プライバシーポリシー
合同会社irori（以下「当社」）は、当社が提供するサービス「Sunao」およびこれに付随するウェブサイト・アプリケーション（CRM、勤怠、議事録、入退室管理、各種モバイル・デスクトップアプリおよびブラウザ拡張機能を含みます。以下総称して「本サービス」）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 事業者
本ポリシーにおける個人情報取扱事業者は合同会社irori です。所在地および代表者の氏名は、第12条のお問い合わせ窓口からご請求いただいた場合、遅滞なく回答します。
2. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
2.1 アカウント・契約に関する情報
- 氏名、メールアドレス、認証に用いる識別子、所属する組織および組織内での権限
- 有料プランの請求に関する情報（決済事業者 Stripe 上の顧客 ID、契約状況、請求先情報、利用席数）。 クレジットカード番号等のカード情報は Stripe が直接取得・管理し、当社は保持しません。
2.2 本サービスの利用によって記録される情報
- CRM：名刺の画像、名刺や入力により登録された氏名・会社名・役職・連絡先等の情報、商談・活動の記録
- 勤怠：出勤・退勤・休憩の打刻、日報、修正依頼の内容。Slack 連携を有効にした場合は、Slack のワークスペース ID・ユーザー ID および連携に必要なアクセストークン
- 議事録：会議の録音音声、話者を識別するための声の特徴量、文字起こし、議事録および要約。録音には会議の他の参加者の音声が含まれます
- 入退室管理：入退室の日時・区画・方法の記録、来訪者の氏名・所属・用件
2.3 端末へのアクセス権限によって取得する情報
- 名刺のスキャンのため、モバイルアプリでデバイスのカメラおよび写真ライブラリへのアクセス権限を要求します。
- 会議の録音のため、デスクトップアプリでデバイスのマイクおよびコンピューターのシステム音声（画面収録の権限）へのアクセス権限を要求します。
これらの権限によって取得した画像・音声は、文字認識・文字起こし等の、利用者が操作した機能の提供の目的にのみ使用します。
2.4 お問い合わせの情報
お問い合わせフォームに入力されたメールアドレスおよびお問い合わせ内容。
2.5 アクセスログ・Cookie 等
- IP アドレス、ブラウザ・端末の種類、アクセス日時、エラーの記録等のアクセスログ
- Cookie 等の識別子（第6条）
3. 利用目的
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供（本人確認・認証、組織内の権限管理、各機能の提供を含みます）
- 料金の請求および決済
- メンバー招待、勤怠アラート等の、本サービスに関する通知の送付
- お問い合わせへの対応およびサポートの提供
- 不正利用の検知・防止およびセキュリティの確保
- 障害の調査、本サービスの維持・改善
- 法令または利用規約に基づく対応
4. 業務の委託および外部サービスへの送信
当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを次の事業者に委託し、または次の外部サービスに情報を送信します。
- Google LLC（Google Cloud / Firebase）：認証、データベース・ファイルの保存、アプリケーションの実行、ログの保存。主に日本国内（東京リージョン）のデータセンターを利用します。
- Google LLC（Vertex AI、Speech-to-Text）：名刺画像の文字認識、会議音声の文字起こし、議事録の要約・整理のため、名刺画像・録音音声・文字起こしを送信します。
- Stripe, Inc.：料金の決済および請求の管理。
- Plus Five Five, Inc.（Resend）：ログイン用メール・招待メール等の送信。宛先のメールアドレスおよびメールの本文を送信します。
- Slack Technologies, LLC：利用者が勤怠の Slack 連携を有効にした場合の打刻・通知、および当社がお問い合わせを受け付ける際の社内通知。
- Google LLC（Google Analytics for Firebase）：一部の画面における利用状況の計測。これに伴い、閲覧者の IP アドレス・ブラウザ情報等が Google に送信されます。
上記の事業者には米国の事業者が含まれます。当社は、委託先との契約および委託先の個人情報保護の取組みの確認を通じて、委託先において個人情報が適切に取り扱われるよう必要かつ適切な監督を行います。
5. 第三者への提供
当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。なお、前条の委託は第三者への提供には該当しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 合併その他の事由による事業の承継に伴って個人情報が提供される場合
- その他、個人情報の保護に関する法律により認められる場合
6. Cookie 等の利用
本サービスは、次の Cookie 等を利用します。
- ログイン状態の維持：sunao.io の各サービス間でログイン状態を共有するためのセッション Cookie（有効期間 14 日）、および選択中の組織を記憶する Cookie
- 利用状況の計測：Google Analytics for Firebase が利用する Cookie 等の識別子
ブラウザの設定で Cookie を無効にすることができますが、その場合はログインを必要とする機能を利用できません。
7. 保存期間と削除
当社は、取得した情報を利用目的に必要な期間保存し、次のとおり削除します。
- 議事録の録音音声・声の特徴量：録音から 30 日を経過したものを自動的に削除します（文字起こし・議事録は組織が削除するまで保存します）。
- 入退室管理の来訪者情報：組織が設定した保存期間（既定 3 年、1 年から 10 年の範囲）を経過したものを自動的に削除します。入退室の記録そのものは、改ざんを検知できる形で保存し、保存期間の経過後は個人と結びつかない形で保持します。
- その他の組織のデータ（CRM、勤怠、議事録、入退室管理の記録等）：組織が個別に削除するまで、または組織そのものが削除されるまで保存します。組織が削除された場合は、その組織のデータを本サービスから削除します。
- アクセスログ：原則として 30 日間保存します。
障害に備えたバックアップには、削除後も一定期間（原則として 7 日間）情報が残ることがあります。また、法令に基づき保存が必要な情報、および削除等の操作の記録（監査ログ）は、上記にかかわらず保存することがあります。
8. 組織が管理する情報の取扱い
本サービスに組織の利用者が登録した情報（従業員の勤怠記録、来訪者の情報、会議参加者の音声、名刺の情報等）は、その組織が自らの事業のために取り扱う情報であり、当社は組織から委託を受けてこれを取り扱います。これらの情報に関する開示・訂正・削除等のご請求は、まず該当する組織にお問い合わせください。当社に直接ご請求いただいた場合は、組織と協力して対応します。
9. 安全管理措置
当社は、個人情報の漏えい、滅失または毀損の防止のため、次の措置を講じます。
- 通信の暗号化、および保存するデータの暗号化
- 組織ごとのデータの分離と、権限に応じたアクセス制御
- 本番環境にアクセスできる者の限定、および重要な操作の記録
- 委託先の選定および監督
10. 開示・訂正・利用停止等のご請求
本人は、当社が保有する本人の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去および第三者への提供の停止、ならびに第三者提供記録の開示を請求することができます。ご請求は第12条のお問い合わせ窓口にて受け付け、本人であることを確認したうえで、法令に従い遅滞なく対応します。
11. 本ポリシーの変更
当社は、法令の改正や本サービスの変更に応じて本ポリシーを変更することがあります。変更後の本ポリシーは本ページに掲載した時点から効力を生じます。重要な変更を行う場合は、本サービス内または当社のウェブサイト上で事前にお知らせします。
12. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせ、第10条のご請求は、お問い合わせフォームからご連絡ください。
合同会社irori
制定日：2026年3月28日
最終改定日：2026年10月25日