本プライバシーポリシー（以下「本ポリシー」といいます。）は、株式会社Astar（以下「当社」といいます。）が提供する「BizUP」（ウェブサイト、アプリ、管理画面、多言語電話「BizCall」、多言語会議「BizMeeting」、AI営業「AISales」、商談支援、外部メール・カレンダー・会議サービスとの連携機能及びこれらに付随する機能を含みます。以下「本サービス」といいます。）における個人情報及びユーザーデータの取扱いを定めるものです。
本サービスを法人又は団体（以下「契約企業」といいます。）が利用する場合、当社は契約企業の指示に基づき、契約企業の顧客、取引先、従業者、会議参加者その他の関係者に関する情報を取り扱うことがあります。この場合、契約企業が当該情報の利用目的、利用権限及び保存期間等を決定することがあります。
1．適用範囲
本ポリシーは、本サービスの利用、当社ウェブサイトの閲覧、問い合わせ、商談、契約、サポート対応、外部サービス連携その他当社と利用者との関係において、当社が取得し、利用し、保存し、共有し、又は削除する情報に適用されます。外部サービス事業者が自ら取得・処理する情報には、当該事業者の利用規約及びプライバシーポリシーが適用されます。
2．個人情報取扱事業者
名称：株式会社Astar
所在地：〒101-0064 東京都千代田区神田猿楽町2-8-11 VORT水道橋Ⅲ 9階
お問い合わせ窓口：info@bizup.vip
電話番号：03-6361-0011
3．取得する情報
当社は、本サービスの提供、運営、セキュリティ確保及び法令遵守のため、次の情報を取得することがあります。
⑴ アカウント・契約情報 氏名、表示名、会社名、部署名、役職、住所、電話番号、メールアドレス、アカウントID、認証情報、契約プラン、請求先、支払状況、取引履歴その他アカウント及び契約管理に必要な情報。
⑵ プロフィール・連絡先情報 利用者、担当者、問い合わせ者、顧客、取引先、会議参加者等が入力又は提供する氏名、所属、役職、プロフィール画像、連絡先、名刺情報、企業情報その他の情報。
⑶ 通話・会議・メッセージ情報 電話番号、発着信履歴、通話日時・時間、音声、録音、文字起こし、翻訳結果、字幕、会議映像、画面共有、チャット、添付資料、参加者情報、議事録、要約、対応履歴、顧客管理メモその他コミュニケーションに含まれる情報。
⑷ AI機能に入力される情報 利用者が要約、翻訳、分類、返信候補、文書生成、音声ガイダンスその他のAI機能に入力、送信又は選択した文章、音声、ファイル、指示、設定及び出力結果。
⑸ 端末・利用状況情報 IPアドレス、Cookie、ブラウザ、端末、OS、アプリ識別子、ログイン日時、閲覧・操作履歴、機能利用履歴、通信品質、クラッシュ・エラーログ、セキュリティログ、パフォーマンス情報。
⑹ 問い合わせ・営業対応情報 問い合わせ内容、サポート履歴、商談内容、アンケート回答、資料請求、イベント参加、メールその他当社とのコミュニケーションに含まれる情報。
⑺ 外部提供元から適法に取得する情報 契約企業、提携先、公開情報、企業情報データベースその他の適法な情報源から取得する企業属性、担当者情報、商談候補情報等。外部API・カレンダー連携で取得するデータは、次条以降に従って取り扱います。
4．外部サービス・各種カレンダー連携でアクセスするデータ
当社は、本サービスが対応する外部サービスのうち、利用者又は契約企業の管理者が連携を有効にし、OAuth同意画面、管理者同意画面、設定画面その他の方法で明示的に許可した範囲に限り、次の情報の全部又は一部にアクセスします。連携対象及び利用可能な機能は、サービス提供時点の仕様、契約プラン及び管理者設定により異なります。
4-1．Googleサービス
⑴ Googleアカウント基本情報 氏名、メールアドレス、プロフィール画像、言語設定、アカウント識別子その他サインイン及び連携管理に必要な情報。
⑵ Gmail関連情報 メール本文、件名、送受信者、日時、ヘッダー、スレッド、ラベル、添付ファイル、下書き、送信結果その他認可された範囲の情報。
⑶ Googleカレンダー関連情報 カレンダー一覧、予定の件名、本文・説明、開始・終了日時、終日設定、タイムゾーン、場所、主催者、参加者、出欠状況、繰返し、リマインダー、公開範囲、会議リンク、添付資料、空き時間、共有・リソースカレンダー情報その他認可された範囲の情報。
⑷ Google Drive・Googleドキュメント等の情報 利用者が選択したファイル、当社が利用者の指示に基づき作成又は更新するファイル、ファイル名、種類、内容、メタデータ、権限、フォルダ情報その他認可された範囲の情報。
⑸ Google Meetその他Google Workspace関連情報 会議情報、主催者、参加者、会議リンク、録画、文字起こし、会議成果物その他、利用者が個別に認可した範囲の情報。
⑹ OAuth認証情報 アクセストークン、リフレッシュトークン、付与されたスコープ、認可状態、連携日時その他連携を維持するための情報。Googleアカウントのパスワードは取得しません。
4-2．Microsoft 365・Outlook・Exchange・Microsoft Teams
⑴ Microsoftアカウント基本情報 氏名、表示名、メールアドレス、ユーザーID、所属組織・テナント情報、プロフィール画像、言語・タイムゾーン設定その他サインイン及び連携管理に必要な情報。
⑵ Outlook／Microsoft 365／Exchange予定表情報 予定表一覧、予定の件名、本文・説明、開始・終了日時、終日設定、タイムゾーン、場所、主催者、参加者、出欠状況、繰返し、リマインダー、カテゴリ、公開・非公開設定、添付資料、空き時間、勤務時間・勤務場所、共有・委任予定表、グループ予定表、会議室・設備等のリソース予定表その他Microsoft Graph等の認可画面に表示された範囲の情報。
⑶ Microsoft Teams会議情報 Teams会議として登録された予定、参加用URL、会議ID、電話参加情報、主催者、参加者、日時、会議オプションその他認可された範囲の情報。録画、文字起こし、出席レポート、チャット等へアクセスする場合は、当該機能に必要な権限を別途明示し、利用者又は管理者の認可を受けます。
⑷ 共有・委任アクセス 利用者が閲覧又は編集権限を有する共有予定表、代理予定表、共有メールボックス又は組織内リソースの予定に、付与された権限の範囲でアクセスする場合があります。
⑸ Microsoft認証情報 アクセストークン、リフレッシュトークン、付与された権限、認可状態、テナントID、連携日時その他連携を維持するための情報。Microsoftアカウントのパスワードは取得しません。
4-3．Apple Calendar・iCloudカレンダー
⑴ iCloudカレンダー情報 カレンダー一覧、予定の件名、説明、開始・終了日時、タイムゾーン、場所、主催者、参加者、出欠状況、繰返し、通知、添付情報、共有カレンダーその他利用者が許可した範囲の情報。
⑵ 接続情報 Appleによる認可情報、アプリ用パスワード、CalDAV接続情報その他、iCloudカレンダーへ接続するために必要な情報を取得する場合があります。Apple Account本体のパスワードは取得しません。
⑶ 連携の制約 Apple又は端末OSの仕様により、閲覧のみ、端末内処理、アプリ単位のアクセス許可等、利用可能な範囲が異なる場合があります。
4-4．CalDAV・iCalendar（ICS）・その他のカレンダー／グループウェア
⑴ 対象サービス CalDAV対応カレンダー、iCalendar（ICS）購読、オンプレミス又はクラウド型のExchange、LINE WORKS、サイボウズ Garoon、Zoho Calendar、予約・日程調整サービスその他、本サービスが連携機能として提供し、利用者が選択したカレンダー又はグループウェアを含みます。
⑵ 予定・空き時間情報 カレンダー一覧、予定の件名、説明、日時、タイムゾーン、場所、主催者、参加者、出欠状況、繰返し、通知、会議URL、添付情報、空き時間、共有・リソースカレンダーその他、当該サービスが提供し利用者が許可した範囲の情報。
⑶ 接続・認証情報 OAuthトークン、APIトークン、アプリ用パスワード、サーバーURL、アカウント識別子、付与された権限及び連携状態等。可能な限り、通常のログインパスワードではなく、外部サービスが発行する限定的なトークン又はアプリ用パスワードを利用します。
⑷ ICS購読情報 公開又は認証付きICS URLから予定を読み取る場合があります。購読方式が読取専用である場合、BizUPから予定の作成、変更又は削除は行いません。
⑸ 将来追加されるサービス 本サービスが新たなカレンダー又はグループウェア連携に対応する場合も、取得する情報、権限及び利用目的を連携画面等で示し、本ポリシーに従って取り扱います。
5．外部カレンダー連携データの利用目的
当社は、外部カレンダー及び会議サービスから取得した情報を、利用者が選択した機能を提供又は改善するためにのみ利用します。主な利用目的は次のとおりです。
⑴ 利用者、担当者、会議室、設備等の空き時間を確認し、商談・会議・面談・電話対応その他の候補日時を提示するため。
⑵ 利用者の指示に基づき、予定の作成、変更、取消、複製、参加回答、招待送信、参加者追加、会議リンク発行及びリマインドを行うため。
⑶ Google Meet、Microsoft Teamsその他のオンライン会議を予定と関連付け、参加導線、通訳、文字起こし、議事録、要約、フォローアップ等を提供するため。
⑷ 顧客・案件・商談情報と予定を関連付け、担当者への通知、対応履歴、タスク、レポート及び業務進捗を管理するため。
⑸ タイムゾーン、勤務時間、移動時間、重複予定その他の条件を考慮して日程調整を支援するため。
⑹ 連携状態の維持、同期、障害対応、不正利用防止、セキュリティ確保及び利用者サポートのため。
当社は、予定の件名、説明、場所、参加者等に機微な情報が含まれる可能性を認識し、利用目的に必要な最小限の情報のみを処理するよう努めます。
6．Googleユーザーデータの利用及びLimited Use
当社は、Google APIから取得したユーザーデータを、利用者が選択した本サービスのユーザー向け機能を提供又は改善するためにのみ利用します。
BizUPによるGoogle APIから取得した情報の利用及び他のアプリへの転送は、Limited Use要件を含むGoogle API Services User Data Policyに準拠します。
English disclosure: BizUP's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7．外部連携データについて行わないこと
当社は、Google、Microsoft、Apple、CalDAVその他の外部サービスから取得したメール、カレンダー、ファイル、会議及び認証データについて、次の行為を行いません。
⑴ 販売、貸与、データブローカー、情報再販売業者その他第三者への提供。
⑵ ターゲティング広告、パーソナライズ広告、リターゲティング広告、興味関心に基づく広告その他広告配信のための利用又は共有。
⑶ 信用力の判定、与信審査、融資判断、保険引受その他これらに類する目的での利用又は共有。
⑷ BizUPの商談候補データベース、営業リスト又は第三者向け分析データベースを作成するための利用。
⑸ 利用者が明示的に利用する機能の個別処理を超えて、第三者向け又は汎用の機械学習・AIモデルを作成、訓練又は改善するための利用。利用者が選択した機能の実行に必要な範囲で、その利用者のために要約、分類、検索、日程候補、返信候補等を生成することがあります。
⑹ 監視、違法な追跡、目的外の従業員評価、又は本サービスで明示された目的と無関係な行為。
8．人による外部連携データの閲覧制限
当社の従業者、委託先その他の人が外部連携データの内容を閲覧することは、原則としてありません。次の場合に限り、必要最小限の範囲で閲覧することがあります。
⑴ 利用者が、特定の予定、メール、ファイル、会議情報その他のデータに関するサポートを依頼し、閲覧に明示的に同意した場合。
⑵ 不正利用、障害、脆弱性、同期不良、セキュリティインシデントの調査又は防止のために必要な場合。
⑶ 法令、裁判所、行政機関その他の適法な要請に対応するために必要な場合。
⑷ 個人を識別できないよう集計又は匿名化した情報を、内部運用、品質管理又は統計分析に利用する場合。
当社は、従業者、代理人及び委託先に対し、守秘義務、アクセス権限、目的外利用の禁止、教育及び監督を実施します。
9．個人情報の利用目的
外部連携データ以外の個人情報を含め、当社は取得した情報を次の目的で利用します。
⑴ 本サービスの提供、本人確認、認証、アカウント管理、契約履行及び利用料金の請求・決済。
⑵ 多言語電話、オンライン会議、翻訳、文字起こし、録音、議事録、AI営業、顧客管理、レポート、商談・日程調整支援その他利用者が選択した機能の提供。
⑶ 問い合わせ対応、導入支援、保守、障害対応、重要なお知らせ、契約及びサービスに関する連絡。
⑷ 利用状況の把握、品質改善、新機能の開発、UI・通信品質・音声認識精度の改善及び統計分析。外部連携データを利用する場合は第5条から第8条の範囲に限定します。
⑸ 不正アクセス、不正利用、スパム、詐欺、権利侵害その他の行為の防止、調査及びセキュリティ確保。
⑹ 当社の商品・サービス、セミナー、キャンペーン等の案内。ただし、外部連携データを広告配信、営業リスト作成又は送付先抽出に利用しません。法令上必要な場合は、あらかじめ同意を取得します。
⑺ 法令遵守、権利行使、紛争対応、監査、行政機関・司法機関への対応その他法的義務の履行。
10．録音、文字起こし、翻訳及びAI処理
本サービスでは、利用者又は契約企業の設定により、通話・会議を録音し、音声認識、文字起こし、翻訳、要約、分類、議事録作成、返信候補作成その他のAI処理を行うことがあります。当社又は契約企業は、録音・処理が行われることを、画面表示、音声案内その他適切な方法で参加者に通知することがあります。
契約企業及び利用者は、通話・会議の録音、予定への参加者登録、顧客情報の取込み、外部サービス連携等を行うにあたり、適用法令に従って必要な通知、同意取得、権限確認その他の手続を行うものとします。
11．予定の作成・変更・招待送信に伴う共有
利用者がBizUPから予定を作成、変更、取消又は参加回答し、参加者を招待した場合、予定の件名、日時、場所、説明、会議リンク、主催者・参加者情報その他必要な情報が、連携先カレンダー事業者、参加者、参加者の所属組織又は会議サービスへ送信されます。共有後の情報には、各受領者及び外部サービスの規約・プライバシーポリシーが適用される場合があります。
契約企業の管理者がアプリケーション権限又は組織全体の管理者同意を付与した場合、BizUPは当該管理者が許可した範囲で、組織内ユーザー、共有予定表、会議室・設備その他のリソース予定表を処理することがあります。
12．第三者提供及び業務委託
当社は、本人の同意がある場合又は法令上認められる場合を除き、個人データを第三者に提供しません。
12-1．業務委託
当社は、本サービスの提供に必要な範囲で、クラウドインフラ、通信、認証、決済、メール配信、カスタマーサポート、翻訳・音声認識・AI処理、監視・分析、セキュリティ、保守開発等の事業者に情報の取扱いを委託することがあります。当社は、委託先を適切に選定し、契約上の守秘義務、目的外利用の禁止、安全管理措置、再委託管理及び事故報告を求め、必要かつ適切な監督を行います。
12-2．外部連携データの移転制限
外部連携データを委託先又は他のアプリへ移転する場合は、利用者が理解できる本サービスのユーザー向け機能を提供又は改善するために必要である場合、利用者又は管理者の同意がある場合、セキュリティ対応又は法令遵守に必要な場合等に限定します。GoogleユーザーデータについてはGoogleのLimited Use要件を優先して適用します。
12-3．事業承継
合併、会社分割、事業譲渡その他の事業承継に伴い情報が移転される場合があります。外部サービスのポリシー又は適用法令により事前同意が必要な場合は、必要な同意を取得します。
13．外国における取扱い
本サービスでは、外国に所在するクラウド事業者、通信事業者、認証事業者、カレンダー・会議サービス事業者、AI・音声認識・翻訳事業者その他の委託先の設備を利用し、又は外国から保守を行うことがあります。当社は、適用される個人情報保護法令に従い、委託先が所在する国又は地域の制度を把握し、契約、アクセス制御、暗号化、監査その他必要かつ適切な安全管理措置を講じます。
14．安全管理措置
当社は、個人情報及び外部連携データへの不正アクセス、漏えい、滅失、毀損、改ざん又は不正利用を防止するため、事業内容及びリスクに応じ、次の安全管理措置を講じます。
⑴ 組織的措置 情報管理責任及び取扱権限の明確化、社内規程、インシデント対応手順、ログ管理、定期点検。
⑵ 人的措置 従業者への教育、守秘義務、退職・異動時の権限見直し。
⑶ 物理的措置 機器・媒体の管理、持出し制限、廃棄時の復元困難な処理。
⑷ 技術的措置 HTTPS/TLS等の安全な通信、保存データ及びOAuthトークン・APIトークン・アプリ用パスワード等の暗号化、アクセス制御、最小権限、多要素認証、脆弱性対応、マルウェア対策、監視及びバックアップ。
⑸ 委託先管理 安全管理能力の確認、契約による目的外利用・再提供・広告利用・汎用AI学習の制限、事故報告義務及び必要な監督。
安全管理措置の概要に関する追加情報は、法令上開示が適切でない事項を除き、本人の求めに応じて合理的な範囲で提供します。
15．Cookie及びアクセス解析
当社は、ログイン状態の維持、セキュリティ、設定保存、利用状況分析、障害調査及びサービス改善のため、Cookie又はこれに類する技術を利用することがあります。ブラウザ設定によりCookieを無効にできますが、本サービスの一部が正常に利用できない場合があります。外部連携データを広告識別子と結合して広告配信に利用することはありません。
16．保存期間
当社は、情報の種類、利用目的、契約上の必要性、セキュリティ上の必要性及び法令上の保存義務に応じて、必要な期間に限り情報を保存します。保存の必要がなくなった情報は、合理的な期間内に削除、消去又は匿名化します。
⑴ 外部サービスの認証情報 連携が有効な期間に限り保存し、利用者が連携を解除した場合、アカウントを削除した場合、管理者が権限を取り消した場合又は認可が失効した場合は、将来のアクセスを停止し、当社システム上のトークン又は接続情報を速やかに無効化又は削除します。
⑵ カレンダー等の複製・キャッシュ 同期、日程調整、通知、履歴表示その他利用者が選択した機能に必要な最小限の期間に限り保存します。連携解除、アカウント削除又は削除請求後は、法令上の保存義務、セキュリティ調査、紛争対応等の正当な理由がある場合を除き、アクティブなシステムから不当に遅滞なく削除又は匿名化します。
⑶ バックアップ 通常の安全な上書き・削除サイクルに従い消去し、その間は災害復旧等を除いて復元又は通常利用しません。
⑷ 契約・請求・取引記録 税務、会計、取引、紛争対応その他法令又は正当な事業上の目的に必要な期間保存します。
⑸ 通話・会議・AI処理データ 契約企業の設定、契約内容、管理画面に表示される保存期間又は利用目的に必要な期間に従って保存し、その後削除又は匿名化します。
17．外部サービス連携の解除及びデータ削除
利用者又は契約企業の管理者は、次の方法で外部サービス連携を解除し、又はデータ削除を求めることができます。
⑴ BizUP内での解除 BizUPのアカウント設定又は外部サービス連携画面から、対象となるGoogle、Microsoft、Apple、CalDAVその他の連携を解除します。
⑵ 外部サービス側での解除 Googleアカウント、Microsoftアカウント／Microsoft Entra管理画面、Apple Account、各カレンダー又はグループウェアの設定画面からBizUPのアクセス権、アプリ承認、トークン又はアプリ用パスワードを取り消します。
⑶ 契約企業管理者による解除 契約企業の管理者は、組織内のアプリ同意、ユーザー割当て又はAPI権限を取り消すことができます。
⑷ 削除請求 info@bizup.vip 宛てに、対象アカウント、連携サービス及び削除を希望するデータを明記して請求してください。当社は本人確認又は権限確認を行ったうえで、法令及び本ポリシーに従って対応します。
外部サービス側でアクセス権を取り消すと将来のアクセスは停止しますが、当社がすでに保存したデータが直ちに自動削除されない場合があります。保存済みデータの削除を希望する場合は、上記⑷の方法で請求してください。
18．契約企業の管理者、共有予定表及び参加者による閲覧
⑴ 契約企業の管理者 権限設定に応じて、利用者情報、通話・会議履歴、録音、文字起こし、議事録、顧客情報、予定、連携結果、利用状況等にアクセスできる場合があります。
⑵ 共有・委任予定表の関係者 予定表所有者、代理人、共有先、グループメンバー、会議室管理者等は、外部サービス上の権限に応じて予定情報を閲覧又は変更できる場合があります。
⑶ 通話・会議・予定の参加者 参加者は、氏名、表示名、メールアドレス、音声、映像、発言、字幕、チャット、共有資料、予定の件名、日時、場所、会議リンクその他当該やり取りで共有された情報を閲覧できる場合があります。
⑷ 外部連携先 利用者が外部サービスへの保存、送信又は共有を指示した場合、必要な情報が当該外部サービスに送信され、その後は当該サービスの規約及びプライバシーポリシーが適用されます。
19．本人の権利
本人は、適用法令に基づき、当社が保有する本人の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用停止、消去又は第三者提供の停止を請求できます。当社は、本人又は正当な代理人であることを確認したうえで、法令に従い合理的な期間及び範囲で対応します。法令上認められる場合、請求の全部又は一部に対応できないことがあります。
契約企業が管理するアカウント又は契約企業の指示に基づき当社が処理する情報については、契約企業が請求窓口となる場合があります。その場合、まず契約企業の管理者へお問い合わせください。
20．お問い合わせ窓口
本ポリシー、外部サービス連携、データ削除、個人情報の取扱い又は安全管理措置に関するお問い合わせは、次の窓口までご連絡ください。
事業者
株式会社Astar
サービス
BizUP
メール
info@bizup.vip
所在地
〒101-0064 東京都千代田区神田猿楽町2-8-11 VORT水道橋Ⅲ 9階
21．未成年者の利用
本サービスは、原則として事業者及び業務利用者を対象としています。未成年者が本サービスを利用する場合は、法定代理人その他必要な権限を有する者の同意を得てください。児童を主な対象とするサービスとして提供するものではありません。
22．本ポリシーの改定
当社は、法令、Google、Microsoft、Appleその他外部サービスのポリシー、本サービスの内容又はデータ取扱方法の変更に応じて、本ポリシーを改定することがあります。取得する外部連携データの種類、利用目的又は共有方法を重要な点で変更する場合、当社は、変更後の取扱いを開始する前に、本サービス上の通知、メールその他適切な方法で利用者に通知し、必要に応じて改めて同意、OAuth認可又は管理者承認を求めます。改定後の本ポリシーは、当社ウェブサイト又は本サービス上に掲載した日から適用されます。
23．外部サービスのポリシー及び権限への準拠
当社は、各外部サービスを利用する場合、当該サービスのAPI利用条件、データ利用ポリシー、OAuth・認可要件、最小権限の原則及び適用法令を遵守します。実際に要求する権限は、利用者が選択した機能に必要な範囲に限定します。
・Google API Services User Data Policy
・Google Workspace User Data and Developer Policy
・Microsoft Graph permissions overview
・Microsoft Graph permissions reference
・Apple：他社製アプリからiCloudメール、カレンダー、連絡先にアクセスする
以上