Privacy
プライバシーポリシー
弊社は、個人情報の保護に関する法律（平成15年法律第57号。「個人情報保護法」といいます。）に基づき、以下のとおり公表いたします。
1. 個人情報の利用目的に関する事項
（1）弊社の行う事業
弊社は、以下の事業（以下「弊社サービス」という。）を運営するにあたり、次項に定める利用目的の達成のために個人情報を収集いたします。
- 業務受託業
- コンサルティング
- 情報提供サービス
- 人材紹介業
- 人材派遣業
（2）個人情報の利用目的
弊社は、直接書面にて個人情報を収集する場合は、その都度利用目的を明示し、同意を得た上で収集いたします。それ以外で個人情報を収集する場合又は間接的に収集する場合は、以下の利用目的の範囲内で取り扱います。なお、取得の状況を鑑み、その利用目的が明らかな場合、又は、法令の定めによる場合は、以下の利用目的の範囲外で個人情報を利用する場合があります。
- 弊社サービスに関する情報提供
- 弊社サービスの提供
- 弊社サービスに関するセミナー・展示会等のご案内
- アンケート調査実施、分析
- 契約の履行
- お問い合わせ対応
（3）個人情報の共同利用
弊社は、セミナー等の開催において共催者がある場合、前項に定める利用目的の達成のためにアンケート等によりお客様からお預かりした個人情報を、共催者との間で共同利用いたします。なお、共催者の事業者名は、個人情報収集の都度明示するものとし、個人情報の管理責任については、弊社と共催者が、それぞれ自ら取扱う個人情報について管理責任を負うものといたします。上記以外の項目について共同利用する場合には、別途、本人に通知もしくは本サイト上にて公表させていただきます。
（4）個人情報の第三者提供
弊社は、本人の同意なく収集した個人情報を第三者に提供いたしません。ただし、以下の場合を除きます。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
- 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることによって当該事務の遂行に支障を及ぼす恐れがある場合
（5）個人情報の委託
弊社は、個人情報の管理について評価を行い、弊社の定める委託先選定基準を満たすと認められた場合に限り、（2）に定める利用目的を達成するために必要な範囲内で、個人情報を第三者に委託する場合があります。
2. 保有個人データに関する事項
| 個人情報取扱事業者 | 株式会社GOS |
|---|---|
| 個人情報管理責任者 | 株式会社GOS 代表取締役 |
| 保有個人データの利用目的 | 「1. 個人情報の利用目的に関する事項」に同じ |
3. 電子秘書サービスにおける外部アカウントデータの取扱い
電子秘書サービスでは、お客様の同意（OAuth）に基づき、お客様のMicrosoft 365またはGoogleアカウントのメール・予定表・ファイル等にアクセスします。この取扱いは次のとおりです。
- アクセスは、サービスの提供（申し送りの作成、ご質問への回答、ご承認いただいた操作の実行）のためにのみ行います。メール・予定・ファイルの本体は、お客様のMicrosoft 365／Googleに置いたままとし、弊社サーバーには恒久的な複製を作りません。ただし、処理に必要な間だけ内容の一部を一時的に保持することがあり、その内容と期間は「4. 一時的に保持するデータと保管期間」のとおりです。期間が過ぎると自動的に削除されます。
- 弊社が解約まで継続して保管するのは、暗号化したアクセストークン（接続の鍵）、ご契約・ご利用に関する情報（お名前・会社名・メールアドレス等の顧客台帳）、および日程調整の委任など、サービスの設定に必要な情報です。相談履歴・議事録・受け取ったファイルは、お客様ご自身のドライブ（OneDrive／Google ドライブ）に保存します。
- 取得したデータを広告目的で利用すること、第三者へ提供・販売すること、人工知能モデルの学習に利用することはありません（回答の生成等のため、「7. 委託先・外部送信先」に記載の事業者へ必要な範囲で送信することを除きます）。回答生成のために利用するAIは、入力が学習に利用されない法人向けAPIです。
- Google APIから取得した情報の利用は、Google APIサービスのユーザーデータに関するポリシー（Limited Useの要件を含む）に準拠します。
- 接続はいつでも解除でき、解除すると、弊社が保管していた接続の鍵を削除します（Googleは、先にGoogle側の許可を取り消してから削除します）。お客様はMicrosoft／Googleの管理画面からも同意を取り消せます。解約が確定したときの取扱いは「5」のとおりです。
仕組みの図解はデータの扱いと安全の仕組みをご覧ください。
4. 一時的に保持するデータと保管期間
次のデータは、処理に必要な間だけ弊社の保管庫（Cloudflare）に置き、記載の期間が過ぎると自動的に削除されます。
| ログイン状態 | ログインを維持するための識別情報。 14日（ログアウトで削除） |
|---|---|
| ログイン確認コード | メールで送る6桁コードのハッシュ値。 10分（使用時に削除） |
| 承認待ちの操作 | ご承認いただく前の、メール本文・予定・ファイルの内容の提示。 最長31分（実行または中止した時点で削除） |
| 返信の下書き | 日程調整の相手への返信の下書きの本文。 32分 |
| 相手の返事の記録 | 日程調整の相手から返事があったことの記録（本文・件名・相手のアドレスは持ちません）。 14日 |
| アップロードしたファイル | ファイルの本文（先頭6,000字まで）、または画像。 6時間（画像は、次の会話で読み込んだ時点で削除） |
| 添付ファイルの対応表 | 会話中の添付ファイルを指し示すための対応表。 1時間 |
| 議事録の語彙 | 文字起こしの精度を上げるための、出席者名・予定の件名・連絡先名・会社名。 6時間 |
| 賃金台帳の列の対応表 | 賃金台帳の列の対応のみ（給与額は保存しません）。 400日 |
| 利用集計 | 日ごとの利用量・費用の集計（メールアドレスまたは顧客IDを含む場合があります）。 400日 |
| 診断記録 | 外部サービスの呼び出しの成否・所要時間などの記録（メール本文・氏名は記録せず、顧客IDはハッシュ化します）。 35日 |
| お問い合わせフォームの内容 | 氏名・会社名・メールアドレス・電話番号・本文・送信元のIPアドレス・ブラウザ情報。 受け付けてから3年（その後、自動的に削除。この取扱いを開始する前にお受けした分には、自動削除の期限がまだ設定されていません） |
| 補助金の相談申込・提携専門家の登録 | 申込の内容。Airtableに登録します。 自動で削除する期限は設けていません（削除のご希望は下記のお問い合わせ窓口へ）。Airtableへ登録できなかった場合に備えた控えは90日で削除されます。 |
| ご契約・請求の記録 | Stripe側の請求・契約の記録と、弊社の台帳に残る最小限の項目（Stripeの顧客ID・契約ID・プラン・契約の状態・契約期間の日付）。 契約・法令上必要な期間（解約後も残ります） |
| 接続の鍵・顧客台帳・設定 | 暗号化したアクセストークン、顧客台帳、日程調整の委任、議事録の保管先設定、KPIの判定記録など。 解約が確定するまで（確定時の扱いは「5」のとおり） |
5. 解約が確定したときのデータの取扱い
ご契約が終了し、他に有効な契約が残らないときは、次のとおり取り扱います。
- 削除するもの：接続の鍵（Googleは先にGoogle側の許可を取り消します。Microsoftには弊社から取り消す手段がないため、弊社が保管していた接続情報のみを削除します）／顧客台帳のお名前・会社名・メールアドレス・呼ばれ方・提携コード等とログイン状態／日程調整の委任、返信の下書き、承認待ちの操作、議事録の語彙と保管先設定、アップロードしたファイルの内容、KPIの判定記録、賃金台帳の列の対応表、調べものの回数／自動の見張りの登録（見張り番が持つお客様ごとの内部記録には「削除の印」を付け、見張り番が定期の見回りで消します）。
- 匿名化して残すもの：顧客台帳のうち、Stripeの顧客ID・契約ID・プラン・契約の状態・契約期間の日付。お名前・メールアドレス等は消します。
- 請求記録として残すもの：Stripe側の記録（弊社からは変更も削除もしません）。
- 残るもの：日ごとの利用集計（お客様個人では引けないため個別には削除できず、最長400日で自動的に消えます）／Googleの同意枠の数え（メールアドレス、または、そこから作った元に戻せない文字列を使っており、削除後も残ります）／診断記録（35日）／お問い合わせフォームの内容・補助金の相談申込（上記4のとおり）。お客様ご自身のドライブにあるファイルには、弊社は触れません。
6. お客様ご自身によるデータの削除
ご契約の終了後、お客様ページの「データの削除」から、お客様ご自身で上記5の削除を申請できます。画面で削除の内容を確認し、登録のメールアドレスに届く6桁のコード（有効期限10分）で本人確認をしたうえで実行されます。実行すると元に戻せません。ご契約が有効な間は実行できず、弊社が自動で解約することもありません。上記5に記載の「残るもの」は、この操作でも残ります。
7. 委託先・外部送信先
サービスの提供のため、お客様のデータを次の事業者へ、記載の用途の範囲で送信します。
| Anthropic（AIによる回答の生成） | ご質問、接続先から読み出したメール・予定・ファイルの内容、アップロードされたファイル、会議の文字起こし全文（議事録の作成）、KPIの勘定科目名・計算結果、日程調整の相手の返事の本文（分類のため）など、回答の生成に必要な範囲。 |
|---|---|
| Cloudflare（ホスティング・一時的な保管・音声の文字起こし） | 本サイトの配信、上記4のデータの保管、議事録の録音の文字起こし（音声は文字起こしのためにのみ渡し、弊社では保存しません）、お問い合わせフォームの不正送信の確認（Turnstile）。 |
| Resend（メール送信） | ログイン確認コード、ご契約・解約に関する通知、お問い合わせ・補助金のご相談・提携専門家の登録内容の通知。 |
| Stripe（決済） | ご契約の申込・管理に必要な情報。カード番号はStripeの画面で直接ご入力いただき、弊社のサーバーは経由しません。 |
| Airtable（顧客管理） | 補助金の無料診断の相談申込、提携専門家の登録・ご紹介の内容（会社名・氏名・メールアドレス・電話番号・診断内容など）。 |
| Twilio（電話の受付） | お電話いただいた際の発信者番号と、留守電の録音。 |
| Microsoft／Google（お客様が接続したアカウント） | お客様の同意に基づく、お客様ご自身のメール・予定・ファイル等の読み取りと、ご承認いただいた操作の実行。 |
8. 海外への移転
上記の委託先には、海外の事業者が含まれます。
9. Cookie等の利用
ログインしている間、お客様のブラウザにCookie「gos_sid」（ログイン状態の識別用）を保存します。有効期間は14日で、JavaScriptからは読み取れない設定（HttpOnly）です。ログアウトすると削除されます。このほか、お客様のブラウザ内にのみ保存し、弊社へは送信しない設定（案内窓の位置、必要書類のチェックリスト、議事録の録音の一時保存など）があります。
10. お問い合わせ先
弊社の個人情報保護についてのご質問やご不明な点、苦情、その他（保有個人データの利用目的の開示、訂正、追加又は削除など）のお問い合わせにつきましては、下記までご連絡ください。
株式会社GOS 個人情報お問い合わせ窓口
〒102-0083 東京都千代田区麹町4-5-20 KSビル6階
電話：03-5212-6055（ご利用時間：午前9:30から午後5:00まで／月曜日から金曜日、祝日をのぞく）
Web：お問い合わせフォーム
改定日：2026年10月15日
