プライバシーポリシー
最終改定: 2026年10月24日／株式会社エコテック
1. 業務書類の扱い
読み取りと確認の段階では、解析対象のファイル本文は当社サーバに送信しません。登録・購入・利用者が明示的に許可した連携先（Google 等）・決済（Stripe）には通信があります。資料を読む画面（/overview）は CSP で当社 API・決済・許可した連携先以外を遮断。トップページ等には広告・計測の通信があります（第 7 節）。
有料の整理では、書類の本文の抜粋を、当社が指定する AI 事業者の API に送ります。指定先は次のいずれかです：OpenAI, L.L.C.（米国）／Anthropic, PBC（米国）／Google LLC（米国）。いずれも、入力を学習に使わない契約条件で利用します。整理の前の仕分けのため、件名・基準日・本文の短い抜粋を TypeSafe AI（米国）の API に送る場合があります。実際に使用した事業者（TypeSafe AI を含む）・モデル・消去までの期間は、案件ごとの「処理の記録」に記載します。外部の AI サービスに渡さない処理（+50,000円・税別）を選んだ場合は、第三者の AI 事業者への送信はなく、国内・当社管理の環境で処理します。
外部の AI サービスには渡さない処理（追加・50,000円・税別）を選んだ場合: 第三者の AI 事業者への送信はありません。当社が管理する国内のサーバーで処理し、処理後 30 日以内にサーバーごと消去して、その記録を購入時のメールアドレスへ送付します。5営業日以内にお渡しします。
2. メールとチャットで読む範囲
メールの書き出し（Takeout の zip・.mbox・.pst・.eml） — 利用者が追加した場合に限り、利用者のブラウザ内で読みます。読むのは、差出人・宛先・件名・日付と、直近 90 日のメールの本文の冒頭（1 通につき 400 字まで）です。あいさつ・引用・署名は除きます。添付は読みません。90 日より前のメールは、差出人・宛先・件名・日付だけを読みます。
Gmail 連携 — Gmail 連携は Google の gmail.metadata 権限（メタデータのみ）を使用します。取得するのは差出人・宛先・件名・日付等のヘッダ情報だけで、本文はこの権限では技術的に取得できません。取得したヘッダも利用者のブラウザ内でのみ処理され、当社サーバには送信されません。
チャット — Slack・Google Chat の書き出し（zip）は利用者のブラウザ内で展開・解析します。扱うのは会話（チャンネル・DM）の存在・日付・参加者のみで、メッセージ本文は抽出も保存も送信もしません。
ブラウザデータ — コピー対象はブックマーク・履歴ファイルのみで、パスワード（Login Data）・Cookie は設計上コピーしません。
本人モードの音声 — 本人が質問に音声で答える場合、音声はブラウザの音声認識機能で文字に変換され、録音ファイルは作成しません。当社サーバ・AI 事業者へ音声は送信しません。ただし、お使いのブラウザの音声認識機能の仕組み上、ブラウザの提供元（Google 等）のサーバーで音声が処理される場合があります。文字化した回答は、利用者が書き出す成果物（会社管理の保存先）に含まれます。音声を使わず文字で入力することもできます。
3. 当社が取得する情報
当社が取得・保存するのは次の情報です。解析対象の原本ファイルそのものは、読み取りと確認の段階では含まれません。
| 区分 | 内容 | 保存期間 |
|---|---|---|
| 登録情報 | メールアドレス、会社名（任意）、用途（まとめツール／クラウド）、入口（会社／本人）、規約同意日時、ブラウザ情報、登録日時 | 登録から3年 |
| 購入記録 | 購入キー、決済セッションID、購入者メールアドレス、発行日時、キー確認回数、追加処理（外部の AI サービスには渡さない）の有無と日時。カード情報は Stripe が保持し当社を経由しません | 取引記録として法令の定める期間（原則7年） |
| お問い合わせ | メールアドレス、氏名・会社名（任意）、本文、チャット「バトン君」からの送信時はその会話履歴 | 最終のやり取りから3年 |
| 件数チェック | メールアドレス、入口（会社／本人）、件数（作成に使う・使わない・判読不可・今回は読まない）、お知らせの同意の有無、ブラウザ情報、登録日時。ファイルそのものは含まれません | 登録から3年 |
| お知らせの配信先 | 件数チェックで「お知らせを受け取る」に同意したメールアドレス、入口（会社／本人）、同意した日時 | 配信の停止のご連絡まで |
| チャット「バトン君」 | 入力内容、応答、匿名化した接続元識別子（レート制限用）。入力欄に業務秘密・顧客名・個人情報を入力しないでください | 90日 |
| 広告の成果測定 | 広告経由で登録された場合、クリック識別子（gclid 等）と流入元（utm）。広告の成果測定にのみ使います | 登録から90日（自動消去） |
| 弊社管理環境での処理 | 処理の記録（何を送り、何を送らず、誰が触り、いつ消したか） | 記録の送付から3年 |
| 何 | 起算 | 消える時 |
|---|---|---|
| 送った本文の抜粋・整理の結果（受け取り zip を含む） | 整理の完了 | 7 日。「受け取り 30 日」を選んだ時は 30 日。受け取りの時に「消去」を選ぶとその場 |
| 使わない書類の名前 | 送った時 | 受け取ると消去 |
| お預かり用データ（+5 万） | 預けた時 | 処理後 30 日。返す時に消去 |
| AI 事業者側（OpenAI・Anthropic） | 送った時 | 最長 30 日（学習に使わない設定） |
| 仕分けの事業者側（TypeSafe AI） | 送った時 | 同社の API の利用条件に従います（使った時は「処理の記録」に送信先とモデルを記載） |
送った本文の抜粋と整理の結果は、当社のサーバー（Cloudflare）上で暗号化して扱います。消える時は上の表のとおりです。Cloudflare の復元用の控えには最長 30 日残り、その後消えます。
4. 利用目的
登録情報はまとめツールの配布・購入キーの紐付け・重要なお知らせの送付に、購入記録は購入キーの発行・確認とそのお知らせ、整理が終わった時・止まった時のお知らせ、領収書の発行、返金対応に、件数チェックの情報は件数チェックの控えの送付、続きに戻るためのリンク、同意がある場合のお知らせ（新しい機能・料金の変更）の配信に、お問い合わせ・チャットの情報は回答と品質改善に、広告の成果測定情報は広告の効果測定にのみ利用します。営業目的のメール配信は、利用者が申し込んだ場合を除き行いません。ご紹介でいただいた紹介先の会社名・ご担当者・連絡先は、紹介先へのご案内とご紹介の確認にだけ使います。
5. 第三者提供・委託先
法令に基づく場合を除き、第三者提供は行いません。次の事業者に処理を委託しています。
- 決済: Stripe, Inc.（米国）
- サイト・API・データベースの運用: Cloudflare, Inc.（米国）
- 整理の前の仕分け: TypeSafe AI（米国）の API（件名・基準日・本文の短い抜粋）
- 有料の整理では、書類の本文の抜粋を、当社が指定する AI 事業者の API に送ります。指定先は次のいずれかです：OpenAI, L.L.C.（米国）／Anthropic, PBC（米国）／Google LLC（米国）。いずれも、入力を学習に使わない契約条件で利用します。整理の前の仕分けのため、件名・基準日・本文の短い抜粋を TypeSafe AI（米国）の API に送る場合があります。実際に使用した事業者（TypeSafe AI を含む）・モデル・消去までの期間は、案件ごとの「処理の記録」に記載します。外部の AI サービスに渡さない処理（+50,000円・税別）を選んだ場合は、第三者の AI 事業者への送信はなく、国内・当社管理の環境で処理します。
- 広告の成果測定（広告経由の登録のみ）: Google LLC（米国）へクリック識別子と成果（登録・購入の有無）を取り込みます。メールアドレス等は送りません
6. Google 連携（OAuth）について
Google Drive・Gmail・Google Tasks・Google カレンダーとの連携は、利用者が画面上で各ソースごとに明示的に承認した場合にのみ、読み取り専用の最小権限で行います。
取得する権限と用途
drive.readonly— 利用者が指定した Drive フォルダ内の書類（PDF・Excel・Word・PowerPoint）を、利用者のブラウザ内で解析するため。gmail.metadata— メールのヘッダのみ（差出人・宛先・件名・日付・スレッド）を取得し、「どの相手と最後にいつやり取りしたか」「返事待ちの案件」を仕事の一覧にするため。この権限では本文・添付は API 上取得できません。calendar.readonly— 予定の件名・日時・参加者を取得し、退職日以降に残る予定・定例を「残っている仕事」に載せるため。tasks.readonly— 未完了の ToDo の件名・期限を取得し、同じく「残っている仕事」に載せるため。
保持と削除
- Google ドライブ・OneDrive から取り込んだファイルは、このブラウザに届き、ブラウザの中で読み取ります。有料の整理を始めた時だけ、お客様が選んだ書類の本文の抜粋を BATON の API と弊社指定の AI に送ります（他の書類と同じ扱い）。当社のデータベースにファイルそのものは保存しません。アクセストークンはこのブラウザのメモリの中だけで扱い、整理が終わるかタブを閉じた時に捨てます。Cookie・localStorage・当社のデータベースには保存しません。
- 解析結果（引き継ぎシート・JSON・処理の記録）は、利用者自身が保存を選んだ場合にのみ、利用者が指定した場所に残ります。保存先は利用者の管理下にあり、当社は保持しません（サーバーの控えは第 3 節の表のとおりです）。
- 有料の整理で当社の API に送るのは、書類の本文の抜粋と、追加したメールから読んだ、直近 90 日のやり取り（最後の 1 通の日付・相手のアドレス・件名・本文の冒頭 400 字まで・通数）と、送った相手のアドレス・回数・日付、チャットの書き出しから読んだ会話の名前・参加者数・件数・日付です。メールの添付は送りません。チャットの発言は送りません。学習には使われない設定です。パスポート・免許証・給与・口座などの本人確認・人事・お金の書類は本文を送りません。Gmail 連携で取得したヘッダ・予定・ToDo の本文そのものは、この送信に含めません。
- 連携はいつでも Google アカウントの設定から解除できます。解除後、当社側に削除すべきデータはありません（保持していないため）。削除の確認が必要な場合は お問い合わせからご連絡ください。
- Google API から取得した情報の利用は、Google API Services User Data Policy（Limited Use の要件を含む）に従います。
7. アクセス解析・Cookie・ローカルストレージ
広告の効果測定とアクセス解析のため、Google 広告・Google アナリティクス・ChatGPT 広告（OpenAI）・Meta 広告（Facebook・Instagram）のタグ（Cookie）を使います。タグに送るのは、見たページ・購入が終わった事と金額・広告からの流入の識別子だけで、書類・メールの本文や整理の中身は渡しません。
使い方のページ（/guide）では、使い方の動画を YouTube（Google LLC）の埋め込みで表示します。再生した時に YouTube のサーバーに接続し、YouTube の Cookie が使われる事があります（再生するまでは接続しません）。
ローカルストレージは購入キーと入口（会社／本人）の保存、セッションストレージは広告のクリック識別子の一時保持（登録まで）にのみ使用します。
アクセスの記録
アクセスの記録：日時・接続元 IP アドレス・接続元ネットワークの組織名・閲覧ページ・操作を記録します。IP アドレスと端末情報は 90 日で削除し、組織名のみ残します。ただし、購入時の同意の記録と、成果物の受け取りの記録に含まれる IP アドレスと端末情報は、180 日で削除します。登録時のメールアドレスと会社名は、当社の記録の仕組み（tapplog.com）に保存します。記録の指紋（本文を復元できない 64 文字の値）を Sigstore Rekor（公開の記録装置）に登録します。書類・メールの本文、引き継ぎシートの本文は登録しません。
8. 開示・訂正・削除の請求
登録情報・購入記録・お問い合わせ情報について、本人から開示・訂正・削除の請求があった場合、本人確認のうえ法令に従い対応します。請求先は下記お問い合わせ窓口です。利用者が保存した成果物は当社は持ちません。サーバーの控えは上の表のとおりです。それより前に削除を希望される場合は、お問い合わせ窓口までご連絡ください。
9. お問い合わせ
info@batonq.com（お問い合わせフォーム）
Baton は特許出願中（特願2026-205545）