プライバシーポリシー

最終更新日: 2026-09-07

Founder CRM（以下「本サービス」）は、創業者・少人数チームが取引先・投資家・関係者との関係を管理するための CRM です。本ポリシーは、本サービスが取得する情報と、その利用・保管・削除の方法を説明します。

1. 取得する情報

1.1 アカウント情報

アカウント作成時に氏名・メールアドレス・パスワードを取得します。パスワードは復元不能なハッシュとしてのみ保存します。Google アカウントでのサインインを利用した場合は氏名・メールアドレス・プロフィール画像を取得します。

1.2 Google のデータ（利用者が接続した場合のみ）

• Gmail（読み取り専用）: メールのヘッダ（差出人・宛先・件名・日時）、本文の冒頭（スニペット）、および署名部分の解析のためにメール本文。宣伝・SNS 通知・フォーラム等のカテゴリは取得しません。下書き・ゴミ箱・迷惑メールは取得しません。
• Google カレンダー（読み取り専用）: 予定のタイトル・日時・説明・出席者。
• Google 連絡先（読み取り専用、任意）: やり取りのある相手の氏名とメールアドレス。

これらは「誰と・いつ・何について」やり取りしたかを CRM の接触履歴として自動記録し、相手の氏名・会社・役職を補完するためだけに使用します。

1.3 利用者が取り込むデータ

LinkedIn のデータエクスポート（CSV）、名刺アプリ CardFlow からの名刺・会話メモ。いずれも利用者自身の操作で取り込まれます。

2. Google API サービスのユーザーデータに関するポリシーへの準拠

本サービスの Google API から取得した情報の使用は、Google API Services User Data Policy（Limited Use の要件を含む）に準拠します。具体的には:

• Google のデータは、利用者に本サービスの機能（接触履歴の自動記録・相手情報の補完・関係の可視化）を提供する目的にのみ使用します。
• 広告目的での使用、第三者への販売・譲渡は行いません。
• 人がデータを閲覧することはありません（利用者本人の同意がある場合、セキュリティ調査、法令遵守のために必要な場合を除く）。
• 汎用的な AI モデルの学習には使用しません。署名の解析や仕分けの判定に AI（OpenAI API）を用いる場合、送信するのは判定に必要な最小限のテキスト（署名部分・件名・氏名等）に限り、当該 API は入力を学習に使用しない設定で利用します。

3. 保管とセキュリティ

• Google の OAuth トークンは AES-256-GCM で暗号化して保管します。
• データは利用者のワークスペース単位で分離され、他の利用者からアクセスできません。
• 通信は TLS で暗号化されます。

4. 削除

• 設定画面から Google の接続をいつでも解除できます。解除時にトークンは削除されます。
• アカウントを削除すると、ワークスペース内のすべてのデータ（接触履歴・連絡先・取り込んだ情報・トークン）を削除します。
• Google アカウントのサードパーティアクセス設定から本サービスのアクセスを取り消すこともできます。

5. 第三者への提供

法令に基づく場合を除き、個人情報を第三者に提供しません。ホスティングおよび AI 処理のために利用する事業者（クラウド基盤、OpenAI）には、上記目的の範囲で必要最小限のデータのみを処理させます。

6. 運営者・お問い合わせ

本サービスの運営者は 株式会社Noah's Ark（代表者: 種村賢飛、所在地: 東京都世田谷区太子堂4-8-15 マガザン三軒茶屋2-3F-3）です。本ポリシーに関するお問い合わせは [email protected] までご連絡ください。事業者情報の詳細は特定商取引法に基づく表記をご覧ください。