プライバシーポリシー
最終更新日：2026年4月5日
Tapli（以下「当社」）は、ユーザーの個人情報の保護を重要な責務と考え、 個人情報の保護に関する法律（個人情報保護法）その他の関連法令を遵守し、 以下のプライバシーポリシーに従って個人情報を適切に取り扱います。
第1条（個人情報の定義）
本プライバシーポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される 生存する個人に関する情報であって、氏名・メールアドレス・電話番号等によって特定の個人を 識別できる情報をいいます。
第2条（収集する情報）
当社は、サービスの提供にあたり以下の情報を収集することがあります。
アカウント・プロフィール情報
- 氏名・ふりがな・肩書き・自己紹介文
- メールアドレス
- 電話番号
- 住所
- 会社名・部署名・役職
- SNSアカウント情報（X / Instagram / LinkedIn 等のユーザー名・URL）
- プロフィール写真・背景画像・会社ロゴ画像
- PDFファイル（プロフィールに添付する営業資料等）
外部の名刺管理・スキャン機能（開花プランのみ）
- 受け取った外部の名刺の情報（氏名・会社名・連絡先等）
- 名刺スキャン用に撮影・アップロードした名刺画像
- AIによる外部の名刺情報の解析結果
- AIビジネス傾向分析の結果データ
ミーティングログ機能（開花プランのみ）
- 会議の録音データ（音声ファイル）
- 音声文字起こしデータ
- AIが生成した会議要約テキスト
決済・契約情報
- ご契約プラン・サブスクリプション状態
- 決済処理に関する情報（クレジットカード情報は Stripe 社が管理し、当社は保持しません）
技術・アクセス情報
- サービス利用履歴・操作ログ
- IPアドレス・ブラウザ種別・端末識別子
- Cookie・セッション情報
第3条（利用目的）
収集した情報は、以下の目的のために利用します。
- サービスの提供・運営・改善
- ユーザー認証およびアカウント管理
- デジタル名刺の作成・公開・共有機能の提供
- 名刺スキャン（AI読み取り）によるコンタクト情報の自動入力
- AIビジネス傾向分析レポートの生成
- 会議録音の文字起こしおよびAIによる要約生成
- お問い合わせへの対応
- サービスに関する重要なお知らせの配信
- サブスクリプションの管理・料金請求・決済処理
- 不正利用の防止およびセキュリティの確保
- 利用状況の分析・統計処理（個人を特定しない形で利用）
第4条（利用する第三者サービス）
当社は、サービス運営のため以下の第三者サービスを利用しており、 業務遂行に必要な範囲でデータを提供・処理させています。 各サービスプロバイダーは、それぞれの個人情報保護方針に基づき適切にデータを管理します。
| サービス | 提供元 | 利用目的 |
|---|---|---|
| Amazon Web Services | Amazon Web Services, Inc.（米国） | ユーザー認証（Amazon Cognito）・データベース管理（Aurora PostgreSQL）・ファイルストレージ（Amazon S3：プロフィール画像・背景画像・会社ロゴ・PDF・名刺スキャン画像） |
| Stripe | Stripe, Inc.（米国） | サブスクリプション決済処理・顧客管理。クレジットカード情報は Stripe 社のサーバーで暗号化管理され、当社のサーバーには保存されません。 |
| Amazon Web Services（S3） | Amazon Web Services, Inc.（米国） | ミーティング録音ファイルの保存（開花プランのみ） |
| Amazon Transcribe | Amazon Web Services, Inc.（米国） | 会議録音音声のテキスト変換（開花プランのみ） |
| Amazon Bedrock | Amazon Web Services, Inc.（米国） | 名刺スキャン解析・AIビジネス傾向分析・会議要約生成（開花プランのみ） |
第5条（音声・録音データの取り扱い）
開花プランのミーティングログ機能をご利用の場合、以下の取り扱いが適用されます。
- 録音データはユーザーの明示的な操作によってのみ録音が開始されます。
- 録音ファイルは AWS S3 に暗号化して保存され、認証済みのユーザー本人のみアクセスできます。
- 音声データは AWS Transcribe によって文字起こしされ、AWS Bedrock によって要約が生成されます。
- 録音・文字起こし・要約データは、ユーザーがミーティングログを削除した時点で消去されます。
- 会議に参加される第三者の音声が含まれる場合は、録音前に必ず対象者の同意を得てください。
第6条（AIによる処理）
当社は、名刺スキャン・ビジネス傾向分析・会議要約の各機能において、 Amazon Bedrock の大規模言語モデルおよび AWS Transcribe を用いてデータを処理します。
- AI処理はユーザーが機能を使用した場合にのみ実行されます。
- AIに入力されるデータは、当該機能の実行目的のみに使用されます。
- AI処理の結果（解析テキスト・要約等）はユーザーのアカウントデータとして保存され、ユーザー自身が管理・削除できます。
- 当社はAI処理に使用したデータをモデルの再学習に利用しません。
第7条（第三者への提供）
当社は、以下のいずれかに該当する場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーご本人の同意がある場合
- 法令に基づく場合
- 人の生命・身体または財産の保護のために必要な場合
- 第4条に定める業務委託先への提供（業務遂行に必要な範囲に限ります）
なお、ユーザーが公開設定としたプロフィール情報（プロフィール写真・氏名・SNSリンク等）は、 公開URLを通じて不特定多数のユーザーが閲覧できます。公開する情報はユーザー自身の判断で設定してください。
第8条（Cookieおよびトラッキング技術）
当サービスは、ユーザー認証・セッション管理のために Cookie を使用します。 Cookie はブラウザの設定から無効化できますが、一部の機能が正常に動作しない場合があります。
第9条（安全管理措置）
当社は、収集した個人情報の漏洩・滅失・毀損の防止のため、 以下の技術的・組織的安全管理措置を講じます。
- 通信の暗号化（TLS/HTTPS）
- Aurora PostgreSQL の IAM 認証およびロールベースアクセス制御によるデータアクセス管理
- Amazon Cognito による多要素認証（MFA）対応のユーザー認証
- 認証済みユーザーのみがアクセスできる非公開 S3 バケットの利用（名刺スキャン画像）
- AWS S3 の暗号化ストレージによる録音ファイルの保護
- Stripe PCI DSS 準拠環境による決済情報の管理
- 個人情報を取り扱う従業員・委託先に対する適切な監督
第10条（データの保存期間）
- アカウントデータ：退会手続き完了後、合理的な期間内に削除します。
- 録音・文字起こし・AI要約データ：ユーザーが削除操作を行った時点で消去されます。
- 決済履歴：法令上の保存義務期間に従い保管します。
- アクセスログ：一定期間保管後、順次削除します。
第11条（個人情報の開示・訂正・削除）
ユーザーは当社に対し、保有する個人情報の開示・訂正・利用停止・削除を請求する権利を有します。 ご請求の際は、本人確認を行った上で合理的な期間内に対応します。 なお、法令に基づき開示が困難な場合にはその旨をご連絡します。
プロフィール情報・外部の名刺管理データ・ミーティングログ等、サービス上で直接管理できるデータは、 ダッシュボードから随時編集・削除できます。
第12条（プライバシーポリシーの変更）
当社は、法令の変更やサービス内容の変更に伴い、本ポリシーを変更することがあります。 重要な変更がある場合は、サービス上での通知またはメールにてお知らせします。 変更後もサービスをご利用いただいた場合、変更後のポリシーに同意いただいたものとみなします。
第13条（お問い合わせ窓口）
個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。
メールアドレス：privacy@tapli.jp