プライバシーポリシー

バージョン 2.0 — 2026年9月10日公開 — 2026年10月12日発効。それまでは旧版が適用されます。相違がある場合は英語版が優先します。

1. 当社についてと本ポリシーの範囲

Gmelius SA（以下「Gmelius」または「当社」）は、スイス・ジュネーブに本拠を置くスイス法人（CHE-411.148.873）です。当社は、共有受信トレイ、ワークフロー自動化、AIアシスタントおよびエージェントを含む Google Workspace 向けのコラボレーション・AIプラットフォーム（総称して「本サービス」）を提供します。

2つの立場。当社は、異なる規則が適用される2つの立場で個人データを取り扱います。

• 顧客のための取扱事業者（処理者）として。メール、下書き、添付ファイル、カレンダー予定、Google Drive ファイル、接続された第三者アプリのデータ、その他貫社の組織およびそのユーザーが本サービスを通じて利用に供する内容（以下「顧客コンテンツ」）は、本サービスを契約した組織（以下「顧客」）の指示に基づいて取り扱われます。顧客コンテンツの管理者（コントローラー）は顧客です。この取扱いは当社のデータ処理契約（以下「DPA」）および、締結済の場合は HIPAA Business Associate Agreement により規律されます。顧客組織内で本サービスを利用されている方は、顧客コンテンツに関するお問い合わせを所属組織へお寄せください。
• 自社目的の管理者（コントローラー）として。第2項および第3項に記載のデータ（アカウント・本人確認情報、請求情報、利用データ、サポートおよびマーケティングの連絡、ウェブサイトデータ）の取扱いは当社が決定します。本ポリシーはこれを規律します。

本ポリシーと DPA の双方が顧客コンテンツを扱う場合、DPA を受諾した顧客については DPA が優先します。

2. 収集する個人データ

アカウント・本人確認情報

• 氏名、メールアドレス、プロフィール画像または Gravatar
• タイムゾーンおよび言語設定
• Gmail の署名・エイリアス、Gmail ラベルと Google カレンダーの一覧
• Gmelius の設定（サブスクリプション、テンプレート、ノート、ボード、自動化ルール、エージェント設定）
• Gmelius 機能に紐づくスレッド・下書き・メッセージの識別子（共有ラベル、シーケンス、ノート）

Google Workspace API を通じてアクセスする顧客コンテンツ

• Gmail のメッセージ、下書き、ラベル、設定
• Google カレンダーの予定およびカレンダー一覧
• Google Drive のファイルおよびメタデータ — 任意。Google Drive へのアクセスを付与したエージェントを作成した場合のみ
• Google アカウントの基本プロフィール（氏名、メールアドレス、プロフィール画像）

これらのデータへのアクセスと利用は第5項（Google Workspace API — Limited Use）により規律されます。有効化された機能に必要な範囲のみを収集します。

接続アプリケーション由来の顧客コンテンツ

貯社の組織が第三者アプリ（CRM、チャット、自動化ツール等）を接続した場合、当該アプリとやり取りされるデータは第6項のとおり取り扱います。

特定機能に固有のデータ

• メールトラッキング：追跡対象メールの件名と宛先、開封およびクリックイベント。
• AI アシスタントおよびエージェント：第4項をご覧ください。

利用・端末・サポートデータ

• ログ、IP アドレス、ブラウザ・端末の種別、機能利用状況、診断イベント
• サポートおよび営業チームとのやり取り（お問い合わせ内容を含む）

ウェブサイトおよびマーケティングデータ

• Cookie ポリシーに記載の Cookie および類似技術
• デモのご依頼、資料のダウンロード、配信登録の際にご提供いただく情報

3. 利用目的と法的根拠

• 本サービスの提供、アカウントの作成と保護、有効化された機能の提供 — 契約の履行（GDPR 第6条1項(b)）。
• 本サービスの運用・保護・改善（不正利用・詐欺の防止、集計・匿名化された統計の作成を含む） — 正当な利益（同(f)）。
• サポートの提供およびお問い合わせへの対応 — 契約の履行および正当な利益。
• 本サービスに関する連絡（製品更新のお知らせ、および許容される場合はいつでも配信停止できるマーケティング連絡） — 正当な利益または法令が要求する場合は同意（同(a)）。
• 請求および法的義務の履行（会計・税務を含む） — 法的義務（同(c)）。

顧客コンテンツをマーケティング、広告、プロファイリングに利用することは一切ありません。Google Workspace データは第5項に従ってのみ利用します。スイス法が適用される場合は、スイス連邦データ保護法（FADP）の対応する正当化事由に依拠します。

4. AI アシスタントおよびエージェント

Gmelius は、AI 分類・振分け・返信アシスタントや、お客様に代わって読み、分類し、下書きを作成し、行動する設定可能なエージェント（「Meli」）を含む AI 機能（総称して「AI 機能」）を提供します。AI 機能は顧客の管理者または個々のユーザーが有効化するものであり、既定では有効ではありません。

AI 機能が取り扱うデータ

• AI 分類・振分けアシスタントは、受信メールの件名と本文をリアルタイムで処理し、分類または振分けを行います。この内容は AI 機能によって保存されません。
• AI 返信アシスタントは、メールスレッドの本文を処理して返信の下書きを生成します。下書きおよび（有効な場合）ご自身のアカウントから得られた文体の健好は、今後の下書きをパーソナライズするために暗号化して保存されます。これらはいつでも削除できます。
• エージェントは、作成時に顧客が選択したソース（Gmail、Google カレンダー、Google Drive、接続アプリ等）のみから、お客様が開始したタスクまたは設定したワークフローに応じてのみデータを取得します。エージェントの出力（下書き、ラベル、振分け判断、実行した操作）は監査ログに記録され、何をなぜ行ったかを確認できます。

AI モデルの利用

• AI 機能は、再委託先一覧に記載の提供事業者が運用する第三者の基盤モデルを利用します。当社は、ゼロデータリテンションを契約上確約する提供事業者のみを利用します。すなわち、データは結果を返すために処理され、直接の処理を超えて保存・記録されません。
• お客様のデータが、当社または提供事業者の汎用 AI ・機械学習モデルの開発、改善、学習に使用されることは一切ありません。パーソナライズはお客様のアカウント内に限定されます。
• Gmelius の従業員による AI の入力・出力の目視確認は、第5項の「人によるアクセスの限定」に記載の場合に限られます。

人による監督と自動化された意思決定

AI 機能は人を支援するものであり、個人に法的効果または同等の重大な影響を及ぼす決定を行いません。顧客は各エージェントの自律性の程度（メール送信前などの人による承認を必須とするかを含む）を管理します。AI が生成した内容には誤りが含まれることがあり、利用前の確認が必要です。

保持と管理

パーソナライズデータおよびエージェントの監査ログは、サブスクリプション期間中保持され、エージェント、ユーザーまたはアカウントの削除時に削除されます（第9項に従います）。エージェントのアクセス変更、エージェントの削除、AI 機能の無効化、Google 権限の取消し、アカウントの削除はいつでも可能です。

5. Google Workspace API — Limited Use

Gmelius は、お客様が有効化した機能を提供するために Google Workspace API（Gmail、Google カレンダー、および任意で Google Drive）および Google アカウントプロフィールに接続します。権限は段階的に要求され、実際に利用する機能が必要とするアクセスのみを、その機能を有効化する時点でお願いします。当社のアクセスと利用は、Limited Use 要件を含む Google API Services User Data Policy により規律されます。

Gmelius が Google API から受領した情報の使用および他のアプリへの転送は、Limited Use 要件を含む Google API Services User Data Policy に従います。

Workspace API から受領した生データまたは派生データの使用は、Limited Use 要件を含む Google User Data Policy に従います。

英語原文（こちらが優先します）：“Gmelius' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.”

具体的な意味

• ユーザーに見える機能のみ。Google ユーザーデータは、Gmelius のインターフェース上で明示的に見える機能の提供・改善のためにのみ使用します。
• 広告に使用しません。リターゲティングやパーソナライズ広告・関心連連広告を含め、Google ユーザーデータを広告目的で使用しません。
• データを売却しません。Google ユーザーデータを売却せず、本サービスの提供・保護に必要な場合、お客様の明示の指示により接続アプリに送信する場合（第6項）、または法令上要求される場合を除き、第三者に転送しません。
• 汎用 AI/ML の学習に使用しません。生または派生の Google Workspace データを汎用 AI・機械学習モデルの開発・改善・学習に使用せず、AI 提供事業者にも許しません。AI モデルを用いる機能（第4項）では、データは要求したユーザーに結果を返す目的のみで、モデル提供事業者とのゼロデータリテンション契約の下で処理されます。
• 人によるアクセスの限定。(i) 特定のメッセージ・ファイルへのアクセスについて明示の同意をいただいた場合、(ii) 不正利用の調査などセキュリティ上必要な場合、(iii) 法令遵守のため必要な場合、(iv) 内部運用のために集計・匿名化されている場合を除き、人が Google ユーザーデータを閲覧することはありません。

要求するスコープとその理由

• Gmail（メッセージの閲覧・作成・送信・管理） — 共有受信トレイ、共有ラベル、メールノート、テンプレート、シーケンスとキャンペーン、開封・クリック追跡、AI 機能のため。
• Gmail 設定 — エイリアスや署名など既存の設定を再現するため。
• Google カレンダー — Gmelius ボードとカレンダーを同期し、カードやタスクを予定に紐づけるため。
• Google Drive（任意） — Google Drive へのアクセスを付与した Gmelius エージェントを作成する場合にのみ要求します。このアクセスにより、エージェントは任されたタスクのために Drive 内のファイルを検索・閲覧・参照し、ご依頼に応じて作成・更新できます。Drive アクセスを持つエージェントを作成しない限り、この権限が要求されることはなく、Gmelius が Drive にアクセスすることもありません。
• 基本プロフィールとメールアドレス — Gmelius アカウントの作成と識別のため。

AI エージェントと Model Context Protocol（MCP）

Gmelius は、AI エージェントが Gmelius 内でお客様に代わって行動できる Model Context Protocol（MCP）ベースのインターフェースを提供しています。このインターフェースは Gmelius が開発・運用するエージェント専用です。当社が運用しない第三者の AI クライアントやエージェントに、MCP を介してお客様の Google Workspace データを提供することはありません。

エージェントのアクセスにも同じ規則が適用されます。各エージェントが利用できるデータソースは作成時にお客様が決定し、追加で必要な Google 権限はその時点でお尋ねします。エージェントは、お客様が開始したタスクまたは設定したワークフローに応じてのみ Google ユーザーデータを取得します。取得したデータはご依頼の結果を生成するために使用され、結果の提供と監査ログの保持に必要な範囲を超えて保持されず、汎用 AI モデルの学習に使用されることは一切ありません。

Gmelius の Google アカウントへのアクセスは、Google アカウントの権限ページからいつでも取り消せます。また、Gmelius アカウントと関連データはアカウントページから削除できます。

6. 第三者連携・コネクター

本サービスは、CRM、チャット、プロジェクト管理、自動化ツールなどの第三者アプリ（以下「接続アプリケーション」）と接続できます。接続は、顧客の管理者またはユーザーが明示的に有効化し、対応するアクセスを許可した場合にのみ確立されます。

• データは、CRM レコードへのメール添付やチャットチャンネルへの通知投稿など、顧客の設定に従ってのみ接続アプリケーションと送受信されます。接続アプリケーションへのアクセスを持つエージェントは、任されたタスクのためにのみそのアクセスを使用します。
• Google Workspace データは、お客様が当該フローを明示的に設定した場合に限り、第5項の Limited Use 要件に従って接続アプリケーションに転送されます。
• 接続アプリケーションは第三者が自社の規約・プライバシーポリシーの下で運用しています。お客様の指示によりデータが転送された後の取扱いは、Gmelius ではなく当該提供事業者および貯社の組織の責任となります。接続アプリケーションは Gmelius の再委託先ではありません。
• 接続アプリケーションは Gmelius の設定からいつでも切断できます。

7. 個人データの共有

当社は個人データを売却・貸与しません。共有するのは次の場合に限られます。

• 再委託先へ。本サービスのホスティング・保護・提供を支える事業者（クラウドインフラ、AI モデル提供事業者、CDN、メール配信、決済、サポート・CRM ツール）。各社はデータ処理契約に拘束され、最新の一覧はDPAに掲載しています。
• 接続アプリケーションへ、お客様の指示に基づいて（第6項）。
• 貯社の組織内で、管理者がユーザー、共有受信トレイ、エージェントを管理する場合。
• 法的理由により、法令・裁判所の命令・権限ある当局が要求する場合、または当社の権利、ユーザー、公衆を保護するため。許容される場合、保護命令を求められるよう当該顧客に通知します。
• 企業再編の際（合併や買収など）。守秘義務および本ポリシーに従います。

8. 国際的なデータ移転

Gmelius はスイスに所在し、インフラは Google Cloud 上でホストされています。再委託先の一部は米国に所在します。スイス、EEA または英国から十分性認定のない国に個人データを移転する場合、欧州委員会の標準契約条項（スイスおよび英国の附属書を含む）に依拠し、受領者が認証を受けている場合は EU–米国、スイス–米国および英国の Data Privacy Framework にも依拠します。スイスは欧州委員会および英国により十分な保護水準を有すると認められています。

9. データの保持期間

当社は、アカウントが有効である間、および本サービスの提供、法的義務の履行、紛争解決、契約の執行に必要な期間、個人データを保持します。個人アカウントを削除された場合、関連データは30日以内に削除します。顧客がサブスクリプションを解約した場合、顧客コンテンツはDPAに定める期間内に返還または削除されます。いずれの場合も、一部のデータは最大90日間暗号化バックアップに残ることがあり、請求記録はスイス法が要求する期間保存します。AI パーソナライズデータおよびエージェントの監査ログも同じ規則に従います（第4項）。

10. データセキュリティ

• 暗号化：通信中のデータは TLS で、保存中のデータも暗号化されます。
• アクセス制御：個人データへのアクセスは必要最小限の権限を持つ担当者に限定され、記録・監査されます。
• エージェントの安全策：エージェントは顧客が設定した権限範囲内で動作し、人による承認ステップを設定でき、完全な監査ログを残します。
• 保証：インフラと運用は常時監視されています。SOC 2 Type II 認証を取得しています。gmelius.com/legal/security およびTrust Center をご覧ください。

11. お客様の権利

お住まいの地域に応じて、アクセス、訂正、削除、ポータビリティ、処理の制限・異議、同意の撤回、および法的効果または同等の重大な影響を及ぼす自動化された決定に服さない権利を有します。カリフォルニア州の居住者は CCPA/CPRA に基づく同等の権利を有します。当社は文脈横断的行動広告のために個人データを売却・共有しません。

権利の行使は privacy@gmelius.com までご連絡ください。Gmelius のアカウントページからアカウントを削除することもできます。ご請求が顧客コンテンツに関する場合は、所属組織へご案内し、DPA に従って当該組織を支援します。スイス連邦データ保護・情報公開コミッショナー（FDPIC）、EEA 加盟国の監督当局、英国の ICO などの監督当局に苦情を申し立てる権利もあります。

データ保護責任者の連絡先：dpo@gmelius.com

12. アナリティクスと Cookie

ウェブサイトでは、IP アドレスを匿名化する設定の Google Analytics および Microsoft Clarity、並びに商談管理のための HubSpot を利用しています。これらのサービスは、Google Workspace API 経由で取得したデータや顧客コンテンツを一切受領しません。詳細はCookie ポリシーをご覧ください。

13. 決済処理

決済は Stripe, Inc.（PCI DSS レベル1）が処理します。カード情報の全桁を保存することはありません。Stripe のプライバシーポリシーをご覧ください。

14. 他サイトへのリンク

本サービスには Gmelius が運営していないサイトへのリンクが含まれることがあります。当社はそれらのプライバシー態勢について責任を負いません。

15. 未成年者

本サービスは業務利用を想定しており、16歳未満の方を対象としていません。意図的に16歳未満の方のデータを収集することはありません。

16. 本ポリシーの変更

運用の変化や法的・規制上・運営上の理由により本ポリシーを更新することがあります。重要な変更は、法令がより短い期間を要求する場合を除き、発効少なくとも30日前にアカウント管理者へのメールおよびウェブサイト上の告知でご連絡します。発効日は冗頭に記載しています。

17. 準拠法、言語および連絡先

本ポリシーはスイス実体法に準拠します。本ポリシーに関する紛争はジュネーブ州の管轄裁判所を管轄とし、スイス連邦裁判所への上訴を留保します。

本ポリシーは英語で作成されています。翻訳は便宜上提供されるものであり、相違がある場合は英語版が優先します。

Gmelius SA, Route de Pré-Bois 14, 1216 Cointrin / Meyrin, Geneva, Switzerland — privacy@gmelius.com