ポリシー
プライバシーポリシー
最終更新日 2026年9月26日
1. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
- （1）アカウント情報: 氏名（表示名）、メールアドレス、所属する組織名、プロフィール画像、ログインに使う外部サービス（Google・Slack 等）の識別子
- （2）お客様が入力・連携した情報: チャットのメッセージ、タスク、添付ファイル、会議のまとめと文字起こし、ワークフローとその実行履歴、ナレッジ
- （3）外部サービスとの連携情報: 連携の認証情報、連携先のメッセージやファイルなど、お客様が連携を許可した範囲の情報
- （4）契約・お支払いの情報: プラン、席数、請求履歴。クレジットカード番号は決済代行事業者が取り扱い、当社は保持しません。
- （5）技術情報: IP アドレス、ブラウザ・端末の情報、アクセス日時、操作の記録（不正利用の防止と障害対応のため）
- （6）お問い合わせの内容
2. 利用目的
- （1）本サービスの提供、本人確認、ログイン
- （2）ポポによるタスクの実行、会議のまとめ、ナレッジの蓄積など、お客様が利用する機能の提供
- （3）料金の請求、席数の計算、契約の管理
- （4）お知らせ・重要な通知の送信
- （5）不正利用の防止、セキュリティの確保、障害の調査と対応
- （6）お問い合わせへの対応
- （7）本サービスの改善と新機能の検討（個人を特定しない形の統計として利用します）
当社は、お客様の情報を AI の学習に利用しません。
3. 保存場所と保存期間
- （1）チャット、タスク、会議のまとめ、ワークフロー、添付ファイル、アカウントと契約の情報は、当社のクラウド（第 6 項の委託先）に保存します。
- （2）ナレッジと、ポポが作業するファイル（リポジトリ等）は、ポポが動く場所（お客様ごとに分けたクラウドの環境、またはお客様の Mac）に保存します。
- （3）会議の音声は、録音した Mac の外に出ません。文字起こしも Mac の中で行います。
- （4）会議の文字起こしは、暗号化して保存し、組織の設定で定めた期間（初期値 90 日。0〜365 日で変更できます）が過ぎると削除します。
- （5）ワークフローの実行履歴は 90 日、操作の記録は最長 90 日で削除します。
- （6）組織を削除した場合、その組織の情報は削除され、元に戻せません。削除した事実の記録のみ、個人を特定しない形で保存します。
4. AI への送信
ポポは、お客様がご自身で契約した AI（Claude・ChatGPT 等）を使って動作し、依頼を進めるのに必要な内容（依頼文、関係するナレッジ、作業中のファイル等）を AI の提供者に送信します。送信された情報の取り扱い（学習への利用の有無を含みます）は、お客様と AI の提供者との契約および設定に従います。当社自身が AI の提供者に情報を送ることはありません。
5. 第三者への提供
当社は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。
- （1）法令に基づく場合
- （2）人の生命、身体または財産の保護のために必要で、ご本人の同意を得ることが困難な場合
- （3）国の機関等が法令の定める事務を行うことに協力する必要がある場合
- （4）第 6 項のとおり業務を委託する場合、または事業の承継に伴って提供する場合
なお、お客様の指示により外部サービス（Slack・Google 等）へメッセージの投稿やファイルの作成を行う場合、その内容は当該外部サービスに送られます。
6. 業務の委託と外国での取り扱い
当社は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取り扱いを委託します。いずれも外国に所在する事業者で、当社は各社との契約等により適切な管理を求め、必要かつ適切な監督を行います。
| 事業者 | 主な業務 | 所在国 |
|---|---|---|
| Cloudflare, Inc. | アプリケーションの配信・ホスティング、ファイルの保管、ネットワーク | 米国 |
| Neon, Inc. | データベース | 米国 |
| Fly.io, Inc. | クラウドの popo の実行環境、ナレッジ検索の計算（東京リージョン） | 米国 |
| Stripe, Inc. | 決済 | 米国 |
| Resend, Inc. | メールの送信 | 米国 |
米国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトで確認できます。各事業者は、個人情報の適切な取り扱いに関する措置を講じています。
7. 安全管理措置
- （1）通信はすべて暗号化（TLS）し、外部サービスの認証情報と会議の文字起こしは暗号化して保存します。
- （2）組織ごとにデータを分けて管理し、アクセスできる人を権限で制限します。
- （3）クラウドの popo は組織ごとに分けた環境で動かし、外から接続を受け付けない構成にしています。
- （4）従業者に対して、個人情報の取り扱いに関する教育と監督を行います。
8. Cookie 等
本サービスは、ログインの状態や、選んでいる組織・ワークスペースを保つために Cookie およびブラウザの保存領域を使います。広告や行動の追跡を目的とする Cookie、外部の解析ツールは使っていません。Cookie を無効にすると、本サービスにログインできなくなります。
9. 開示等の請求
ご本人は、当社が保有する自己の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。第 11 項のお問い合わせ先までご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
なお、お客様の組織の中の情報（チャット、タスク等）は、お客様（組織の管理者）が管理しています。これらの情報に関するご請求は、まず所属する組織の管理者にご相談ください。
10. 改定
当社は、法令の変更や本サービスの変更に合わせて本ポリシーを改定することがあります。重要な変更は、本サービス上への掲載またはメールでお知らせします。