プライバシーポリシー
あなたの秘書 ／ 株式会社TIL 制定日：2026年10月3日
1. このポリシーについて
株式会社TIL（以下「当社」といいます）は、「あなたの秘書」（以下「本サービス」といいます）で取得するお客様の情報を、このポリシーに従って取り扱います。当社全体の方針は、プライバシーポリシー（株式会社TIL）をご覧ください。本サービスについて、両者に違いがあるときは、このポリシーを優先します。
事業者：株式会社TIL 〒653-0801 兵庫県神戸市長田区房王寺町7丁目12-15 テイク長田201 メール：h.tajima@glation-til.com
2. 取得する情報
- アカウントの情報（メールアドレス、認証に必要な情報、お名前など登録した内容）
- お客様が本サービスに入れる資料・書類・データ（領収書・請求書などの画像、PDF、Excel、それらから読み取った内容、お客様が作成した書類）
- 金庫に預けた情報（お客様の端末の中で暗号化された状態のもの）
- お支払いに関する情報（プラン・決済の状況。カード番号は、決済代行会社が管理し、当社は保持しません）
- 利用ログ（操作日時、クレジットの使用履歴、エラー情報など）
- お問い合わせの内容
3. 利用目的
- 本サービスの提供（資料の保存・読み取り・整理・検索・集計・書類づくり・金庫の保管）
- ご契約・お支払い・クレジットの管理、お問い合わせへの回答、必要なご連絡
- 不具合の調査と、安全のための対応
- サービスの改善（個人を特定できない形での集計を含みます）
- 法令にもとづく対応
4. AIによる読み取り
写真や画像の読み取り（種類・日付・金額・取引先などの取り出し）のために、外部のAIサービス（Google の Gemini API）に、読み取りに必要な範囲の資料を送ります。
資料を「意味」でも探せるようにするため（通常の検索で1件も見つからなかったときの補助として働きます）、次のものを外部のAIサービス（Google の Gemini API）に送ります。①資料の文章を分けた断片（読み取り結果・Excelの本文など。1断片は最初の1,500文字まで、1資料あたり最大200断片。資料を取り込んだときと、既存資料を再処理するときに送ります）、②検索のときの、探す言葉（最初の300文字まで）。金庫の中身、原本のファイル（画像・PDF・Excelそのもの）、メールの内容、請求や決済の情報、ほかの利用者の資料は送りません。会社名や氏名などのタグも付けず、文章と探す言葉だけを送ります。返ってきた「文章の意味を表す数字（ベクトル）」は、当社のデータベースに、お客様の資料ごとに保存し、検索にだけ使います。資料を削除すると、その数字も削除されます（アカウントの削除でも消えます）。Google 側に、当社が保存をお願いすることはありません。
「なんでも相談」では、お客様が入力した文章と、その会話の直近のやり取りだけを、外部のAIサービス（Google の Gemini API）に送ります。保存した資料・金庫の中身は送りません。最新の情報が必要な質問に限り、Google 検索を使い、出典を表示します。
【メール連携（Outlook）】お客様が連携を許可した場合に限り、読み取り専用の権限（Microsoft Graph の Mail.Read・User.Read・offline_access）で、メールを読みます。送信・削除・変更は、一切しません。①一覧や検索では、件名・差出人・受信日時・本文の冒頭の抜粋・既読/未読を、その場で読むだけで、保存しません。②本文は、「まとめる」「予定にする」「返信の下書き」のときだけ、対象の分（要約は最大15通の一覧の抜粋）を読み、使い終わったら捨てます。メール本文の全文は、当社のデータベース・ログに保存しません。③添付ファイルは読みません。④「まとめる」「返信の下書き」のときだけ、その1回の分を、外部のAIサービス（Google の Gemini API）に送ります。「探す」「予定にする（日時の抜き出し）」には、AIを使いません。⑤当社が保存するのは、つないだ Microsoft アカウントのメールアドレス、暗号化した再接続の鍵、接続の状態、最後に使った日時だけです。再接続の鍵は、暗号化してデータベースに保存します。⑥ただし、アプリが返した答え（件名・差出人を並べた一覧、AIの要約や下書きの文章）は、会話の履歴に残ります。会話の履歴は、お客様が消すか、アカウントを削除すると消えます。⑦「連携を解除する」を押すと、接続情報を削除します。アカウントを削除したときも削除します。Microsoft 側で許可を取り消すこともできます。
「地図の相談」では、探す言葉（お店・駅・施設の名前、出発地・目的地）を Google Maps Platform（Places・Routes・Geocoding）に送ります。現在地は、お客様が許可したときだけ、その相談の検索にだけ使い、保存しません。検索結果は長く保存せず、利用回数だけを記録します。
文字を取り出せるPDF、Excelの読み取り、検索、合計、期限の確認、書類づくりには、AIを使いません。金庫の中身は、AIに渡しません。
音声入力（「話す」ボタン）は、お使いのブラウザの音声認識で文字にします。音声は、ブラウザの提供元（Google・Appleなど）のサービスで処理されることがあります。当社は、音声を保存しません。聞き取った文は、入力欄に入るだけで、確かめてから送ります。
当社は、お客様の資料を、AIを学習させる目的で利用しません。Google の Gemini API は有料のAPI（Paid Services）を使っており、提供事業者の規約（2026年10月時点）では、入力した内容とその回答は、Google の製品改善には使われないとされています。ただし、不正利用の検出・防止のため、ログが最小限の期間、保存されることがあります。外部のAIサービスに送った情報の取り扱いは、そのサービスの提供事業者の規約・設定に従います。
5. 金庫の暗号化と、資料の保存
金庫の中身は、お客様の端末の中で暗号化したうえで保存されます。当社およびAIは、金庫の中身を見ることができない設計です。パスフレーズと復旧キーの両方をなくしたときは、お客様ご本人も金庫を開けません。
金庫の中身以外の資料は、当社のアプリ側では暗号化せず、保存先の事業者による保存時の暗号化を利用して保管します（当社が中身を読めない設計ではありません）。通信は常に暗号化し（HTTPS・セキュリティ用のヘッダーの設定）、お客様ごとのデータ分離（行単位）、再接続の鍵などの暗号化（AES-256-GCM）、アクセス権限の設定、認証情報の管理、暗号化したバックアップの別の場所での保管など、必要かつ適切な安全管理措置を講じます。
6. 保存期間と削除
- お客様は、アプリの「設定」→「アカウントとデータ」から、いつでもご自身で、データを即時に削除できます。
- ゴミ箱に入れた資料は30日間、復旧できます。解約から60日間は、閲覧・ダウンロードができ、その後、保存している資料などのデータを削除します。削除の対象は、資料・写真・書類・会話・予定・メール連携の鍵・検索の索引や意味検索の数字・金庫の内容です。削除を実行した時点で、復旧はできなくなります。実行の前に、30日前・7日前・前日にお知らせします。請求・決済の記録と、安全のための操作記録（個人を特定する内容は空にします）は残ります。なお、この削除の自動実行は、運用の開始時期に合わせて順次始めます。開始までの間は、60日をすぎても、お客様のデータは当社で保管されます。
- お支払いに関する会計上の記録は、決済代行会社（Stripe）と当社に、法令にもとづく期間、残ります。
- バックアップの保持期間：当社が管理しているバックアップは、ファイル（書類・写真など）が削除後35日、データベースの世代が、毎日7・毎週4・毎月6（最長で約6か月）で消える設定です。データベース事業者（Neon）が持つ復元用の履歴と、ファイル保存先（Cloudflare R2）側の保持期間は、確認中です（確認でき次第、ここに記載します）。削除のバックアップへの反映には、時間がかかることがあります。
- データを削除したあとも、課金・クレジットの記録（個人を特定しない形）と、安全のための操作記録（監査ログ）は残ります。決済代行会社（Stripe）には会計の記録が残りますが、メールアドレスとお名前は空にします。
7. 第三者への提供・業務の委託
当社は、次の場合を除き、あらかじめお客様の同意を得ることなく、個人情報を第三者に提供しません：法令にもとづく場合／人の生命・身体・財産の保護に必要で、同意を得ることが困難な場合／サービス提供に必要な範囲で業務を委託する場合（委託先に対し、必要かつ適切な監督を行います）。
業務の委託先（予定を含みます）と、扱う情報・所在国は、次のとおりです。
| 委託先 | 用途・扱う情報 | 所在国 |
|---|---|---|
| Vercel | アプリの配信 | 米国ほか |
| Neon | データベース（登録情報・資料の情報） | シンガポール |
| Cloudflare（R2） | 資料ファイルの保存 | 保存地域の確定後に記載 |
| Resend | メールの配信（メールアドレス） | 米国 |
| Microsoft（Outlook・Microsoft Graph） | メール連携（お客様が許可したときだけ、メールの読み取り。読み取り専用） | 米国ほか |
| Stripe | 決済（決済に必要な情報。カード番号は当社では保持しません） | 米国ほか |
| Google（Gemini API・Google Maps Platform・Google 検索） | 写真・画像の読み取り（読み取りに必要な範囲の資料）／AIによる相談・場所と経路の検索（お客様が入力した相談の文章・検索の言葉・許可を得た現在地） | 米国ほか |
上記の委託先は、いずれも日本国外の事業者です。そのため、お客様の情報が、日本国外（米国など）で処理・保管されることがあります。データの保管地域は、サービスの公開時に確定し、確定したときは本ページでお知らせします。当社は、委託先との契約などにより、日本の個人情報保護法に相当する水準の措置（安全管理措置・目的外利用の禁止など）が継続して講じられていることを確認します。
8. 開示・訂正・削除などのご請求
ご本人から、保有する個人情報の開示、訂正、追加、削除、利用停止などのお申し出があったときは、ご本人であることを確認のうえ、法令に従って対応します。データの削除は、アプリ内からご自身でもできます。ご連絡は、お問い合わせよりお願いします。
9. このポリシーの変更
法令の改正やサービス内容の変更に応じて、このポリシーを変更することがあります。変更後の内容は、このページに掲載した時点から適用します。
10. 法人でのご利用（会社が契約した場合）
- 社員の資料・写真・会話履歴・金庫・個人の書類は、会社の管理者には閲覧できません。管理者が見られるのは、社員名・メールアドレス・在籍状態・席の使用状況・契約席数・会社全体の利用量だけです。
- 社員の個人のデータを、会社へ自動で移すことや、別の社員へ引き継ぐことはしません。同じ席に新しい社員が入っても、前の社員のデータは見えません。
- 席を外された社員は、解約後と同じ60日間、閲覧・ダウンロードができ、その後、データを削除します。
- 将来、「個人契約への移行」や、「一定期間ダウンロードしたあとの削除」を選べるようにする予定です。
11. お問い合わせ窓口
株式会社TIL 個人情報お問い合わせ窓口
メール：h.tajima@glation-til.com
制定日：2026年10月3日