プライバシーポリシー

株式会社Campus Blend（以下「当社」といいます）は、当社が提供するクラウドサービス「MeetingOS」（以下「本サービス」といいます）における個人情報および利用者の各種データの取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 事業者情報

2. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

(1) アカウント・組織に関する情報

• 氏名（表示名）、メールアドレス、パスワード（ハッシュ化して保存）、権限（管理者／一般／閲覧のみ）
• 2要素認証の設定情報（認証用シークレットは暗号化して保存）、ログインセッション情報（ブラウザ・IPアドレス・最終アクセス日時）
• 組織名、契約状態、契約席数、支払いに関する情報（決済は外部の決済事業者を通じて処理され、当社はカード番号そのものを保持しません）

(2) 会議コンテンツ

• 利用者がアップロードし、または連携により取り込まれた会議の録音・録画ファイル、会議資料
• 録音から生成された文字起こし、AIが作成した議事録・決定事項・やること（ToDo）・要約等

(3) 業務データ

• 顧客台帳・登場人物、案件（商談）情報、請求・入金・債権情報、ナレッジ、タスク等、利用者が本サービスに登録した業務データ

(4) 利用状況・ログ

• 本サービスの操作履歴・監査ログ、AI処理の実行回数や利用時間、エラー情報等

3. 利用目的

• 本サービスの提供・維持・改善（会議コンテンツのAI処理と各業務への反映を含みます）
• アカウントの認証・管理、権限に応じたアクセス制御
• 料金の請求・決済、利用枠の管理
• お問い合わせ対応、重要なお知らせ・通知の送信
• 不正利用の防止、セキュリティの確保、監査対応
• 各種補助金の実績報告に用いる証跡データの作成（利用者の求めに応じたエクスポート）
• 法令の遵守および法令に基づく対応

4. 外部サービスへの委託・第三者提供

当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、以下の外部サービス提供事業者に処理を委託します。これらの事業者へは、目的の達成に必要な範囲のデータのみを送信します。

上記のうちAI処理を行う事業者（LLMプロバイダ）については、APIを通じて送信されたデータが当該事業者のモデル学習に利用されない設定・契約を前提として利用します。委託先はサービスの品質・可用性の維持のため変更されることがあります。

5. AIによる処理と音声入力

(1) 会議コンテンツのAI処理

録音の文字起こし、議事録・要約・各種抽出等のAI処理を行う場合に限り、対象データを前項のAI処理事業者のAPIへ送信します。会議に外部の書き起こしファイル等が添付されている場合は、これを優先して用い、当社での文字起こしを省略することがあります。

(2) AIアシスタントの音声入力

AIアシスタント等でマイクによる音声入力を利用する場合、音声のテキスト化はご利用のブラウザに内蔵された音声認識機能（Web Speech API）によって行われます。この場合、音声データそのものは当社サーバーおよびAI処理事業者には送信されず、当社が受け取るのは確定後のテキストのみです。ブラウザベンダーによる音声の取扱いは、各ブラウザのプライバシーポリシーに従います。音声入力の利用は任意です。

6. 会議サービス連携

利用者が任意でZoom・Microsoft Teams・Google Meetとの連携（OAuthによる認可）を行った場合に限り、当社は各サービスから利用者自身が録画したクラウド録画ファイルを取得し、本サービスにアップロードされた録音と同様に処理します。連携のために取得した認証トークンは暗号化して保存し、連携を解除した場合は速やかに削除します（既に取り込まれた議事録は通常のデータとして残ります）。当社は録画を自動的に開始しません。録画についての同意取得や相手方への通知は、各会議サービスの録画機能に依拠します。

7. データの保存場所と国外移転

データベースおよびバックグラウンド処理は日本（東京リージョン）で、ファイルストレージはアジア太平洋地域を基本として保存します。ただし、前記のAI処理を行う際には、国外に所在する事業者のAPIへデータが送信されることがあります。

8. 保存期間と削除

9. 安全管理措置

• 保存データは、データベース・ストレージの保存時暗号化により保護します。2要素認証のシークレットおよび会議サービス連携の認証トークンは、これに加えてAES-256-GCMにより暗号化して保存します。
• 通信はTLSにより暗号化します。
• 組織（テナント）単位でデータを分離し、権限（管理者／一般／閲覧のみ）に応じてアクセスを制御します。全文の文字起こしは、当該会議の参加者および管理者のみが閲覧できます。
• 操作は監査ログに記録し、不正アクセスの検知・防止に努めます。

10. 利用者の権利

利用者は、当社が保有する自己の情報について、開示・訂正・削除・利用停止を求めることができます。また、本サービスは組織の管理者による全データのエクスポート機能、および議事録・顧客台帳の書き出し機能を備えており、利用者はいつでも自らのデータを取得できます。各種請求は前記お問い合わせ窓口までご連絡ください。

11. Cookie等の利用

当社は、ログインセッションの維持等、本サービスの提供に必要な範囲でCookie等を利用します。これらは本サービスを安全に利用いただくために必要なものです。

12. 本ポリシーの改定

当社は、法令の変更や本サービスの内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法により周知します。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。

13. お問い合わせ窓口

本ポリシーに関するお問い合わせ・各種請求は、次の窓口までご連絡ください。