Steward
プライバシーポリシー
制定・施行日:
株式会社DevAIz(以下「当社」といいます。)は、プロジェクト管理サービス「Steward」 (以下「本サービス」といいます。)における個人情報その他の利用者情報を、 個人情報の保護に関する法律その他の適用法令および本ポリシーに従って取り扱います。
本サービスは現在、正式提供前の開発・検証段階です。本ポリシーは、試用やお問い合わせを含め、 本サービスに関連して当社が取り扱う利用者情報に適用します。
1. 取得する情報
- アカウント情報:氏名・表示名、メールアドレス、プロフィール画像、認証に必要な情報。
- Googleログイン情報:Googleのユーザー識別子、メールアドレス、メール確認状態、氏名・表示名。Googleのパスワードは取得しません。
- 利用者が登録する情報:ワークスペース・プロジェクトの情報、タスク、コメント、ドキュメント、添付ファイル、メンバー情報など。
- 利用・通信情報:操作履歴、アクセス日時、IPアドレス、ブラウザー等の情報、エラーやセキュリティに関するログ。
- 連携情報:利用者が接続した外部サービスの識別子、接続設定、認証トークン、連携に必要なデータ。
- 有料機能を提供する場合の契約・決済情報:申込内容、請求先、支払い状況など、契約の履行に必要な情報。
- お問い合わせの際に提供される連絡先および相談内容。
2. 利用目的
- 本人認証、アカウント管理、ワークスペース内の権限管理および本サービスの提供。
- 利用者が指定したタスク管理、共同作業、通知、外部サービス連携およびMCP経由の操作の実行。
- 契約・請求・決済の管理、お問い合わせへの対応、重要なお知らせの送信。
- 障害対応、不正利用の防止、セキュリティの確保および本サービスの品質改善。
- 法令に基づく義務の履行および紛争への対応。
3. Googleから取得する情報
Googleログインでは、openid・email・profileの権限を使用し、アカウントの識別、 既存アカウントとの照合、登録、ログインおよびアカウントに関連する連絡に情報を利用します。 有料機能の申込み時に、登録メールアドレスを請求先として利用する場合があります。Gmailの本文、Google Driveのファイル、カレンダーなどへのアクセス権限は要求しません。 Googleから取得した情報を販売したり、広告配信や汎用AIモデルの学習に利用したりしません。
Googleから取得した情報の利用および他のアプリへの転送は、Google API Services User Data Policy(適用されるLimited Use要件を含みます。)に従います。
4. 情報の共有と外部サービス
登録された情報は、所属ワークスペースやプロジェクトの設定・権限に応じて、 管理者や他のメンバーに表示されます。共有範囲を確認のうえ登録してください。
- 外部サービス連携:利用者が有効にした場合、認証、通知、情報の関連付けなどに必要な範囲で情報をやり取りします。
- MCP・AIクライアント:利用者が接続・認可した場合、その権限の範囲でデータの読み取りや更新が行われます。接続先での情報の取扱いには、その提供者の規約・プライバシーポリシーも適用されます。
- 業務委託:メール配信、データ保存、決済など、サービス運営に必要な範囲で情報の取扱いを委託する場合があります。
当社は、本人の同意がある場合、業務委託に伴う場合その他法令で認められる場合を除き、 個人データを第三者に提供しません。連携機能の利用時も、操作権限の確認に加え、 情報の提供に必要な法令上の要件に従います。委託先には必要な監督を行います。 外部サービスの利用に伴い国外で情報が取り扱われる場合は、適用法令に従い、 必要な情報提供、同意取得または相当措置の確保を行います。
5. Cookie等の利用
ログイン状態の維持、認証時の不正リクエストの防止、選択中のワークスペースや表示設定の保持に、 Cookieやブラウザーの保存領域を使用します。ブラウザーで無効化・削除できますが、 ログインなどの機能が利用できなくなる場合があります。
6. 安全管理と保管期間
個人情報へのアクセス制御、認証、通信の保護等の安全管理措置を講じ、 漏えい、滅失または毀損の防止に取り組みます。情報は、利用目的の達成、契約の履行、 法令上の保存義務およびセキュリティ対応に必要な期間保管し、不要となった情報は削除または匿名化します。 バックアップからの削除には、その更新サイクルに応じた期間を要する場合があります。
7. 情報の確認・訂正・削除と連携の解除
利用者はユーザー設定画面でプロフィールの変更やアカウント削除を行えます。 唯一の管理者であるワークスペースがある場合は、管理権限の引き継ぎまたはワークスペース削除の確認が必要です。 共同作業用の投稿や記録は、アカウント削除後も所属先に残る場合があります。 ワークスペース内のデータの取扱いは、その管理者にもご相談ください。
Googleとの接続はGoogleアカウントの接続管理から解除できます。 Google側での解除だけでは、Stewardに保存済みのアカウント情報は削除されません。 MCP等の外部クライアントについても、不要になった認可や接続を解除してください。
保有個人データの利用目的の通知、開示、訂正、利用停止、削除、第三者提供の停止、 第三者提供記録の開示等の請求は、 下記窓口で受け付け、本人確認のうえ法令に従って対応します。 対応できない場合は、その理由をお知らせします。
8. 改定
法令やサービス内容の変更等に応じて本ポリシーを改定する場合があります。 改定時は本ページに掲載し、重要な変更はサービス内またはメール等でお知らせします。 法令上同意が必要な変更については、必要な同意を取得します。
9. 運営者・お問い合わせ窓口
会社名:株式会社DevAIz
所在地:〒101-0041
東京都千代田区神田須田町1丁目7番地8VORT秋葉原IV2F
代表者:帰山 悠也
お問い合わせ:contact@devaiz.co.jp
サービスの利用条件は利用規約をご確認ください。