プライバシーポリシー

1. はじめに

Gmelius SA（以下「Gmelius」または「当社」）は、革新的な製品を通じてメール管理とコラボレーションを変革することを使命とする、スイス登記の企業（CHE-411.148.873）です。本社はスイス・ジュネーブにあります。

2. 収集する情報

当社はデータ収集を最小限にとどめる方針を採用しています。収集することがある情報には以下が含まれます。

個人情報：

• 氏名
• メールアドレス
• プロフィール画像またはGravatar
• タイムゾーンおよび言語設定
• Gmailの署名およびエイリアス
• ラベルおよびカレンダーの一覧
• Gmeliusの設定およびデータ（例：サブスクリプション情報、テンプレート、メモ、キャンペーン）
• Gmeliusの機能（例：共有ラベル、シーケンス）に紐づくスレッドID、下書きID、メッセージID

Google Workspace APIを通じてアクセスするデータ：

• Gmailのメッセージ、下書き、ラベルおよびメール設定
• Googleカレンダーの予定およびカレンダー一覧
• Googleドライブのファイルおよびファイルのメタデータ――任意であり、Googleドライブへのアクセスを持つGmeliusエージェントをお客様が作成された場合に限ります
• Googleアカウントの基本プロフィール情報（氏名、メールアドレス、プロフィール画像）

これらのデータへのアクセスは、下記第5節に従います。

メールトラッキングを有効にしている場合：

• 開封をお知らせし、関連するアクティビティを表示するための、トラッキング対象メールの件名および宛先。

AI返信アシスタントを有効にしている場合：

• メール本文。

3. 情報の利用目的

収集した情報は、次の目的で利用します。

• お客様の体験をパーソナライズし、個別のニーズにお応えするため。
• いただいたご意見をもとにサービスを改善するため。
• お問い合わせに適切に対応し、カスタマーサポートを向上させるため。
• プロモーションを含む、製品・サービスに関するご連絡のため。

4. 第三者のAIモデル

Gmeliusは、メールの分類（「AIタグ付け」、「AI仕分けアシスタント」）や返信下書きの生成（「AI返信アシスタント」）などの機能を強化するために、GoogleのGeminiモデルを利用しています。

AI仕分けアシスタント：

• 分類を目的として、メールの件名と本文をリアルタイムで処理するのみです。これらのデータは当社サーバーに保存されません。

AI返信アシスタント：

• 返信の下書きを生成するためにメール本文を処理するのみです。これらのデータは、パーソナライズの向上のため、高度な暗号化を用いて当社サーバーに安全に保存されます。ユーザーはいつでも自身のデータを削除できます。

保存されるメール内容はすべて暗号化されています。GoogleのGeminiモデルは処理後にデータを保持せず、目的を果たした時点で直ちに削除されます。処理は当社サービスの提供のためにのみ行われ、他の目的には使用されません。お客様のコンテンツから得られるパーソナライズはお客様のアカウント固有のものであり、汎用的な人工知能または機械学習モデルの開発・改善・訓練に使用されることは一切ありません。

5. Google Workspace API――限定的な利用（Limited Use）

Gmeliusは、お客様が有効にされた機能を提供するために、Google Workspace API（Gmail、Googleカレンダー、および任意でGoogleドライブ）およびGoogleアカウントのプロフィールに接続します。権限は段階的にリクエストされます。すなわち、実際にご利用になる機能に必要なアクセスのみを、その機能を有効にされる時点でお求めします。これらのデータへのアクセスおよび利用は、Google APIサービスのユーザーデータに関するポリシー（Limited Use要件を含む）に従います。

Google APIから受領した情報の、Gmeliusによる使用および他のアプリへの転送は、Limited Use要件を含むGoogle APIサービスのユーザーデータに関するポリシーを遵守します。

Workspace APIから受領した生のユーザーデータまたはそれから派生したデータの使用は、Limited Use要件を含むGoogleユーザーデータポリシーを遵守します。

正文となる英語原文：「Gmelius' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.」

具体的な内容

• ユーザー向け機能のみ。 Googleユーザーデータは、Gmeliusのユーザーインターフェース上で明確に視認できる機能の提供および改善のためにのみ使用します。
• 広告への不使用。 Googleユーザーデータを、リターゲティング広告、パーソナライズ広告、関心連動型広告を含む広告配信に使用することはありません。
• データの非販売。 Googleユーザーデータを販売することはなく、本サービスの提供若しくは保護に必要な場合、または法令で求められる場合を除き、第三者に転送することもありません。
• 汎用AI・機械学習モデルの訓練に使用しません。 当社は、生のまたは派生したGoogle Workspaceデータを、汎用的な人工知能または機械学習モデルの開発・改善・訓練に使用せず、AIサービス提供者にも使用を許可しません。Gmeliusの機能がAIモデルを利用する場合（第4節参照）、データはリクエストしたユーザーに結果を返す目的にのみ、モデル提供者とのゼロデータリテンション契約の下で処理されます。
• 人によるアクセスの制限。 人がGoogleユーザーデータを閲覧することはありません。ただし、（i）特定のメッセージまたはファイルへのアクセスについてお客様の明示的な同意がある場合、（ii）不正利用の調査などセキュリティ上必要な場合、（iii）法令上求められる場合、または（iv）社内業務のためにデータが集計・匿名化されている場合を除きます。

リクエストする権限とその理由

• Gmail（メッセージの閲覧・作成・送信・管理）――共有受信トレイ、共有ラベル、メールメモ、テンプレート、シーケンスとキャンペーン、開封・クリックのトラッキング、およびAIアシスタントのため。
• Gmailの設定――エイリアスや署名など、既存の設定を再現するため。
• Googleカレンダー――Gmeliusのボードをカレンダーと同期し、カードやタスクを予定に紐づけるため。
• Googleドライブ（任意）――Googleドライブへのアクセスを付与したGmeliusエージェントを作成される場合に限り、その時点でリクエストします。付与された場合、当該エージェントは、お客様が割り当てたタスクを遂行するために、ドライブ内のファイルを検索・閲覧・参照し、またお客様の指示に応じてファイルを作成または更新できます（例：既存の文書を用いて顧客からの問い合わせに回答する、添付ファイルを適切な場所に保存する）。ドライブアクセスを持つエージェントを作成されない場合、この権限がリクエストされることはなく、Gmeliusがお客様のドライブにアクセスすることもありません。
• 基本プロフィールとメールアドレス――Gmeliusアカウントを作成し、識別するため。

AIエージェントとModel Context Protocol（MCP）

Gmeliusは、AIエージェントがGmelius内でお客様に代わって動作できるModel Context Protocol（MCP）ベースのインターフェースを提供しています。このインターフェースは、Gmeliusが開発・運用するエージェント専用です。当社が運用していない第三者のAIクライアントやエージェントに対して、MCPを介してお客様のGoogle Workspaceデータを利用可能にすることはありません。

エージェントによるアクセスにも、上記と同じ規則が適用されます。各エージェントが利用できるデータソースは作成時にお客様が決定し、必要な追加のGoogle権限はその時点でお求めします。エージェントがGoogleユーザーデータを取得するのは、お客様が開始されたタスクまたは設定されたワークフローに応じた場合に限られます。このようにして取得されたデータは、お客様が求められた結果を生成するために使用され、その結果の提供および実行された操作の監査記録の保持に必要な範囲を超えて保管されることはなく、汎用的な人工知能または機械学習モデルの開発・改善・訓練に使用されることは一切ありません。エージェントのアクセス権の変更、エージェントの削除、GmeliusのGoogle権限の取消し、またはGmeliusアカウントの削除は、いつでも可能です。

GmeliusによるGoogleアカウントへのアクセスは、Googleアカウントの権限ページからいつでも取り消すことができ、Gmeliusアカウントおよび関連データはGmeliusのアカウントページから削除できます。

6. ユーザーの同意とデータの削除

当社のAIモデルでデータを処理する前に、ユーザーの明示的な同意を必要とします。ユーザーはいつでもデータを削除でき、自身の個人情報を完全に管理できます。

当社はAIサービス提供者との間で、厳格なゼロデータリテンション方針を維持しています。GoogleのGeminiモデルは、直ちに必要な処理を超えて顧客データをサーバーに保持せず、利用後は速やかに削除されます。詳しくはGoogleのデータガバナンスポリシーをご覧ください。

このアプローチにより、メール内容はサービス向上のために利用されながらも、暗号化によって保護され、本来の目的のためにのみ処理されます。

7. データセキュリティ

お客様の情報を保護するため、以下を含む堅牢なセキュリティ対策を実施しています。

• 暗号化： お客様のデバイスと当社サーバー間で送受信されるデータはすべてTLSで暗号化されます。保存中のデータも暗号化されています。
• アクセス制御： ユーザーデータへのアクセスは、必要な範囲で許可された担当者に限定されます。
• 定期的な監査： インフラと運用は24時間365日監視されています。当社はSOC 2 Type II認証を取得しています。詳しくはトラストセンターをご覧ください。

8. データの保管期間

個人データは、本プライバシーポリシーに記載の目的を果たし、法的義務を遵守し、紛争を解決し、契約を実行するために必要な期間に限って保管します。Gmeliusアカウントおよび関連データは、アカウントページからいつでも削除できます。なお、一部のデータはバックアップ内に最長90日間残る場合があります。

9. 第三者サービス

当社のウェブサイトの運営、事業の遂行、またはお客様へのサービス提供を支援する信頼できる第三者サービス提供者に対し、当該情報を機密として取り扱うことに同意した場合に限り、お客様の個人情報を共有することがあります。当社がお客様の個人情報を販売または取引することはありません。

10. 分析サービス

当社は、IPアドレスを匿名化し、個人を特定できる情報（PII）を送信しないよう設定したGoogle AnalyticsやMicrosoft Clarityなどの第三者分析サービスを利用しています。また、サービスの利用状況を把握するためにHubSpotの分析サービスも利用しています。HubSpotのプライバシーについては、同社のプライバシーポリシーをご覧ください。これらのサービスがGoogle Workspace API経由で取得したデータを受け取ることはありません。

11. 決済処理

クレジットカード取引の処理は第三者に依存しており、カード情報を保存することはありません。現在はStripe, Inc.（PCIレベル1認証）のサービスを利用しています。Stripeのプライバシーについては、同社のプライバシーポリシーをご覧ください。

12. 他のウェブサイトへのリンク

当社のサービスには、Gmeliusが運営または管理していない他のウェブサイトへのリンクが含まれる場合があります。これらの第三者サイトのプライバシー態勢について、当社は責任を負いません。個人情報を提供される前に、各サイトのプライバシーポリシーをご確認ください。

13. 児童のプライバシー

当社は16歳以下の子どものプライバシー保護に取り組んでいます。16歳以下の方は、個人情報をご提供になる前に保護者の許可を得てください。

14. 本プライバシーポリシーの変更

当社は、運用上、法的または規制上の理由や実務の変更を反映するため、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、メールまたはウェブサイト上の告知にてお知らせします。定期的にご確認ください。

15. 準拠法

本プライバシーポリシーはスイスの実体法に準拠します。本ポリシーに起因または関連する紛争は、ジュネーブ州の管轄裁判所の管轄に属し、スイス連邦裁判所の管轄を明示的に留保します。