プライバシーポリシー
最終更新日：2026年3月20日
TANPAN.AI（以下「当社」といいます）をご利用いただきありがとうございます。当社はお客様のプライバシーの保護および個人データの適切な取り扱いに努めております。本プライバシーポリシーは、お客様が tanpan.ai における当社の AI 搭載交渉コーチングプラットフォーム（以下「本サービス」といいます）をご利用になる際に、当社がお客様の情報をどのように収集、使用、開示、および保護するかを説明するものです。
本サービスを利用することにより、お客様は本ポリシーに記載された情報の収集および使用に同意したものとみなされます。同意されない場合は、本サービスのご利用を中止してください。
1. 当社が収集する情報
1.1 アカウント情報
アカウントを作成する際、お客様が選択した認証方法を通じて以下の情報を収集します：
- Google OAuth：Google から提供される氏名、メールアドレス、およびプロフィール画像。
- メールマジックリンク：お客様のメールアドレス。
1.2 会議データ
コア AI コーチングサービスを提供するため、お客様が作成またはアップロードした会議関連データを収集します：
- 会議のタイトル、背景、目的、および議題項目
- 出席者情報（氏名、役職、組織、役割、メモ）
- AI 分析用にアップロードされたファイル添付
1.3 音声および画面録画
ライブ会議中に録画機能をご利用になる場合、以下を収集します：
- マイクを通じてキャプチャされた音声録音
- 画面共有を通じてキャプチャされた画面録画
すべての録画は Cloudflare R2 オブジェクトストレージに保存されます。録画はお客様の操作によってのみ開始され、お客様の明示的な操作なしにキャプチャされることはありません。
1.4 リアルタイム文字起こし
ライブ字幕を有効にすると、お客様の音声は Microsoft Azure AI Speech（話者分離機能付き ConversationTranscriber を使用）を通じて処理され、話者識別付きのリアルタイム音声テキスト変換が生成されます。文字起こしはお客様の会議データと共に保存されます。
1.5 AI 生成コンテンツ
当社は Google Gemini 2.5 Flash を使用して、お客様の会議データに基づく AI 駆動コンテンツを生成します。これには以下が含まれます：
- 会議前の交渉戦略および相手方分析
- ライブ会議中のリアルタイムコーチング提案
- 会議後分析：目標達成スコア、要約、アクションアイテム、および相手方分析
- アップロードされた添付ファイルの文書分析
1.6 チームデータ
チーム機能をご利用になる場合、以下を収集します：
- チームメンバーシップおよび役割（オーナー、管理者、メンバー、閲覧者）
- 共有会議に対するチームの注釈およびハイライト
- チーム招待記録
1.7 支払い情報
支払いは Paddle（Paddle.com Market Limited）によって処理され、同社は当社の販売記録代行者として機能します。Paddle がお客様の支払い詳細を直接収集・処理します。 当社はお客様のクレジットカード番号や完全な支払い詳細を保存しません。当社は Paddle から取引確認、サブスクリプション状態、および請求書データのみを受領します。
1.8 利用データ
当社はお客様が本サービスと対話する方法に関する情報を自動的に収集します：
- クレジット消費および取引履歴
- セッションおよび認証データ
- 機能使用パターン（例：録画時間、AI 分析リクエスト）
2. 当社による情報の使用方法
当社は収集した情報を以下の目的で使用します：
- 本サービスの提供および運営：会議前の戦略、ライブ文字起こしおよびコーチング、会議後分析を含む AI 駆動の会議コーチングを提供すること。
- 支払い処理：Paddle を通じてサブスクリプションおよびクレジット購入を管理すること。
- お客様とのコミュニケーション：Resend を通じて、マジックリンク認証、チーム招待、およびサービス通知を含むトランザクションメールを送信すること。
- 本サービスの改善：使用パターンおよびフィードバックを分析して機能およびユーザー体験を向上させること。AI モデル改善へのデータ使用を拒否するには、support@tanpan.ai までご連絡ください。
- セキュリティの確保：詐欺、不正利用、および不正アクセスを検出・防止すること。
- 法的義務の遵守：適用される法律、規制、および税務要件を満たすこと。
3. 第三者サービスおよびデータ処理者
当社は、当社に代わりデータ処理者として機能する以下の第三者サービスプロバイダーとお客様のデータを共有します。各プロバイダーは、その特定のサービスの提供に必要な範囲でのみデータを処理します：
| プロバイダー | 目的 | 処理されるデータ |
|---|---|---|
| Paddle（オランダ） | 支払い処理、販売記録代行者 | 支払い詳細、請求情報、取引記録 |
| Google Cloud / Gemini AI | AI 戦略分析、コーチング、会議後分析 | 会議データ、文字起こし、出席者情報（可能な限り匿名化） |
| Microsoft Azure AI Speech | リアルタイム音声テキスト変換、話者分離 | ライブ会議中の音声ストリーム |
| Cloudflare R2 | ファイルストレージ | 音声／画面録画、ファイル添付 |
| Neon（PostgreSQL） | データベースホスティング | すべてのアカウントおよび会議データ |
| Resend | トランザクションメール配信 | メールアドレス、メッセージ内容 |
| Vercel | アプリケーションホスティング | リクエストログ、パフォーマンスメトリクス |
| Google OAuth | 認証 | 氏名、メールアドレス、プロフィール画像 |
当社はすべての第三者処理者に対し、適用されるデータ保護法および当社の契約上の義務に従ってお客様のデータを取り扱うことを要求しています。
4. データの保管およびセキュリティ
当社はお客様のデータを保護するため、適切な技術的および組織的措置を講じています：
- データベース：シンガポールリージョンの Neon PostgreSQL でホスティングされ、自動バックアップおよび保存時暗号化を備えています。
- ファイルストレージ：サーバーサイド暗号化を備えた Cloudflare R2。
- 転送時の暗号化：お客様のブラウザと当社サーバー間で送信されるすべてのデータは HTTPS/TLS により暗号化されます。
- 認証：セキュアな HTTP-only Cookie を使用したセッションベースの認証。パスワードは保存されません（OAuth およびマジックリンク認証のみを使用）。
- アクセス制御：チーム機能に対するロールベースのアクセス制御、および社内スタッフに対する厳格なアクセスポリシー。
当社はお客様の個人データの保護に努めておりますが、送信または保管の方法で 100% 安全なものはありません。絶対的なセキュリティを保証することはできません。
5. お客様の権利
5.1 GDPR に基づく権利（EU／EEA のお客様）
お客様が欧州連合または欧州経済領域に所在する場合、一般データ保護規則（GDPR）に基づき以下の権利を有します：
- アクセス権：当社が保有するお客様の個人データの写しを請求する権利。
- 訂正権：不正確または不完全なデータの訂正を請求する権利。
- 消去権（「忘れられる権利」）：お客様の個人データの削除を請求する権利。
- データポータビリティ権：構造化された、一般的に使用される、機械可読な形式でデータを受け取る権利。
- 処理制限権：当社によるデータの使用方法の制限を請求する権利。
- 異議申立権：ダイレクトマーケティングまたは AI モデル改善を含む、当社のデータ処理に異議を申し立てる権利。
- 同意撤回権：処理が同意に基づく場合、いつでも同意を撤回する権利。
5.2 CCPA に基づく権利（カリフォルニア州居住者）
お客様がカリフォルニア州居住者である場合、カリフォルニア州消費者プライバシー法（CCPA）に基づき以下の追加的な権利を有します：
- 知る権利：当社が収集した個人情報のカテゴリおよび具体的な内容の開示を請求する権利。
- 削除権：お客様の個人情報の削除を請求する権利。
- 販売拒否権：当社はお客様の個人情報を第三者に販売しません。
- 差別を受けない権利：当社はお客様が CCPA の権利を行使したことを理由に差別しません。
5.3 権利の行使方法
これらの権利を行使するには、support@tanpan.ai までご連絡ください。当社は 30 日以内（または適用法令で要求される期間内）にお客様のリクエストに回答いたします。リクエストの処理にあたり、本人確認をお願いする場合があります。
6. Cookie
当社は本サービスの運営に必要な最小限の Cookie を使用しています：
- セッション Cookie（NextAuth）：認証されたセッションを維持するために使用されます。これらはセキュアな HTTP-only Cookie であり、セッション終了時または設定された期間後に有効期限が切れます。
- 言語設定 Cookie（NEXT_LOCALE）：お客様の優先言語設定（例：en、zh-TW、zh-CN、ja、ko）を保存し、アクセスごとに一貫した体験を提供します。
当社は現在、第三者のトラッキング Cookie、広告 Cookie、またはアナリティクス Cookie を使用していません。今後変更がある場合は、本ポリシーを更新し、必要に応じてお客様の同意を求めます。
7. データ保持
当社は本サービスの提供および本ポリシーに記載された目的の達成に必要な期間、お客様のデータを保持します：
- アカウントデータ：お客様のアカウントが有効である限り保持されます。アカウント削除のリクエストを受けた場合、法令による保持義務がある場合を除き、30 日以内にデータを削除または匿名化します。
- 録画：お客様のサブスクリプションプランに応じて保持されます：
- Free プラン：7 日間
- Pro プラン：90 日間
- Team プラン：365 日間
- 文字起こし：会議データと共に、お客様のアカウント存続期間中保持されます。
- AI 生成コンテンツ：会議データと共に、お客様のアカウント存続期間中保持されます。
- 支払い記録：適用される税務および財務規制の要求に従い保持されます（通常 5〜7 年）。
- 利用ログ：セキュリティおよび運用目的で最大 12 か月間保持されます。
8. 国際データ移転
TANPAN.AI は台湾（中華民国）から運営されています。お客様のデータは、関係するクラウドサービスプロバイダーにより、さまざまな地域で処理される場合があります：
- データベースホスティング：シンガポール（Neon PostgreSQL）
- AI 処理：Google Cloud および Microsoft Azure が運営する地域
- ファイルストレージ：Cloudflare R2 グローバルネットワーク
- 支払い処理：オランダ（Paddle）
データがお客様の管轄区域外に移転される場合、当社は GDPR で要求される標準契約条項（SCC）、およびすべての第三者プロバイダーとのデータ処理契約を含む、適切な保護措置を確保します。
9. 児童のプライバシー
本サービスは 16 歳未満のユーザーを対象としていません。当社は 16 歳未満の児童から故意に個人データを収集することはありません。16 歳未満の児童からデータを収集したことが判明した場合、当社は速やかに当該情報を削除する措置を講じます。16 歳未満の児童が当社に個人データを提供したと思われる場合は、 support@tanpan.ai までご連絡ください。
10. 本ポリシーの変更
当社は、当社の慣行、技術、法的要件、またはその他の要因の変更を反映するため、本プライバシーポリシーを随時更新する場合があります。重大な変更を行う場合、当社は以下を行います：
- 本ページ上部の「最終更新」日を更新します。
- 重大な変更については、メールまたは本サービス上の目立つ通知によりお客様にお知らせします。
本プライバシーポリシーを定期的にご確認いただくことをお勧めします。変更が掲載された後に本サービスの利用を継続することにより、お客様は更新されたポリシーに同意したものとみなされます。
11. お問い合わせ
本プライバシーポリシーまたは当社のデータ取り扱いに関してご質問、ご懸念、またはご要望がございましたら、以下までご連絡ください：
- メール：support@tanpan.ai
- 会社：TANPAN.AI
- 所在地：台湾（中華民国）
GDPR 関連のお問い合わせについては、お客様の所在地のデータ保護当局に苦情を申し立てる権利も有しています。