プライバシーポリシー

【個人情報】

• •氏名、メールアドレス、電話番号等の連絡先情報
• •会社名、役職等の事業に関する情報
• •アカウント登録情報（ユーザー名、パスワード）
• •お問い合わせの内容

【自動的に収集される情報】

• •デバイス情報（デバイスの種類、OS、デバイス ID）
• •サービスの利用履歴、アクセスログ
• •資料請求でお送りした資料の閲覧状況（開いた日時、閲覧したページと時間）
• •IP アドレス、ブラウザの種類
• •位置情報（ご同意いただいた場合に限ります）

【決済情報】

• •決済処理は Apple／Google の決済システムを通じて行われ、当社がクレジットカード番号等の決済情報を直接収集または保存することはありません。

【AI おすすめ機能（bookmi Order）でお客様が入力する情報】

• •AI おすすめ機能に入力したテキスト（料理の好みやご要望など）
• •音声入力をご利用の場合に録音された音声データと、その文字起こしテキスト
• •AI との対話の履歴（対話中に参照したメニュー情報を含みます）
• •これらの情報は、お客様が AI おすすめ機能のご利用に同意し、実際に入力した場合にのみ収集されます。氏名・連絡先などの個人情報の入力は不要です。

• •サービスの提供、運営および改善
• •アカウントの作成および管理
• •お問い合わせへの回答
• •資料請求・お問い合わせをいただいた方へのご案内（お送りした資料の閲覧状況に応じたご連絡を含みます）
• •重要なお知らせの送信（サービスの変更、セキュリティに関する通知等）
• •マーケティング活動（ご同意いただいた場合に限ります）
• •AI おすすめ機能における音声の文字起こし、および料理のおすすめ回答の生成
• •サービス利用状況の分析および統計
• •不正利用の防止、安全性の確保
• •法令上の義務の履行

• •お客様の同意を得た場合
• •法令に基づく要請に応じる必要がある場合
• •サービスの提供に必要な業務委託先と共有する場合（クラウドサービス、分析ツール等）

【第三者サービス】

• •分析サービス（Google Analytics 等）
• •クラウドホスティングサービス
• •決済処理サービス（Apple／Google を通じて）
• •AI サービス提供者（OpenAI, L.L.C.）：AI おすすめ機能でお客様が入力したテキスト・音声データおよび対話内容を、音声の文字起こしと回答生成のためにのみ送信します
• •AI サービス提供者（Anthropic, PBC および OpenAI, L.L.C.）：当社ウェブサイトの無料ツール（口コミ返信の下書き、日本語のビジネス文書の作成など）でお客様が入力した文章を、文章の作成のためにのみ送信します（通常は Anthropic、障害時のみ OpenAI を利用します。当社では保存しません）

【取得する情報とアクセスの範囲】

• •Google アカウントの基本情報（メールアドレス、氏名、プロフィール画像。権限：openid、userinfo.email、userinfo.profile）：連携したアカウントを画面に表示し、識別するため。
• •Gmail の送信権限（gmail.send）：ユーザーが本サービス上で作成し送信を指示したメール（ユーザーが選んだ顧客へのフォローアップメール、ご自身宛てのテスト送信など）を、ユーザー本人の Gmail アカウントから送信するため。当社はこの権限で受信トレイや既存のメールを閲覧・検索・変更・削除することはできず、行いません。
• •Google カレンダー（calendar.events、calendar.app.created、calendar.events.freebusy、calendar.calendarlist.readonly。カレンダー連携をご利用の場合のみ）：(1) ユーザーが設定で選んだご自身のカレンダーにある、社外の参加者を含む会議を本サービスの活動（商談の記録）として取り込むため（ユーザーが設定でオンにした場合のみ）、(2) ユーザーの指示により予定を作成し Google Meet のリンクを発行するため、およびその活動の日時変更・取消に合わせて当該の予定を更新・削除するため、(3) ユーザーが設定でオンにした場合に、本サービスに登録したユーザー本人の営業活動の予定・行先予定・休暇を、ユーザーが選んだカレンダー（メインのカレンダー、ユーザーが編集できる共有カレンダー、またはユーザーの指示で本サービスが作成する「bookmi」カレンダー）に書き出し、本サービスでの変更・取消に合わせて更新・削除するため、(4) ユーザー本人と、空き時間をユーザーに共有している同僚の空き時間を参照して、商談の日程候補を作り、同行する訪問の日時を調整するため、(5) 取り込み元・書き出し先を選べるよう、カレンダーの一覧を表示するため。
• •当社は、取り込み元としてユーザーが選んだご自身のカレンダー以外の予定の内容を読み取らず、本サービスが作成した予定以外の予定を変更・削除しません。書き出す予定には社内メモを含めず、お客様などを参加者として招待することもありません。同僚については予定がある時間帯のみを参照し、予定の内容は参照しません。カレンダーの共有設定の変更やカレンダーの削除は行いません。
• •上記の連携に必要な OAuth アクセストークンおよびリフレッシュトークン。

【利用目的と制限】

• •Google ユーザーデータは、ユーザーご自身が本サービス上で利用する上記の機能（メール送信、予定の同期）を提供し、改善するためにのみ利用します。
• •Google ユーザーデータを販売することはありません。
• •広告の配信（パーソナライズド広告、リターゲティング広告、興味・関心に基づく広告を含みます）には利用しません。
• •汎用的な AI・機械学習モデルの開発、改善または学習には利用しません。

【保存と保護】

• •アクセストークンおよびリフレッシュトークンは暗号化してサーバーに保存し、連携機能の提供にのみ使用します。通信は SSL／TLS で暗号化されます。
• •本サービスから送信したメールについて、宛先、件名、本文、送信日時、送信元アドレス、Gmail のメッセージ ID・スレッド ID を、送信履歴および顧客との活動履歴として保存します。これらは、ユーザーおよびユーザーが所属する事業者のアカウントで閲覧権限を持つメンバーが業務記録として参照するためのものです。
• •Google カレンダーから取り込んだ会議と、本サービスから作成した予定について、件名、日時、場所、会議リンク、参加者のメールアドレス・表示名・出欠の返答、Google の予定 ID を、活動の記録として保存します。参加者のメールアドレスは、事業者が登録した連絡先・顧客・案件との紐づけにのみ使います。
• •本サービスから書き出した予定について、書き出し先のカレンダー ID と Google の予定 ID を、更新・削除のために保存します。取り込み元・書き出し先としてユーザーが選んだカレンダーの ID を、設定として保存します。空き時間（予定がある時間帯）とカレンダーの一覧は画面に表示するときに都度参照するだけで、保存しません。

【第三者への提供と人による閲覧】

• •Google ユーザーデータを第三者に提供・移転することはありません。ただし、ユーザーが指示した機能の提供に必要な場合（業務委託先のクラウドサービスでの処理を含みます）、セキュリティ上の目的（不正利用の調査等）、法令を遵守するために必要な場合、および合併・買収等の事業承継に伴う場合（ユーザーの事前の同意を得たうえで行います）を除きます。
• •当社の従業員が Google ユーザーデータを閲覧することはありません。ただし、ユーザーから特定のデータについて明示的な同意を得た場合、セキュリティ上の目的（不正利用の調査等）、法令を遵守するために必要な場合、または匿名化・集計したうえで社内の運用に用いる場合を除きます。

【連携の解除とデータの削除】

• •ユーザーは、本サービスの設定画面の「メール連携」（Gmail）および「Google カレンダー」から、いつでも Google アカウントとの連携を解除できます。解除すると、当社は Google に対してトークンの無効化を要求し、保存していたトークンを削除します。取り込んだ会議の記録（活動）は業務記録として残り、ユーザーまたは事業者がいつでも削除できます。書き出した予定は Google カレンダーに残り、解除後は本サービスから更新・削除されません。ユーザーは Google カレンダーでいつでも削除でき、「bookmi」カレンダーはカレンダーごと削除できます。
• •Google アカウントの「サードパーティ製のアプリとサービス」（https://myaccount.google.com/connections）からも、当社のアクセス権をいつでも取り消せます。
• •送信履歴等のデータは第 7 項（データの保持期間）に従って削除します。個別の削除をご希望の場合は、第 12 項の窓口までご連絡ください。

• •データの暗号化（SSL／TLS）
• •アクセス制御の実施
• •定期的なセキュリティ評価
• •従業員に対する情報セキュリティ教育

• •開示を求める権利：当社が保有するお客様の情報の写しの提供を請求できます
• •訂正を求める権利：正確でない情報の訂正を請求できます
• •削除を求める権利：お客様の情報の削除を請求できます
• •利用の制限を求める権利
• •データポータビリティの権利：移行可能な形式でご自身のデータを受け取ることができます
• •同意を撤回する権利：マーケティング等への同意をいつでも撤回できます

【アカウントおよびデータの削除】

• •アプリ内の設定ページからアカウントを削除できます。アカウント削除後、お客様のすべての個人データは上記の保持期間に従って削除されます。