プライバシーポリシー

当社は、誰のデータであるかに応じて、2つの異なる役割で個人データを取り扱います。

当社が管理者である場合

当社自身の事業運営に必要なデータ、すなわち、お客様のアカウントとプロフィール、請求、サポートおよびお問い合わせ、セキュリティログ、製品の利用状況、ならびに当社のウェブサイトに関するデータです。これらのデータを利用する目的と方法は当社が決定し、本ポリシーが全面的に適用されます。

当社が処理者である場合

お客様とそのチームが本サービスに入力する業務データ、たとえばお客様の顧客や連絡先の詳細、提案書、契約書、請求書、プロジェクト、工数記録、文書、メッセージなどです。これらのデータの管理者はお客様の組織であり、何を入力するか、またその理由を決定します。当社は、本サービスを提供するため、当社の利用規約およびデータ処理契約に基づき、お客様の組織の指示に従ってのみこれらのデータを処理します。

当社のデータ処理契約（DPA）は、business@appsuitehq.com にご請求いただければ提供します。

お客様が当社の顧客の取引先または連絡先であり、お客様の情報がその顧客の AppSuiteHQ アカウントに含まれている場合は、その顧客自身のプライバシー通知が適用されます。当該データに関するご請求は、その顧客宛てにお送りください。代わりに当社にご連絡いただいた場合、当社はその顧客を特定できる範囲で、ご請求をその顧客に転送します。

当社は、個人データを次の目的で利用します。

• 本サービスの提供：お客様のアカウントの作成と保護、お客様の組織のワークスペースとツールの運用、お客様のデータの保存と表示
• OS 機能の運用：お客様の組織のデータからブリーフィング、シグナル、下書き、回答、予測を用意し、組織のメモリを維持すること（「人工知能機能」を参照）
• 支払いの受領、サブスクリプションおよび AI 利用枠の管理、請求および税務記録の保管
• サービスメールの送信（ログインやセキュリティに関するメッセージ、招待、領収書、プランや AI 利用枠に関するお知らせ、当社の規約の変更など）
• ご質問、サポートのご依頼、お問い合わせへの対応
• 本サービスの安全の確保：詐欺、不正利用、セキュリティインシデントの検知、調査、防止、および過剰な利用の制限
• 本サービスの利用状況の把握、エラーの修正、機能の改善（AI の出力の品質を含みます）
• 当社の法的義務の遵守、および法的請求の立証、行使または防御

当社は個人データを販売せず、広告にも利用しません。

当社が管理者として行動する場合、GDPR および英国 GDPR は、個人データの利用ごとに法的根拠を求めています。当社が依拠する法的根拠は次のとおりです。

契約の履行

お客様が申し込んだ本サービスの提供、お客様のアカウントとサブスクリプションの管理、支払いの受領、サポートの提供のため（第6条第1項(b)）。

正当な利益

本サービスの安全を確保し不正利用を防止するため、利用状況を把握するため、本サービスとその AI 機能を改善するため、まだ顧客ではない方からのお問い合わせに回答するため、および法的請求を立証または防御するため。当社はこれらの利益をお客様の権利と比較衡量しており、お客様は異議を申し立てることができます（第6条第1項(f)）。

法的義務

会計および税務記録を保管するため、公的機関からの適法な要請に応じるため、その他の法的義務を果たすため（第6条第1項(c)）。

同意

当社が特定の目的のためにお客様の同意を求める場合。お客様はいつでも同意を撤回できます。撤回は、それ以前に行われた処理には影響しません（第6条第1項(a)）。

当社が処理者として処理する業務データについては、そのデータを本サービスに入力し利用するための法的根拠を有することについて、お客様の組織が責任を負います。

当社は個人データを販売せず、広告のために共有することもありません。当社が個人データを共有するのは、次の場合に限られます。

サービスプロバイダー

当社に代わって本サービスの一部をホスティングし運用する企業（下記参照）。これらの企業は、当社へのサービス提供のためにのみ個人データを使用でき、その保護を義務づける契約に拘束されます。

お客様の組織内

お客様が組織のワークスペースに追加したものは、その組織の他のメンバーに、それぞれの役割と権限に応じて表示されます。

お客様の指示による場合

お客様またはお客様の組織が当社に求める場合。たとえば、人が顧客へのメッセージ送信を承認した場合や、お客様が外部アカウントを連携した場合です。

事業譲渡

当社が合併、買収、資金調達または資産売却に関与する場合、個人データはその取引の一部として移転されることがあり、本ポリシーは引き続きそのデータに適用されます。

法的要件

法律または公的機関からの有効な要請により求められる場合、または当社、当社のユーザーもしくは第三者の権利を保護するために必要な場合。

当社のプロバイダーの一部は、英国および欧州経済領域の域外（たとえば米国）で個人データを処理します。その場合、当社はデータ保護法で認められた保護措置に依拠します。すなわち、欧州委員会の標準契約条項（英国のデータについては、英国補遺または英国国際データ移転契約をあわせて使用します）、またはプロバイダーが EU–米国データプライバシーフレームワーク（およびその英国拡張）の認証を受けている場合は同フレームワークです。

これらの保護措置の詳細については、business@appsuitehq.com までお問い合わせください。

当社は、お客様のアカウントまたは組織が有効である間は個人データを保存し、その後は、本ポリシーに定める目的のために必要な期間、または法律により保存が義務づけられている期間に限り保存します。

アーカイブされた組織

オーナーは組織をアーカイブできます。メンバーはアクセスできなくなりますが、データは保持されます。

削除の予約

オーナーは組織の削除を予約できます。アクセスは停止され、予約された削除日の後にデータは完全に削除されます。

削除後

アカウントまたは組織が削除されると、当社はその個人データを削除または匿名化します。ただし、請求書や支払記録など、法律により保存が義務づけられているものは除きます。これらは会計および税務に関する法律で定められた期間保存します。

バックアップ

プロバイダーのバックアップに保持されている複製は、プロバイダー自身のスケジュールに従ってバックアップが順次破棄されるにつれて削除されます。

ログ、エラーレポート、AI トレース

セキュリティ、デバッグ、品質監視のために一定期間保存した後、プロバイダーの保存設定に従って削除します。

お問い合わせ

お問い合わせやサポートのメッセージは、お問い合わせおよびその後の対応に必要な期間保存します。

匿名化されたデータ

当社は、誰も特定できないよう匿名化された情報を保持することがあります。

本サービス内では、業務データをどのくらいの期間保存するかはお客様の組織が決定し、いつでも記録を削除できます。

当社は、次のような技術的および組織的な措置によって個人データを保護しています。

• インフラストラクチャプロバイダーによる、転送中（TLS）および保存時の暗号化
• 各組織のデータを分離する行レベルセキュリティとアクセス制御
• 各組織内でのロールベースの権限
• 各操作を誰が用意し、誰が承認したかを記録する監査ログ
• 本番システムへのアクセス制限

完全に安全なシステムは存在しません。お客様のデータに影響する個人データ侵害を当社が認識した場合、当社は影響を受ける顧客に通知し、法律で求められる場合は監督機関および該当する本人にも通知します。

パスワードは安全に保管し、組織のメンバーには必要な権限だけを付与してください。

GDPR、英国 GDPR およびこれらに類する法律に基づき、お客様は次の権利を有します。

アクセス

当社が保有するお客様の個人データの写しを請求できます。

訂正

不正確または不完全なデータの訂正を当社に求めることができます。アカウント情報の大半は、お客様ご自身で設定から更新することもできます。

消去

お客様の個人データの削除を当社に求めることができます。ただし、法律により保存が義務づけられているものは除きます。

データポータビリティ

お客様が当社に提供した個人データを、構造化され一般的に利用される形式で受け取ることができます。CSV や PDF などの一般的な形式で、ツールからご自身でデータをエクスポートすることもできます。

処理の制限

当社によるデータの利用方法の制限を求めることができます（たとえば、当社が訂正内容を確認している間）。

異議

当社の正当な利益に基づく処理に異議を申し立てることができ、ダイレクトマーケティングにはいつでも異議を申し立てることができます。

同意の撤回

当社が同意に依拠している場合、いつでも同意を撤回できます。撤回は、それ以前に行われた処理には影響しません。

苦情

データ保護監督機関に苦情を申し立てることができます（「苦情」を参照）。

これらの権利を行使するには、business@appsuitehq.com までメールでご連絡ください。当社はデータ保護責任者を任命していないため、データ保護に関するご請求はすべて同アドレスにお送りください。

当社は1か月以内に回答します。複雑なご請求や多数のご請求の場合、この期間はさらに最大2か月延長されることがあり、その場合はお知らせします。ご請求に対応する前に、ご本人確認をお願いすることがあります。

お客様のデータが、お客様の取引先企業の AppSuiteHQ アカウントに保存されている場合は、その企業に直接ご連絡ください。そのデータを管理しているのはその企業であり、当社はその企業の対応を支援します。

当社が使用するのは、ウェブサイトと本サービスの動作に厳密に必要な Cookie とブラウザストレージ、またはお客様が行った選択を記憶するものに限られます。分析用や広告用の Cookie は使用しません。製品の利用状況は、Cookie ではなく当社のサーバー上で記録されます（「自動的に収集される情報」を参照）。

ログインセッション

名前が「sb-」で始まる Cookie で、当社の認証プロバイダーである Supabase が設定します。お客様のログイン状態を維持し、セッションを保護するもので、ログアウト時または有効期限の到来時に削除されます。

NEXT_LOCALE

お客様が最後に使用したサイトの言語版を記憶し、次回も同じ言語版が表示されるようにします。有効期限は1年です。

appsuitehq_consent

お客様が当社の Cookie に関するお知らせを確認したことを記憶し、再表示されないようにします。有効期限は150日です。

ブラウザストレージ

ブラウザのローカルストレージに、ライトテーマまたはダークテーマ、レイアウトの選択など、画面表示の設定を保存します。お客様が消去するまで、ブラウザ内に残ります。

これらの Cookie はサイトの動作やお客様の選択の記憶に必要なものであるため、当社はその使用について同意を求めません。ブラウザの設定で Cookie をブロックまたは削除できますが、ログイン用の Cookie をブロックするとログインできなくなります。

お支払いや請求の管理を行う際には、Stripe がホストするページを利用することになり、Stripe は Stripe のプライバシーポリシーに基づいて独自の Cookie を設定します。

本サービスは事業者向けです。アカウントを作成し、または本サービスを利用するには、18歳以上であり、かつお客様の事業を代表して行動できる必要があります。当社は、子どもから故意に個人データを収集することはありません。子どもが当社に個人データを提供したと思われる場合は、business@appsuitehq.com までご連絡ください。当社はそのデータを削除します。

当社は、本サービスや法律が変わった場合に本ポリシーを更新することがあります。新しい版はこのページに掲載し、冒頭の「最終更新日」を変更します。重要な変更の場合は、変更の発効前に、メールまたは本サービス内でもお知らせします。

2026年9月27日付の本版は、2025年1月15日付の版に代わるものです。本版では、当社の AI 機能とそれを支えるプロバイダーを追加し、当社が管理者となる場合と処理者となる場合を説明し、当社のすべてのサービスプロバイダーを列挙し、Cookie に関する情報を訂正し（必要不可欠な Cookie のみ）、保存期間、セキュリティ、年齢、連絡先に関する情報を更新しました。

本ポリシーは英語で作成されています。翻訳版と英語版の内容が矛盾する場合は、英語版が優先します。

本ポリシーに関するご質問や権利の行使については、次の連絡先までお問い合わせください。

メール

business@appsuitehq.com

郵送先

AppSuiteHQ Ltd, Rue de Lyon, 75012 Paris, France

データ保護責任者

任命していません。データ保護に関するご請求は business@appsuitehq.com までお送りください。

当社によるお客様の個人データの取扱いにご不満がある場合は、当社が是正に努められるよう、まず当社にご連絡ください。

お客様には、データ保護監督機関、特にお客様の居住地、勤務地、または問題が発生した国の監督機関に苦情を申し立てる権利もあります。フランスでは、情報処理および自由に関する国家委員会（Commission nationale de l'informatique et des libertés、CNIL、https://www.cnil.fr）です。英国では、情報コミッショナー事務局（Information Commissioner's Office、ICO、https://ico.org.uk）です。