、その時点で削除します

10. 開示・訂正・利用停止等のご請求

保有個人データの開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止の ご請求は、下記のお問い合わせ先で受け付けます。ご本人であることを確認のうえ、 法令に従って対応します。

11. お問い合わせ

• 運営者: 株式会社ディセーノ
• お問い合わせ先: support@mdc-diseno.com

住所および代表者氏名は、お求めに応じて遅滞なく回答します。

利用規約 ・ ログイン