プライバシーポリシー
最終改定日：2026年5月27日
Task AI Japan（以下「当方」といいます）は、当方が提供するクラウドサービス「業務メモAI」（以下「本サービス」といいます）における、利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 事業者情報
- 事業者名：Task AI Japan
- 所在地：〒141-0021 東京都品川区上大崎3丁目14番34号 プラスワン402
- 個人情報保護管理者の連絡先：support@task-ai-japan.com
2. 取得する情報
当方は、本サービスの提供にあたり、以下の情報を取得します。
2.1 利用者から直接ご提供いただく情報
- メールアドレス
- パスワード（ハッシュ化のうえ保管）
- 表示名（任意）
- 利用者が本サービスに入力・保存したテキストデータ（録音から変換された文字起こし、整形済みメモ、タスク等）
- Google ログインを利用した場合、Google から提供される情報（メールアドレス、氏名、プロフィール画像URL）
2.2 本サービスの利用に伴い自動的に取得する情報
- IPアドレス
- ブラウザの種類・バージョン
- OSの種類・バージョン
- アクセス日時・操作ログ
- Cookieに保存される認証用トークン
2.3 取得しない情報
- 音声データ：本サービスは、利用者の音声をサーバーに送信せず、保存もしません。音声からテキストへの変換は、利用者のブラウザ内の Web Speech API により実施され、変換後のテキストのみが当方サーバーに送信されます。なお、利用ブラウザ・OS により、音声認識処理が Google LLC（Chrome 系）／Apple Inc.（Safari）等のブラウザ提供事業者のサーバーで行われる場合があります。各社のプライバシーポリシーをあわせてご確認ください。
- 決済カード情報：クレジットカード番号・有効期限・セキュリティコード等は、決済代行事業者（Stripe Inc.）が直接取得・保管します。当方はこれらを保有しません。
3. 利用目的
当方は、取得した情報を以下の目的で利用します。
- 本サービスの提供および運営
- 利用者の認証およびアカウント管理
- 利用料金の請求および決済
- 本サービスの改善・新機能の開発
- 障害・不正利用の検知および対応
- 利用者からのお問い合わせへの対応
- 重要な通知（規約変更・障害情報等）の送付
- 法令に基づく対応
4. 第三者への提供および外部事業者の利用
4.1 第三者提供
当方は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要であって、利用者の同意を得ることが困難な場合
4.2 業務委託・外部サービスの利用
本サービスは、以下の外部事業者のサービスを利用しています。利用者のデータの一部は、本サービスの機能提供に必要な範囲で、これらの事業者の管理するサーバーで処理・保管されます。
| 事業者 | 用途 | データ保管地域 |
|---|---|---|
| Supabase Inc.（米国） | データベース・認証基盤 | 日本（東京リージョン） |
| Anthropic, PBC（米国） | AIによるテキスト整形・分類（Claude API）。API入力データはAIモデルの学習に使用されないことを表明 | 米国 |
| Stripe, Inc.（米国） | 有料プランの決済処理（PCI DSS 準拠） | 米国 |
| Vercel Inc.（米国） | アプリケーションホスティング | 米国を含む複数地域 |
| Google LLC（米国） | Google ログイン（ご利用の場合のみ） | 米国 |
各事業者のプライバシーポリシー：
- Supabase：https://supabase.com/privacy
- Anthropic：https://www.anthropic.com/legal/privacy
- Stripe：https://stripe.com/jp/privacy
- Vercel：https://vercel.com/legal/privacy-policy
- Google：https://policies.google.com/privacy
4.3 越境移転に関する同意
上記表のうち、米国に所在する事業者へのデータ移転については、以下をご確認のうえ、本サービスの利用をもって同意いただいたものとします。
- 米国の個人情報保護に関する制度は、日本の個人情報保護法と同等の水準にあるとは限らないこと
- 各事業者は、自社のプライバシーポリシーおよびデータ処理契約に基づき、適切な安全管理措置を講じていること
- 当方は、各事業者との間で必要な契約を締結したうえで、本サービスの提供に必要な最小限のデータのみを送信していること
5. Cookie の利用
本サービスは、利用者の認証状態を維持するため、Cookieを利用します。Cookie にはセッション管理用のトークン等が含まれます。利用者はブラウザの設定により Cookie を無効化できますが、その場合本サービスの一部機能が利用できなくなることがあります。
本サービスは、現時点で広告・行動追跡を目的とした第三者 Cookie・トラッキングタグを設置していません。
6. 保管期間
| 情報の種類 | 保管期間 |
|---|---|
| アカウント情報 | アカウント有効期間中 |
| 利用者の入力コンテンツ | アカウント有効期間中 |
| アクセスログ | 取得日から最大1年間 |
| 決済関連の取引履歴 | 法令上必要な期間（最大7年間） |
アカウント削除時には、アカウント情報および利用者の入力コンテンツを 即時に削除します。ただし、決済関連の取引履歴は税法等の法令に基づき必要な期間保持します。
7. 安全管理措置
当方は、利用者の個人情報の漏えい・滅失・毀損を防止するため、以下の措置を講じます。
- 通信経路の暗号化（HTTPS/TLS）
- データベースに保管されるデータの暗号化（Supabase 標準の暗号化）
- パスワードのハッシュ化保管
- データベースへのアクセス制御（Row Level Security による利用者単位のデータ分離）
- アクセスログの記録
- 業務委託先に対する適切な監督
8. 利用者の権利
利用者は、当方が保有する自身の個人情報について、以下の請求を行うことができます。
- 利用目的の通知
- 開示・第三者提供記録の開示
- 内容の訂正・追加・削除
- 利用停止・消去
- 第三者提供の停止
これらの請求は、本サービスの設定画面または下記お問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内に対応します。なお、本サービスでは、利用者は設定画面から自身でメールアドレス・表示名の変更、コンテンツの削除、アカウント削除を行うことができます。
9. 未成年者の個人情報
本サービスは満18歳以上の方のみを対象としています。18歳未満の方の個人情報は取得しません。
10. お問い合わせ窓口
本ポリシーに関するお問い合わせ・利用者の権利行使に関するご請求は、以下の窓口までお願いします。
- メールアドレス：support@task-ai-japan.com
- 対応時間：平日 10:00〜18:00（土日祝・年末年始を除く）
11. 本ポリシーの改定
当方は、必要に応じて本ポリシーを改定することがあります。重要な変更については、本サービス上での告知またはメール等により利用者に通知します。改定後に本サービスを利用された場合、改定後のポリシーに同意したものとみなします。