プライバシーポリシー

ALPHA MJ TRADING（以下「当社」）は、当社が提供する CRM サービス「Knottle」（以下「本サービス」）における、お客様の個人情報の取扱いについて、以下のとおり定めます。

1. 収集する情報

本サービスでは、以下の情報を収集します。

• アカウント情報（Google アカウントを通じて取得するメールアドレス・氏名・プロフィール画像）
• 決済情報（Stripe を通じて処理されます。クレジットカード番号等は当社サーバーに保存されません）
• お客様が本サービスに入力・登録する業務データ（取引先・担当者・案件・見積・請求・活動履歴・タスク等。これらには第三者の氏名・連絡先その他の個人情報が含まれる場合があります）
• 連携サービスのアクセストークン（Google Drive / Dropbox。書類の保存・参照のために使用し、暗号化して保管します）
• サービス利用履歴・操作ログ（AI エージェント経由の操作を含む監査ログ）
• アクセスログ（IP アドレス、ブラウザ情報、Cookie 等）

2. 情報の利用目的

• 本サービスの提供、維持および改善
• ユーザー認証およびアカウント管理
• 見積書・請求書等の書類生成、およびお客様のクラウドストレージへの保存
• AI 連携（MCP）機能の提供（ユーザーが明示的に依頼した検索、作成、更新、発行、削除およびファイル保存の実行）
• お問い合わせ・ユーザーサポートへの対応
• 利用状況の分析、不正利用の防止
• 法令に基づく対応

3. 第三者への提供・業務委託先

当社は、以下の場合を除き、個人情報を第三者に提供することはありません。

• お客様の同意がある場合
• 法令に基づく要請がある場合
• 本サービスの提供に必要な業務委託先へ提供する場合

主な業務委託先は以下のとおりです。各委託先は適切な個人情報保護措置を講じた上で選定しています。

• Stripe, Inc.（決済処理）
• Google LLC（認証、Google Drive 連携、クラウドインフラ／Google Cloud）
• Dropbox, Inc.（書類保存の連携）
• Supabase, Inc.（データベース・認証基盤）

また、お客様が本サービスの AI 連携（MCP）機能をご利用になり、外部の AI サービスを接続した場合、お客様が依頼した操作に必要な範囲で、本サービスの業務データおよび操作結果が当該 AI サービスへ送信されます。主な接続先は OpenAI の ChatGPT / Codex および Anthropic の Claude です。当社は会話履歴全体を取得せず、MCP クライアントから明示的に渡された入力と、依頼された操作に必要なデータのみを処理します。当該 AI サービスにおけるデータの取扱いは、各サービスの規約およびプライバシーポリシーに従います。

4. Google ユーザーデータの取扱い（Limited Use）

5. 書類データの保存場所

本サービスでは、お客様がアップロードする添付書類や生成される PDF 等の書類は、原則としてお客様ご自身の Google Drive または Dropbox に保存されます。これらの書類の実体を当社サーバーに恒久的に保存することはありません（一時的な処理のための取扱いを除きます）。

6. Cookie の使用

本サービスでは、認証セッションの管理およびサービス改善のために Cookie を使用します。ブラウザの設定により Cookie を無効にできますが、一部の機能が制限される場合があります。

7. セキュリティ

本サービスは、SSL/TLS 暗号化通信を使用し、連携サービスのアクセストークンを暗号化して保管する等、個人情報の保護に適切なセキュリティ措置を講じています。ただし、インターネット上の通信において完全なセキュリティを保証するものではありません。

8. データの保持

アカウント情報、本サービスに登録された業務データ、AI 経由の書き込み監査ログ、および OAuth 接続記録は、お客様がアカウントを削除するまで保持します。OAuth のアクセストークンは発行から1時間、リフレッシュトークンは最長60日間有効で、接続解除またはアカウント削除により失効します。Cloud Run のアクセスログは30日間保持します。アカウントを削除された場合、当社が管理するお客様のデータは削除されます（法令により保持が義務付けられる情報を除きます）。お客様のクラウドストレージに保存された書類は、お客様ご自身で管理いただけます。

9. お客様の権利

お客様は、ご自身の個人情報について、以下の権利を有します。

• 個人情報の開示・訂正・削除の請求
• 利用停止の請求
• AI サービスとの OAuth 接続解除
• アカウントの削除

これらのご請求は、下記お問い合わせ先までご連絡ください。

10. ポリシーの変更

本ポリシーは、法令の改正やサービス内容の変更に伴い、予告なく更新される場合があります。変更後のポリシーは本ページに掲載した時点で効力を生じます。

11. お問い合わせ

プライバシーに関するお問い合わせは、以下までご連絡ください。