プライバシーポリシー
制定日：2026年10月11日
本ポリシーは、AIoLiteArk（アイオライトアーク。以下「当社」）が運営するウェブサイト（aioliteark.com。以下「本サイト」）および当社が提供するクラウドサービス「myManager」（以下「本サービス」）における個人情報の取扱いに適用されます。
第1条（事業者情報）
| 項目 | 内容 |
|---|---|
| サービス名 | myManager |
| 運営者 | AIoLiteArk（アイオライトアーク） |
| 所在地 | 〒107-0061 東京都港区北青山一丁目3番1号 アールキューブ青山3階 |
| 連絡先 | info@aioliteark.com |
第2条（定義）
本ポリシーにおいて、以下の用語は次の意味で使用します。
| 用語 | 定義 |
|---|---|
| 本サービス | myManager（クラウド型チーム管理サービス） |
| 契約企業 | 本サービスの利用契約を締結した法人または個人事業主 |
| 利用者 | 契約企業に所属し、本サービスを利用する個人（経営者、管理職、一般社員を含む） |
| 個人情報 | 個人情報の保護に関する法律（以下「個人情報保護法」）第2条第1項に定義される個人情報 |
| 当社 | 本サービスの運営者 |
| 本サイト | 当社が運営するウェブサイト（本サービスの紹介・資料ダウンロード・お問い合わせ等を目的とする公開ページを含み、本サービスへのログインを要しないもの） |
| 資料請求者等 | 本サイト上のフォームを通じて資料請求またはお問い合わせを行う方（利用者であるか否かを問わない） |
第3条（個人情報の取扱いにおける役割分担）
- 契約企業は、利用者の個人情報に関する「個人情報取扱事業者」（データ管理者）に該当します。
- 当社は、契約企業からの委託を受けて個人情報を処理する「処理者」の立場でサービスを提供します。
- 利用者からの開示・訂正・削除等の請求は、原則として契約企業が窓口となります。当社は技術的な対応を支援します。
第3条の2（本サイトにおける個人情報の取扱いにおける役割）
3-2.1 適用範囲
前条（第3条）に定める役割分担は、本サービスの利用者の個人情報についての定めです。本サイトを通じて取得する個人情報については、本条の定めによります。
3-2.2 当社の立場
本サイトを通じて取得する個人情報について、当社は契約企業からの委託を受ける処理者ではなく、当社自身が「個人情報取扱事業者」として個人情報を取得し、取り扱います。
3-2.3 請求の窓口
本サイトを通じて取得した個人情報に関する開示・訂正・利用停止・削除等の請求は、第3条3項の定めにかかわらず、当社が直接の窓口となります（第10条5項参照）。
第4条（取得する個人情報の種類）
当社は、本サービスの提供にあたり、以下の個人情報を取得します。
4.1 アカウント情報
| 項目 | 取得方法 |
|---|---|
| 氏名 | 契約企業の管理者による登録、またはGoogle OAuthによる取得 |
| メールアドレス | 同上 |
4.2 業務データ
利用者が本サービス上で入力・作成する以下のデータを取得します。
- タスク（タイトル、種別、優先度、工数、期日、ステータス）
- 日報（作業内容、メモ）
- コメント
- スタンプ（リアクション）
4.3 評価関連データ
- 貢献スコア（業務実績に基づく定量的指標）
- AI生成による評価サマリー
- 目標設定・1on1記録
4.4 ログデータ
本サービスの運用・障害対応のために、以下のログを記録します。
- ユーザーID（内部識別子のみ。氏名・メールアドレスはログに含めません）
- 操作種別（作成・変更・削除）
- タイムスタンプ
4.5 カレンダー連携データ（Googleカレンダー連携を利用する場合）
利用者が任意でGoogleカレンダー連携を行った場合、以下のデータを取得します。
| 項目 | 内容 |
|---|---|
| 予定の件名・日時 | 指定期間のGoogleカレンダーの予定から、件名、開始/終了日時、終日フラグ、更新日時を取得します |
| 出欠・主催情報 | 取得した予定について、利用者本人の出欠状況、本人が主催者かどうかを取得します |
| 外部参加者の有無 | 予定の参加者のメールアドレスのドメインを、利用者本人のメールアドレスのドメインと比較し、異なる場合に「外部参加者あり」の判定のみを行います。参加者個人のメールアドレスそのものは保存せず、画面にも表示しません（詳細は第6条の2参照） |
取得した予定データは、画面表示のために都度Googleから取得するものであり、当社データベースには保存しません。
4.6 本サイトからの資料請求・お問い合わせ情報
利用者であるか否かを問わず、本サイト上の資料ダウンロードフォームを通じて、以下の情報を取得します （お問い合わせは電子メールで受け付けており、その際にいただいた情報も同様に取り扱います）。
| 項目 | 取得区分 |
|---|---|
| 会社名 | 必須 |
| 氏名 | 必須 |
| メールアドレス | 必須 |
| 役職 | 任意 |
| 検討状況 | 任意 |
取得した情報は、当社が管理するGoogle Workspaceアカウント上のGoogleスプレッドシートに保存し、担当者への通知のためGmail（Google Apps Script経由）でメールを送信します。本フォームでは、IPアドレス・User-Agent等のアクセス情報、およびCookieは取得・保存しません。
第5条（個人情報の利用目的）
当社は、取得した個人情報を以下の目的にのみ利用します。
| # | 利用目的 | 対象データ |
|---|---|---|
| 1 | 本サービスの提供・運用（タスク管理、日報管理、評価支援等） | 全データ |
| 2 | AI機能によるタスク提案・評価サマリーの生成（第6条に詳述） | 業務データのみ（個人情報を除外） |
| 3 | カスタマーサポートへの対応 | アカウント情報、問い合わせ内容 |
| 4 | 本サービスの改善・品質向上のための利用状況分析 | 統計的に処理された匿名データのみ |
| 5 | 資料請求・お問い合わせへの対応（資料の送付、導入に関するご連絡を含む） | 本サイトからの資料請求・お問い合わせ情報（第4条4.6） |
利用しない目的
当社は、利用者の個人情報を以下の目的には一切利用しません。
- 広告・マーケティング目的での利用
- 第三者へのデータ販売
- AIモデルの学習データとしての利用
資料請求者等への連絡に関する留意事項
当社は、本サイトを通じて取得した連絡先に対し、上記#5の目的（資料の送付、お問い合わせ対応、導入に関するご連絡）の範囲でメールをお送りします。これとは別に、当社が広告宣伝を目的とするメールを送信する場合は、その旨を明示するとともに、特定電子メール法に基づく表示義務およびオプトアウト（配信停止）の手段を設けます。
第6条（AI機能における個人情報の取扱い）
本サービスは、タスク提案・評価サマリー生成等の機能において、米国Anthropic社が提供するAI（Claude API）を使用します。AI機能における個人情報の保護について、以下のとおり定めます。
6.1 AIに送信するデータ
AIに送信するデータは、業務上のコンテキスト情報（タスクのタイトル・種別・工数、日報の作業内容要約、目標テキスト、貢献スコアの集計値等）に限定します。
6.2 AIに送信しないデータ
以下のデータはAIに一切送信しません。
- 氏名（「対象者」等の匿名表現に置換します）
- メールアドレス
- 時間単価（hourly_rate）
- プロジェクトの予算・売上
- 評価記録の生テキスト（要約版のみ送信）
- OAuthトークン等の認証情報
6.3 個人情報の混入防止
利用者が自由入力欄に記載した個人情報（電話番号、メールアドレス等）がAIに送信されることを防ぐため、以下の3層の防御策を実施しています。
- フィールド分離： AIに送信するフィールドと送信しないフィールドを画面上で明確に区別し、利用者に表示します。
- リアルタイム検知： AI送信対象フィールドに個人情報パターン（電話番号、メールアドレス等）が入力された場合、警告を表示します。
- バックエンドでのサニタイズ： AIに送信する直前に、個人情報パターンを検出してマスク処理を行います。
6.4 Anthropic社によるデータの取扱い
- Anthropic社は、API経由で受信したデータをAIモデルの学習に使用しません（Anthropic社の商用利用規約に基づく）。
- AIへのデータ送信は、米国に所在するAnthropic社のサーバーに対して行われます。これは個人情報保護法における「外国にある第三者への提供」に該当する可能性がありますが、当社は上記6.2および6.3の措置により、個人情報に該当するデータをAIに送信しない設計としています。
第6条の2（カレンダー連携における個人情報の取扱い）
6-2.1 連携の開始
本サービスは、利用者の選択により、利用者本人のGoogleカレンダーとの連携機能（以下「カレンダー連携」）を提供します。連携は、利用者がGoogleの認証画面で本サービスによるアクセスを許可する操作を行うことによって開始されます。要求するアクセス権限（スコープ）は、Googleカレンダーの予定の読み取り・作成・変更・削除です。連携後は、利用者ご自身の操作に加えて、所属組織の管理者または管理職の操作によってもご自身のカレンダーに予定が登録されることがあります（6-2.3の2）。
6-2.2 Googleから取得するデータ
連携中、指定期間の予定について、件名・日時・終日フラグ・更新日時・利用者本人の出欠状況・主催者情報を取得します。予定の参加者情報については、外部参加者の有無を判定する目的でメールアドレスのドメイン部分のみを一時的に処理し、判定後は保存せず、画面にも表示しません。取得した予定データそのものは当社データベースに保存せず、画面表示のたびにGoogleから取得します。
6-2.3 Googleへ送信するデータ
本サービス上で作成したタスクをカレンダーに登録する操作を行った場合、当該タスクの件名および日時をGoogleカレンダーへ送信し、予定として登録します。登録した予定には、本サービスが作成した予定であることを識別するための内部識別子（組織ID・利用者ID）を、Google側の非公開領域（他者からは見えない付随情報）に付与します。この識別子に氏名やメールアドレスは含みません。
6-2.3の2 他の利用者の操作によって予定が登録される場合
タスクには担当者が設定されます。予定が登録されるのは、操作を行った者のカレンダーではなく、当該タスクの担当者本人のカレンダーです。 したがって、利用者ご自身が操作を行っていない場合であっても、所属組織の管理者または管理職が担当者を指定してタスクを作成・変更・削除したときは、ご自身のGoogleカレンダー上で予定が作成・変更・削除されることがあります。
この操作を行えるのは、同一組織内の管理者および管理職に限られます。担当者が設定されていないタスクについては、いずれの利用者のカレンダーにも予定を登録しません。また、本サービスを経由せずに作成された予定（Googleカレンダー上で直接作成された予定や、他者から招待された会議）は、本サービスの操作によって変更または削除されることはありません。
担当者の変更が行われた場合、変更前の担当者のカレンダーから当該予定を削除し、変更後の担当者のカレンダーに登録します。
6-2.4 保存するデータ
連携に用いる認証情報（アクセストークン・リフレッシュトークン）は、AES-256による暗号化を施した上でデータベースに保存します。予定の内容（件名・日時等）自体は保存しません。
6-2.5 連携の解除
利用者はいつでも連携を解除できます。解除すると、当社に保存された認証情報は削除され、Google側へのアクセス取消しも試みます。ただし、解除以前に本サービスを通じてGoogleカレンダー上に作成済みの予定は削除されません。当社のタスクとGoogle側の予定との対応関係（内部の紐づけ情報）についても、解除操作によっては削除されない場合があります。Google側での許可状況は、利用者ご自身のGoogleアカウントの「サードパーティのアクセス権」設定からも確認・取消しいただけます。
6-2.6 外国にある第三者への提供
カレンダー連携における予定データの送受信は、米国に所在するGoogle LLCのサーバーを経由するため、個人情報保護法上の「外国にある第三者への提供」（同法第28条）に該当する可能性があります。当社は、利用者本人がGoogleの認証画面で連携を許可する操作を行うことを、本人の意思に基づく行為と位置づけています。
第7条（第三者提供）
当社は、利用者の個人情報を、本人の同意なく第三者に提供しません。ただし、以下の場合を除きます。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
本サービスの提供にあたり、以下の事業者にデータ処理を委託しています。
| 委託先 | 所在地 | 委託内容 | 提供するデータ |
|---|---|---|---|
| Supabase Inc. | 米国（東京リージョンで保管） | データベース・認証基盤の提供 | 本サービスに保存される全データ |
| Anthropic PBC | 米国 | AI分析機能の提供 | 匿名化された業務データのみ（第6条参照） |
| Google LLC | 米国 | Google OAuthによる認証、Googleカレンダー連携機能の提供、本サイトの資料請求・お問い合わせ情報のスプレッドシート保存および通知メール送信（Google Apps Script・Gmail） | 認証に必要な情報（氏名・メールアドレス）、カレンダーの予定データ（件名・日時等。第6条の2参照）、本サイトからの資料請求・お問い合わせ情報（第4条4.6参照） |
| Vercel Inc. | 米国 | 本サイト・本サービスのホスティング（ページの配信）、および資料請求フォーム送信の中継処理 | ページ配信に伴う通信情報、資料請求フォームの入力情報（中継処理のみを行い、Vercel上には保存しません） |
- 当社は、利用者の個人情報を第三者に販売することはありません。
第8条（データの保管・セキュリティ）
当社は、利用者の個人情報を適切に保護するため、以下の安全管理措置を講じます。
8.1 保管場所
本サービスのデータは、Supabase社が提供する東京リージョンのサーバーに保管します。運用ログ（アクセス記録・エラー記録）は、利用するクラウド基盤（Supabase・Google Cloud）の標準保持期間に従い、短期間で自動的に削除されます。
8.2 通信の暗号化
本サービスにおける全ての通信は、TLS/HTTPSにより暗号化します。
8.3 アクセス制御
本サービスは、ロールベースアクセス制御（RBAC）を採用し、利用者の役割に応じてアクセスできるデータを制限します。
| ロール | アクセス範囲 |
|---|---|
| owner（テナント管理者） | 自テナントの全データ |
| admin（管理者） | 管理スコープ内のデータ |
| member（一般利用者） | 自分自身のデータ |
8.4 機密データの暗号化
時間単価、予算、売上、評価コメント等の機密性の高いデータは、データベース上で列レベルの暗号化（AES-256）を施しています。Googleカレンダー連携で用いるアクセストークン・リフレッシュトークンについても、AES-256-GCMによる暗号化を施した上でデータベースに保存します。
8.5 ログの取扱い
- 運用ログ（アクセス記録・エラー記録）に氏名・メールアドレス等の個人情報を含めません。ユーザーIDのみを記録します。
- 監査ログ（データの作成・変更・削除の記録）は、改ざん防止のため追記のみ可能な形式で保存します。
第9条（データの保持期間）
9.1 契約期間中
契約期間中は、本サービスの提供に必要なデータを保持します。
| データの種類 | 保持期間 |
|---|---|
| アカウント情報・業務データ・評価データ | 契約期間中 |
| 運用ログ（アクセス記録・エラー記録） | 利用するクラウド基盤の標準保持期間（最長30日程度） |
| 監査ログ | 3年間 |
9.2 退職者のデータ
利用者が契約企業を退職した場合、以下のとおりデータを取り扱います。
| 処理 | タイミング | 内容 |
|---|---|---|
| アカウント無効化 | 退職日 | ログインを無効化し、閲覧をownerに限定 |
| データ保持 | 退職後3年間 | タスク・日報・スコア・評価記録を保持 |
| 匿名化 | 退職後3年 | 氏名・メールアドレスを匿名化し、個人を識別できない状態にする |
注記1： 退職後3年間の保持は、労働基準法に基づく賃金請求権の消滅時効（3年）を考慮したものです。
注記2： 匿名化した後も、業務の記録（タスク・日報・工数・評価の集計）は契約企業の記録として残ります。 これらは特定の個人と結びつかない形になり、プロジェクトの原価・進捗・組織の実績といった 契約企業の業務記録として引き続き利用されます。
9.3 契約解約時
契約企業が本サービスを解約した場合、以下のとおりデータを取り扱います。
| 処理 | タイミング | 内容 |
|---|---|---|
| サービス停止 | 解約日 | 全利用者のログインを無効化 |
| データ保持 | 解約後90日間 | データエクスポートのための猶予期間 |
| 削除予定の案内 | 解約手続き時 | データの削除日（解約後90日）とエクスポートの方法をご案内 |
| 物理削除 | 解約後90日 | 契約企業に属する全データを物理削除 |
9.4 本サイトの資料請求・お問い合わせデータ
資料請求・お問い合わせへの対応のために取得した情報は、対応完了後も一定期間保持することがあります。保持期間は現時点で確定していません。ご本人から削除のご請求があった場合は、合理的な期間内に削除します。
第10条（開示・訂正・削除の請求）
- 利用者は、個人情報保護法に基づき、自己の個人情報について開示・訂正・利用停止・削除を請求する権利を有します。
- 本サービスにおいては、契約企業がデータ管理者となるため、請求は原則として契約企業の管理者にお申し出ください。
- 当社は、契約企業からの依頼に基づき、以下の技術的対応を提供します。
- 開示： 対象者のデータをJSON/CSV形式でエクスポートする機能
- 訂正： プロフィール情報（氏名・メールアドレス）の編集機能
- 削除： 退職者の匿名化処理の手動実行機能
- 当社に直接ご請求いただく場合は、第14条に記載のお問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内に対応します。
- 本サイトを通じて取得した個人情報に関する開示・訂正・利用停止・削除の請求については、第2項によらず当社が直接の窓口となります。第14条に記載のお問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内に対応します。
第11条（Cookie・トラッキング）
- 本サービスは、認証およびセッション管理の目的でのみCookieを使用します。
- 認証トークンはhttpOnly Cookieに保存し、JavaScriptからのアクセスを防止します。
- 本サービスは、広告配信・マーケティング・行動追跡を目的としたCookieまたはトラッキング技術を使用しません。
第12条（未成年の利用）
本サービスは、企業の業務利用を目的として提供しており、18歳未満の方の利用を想定していません。18歳未満の方の個人情報を意図的に取得することはありません。万が一、18歳未満の方の個人情報を取得したことが判明した場合は、速やかに削除します。
第13条（本ポリシーの変更）
- 当社は、法令の改正、サービス内容の変更、その他の事由により本ポリシーを変更することがあります。
- 重要な変更を行う場合は、変更の効力が生じる30日前までに、本サービス上での通知または契約企業の管理者へのメール送信により告知します。
- 変更後のポリシーは、告知に記載された効力発生日から適用されます。
第14条（お問い合わせ先）
本ポリシーに関するお問い合わせは、以下までご連絡ください。
| 項目 | 内容 |
|---|---|
| 運営者 | AIoLiteArk（アイオライトアーク） |
| メールアドレス | info@aioliteark.com |
準拠法・管轄
本ポリシーは日本法に準拠し、日本法に従って解釈されるものとします。本ポリシーに関する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。