プライバシーポリシー

最終更新日: 2026年8月1日

株式会社Active Seek（以下「当社」）は、BrainLink（以下「本サービス」）の提供にあたり、ユーザーの個人情報およびデータの保護を重視しています。本プライバシーポリシーは、本サービスが収集・利用・保管するデータの取り扱いについて説明します。

1. 収集するデータ

1.1 アカウント情報

• メールアドレス（サインアップ、または Apple / Google によるソーシャルログインで取得）
• 認証情報（パスワードは復元不可能な形式（bcrypt）でハッシュ化して保存。ソーシャルログインのユーザー識別子）

1.2 ユーザーが作成・入力するデータ

• 会議・メモの録音データ、および文字起こし・要約テキスト
• 名刺のスキャン画像、および抽出した連絡先情報（氏名・会社名・メール・電話番号等）
• メモ、Todo・タスク、AIチャットの会話履歴
• アップロードされたファイル（文書のスキャン画像・PDF・テキスト等）
• チーム共有機能でワークスペース／チャンネルに共有した議事録・投稿・コメント
• プロフィール情報、検索のための索引（埋め込みベクトル）

1.3 連携サービスから取得する情報（ユーザーの許可に基づく）

• Google カレンダー：予定（タイトル・日時・参加者）および空き時間情報（OAuth スコープ: calendar.events / calendar.freebusy）
• Gmail：下書き作成・宛先提案のための情報（OAuth スコープ: gmail.readonly / gmail.send / gmail.draft）。受信・送信メール本文を本サービスのデータベースに保存することはありません。

1.4 自動的に収集する情報

• API 利用状況（コスト管理・不正利用防止のためのリクエスト数等）
• サービス改善のための利用状況（アプリの起動、議事録の作成完了、料金画面の表示など、あらかじめ定めた操作の発生と回数）。会議の音声・文字起こし・議事録の本文、 お名前・メールアドレス等は含みません。
• インストール経路の計測（アプリのインストール時に、Apple または Google が提供する 識別情報を取得します。iOS では Apple の AdServices が発行する一時的なトークン、 Android では Google Play の Install Referrer です）。

本サービスは、広告配信の最適化や、他社サービスをまたぐ行動追跡（ターゲティング広告）を行いません。 上記のインストール経路の情報は、どの経路から本サービスを知っていただいたかを集計する目的にのみ利用し、 広告事業者への提供や広告の出し分けには利用しません。 位置情報・連絡先（端末アドレス帳）・健康・金融情報・ウェブサイトの閲覧履歴は収集しません。

2. データの利用目的

• 会議録音・文字起こし・AI要約・議事録作成、ToDo抽出
• カレンダー連携によるスケジュール表示・空き時間検索・予定作成
• 名刺・連絡先の管理・検索、人物/企業のリサーチ
• 横断検索・AIチャットによる情報参照と次のアクション提案
• チーム共有機能による、ユーザーが選択した相手（ワークスペースのメンバー）との業務記録の共有
• サービスの提供・維持・改善、コスト管理

3. 第三者サービス（サブプロセッサ）

本サービスは、機能の提供のために以下の第三者サービスを利用し、処理に必要な最小限のデータを送信します。送信されたデータは各サービスのプライバシーポリシーに従って取り扱われます。

本サービスは、ユーザーデータを第三者に販売しません。上記サブプロセッサへの提供は、本サービスの機能提供の目的に限定されます。

利用状況の集計について

利用状況は、当社のサーバがいったん受け取り、あらかじめ定めた項目だけを残して PostHog へ送信します。 会議の音声・文字起こし・議事録の本文、参加者のお名前、名刺の情報、メールアドレスなどは送信されません（送信しようとしても当社のサーバで破棄される仕組みです）。

当社アプリでは、外部AIの利用に同意いただいた場合にのみ利用状況を送信します。 同意を撤回された場合、以後の送信は行いません。

4. データの保存と所在

• 本サービスのデータベースおよびファイルストレージのサーバは、日本（東京リージョン）に所在します。ただし、これらを運営する事業者（Supabase Inc.／Fly.io, Inc.）は米国法人です。
• 本サービスは、日本の個人情報保護法に準拠して個人データを取り扱います。

5. 外国にある第三者への提供（委託）

本サービスは、下記の処理のため、外国にある事業者へ個人データの取扱いを委託しています。 個人情報保護法第28条第1項に基づき、あらかじめ本人の同意を得たうえで提供します （アプリ初回起動時の「AI 機能のご利用について」の画面で同意をいただきます）。

(1) 移転先の外国の名称

米国（アメリカ合衆国）。移転先の事業者は第3項の表に記載のとおりです （Vercel Inc.／OpenAI OpCo, LLC／Google LLC／Deepgram, Inc.／ElevenLabs Inc.／Supabase Inc.／Fly.io, Inc.／Resend, Inc.）。

※ AI 処理の一部について、モデルを提供する事業者の処理拠点が米国以外の国となる場合があり、当社は移転先の国をあらかじめ特定することができません。 理由は、AI ゲートウェイ事業者が処理を行うデータセンターを負荷等に応じて決定するためです。この場合に本人に参考となるべき情報は、下記 (2)(3) のとおりです。

(2) 当該外国における個人情報の保護に関する制度に関する情報

米国には、個人情報の保護に関する包括的な連邦法は存在せず、分野別の連邦法（HIPAA・GLBA・COPPA 等）および州法 （カリフォルニア州消費者プライバシー法等）による規律が中心です。そのため、OECD プライバシーガイドライン8原則に対応する 事業者の義務が、日本の個人情報保護法のように包括的な形では定められていません。本人の開示・訂正・削除等の権利についても、 適用される州法等の対象となる場合を除き、一般的な形では保障されていません。また、外国情報監視法（FISA）第702条、 大統領令12333号等に基づき、政府機関が事業者の保有する情報を取得し得る制度があります。 （出典: 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査（アメリカ合衆国）」・2026年8月1日確認）

(3) 移転先の事業者が講ずる個人情報の保護のための措置

当社は各移転先との間でデータの取扱いに関する契約を締結し、次の措置を確保しています。

• 当社の指示の範囲を超えた利用の禁止（AI モデルの学習への利用を含む）
• 伝送時・保管時の暗号化、アクセス制御、従業者の監督
• 再委託の制限および同等の義務の承継
• 委託終了時のデータの削除または返還
• 漏えい等が生じた場合の当社への通知

これらの措置に関するより詳細な情報は、末尾の窓口へご請求いただけます。

(4) 同意しない場合の取扱い

「AI を使わずに利用する」を選択された場合、要約・分類・検索用インデックス生成・調査などの AI 処理のための国外送信は行いません。 ただし、録音の文字起こし（音声認識）は米国の事業者への委託により行うため、録音機能をご利用になる場合はこの委託への同意が必要です。 録音機能をご利用にならない限り、この送信は発生しません。

(5) 外的環境の把握

外国において個人データを取り扱うことに伴う安全管理措置として、当社は上記 (2) の制度を把握したうえで (3) の措置を講じています （法第23条、法第32条第1項第4号、施行令第10条第1号）。

6. チーム共有機能におけるデータの共有

お客様がチーム共有機能（ワークスペース／チャンネル）を利用して議事録・メモ等を共有した場合、共有された内容 （タイトル・要約・文字起こし全文・参加者情報を含みます）は、当該ワークスペースのメンバーが閲覧できる状態になります。 共有はお客様の操作によってのみ行われ、当社が独自の判断で共有することはありません。

共有される内容には会議参加者その他の第三者に関する情報が含まれることがあります。共有の可否は、これらの方の権利利益に 配慮のうえ、お客様の責任でご判断ください。共有の取り下げ（撤回）はアプリ内からいつでも行えます。

7. アカウントをお持ちでない方（日程調整のゲスト）

本サービスの利用者（主催者）が発行した日程調整リンクを開いた方（以下「ゲスト」）については、 アカウントの作成を求めません。ゲストに関しては、本項の範囲でのみデータを取り扱います。

7.1 取得する情報

• お名前（ゲストご自身が入力したもの。主催者に表示されます）
• メールアドレス（任意。入力された場合のみ。カレンダー招待の宛先に使用します）
• 選択された候補日時、および「どれも合わない」の際に入力された任意の一言
• アクセスに伴う通信記録（IP アドレス・日時等。不正利用の防止と流量制限のために処理します）

ゲストのカレンダーの予定の内容を取得することはありません。 ゲストが任意で Google カレンダーとの照合を行った場合に取得するのは、 指定した候補時間帯における空き／埋まりの別（freebusy）のみで、 予定の件名・参加者・場所は取得しません。

7.2 利用目的

• 候補日時の提示、回答の受け付け、日程の確定と、その主催者への連絡
• 確定した日時のカレンダー登録用ファイル（.ics）およびカレンダー招待の送付
• リンクの不正利用の防止

ゲストから取得した情報を、広告・プロファイリング・AI モデルの学習には利用しません。 ゲストのカレンダー情報（空き／埋まり）を生成 AI に送信することはありません。

7.3 第三者への提供

ゲストがメールアドレスを入力した場合、日程確定時に主催者のカレンダー上で作成される予定の 参加者（attendee）として、当該メールアドレスが Google LLC（米国）へ提供されます。 これは Google カレンダーからの招待をお届けするために必要な提供です。 移転先国の制度および当社が講ずる措置については第5項をご覧ください。 メールアドレスを入力されない場合、この提供は行われません（.ics のダウンロードのみをご利用いただけます）。

7.4 保存期間と削除

• 主催者がリンクを取り消したとき、リンクの有効期限が切れたとき、 または主催者が本サービスのアカウントを削除したときに、 ゲストのお名前およびメールアドレスは消去されます。
• ゲストが Google カレンダーとの照合を行った場合、そのアクセストークンは ゲストご自身の操作による解除時、日程の終了時、 および最長 90 日の定期削除のいずれか早い時点で削除され、Google 側の許可も取り消されます。
• 🔴 上記に該当しない限り、確定した日程の記録（日時・お名前）は主催者の業務記録として 主催者のアカウント内に残ります。個別の削除をご希望の場合は、 主催者へお申し出いただくか、下記の連絡先までご連絡ください。

7.5 ゲストご自身の権利

ゲストの方も、開示・訂正・利用停止・削除のご請求ができます。support@a-seek.jp 宛に、 受け取った日程調整リンクを添えてご連絡ください。 本人確認のうえ、法令に従って対応します。

8. 第三者に関する情報・公開情報の調査

• 第三者に関する情報：ユーザーが記録した名刺・議事録等に含まれる第三者（名刺の相手方・会議参加者等）の情報は、 ユーザー自身の業務記録の管理・商談準備の目的の範囲でのみ処理します。当社が独自の判断でこれらの情報を他のユーザーへ提供することはありません。 お客様自身がチーム共有機能を利用して共有された場合を除きます（第6項をご覧ください。将来の紹介機能では、ご本人の確認が取れた同意済みの情報のみを段階的な同意の下で使用します）。
• 公開情報の調査（Deep Research）：名刺に記載された会社名・役職等を手がかりに、一般に公開されている情報 （企業サイト・公開記事等）に限って収集・要約し、お客様の商談準備のためにのみ表示します。非公開情報の推定は行いません。 要配慮個人情報（健康状態・信条・犯罪歴等）は収集・推定の対象とせず、収集結果に含まれていた場合は当該記述を除去します。

9. 安全管理措置

• 通信は HTTPS/TLS で暗号化されます。
• 連携（OAuth）トークンは暗号化して保存します（Fernet：AES-128-CBC + HMAC-SHA256）。
• パスワードは bcrypt でハッシュ化して保存します。
• データはユーザー（テナント）ごとに行レベルセキュリティ（RLS）で分離され、他のユーザーから参照できないよう制御されます。
• セッション Cookie には Secure 属性を付与します。

10. データの保持と削除

• ユーザーは、アプリ内の「設定 → アカウント → アカウント削除」から、アカウントおよびご自身のテナントに保存されたデータ（文書・録音・名刺・連絡先・メモ・Todo・チャット・索引・連携トークン・ストレージ上のメディア）を削除できます。削除は連鎖的に実行され、復元はできません。
• アカウント削除またはデータ削除のご請求では、原本データに加えて AI 処理で生成された派生データ（要約・検索用インデックス等）も削除の対象となります。
• カレンダー / Gmail 連携を解除すると、保存された OAuth トークンは即時に削除されます。
• アプリ内の設定で AI 機能の同意を撤回した場合、アップロード文書についてサーバ上の全文テキストと検索用インデックスを削除します（PDF 等の原本ファイルは、ユーザーが削除操作を行うかアカウント削除・削除請求を行うまで保持されます）。

削除後も残るもの

次のものは、アカウント削除後も残ります。

• チーム共有機能で共有済みの議事録・投稿・コメント：共有された時点で当該ワークスペースのメンバーの業務記録となるため、 アカウント削除では削除されません。投稿者の表示は「退会したメンバー」となります。共有内容の取り下げをご希望の場合は、 削除前にアプリ内で共有を解除いただくか、末尾の窓口へご連絡ください。
• 不正利用の防止・紛争対応のための監査記録（通報・モデレーション・共有操作の記録など）：ご本人を識別できる情報 （利用者 ID 等）を削除したうえで保持します。個人を識別できない状態となるため、個人データには該当しません。
• 決済・課金に関する記録：法令上の保存義務（法人税法、電子帳簿保存法等）の対象となるものは、 当該法令が定める期間、保持する場合があります。

11. ユーザーの権利

• アクセス権：保存されている自分のデータの閲覧
• 訂正・削除権：データの訂正・削除の請求
• 同意の撤回：カレンダー / Gmail 連携の解除（設定画面から即時実行可能）
• AI 機能の同意の撤回：アプリ内の設定からいつでも変更できます（撤回後は AI 処理のための国外送信は行われません）
• データポータビリティ：データのエクスポートの請求

これらのご請求は、本ポリシー末尾の連絡先までご連絡ください。名刺・議事録等に情報を記録された第三者ご本人からの 開示・訂正・利用停止のご請求も、同じ窓口で承ります（記録されたお客様への確認が必要となる場合があります）。

12. Google API サービスの利用に関する追加事項

本サービスによる Google API サービスから受け取った情報の利用および他アプリへの転送は、Google API サービスのユーザーデータポリシー（Limited Use 要件を含む）に準拠します。

13. 未成年者の利用

本サービスは、主としてビジネス利用者を対象としており、未成年者による利用を想定していません。

14. ポリシーの変更

本プライバシーポリシーは、サービスの変更に応じて改定される場合があります。重要な変更がある場合は、本サービス内または本ページにて通知します。

15. お問い合わせ