プライバシーポリシー（個人情報保護方針）

グローバル・インターネット・ジャパン株式会社（以下「当社」といいます）は、当社が提供するAI電話応答SaaS「Denwaban」（電話番）（以下「本サービス」といいます）における利用者および本サービスを介して通話する発信者（以下総称して「利用者等」といいます）の個人情報の保護を、事業活動における重要な責務と認識し、以下の方針に基づき、適切な取得・利用・管理・保護を行います。

本ポリシーの技術的な補足として、データの流れ・保管場所・保管期間を一望できるデータフロー資料をご用意しています。営業段階のご確認や社内稟議の参考としてご活用ください（正式な開示は本ポリシーが優先します）。

第1条（基本方針）

当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）、電気通信事業法、その他関連する法令およびガイドラインを遵守し、本ポリシーに従って個人情報を適切に取り扱います。また、個人情報保護に関する内部規程を整備・運用し、継続的な改善に努めます。

第2条（事業者情報）

第3条（用語の定義）

本ポリシーにおける用語の定義は、以下のとおりです。

第4条（取得する個人情報の項目）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

4.1 契約者情報

4.2 発信者情報（本サービスを介した通話）

4.3 利用ログ・技術情報

4.4 Cookie等

第5条（利用目的）

当社は、取得した個人情報を以下の目的で利用します。

第6条（個人情報の取得方法）

当社は、以下の方法により個人情報を取得します。

• 本サービスの利用申込・登録時に契約者から提供される情報
• 本人確認手続において Stripe Identity を介して契約者から提供される情報
• 本サービスの利用過程において自動的に記録される情報（通話、ログ、Cookie等）
• 契約者からのお問い合わせ・サポート連絡を通じて提供される情報

第7条（第三者提供）

当社は、次の各号のいずれかに該当する場合を除き、利用者等の事前の同意なく、個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要であって、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
5. 個人情報保護法第27条第5項各号に定める場合（業務委託、事業承継、共同利用）

第8条（個人データの取扱いの委託）

当社は、利用目的の達成に必要な範囲内において、個人データの取扱いを以下の事業者に委託します。委託先との間ではデータ処理契約（DPA）または同等の契約を締結し、目的外利用および第三者提供の禁止を含む適切な監督を行います。

各委託先のデータ処理契約（DPA）およびプライバシーポリシーは以下のリンクからご確認いただけます。当社は本契約類または同等の保護条項に基づき委託先を監督しています。

第9条（個人データの外国にある第三者への提供および同意）

本サービスでは、第8条に記載のとおり、個人データの一部が日本国外で処理されます。これは個人情報保護法第28条に基づき、契約者の同意を得て移転するものです。利用者は、本サービスの利用を開始することにより、以下の国への個人データ移転に同意するものとします。

各委託先のプライバシーポリシーおよびデータ処理に関する詳細は、各社のウェブサイトをご参照ください。

第10条（通話内容のLLMへの送信について）

本サービスは、AIによる電話応答を中核機能としており、その性質上、以下の取扱いが発生します。

1. 着信通話の音声およびその文字起こしデータは、AI応答生成のために、OpenAI または Google の LLM API へリアルタイムに送信されます。
2. 各社との DPA（OpenAI DPA ／ Google Cloud DPA）において、当該データを LLM の学習その他の二次利用に供しないことを契約上担保しています。
3. 通話の発信者に対し、本サービス利用および AI応答・録音が行われていることを事前に告知する責任は、契約者が負うものとします。当社は契約者に対し、自動応答メッセージ等による録音アナウンスの実施を推奨します。

第10条の2（チャット連携ツールを有効化した場合の通話内容送信）

本サービスは、契約者が任意で チャット連携ツール（Slack、Microsoft Teams 等）を有効化した場合に限り、以下の追加的なデータ送信を行います。

1. 通話開始の通知、通話中の発話内容（発信者・AI 双方）の文字起こし、通話終了時の要約、その他通話メタデータが、契約者が選択したチャット先（Slack ワークスペース／Microsoft Teams 等）にリアルタイムで送信されます。
2. 上記送信は、契約者が管理画面でチャット連携ツールを 明示的にインストール・有効化 した場合にのみ発生します。インストール時には個別の同意確認画面が表示されます。
3. 契約者はいつでも管理画面の「ツール」から該当ツールをアンインストールすることで、上記送信を停止できます。
4. 通話の発信者に対し、上記送信が行われていることを事前に告知する責任は、契約者が負うものとします。発信者の同意なしに通話内容をチャットへ転送することは、個人情報保護法その他関連法令に抵触する可能性があるため、契約者の自主的な遵守が必要です。
5. 各チャット先プロバイダ（Slack Technologies, LLC / Microsoft Corporation 等）との DPA については第8条をご参照ください。

第10条の3（Google カレンダー連携ツールを有効化した場合の Google ユーザーデータの取扱い）

本サービスは、契約者が任意で Google カレンダー連携ツール を有効化し、Google アカウントのカレンダーへのアクセスを OAuth により当社に許可した場合に限り、以下のとおり Google ユーザーデータを取得・利用します。

1. 当社が取得・利用する Google ユーザーデータおよびその利用目的は、以下のとおりです。

   データ	取得方法	利用目的
   Google アカウントのメールアドレス	Google OAuth（https://www.googleapis.com/auth/userinfo.email スコープ）	連携した Google アカウントの識別・設定画面での表示
   カレンダーの空き状況	Google Calendar API / freebusy（https://www.googleapis.com/auth/calendar.events.freebusy スコープ）	通話中に予約可能な時間帯を確認するため
   カレンダー一覧（読み取り）	Google Calendar API / calendarList（https://www.googleapis.com/auth/calendar.calendarlist.readonly スコープ）	設定時に予約リソースとするカレンダーを選択いただくため
   予約イベントの作成・検索・変更・削除	Google Calendar API / events（https://www.googleapis.com/auth/calendar.events スコープ）	通話中の予約の登録・確認・変更・キャンセルのため

   予約イベントには、通話中に発信者からうかがったお名前・折り返し電話番号・ご要件が含まれる場合があります。

2. 限定的使用（Limited Use）: 当社による Google ユーザーデータの利用は、Google API Services User Data Policy（Limited Use 要件を含む）に準拠します。具体的には、(a) 取得した Google ユーザーデータは上記の予約業務の提供のためにのみ利用し、(b) 広告目的で利用・譲渡せず、(c) 人間による閲覧を行わず（法令遵守・セキュリティ・不正防止・利用者の明示的同意がある場合、またはデータが匿名化・集計されている場合を除きます）、(d) 本サービスの提供に必要な範囲で第8条に定める委託先（AI 応答生成のための LLM プロバイダ等）にデータ保護契約（DPA）に基づき提供する場合を除き、第三者への販売・譲渡を行いません。

   Denwaban’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3. 上記の取得・利用は、契約者が管理画面で Google カレンダー連携ツールを 明示的にインストール・有効化 し、Google の OAuth 同意画面において当社アプリへのアクセスを許可した場合にのみ発生します。

4. 契約者はいつでも、管理画面の「ツール」から該当ツールをアンインストールすること、または Google アカウントの権限設定から当社アプリのアクセスを取り消すことで、連携を解除できます。連携解除後は、当該 Google ユーザーデータを用いた予約機能はご利用いただけなくなります。当社が保存した認証情報・対象カレンダー ID の削除をご希望の場合は、管理画面から該当ツールをアンインストールしてください（アンインストール時に速やかに削除されます）。

5. 予約イベント自体は契約者の Google カレンダー上に保存され、その保持は契約者の Google Workspace／Google アカウントの設定に従います。契約者がツールをアンインストールすると、当社は保持する Google ユーザーデータ（OAuth 認証情報・対象カレンダー ID・連携した Google アカウントのメールアドレス）を削除します。当社のプラットフォーム側で保持する情報（連携アカウントのメールアドレス等）はアンインストール時に削除され、連携ツールが保持する認証情報・カレンダー ID もアンインストール処理により削除されます（一時的な通信障害等により即時に削除できない場合であっても、当社は速やかに削除を完了するよう努めます）。また、契約者が Google アカウント側でアクセスを取り消した場合も、その後の最初の処理実行時に当該データを削除します（第11条参照）。

6. 通話の発信者に対し、予約内容が契約者の Google カレンダーに登録されることを事前に告知する責任は、契約者が負うものとします（第10条の2 第4項と同旨）。

第11条（個人データの保存期間）

当社は、個人データを利用目的の達成に必要な期間に限り保存します。具体的な保存期間は以下のとおりです。

第12条（安全管理措置）

当社は、個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のために、以下の措置を講じます。

12.1 組織的安全管理措置

• 個人情報保護管理者の設置および責任者・担当者の役割明確化
• 個人情報取扱規程の整備および従業者への周知
• 個人情報の取扱状況に関する点検および監査の実施

12.2 人的安全管理措置

• 従業者に対する個人情報保護に関する教育・訓練の定期的実施
• 従業者との間での秘密保持契約の締結

12.3 物理的安全管理措置

• 個人データを取り扱う区域への入退室管理
• 機器、電子媒体の盗難・紛失防止策

12.4 技術的安全管理措置

• 通信経路における TLS 暗号化
• Google Cloud Storage における保管時暗号化
• Firestore セキュリティルールおよび Firebase Auth による厳格なアクセス制御
• 決済情報のトークン化（Stripe）による非保持化
• 個人データへのアクセス権限を限定された運営担当者のみに付与
• アクセスログの記録および定期的な監査
• 脆弱性診断および定期的なセキュリティ点検の実施

第13条（Cookie等の利用）

本サービスは、利便性向上および利用統計の取得を目的として Cookie および類似技術を利用します。

利用者は、ブラウザの設定により Cookie の受け入れを拒否することができますが、その場合本サービスの一部機能が利用できなくなることがあります。

第14条（利用者の権利）

利用者は、当社が保有する自己の個人データについて、個人情報保護法に基づき、以下の請求を行うことができます。

第15条（請求方法および手数料）

第14条に基づく請求は、以下の方法で受け付けます。

• 受付窓口メールアドレス: privacy@denwaban.jp
• 郵送先: 〒145-0064 東京都大田区上池台二丁目１５番５号 グローバル・インターネット・ジャパン株式会社 個人情報保護担当宛

請求に際しては、本人確認のための書類のご提示をお願いする場合があります。利用目的の通知および開示請求については、1件あたり1,000円（税別）の手数料を申し受ける場合があります（請求が認められない場合を含む）。

第16条（請求への回答期限）

当社は、第14条に基づく請求を受領後、合理的な期間内（原則として2週間以内）に回答します。ただし、調査に時間を要する場合はその旨を通知します。

第17条（センシティブ情報の取扱い）

当社は、要配慮個人情報（人種、信条、社会的身分、病歴、犯罪の経歴等）を原則として取得しません。ただし、本人確認書類に含まれる情報のうち、法令に基づき取得が必要な範囲においてはこの限りではありません。

第18条（共同利用）

当社は、本ポリシー作成時点において、個人データの共同利用は行っておりません。今後、共同利用を行う場合には、個人情報保護法に基づき事前に通知または公表します。

第19条（匿名加工情報・仮名加工情報）

当社は、サービス改善および統計分析のため、個人情報を加工して匿名加工情報または仮名加工情報を作成することがあります。これらの情報を取り扱う場合には、個人情報保護法の定めに従い、適切な安全管理措置を講じます。

第20条（子どもの個人情報）

本サービスは、法人および個人事業主による業務利用を前提としており、18歳未満の方の利用は想定しておりません。当社が誤って18歳未満の方の個人情報を取得したことが判明した場合、速やかに削除します。

第21条（個人情報の正確性の確保）

当社は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つよう努めます。利用者は、ご自身の登録情報に変更が生じた場合、速やかに本サービスの管理画面または問い合わせ窓口を通じて更新してください。

第22条（漏えい等の発生時の対応）

個人データの漏えい、滅失、毀損その他の事案が発生した場合、当社は個人情報保護法および関連ガイドラインに従い、個人情報保護委員会への報告および本人への通知を行います。

第23条（リンク先サイトのプライバシー）

本サービスから外部サイトへのリンクが提供されている場合、当該外部サイトにおける個人情報の取扱いについて当社は責任を負いません。利用者は、リンク先サイトのプライバシーポリシーをご自身でご確認ください。

第24条（広告・マーケティング）

当社は、利用者の同意なく、第三者の広告配信のために個人情報を提供することはありません。本サービスに関するマーケティングメールの配信は、利用者がメール内の配信停止リンクまたはアカウント設定からいつでも停止できます。

第25条（プロファイリングおよび自動意思決定）

当社は、本サービスにおいて利用者に法的効果または同等の重大な影響を及ぼす自動意思決定（プロファイリングを含む）は行っていません。AIによる通話応答は、契約者の指示に基づき自動応答するものであり、契約者・発信者に対する自動的な評価・選別を行うものではありません。

第26条（本ポリシーの変更）

当社は、本ポリシーの内容を変更することがあります。

• 重要な変更（取得項目の追加、利用目的の変更、第三者提供先の追加等）を行う場合は、本サービス上または登録メールアドレス宛に事前に通知します。
• 軽微な変更（表現の修正、誤字訂正等）は、本ポリシーを当社ウェブサイトに掲載した時点で効力を生じるものとします。
• 変更後の本ポリシーは、本ポリシーに別段の定めがない限り、当社ウェブサイトに掲載した時点から効力を生じるものとします。

第27条（準拠法および管轄）

本ポリシーの解釈および適用は日本法に準拠し、本ポリシーに関連して生じる一切の紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。

第28条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、第14条に基づく請求その他個人情報の取扱いに関するご相談は、以下の窓口までご連絡ください。

改定履歴

制定・事業者情報

• 制定日: 2026年4月26日
• 最終改定日: 2026年7月14日
• 事業者名: グローバル・インターネット・ジャパン株式会社
• 所在地: 東京都大田区上池台二丁目１５番５号
• 代表者: 代表取締役 高橋克己
• 個人情報保護管理者: 代表取締役 高橋克己
• 連絡先: privacy@denwaban.jp