プライバシーポリシー
株式会社ウィステリア（以下「当社」）は、社内検索アプライアンス「MonoShiri」（以下「本サービス」）で取り扱う情報について、以下のとおり定めます。本サービスは、お客様（本サービスを導入する事業者）ごとに専用の機器を設置し、その機器の中でお客様のデータを索引化して検索できるようにするものです。
1. 取得する情報
Google アカウントから取得する情報
お客様の管理者が接続を許可した場合に限り、次の情報を読み取り専用で取得します。ファイルやメールを変更・削除・送信することはありません。
Google ドライブdrive.readonly | 管理者が選んだフォルダ・ファイルの名前、フォルダの構成、更新日時などの属性情報と、ファイルの内容 |
|---|---|
Gmailgmail.readonly | 管理者が選んだラベルのメールの件名・差出人・宛先・日時・本文と添付ファイル |
| 接続の情報 | 接続した Google アカウントのメールアドレスと、接続を続けるための認証情報（リフレッシュトークン） |
その他の情報
- お客様が接続した社内のフォルダ・NAS・スキャナー・その他の取り込み口から受け取るファイル
- 本サービスの利用者の情報（メールアドレス、役割、権限）
- 操作の記録（ログイン、検索、原本の閲覧、設定の変更など）
2. 利用目的
取得した情報は、次の目的にだけ利用します。
- お客様の利用者が社内のファイルやメールを検索・閲覧・集計できるようにするための索引作成と検索結果の提供
- 画像や PDF の文字の読み取り（OCR）、書類の保存場所の判断（AI 仕分け）、管理画面の AI チャット
- 本サービスの運用、障害対応、セキュリティの確保、不正利用の防止
3. 保存場所と保存期間
- 取得した情報と、そこから作った索引（抜き出したテキスト、検索用のベクトル、属性情報）、原本の表示用の一時的な複製は、お客様ごとの専用の機器に保存します。ほかのお客様の機器と共有することはありません。
- 検索用のベクトルは、その機器の中で計算します。
- 接続が続いている間は保存します。お客様がデータソースを削除した場合は、猶予期間（既定 30 日）の経過後、その機器から索引などの削除を順次行います。
4. 外部への送信と第三者への提供
当社は、取得した情報を販売しません。広告に利用することも、ほかのお客様に提供することもありません。本サービスの機能を提供するために、次の送信を行います。
外部の AI サービスによる処理（お客様が有効にした場合のみ）
文字の読み取り（OCR）、書類の仕分け、管理画面の AI チャットなどの機能では、さまざまな外部の AI サービスを利用します。送る情報は、画像や PDF のページ、読み取った本文の一部、ファイル名やフォルダ名、利用者の質問と検索結果など、各機能に必要な範囲に限ります。送った情報は、各サービスの利用条件に従って処理されます。
通信の中継
利用者や AI アシスタントと専用の機器との通信は、Cloudflare, Inc. のサービス（Cloudflare Tunnel）を経由し、暗号化して中継します。
お客様が接続する AI アシスタント
お客様が本サービスに接続した AI アシスタント（例：Claude、ChatGPT）には、利用者が求めた検索結果が渡ります。その扱いは、お客様が選んだ AI アシスタントの提供事業者の条件に従います。
法令に基づく場合
法令に基づく開示の請求があった場合は、法令の定める範囲で開示することがあります。
5. Google API から取得した情報の扱い（Limited Use）
本サービスが Google API から受け取った情報の利用と、ほかのアプリへの移転は、Limited Use の要件を含む Google API Services User Data Policy に従います。
MonoShiri's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
具体的には、Google ドライブと Gmail から取得した情報について、次のことを守ります。
- 1 章から 4 章に書いた、利用者に見える機能の提供と改善のためにだけ使います。
- その機能の提供に必要な場合、法令に従う場合、セキュリティの確保に必要な場合を除き、第三者に移転しません。
- 広告（ターゲティング広告を含む）には使いません。販売もしません。
- 汎用の AI・機械学習モデルの開発・改善・学習には使いません。
- 当社の従業員がその内容を読むのは、お客様の同意を得た場合（障害対応・問い合わせ対応など）、セキュリティの確保や不正利用の調査に必要な場合、法令に従う場合に限ります。
6. 当社による保守
当社は、お客様との契約に基づき、保守と障害対応のために専用の機器へ接続することがあります。その際も、前章の範囲を超えて情報を利用することはありません。
7. 接続の解除と削除
- お客様の管理者は、本サービスの管理画面からデータソースを削除できます。削除したデータソースの索引などは、猶予期間の経過後に専用の機器から順次削除します。
- Google アカウントの持ち主は、Google アカウントのサードパーティ アクセスの設定から、いつでも本サービスのアクセスを取り消せます。取り消すと、それ以降は取得できなくなります。
- 削除のご依頼は、下記の窓口でも受け付けます。
8. 安全管理
- お客様ごとに専用の機器を使い、ほかのお客様のデータと物理的に分けています。
- 利用者ごとの認証と、役割・権限による閲覧範囲の制御を行います。
- 外部との通信は暗号化します。
- ログイン、原本の閲覧、設定の変更などの操作を記録します。
9. 改定
本ポリシーは、必要に応じて改定することがあります。重要な変更がある場合は、このページでお知らせします。
10. お問い合わせ
| 事業者 | 株式会社ウィステリア（Wisteria, Inc.） |
|---|---|
| 所在地 | 山口県山口市小郡 |
| 代表者 | 代表取締役 藤野 哲郎 |
| 窓口 | officer@wisteria-office.jp ／ お問い合わせフォーム |