株式会社Astructa（以下「当社」といいます。）は、当社の提供するサービス「Callnote」（以下「本サービス」といいます。）を利用するお客様（以下「ユーザー」といいます。）、または本サービスにアクセスする全ての方の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定め、個人情報保護の仕組みを構築し、個人情報の保護を推進します。
第1条（個人情報の定義）
本ポリシーにおいて、「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）第2条第1項により定義される個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの又は個人識別符号が含まれるものを指します。また、その他の用語についても、本ポリシーにおいて別段の定めの無い限り、個人情報保護法に準拠するものとします。
第2条（個人情報の利用目的）
当社は、以下の目的に必要な範囲で、ユーザーの個人情報を取得し、取得した情報を利用させていただきます。以下の目的の範囲を超えて個人情報を利用する場合には、事前に適切な方法でユーザーからの同意を得るものとします。個人情報の利用目的は、変更前後の関連性について合理性が認められる場合に限って変更するものとします。個人情報の利用目的について変更を行った際は、変更後の目的について当社所定の方法によってユーザーに通知し、加えて当社Webサイト上にも公表いたします。
- 本サービスを提供するため
- 本契約手続、ユーザーの管理及びこれらに付随する業務のため
- 本サービスの提供に必要な範囲で本ポリシーの定めのとおり第三者に提供するため
- 本サービスの内容を改良・改善し、又は新サービスを開発するため
- 本サービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスのご案内のため
- メンテナンス、重要なお知らせ等必要に応じたご連絡のため
- 本サービスに関するユーザーからのご意見、お問い合わせ等に回答するため（本人確認を行うことを含みます。）
- 本サービスの利用状況をユーザーにご報告するため
- 本サービスの利用履歴等を調査・分析し、その結果を本サービスの改良・開発に利用するため
- 利用規約に違反したユーザーや、不正・不当な目的で本サービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
- 本サービスのセキュリティ確保のため
第3条（取得する個人情報の項目）
当社は、本サービスの提供にあたり、以下の個人情報を取得することがあります。
-
ユーザーが登録時に提供する情報
氏名、会社名、住所、メールアドレス、電話番号等
-
ユーザーが本サービスに登録する外部サービス連携情報
TwilioのAPIキー（Account SID、Auth Token等）、Slack連携情報（Slack Appのワークスペース連携によりSlack Technologies, LLCから取得するアクセストークン、ワークスペースID、チャンネルID等を含みます。）
-
本サービスの利用に伴い取得する情報
通話内容の録音データ、自動文字起こしテキストデータ、本サービスの利用履歴、ログ情報
-
本サービスを通じて通信を行った相手方の情報
発信者電話番号、通話日時等
-
決済に関する情報
クレジットカード情報
当社は、ユーザーが本サービス利用契約に基づいて決済を行う際に、当社が委託するクレジットカード決済代行業者を通じてクレジットカードに関する情報を収集します。当該情報については、当該クレジットカード決済代行業者の下で管理され、当社において保存・管理することはありません。
第4条（クッキー等の利用）
当社は、本サービスへのユーザーのアクセス情報、閲覧情報等を取得するために、クッキー（Cookie）、情報収集モジュール等の技術を使用することがあります。ユーザーは、本サービスを利用することでクッキーの使用に許可を与えたものとみなされます。ユーザーは、ブラウザの設定によりクッキーの受け取りを拒否することができますが、その場合、本サービスの一部の機能が利用できなくなる場合があります。
第5条（個人情報の管理と保護）
当社は、個人情報の管理を厳重に行い、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏えい等のリスクに対する予防並びに是正に関する対策を講じます。
第6条（外国にある第三者への個人データの提供）
当社は、本サービスの提供のため、ユーザーの個人データを以下の外国にある第三者に提供することがあります。ユーザーは当社による個人データの提供について同意の上、本サービスを利用するものとし、ユーザーによる本サービスの利用は当該提供について同意したものとみなします。なお、第三者が直接収集する個人情報については、当該第三者が定めるプライバシーポリシー等に従って管理されます。
| 提供先 | 提供目的 | 提供先の所在国 |
|---|---|---|
| Google LLC（Google Gemini等） | 自動文字起こし機能の提供（音声データの処理） | アメリカ合衆国 |
| Cloudflare, Inc. | 録音データの保存・管理、サービス基盤の提供 | アメリカ合衆国 |
| Neon Inc. | データベースの提供・管理 | アメリカ合衆国 |
| Twilio Inc.（SendGrid） | メール通知の配信 | アメリカ合衆国 |
※当社は、将来的にOpenAI, Inc.、Microsoft Corporation（Azure）等の他の生成AIサービスを自動文字起こし機能に利用する場合があります。その場合は、本ポリシーを更新し、ユーザーに通知いたします。
第7条（個人情報の取扱いの委託）
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部又は一部を委託する場合があります。ユーザーは当社による個人情報の取り扱いの委託について同意の上、本サービスを利用するものとし、ユーザーによる本サービスの利用は当該委託について同意したものとみなします。この場合、当社は、委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を定め、委託先に対する必要かつ適切な監督を行います。
第8条（個人情報の第三者提供）
当社は、以下の場合を除き、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 本ポリシー第6条、第7条に定める場合
第9条（個人情報の開示）
ユーザーは、当社に対し、当社所定の手続に従って、当社の保有する個人情報の開示を請求することができます。当社は、ユーザーから当該請求を受けたときは、本人確認を行った上で、ユーザーに対し、遅滞なくこれを開示します。この場合、当社は合理的な範囲でユーザーから手数料を徴収いたします。ただし、開示することにより以下のいずれかに該当する場合は、その全部又は一部を開示しないことがあります。
- ユーザー又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- その他法令に違反することとなる場合
第10条（個人情報の訂正等）
ユーザーは、当社の保有する個人情報が誤った情報である場合には、当社に対し、当社所定の手続に従って、当該個人情報の訂正、追加又は削除を請求することができます。当社は、ユーザーから当該請求を受け、その請求に理由があると判断した場合には、遅滞なく当該個人情報の訂正等を行い、その旨をユーザーに通知します。但し、個人情報保護法その他の法令等により、当社が訂正等の義務を負わない場合は、この限りではありません。
第11条（個人情報の利用停止等）
ユーザーは、当社に対し、当社所定の手続に従って、当社の保有する個人情報の利用の停止、消去又は第三者提供の停止を請求することができます。当社は、当該請求を受けた場合には、遅滞なく必要な調査を行い、その結果に基づき、個人情報の利用停止等を行い、その旨をユーザーに通知します。但し、個人情報保護法その他の法令等により、当社が利用停止等の義務を負わない場合は、この限りではありません。また、個人情報の利用停止等に多額の費用を要する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれるときは、この代替策を講じます。
第12条（プライバシーポリシーの変更）
当社は本ポリシーの内容を適宜見直し、その改善に努めます。本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、変更することができるものとします。変更後のプライバシーポリシーは、当社所定の方法により、ユーザーに通知し、又は当社ウェブサイト（https://callnoteai.app）に掲載したときから効力を生じるものとします。
第13条（安全管理措置）
当社がユーザーよりお預かりした個人情報は、以下の安全管理措置を講じることで保護いたします。
| 項目 | 内容 |
|---|---|
| 基本方針の策定 | 個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」「質問及び苦情処理の窓口」等についての基本方針を策定します。 |
| 組織的安全管理措置 | 個人データの取り扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び取り扱う個人情報の範囲を明確化します。関係法令やガイドライン等に違反している事実または兆候を把握した場合の責任者への報告体制を整備します。個人データの取り扱い状況について、定期的に自己点検します。 |
| 人的安全管理措置 | 従業者に個人データの適正な取扱いを周知徹底するとともに適切な教育を実施します。 |
| 物理的安全管理措置 | 個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施します。個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止する措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施します。 |
| 技術的安全管理措置 | アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定します。アクセス者の識別と認証、外部からの不正アクセス等の防止、通信の暗号化を実施します。 |
| 外的環境の把握 | 外国において個人データを取り扱う場合、当該外国の個人情報の保護に関する制度等を把握した上で、安全管理措置を実施します。 |
第14条（録音データ及び文字起こしデータの取扱い）
- 録音データは、Twilioを通じて取得され、当社が利用するCloudflareのクラウドストレージ上に保管されます。
- 自動文字起こし機能の提供のため、録音データはGoogle Gemini等の生成AIサービスに送信されます。
- 録音データ及び文字起こしデータは、当社が別途定める期間保管された後、自動的に削除されます。
- ユーザーは、本サービスの管理画面より、録音データ及び文字起こしデータを削除することができます。
第15条（法令、規範の遵守）
当社は、保有する個人情報に関して適用される日本の法令、その他規範を遵守します。
第16条（苦情及び相談への対応）
当社は、個人情報の取扱いに関するユーザーからの苦情、相談を受け付け、適切かつ迅速に対応いたします。
第17条（当社の名称・住所・代表者）
- 名称
- 株式会社Astructa（英語表記：Astructa, Inc.）
- 所在地
- 〒150-0043 東京都渋谷区道玄坂1-10-8 渋谷道玄坂東急ビル 2F-C
- 代表者
- 代表取締役 小林 裕
第18条（お問い合わせ窓口）
当社の個人情報の取扱いに関するお問い合せは以下までご連絡ください。
※お問い合わせは本サービスのWebサイト内のお問い合わせフォームよりお願いいたします。
以上
2026年2月1日 制定・施行