Privacy Policy
プライバシーポリシー
株式会社スクエアワン（東京都港区北青山二丁目12番4号。以下「当社」）は、SQUAREONE Cockpitにおける 利用者、利用者の顧客、会議参加者および外部サービスの認証利用者に関する情報を、本ポリシーに従って取り扱います。 当社は、本人が選択した業務機能の提供に必要な範囲を超えて、外部サービスのデータを販売、広告配信へ転用、 または汎用AIモデルの学習に利用しません。
1. 取得する情報
当社は、以下の情報を取得することがあります。
- 氏名、メールアドレス、所属組織、役職、アカウント設定情報
- 顧客名、担当者、商談履歴、案件情報、提案書、契約・請求に関する情報
- 録音、文字起こし、議事録、Next Action、商談分析、スクール学習履歴
- 外部連携で取得するカレンダー予定、空き時間、参加者、会議URL、予定タイトル、予定時刻
- SNS連携で取得するアカウント識別子、表示名、プロフィール画像、投稿、投稿実績、公開範囲などの公式APIデータ
- 利用者が作成・登録するSNS投稿本文、画像・動画、予約日時、AI生成表示、コメント等の投稿設定
- IPアドレス、ブラウザ・端末情報、ログイン、操作履歴、連携状態、エラー情報、Cookieなどの技術情報
- 契約プラン、利用量、請求・支払状況、問い合わせおよびサポート対応履歴
2. 利用目的
- 本人確認、アカウント、テナント、権限およびセキュリティの管理
- 顧客・案件・会議・予定・資料・ナレッジ・SNS投稿・外部AI利用の各機能の提供
- 利用者が明示的に依頼した文字起こし、分析、提案書、画像・動画その他AI出力の生成
- 外部サービスとの接続、同期、投稿、連携解除およびトークン失効
- 料金計算、契約管理、サポート、不正利用防止、障害対応、監査および法令遵守
- 個人や会社を識別できない統計情報による品質・安全性の改善
3. Google Calendar データの利用
Google Calendar 連携では、予定の取り込み、空き時間の確認、会議URLの検出、予定作成、参加者との日程調整、 Cockpit録音との照合、案件・議事録への整理のためにカレンダーデータを利用します。 顧客向け予約ページでゲストがGoogle Calendarを接続する場合は、共通の空き時間を算出する目的でのみ利用します。
3. Google API データの取り扱い
Google API から取得した情報は、利用者が明示的に利用するSQUAREONE Cockpitの機能提供に限定して使用します。 Googleユーザーデータを広告目的で販売、共有、転用することはありません。 また、Google API Services User Data Policy を含む Limited Use 要件に従って取り扱います。
4. TikTok・Instagram・X等のSNSデータの利用
X、Instagram、TikTokとの連携では、利用者が選んだSNSアカウントの接続、投稿案と素材のプレビュー、 投稿可能な公開範囲の確認、利用者が明示的に実行した即時投稿または予約投稿、投稿実績の分析に必要な範囲で公式APIデータを利用します。 TikTokでは、認証済み利用者のopen_id、表示名、ユーザー名、プロフィール画像、公開動画と実績、投稿可能な公開範囲、 コメント・デュエット・リミックス等の設定、投稿状態を取り扱う場合があります。Instagramでは、プロアカウントの識別子、 表示名、プロフィール、メディア、インサイトおよび公開結果を取り扱う場合があります。
Cockpitは、接続するアカウント、投稿本文、素材、公開範囲、公開日時および操作可能な交流設定を投稿前に表示します。 利用者が「今すぐ投稿」「予約投稿」または「TikTokで仕上げる」を明示的に実行するまで素材を送信しません。 投稿後の公開範囲変更・削除は各SNS上でも行えます。SNSデータを販売、行動ターゲティング広告へ利用、 信用・雇用・保険等の判断に利用、または汎用AIモデルの学習には使用しません。
5. 取扱いの根拠と利用者の選択
当社は、契約の履行、利用者の同意、法令上の義務、セキュリティ確保その他正当な事業上の必要性に基づき情報を取り扱います。 外部サービスの接続・投稿・AI生成など本人の選択が必要な処理は、画面上の操作または管理者が設定した権限に基づいて実行します。 利用者はいつでも連携を解除でき、将来の取得・投稿を停止できます。
6. 委託先・第三者提供
法令に基づく場合、利用者の同意がある場合、またはサービス提供に必要な外部サービスへ連携する場合を除き、 個人情報を第三者へ提供しません。外部連携先には、Google Calendar、Slack、LINE、Money Forward、 CloudSign、X、Meta（Facebook・Instagram）、TikTok、Stripe、当社が採用するクラウド・メール・AI・音声・画像・動画処理事業者等が含まれる場合があります。 委託先には目的達成に必要な最小限の情報のみを送信し、契約・権限・技術的措置により取扱いを管理します。 事業譲渡等に伴う承継または法令に基づく開示を行う場合があります。
7. 国外での取扱い
外部サービスまたはクラウド事業者の設備が日本国外にある場合、情報が当該国・地域で処理されることがあります。 当社は、適用法令、契約上の保護措置、提供者の安全管理措置および利用者が選択した外部サービスの条件を確認し、 必要な範囲で越境処理を行います。
8. 保存期間と削除
アカウント・業務データは契約期間中およびサービス提供・法令遵守に必要な期間保存します。OAuthトークンは連携中のみ保持し、 解除時にCockpitから削除して提供者へ失効を要求します。SNS連携解除後は新しい投稿・実績を取得しません。 投稿下書き、アップロード素材および取得済みSNSデータは、利用者が削除した時、利用目的が終了した時、 または契約終了後の通常削除工程で削除します。セキュリティログは原則12か月、削除後のバックアップは上書きサイクルの範囲内で最長90日、 契約・請求・会計記録は法令上必要な期間保存する場合があります。
既に外部SNSへ公開された投稿は、各SNS上で利用者が管理・削除します。連携解除、Cockpit内データ、 アカウントまたは組織データの削除手順と窓口はデータ削除ページに掲載しています。 本人確認と会社管理者の権限確認後、法令・契約上保存が必要な情報を除いて対応します。
9. 安全管理
当社は、テナント分離、最小権限、アクセス制御、通信・保存時の暗号化、OAuthトークンの暗号化、監査ログ、 秘密情報の分離、脆弱性対応、バックアップおよびインシデント対応等の合理的な安全管理措置を講じます。 パスワードや外部サービスの認証情報をSNS投稿本文またはAI入力として利用しません。
10. 開示・訂正・削除・異議申立て
本人は、適用法令の範囲で、自身の情報の利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供停止、 同意の撤回または苦情申立てを求めることができます。会社契約で管理される業務記録は、会社管理者の権限、 他者の権利、契約または法令上の保存義務を確認して対応します。請求は下記窓口へお送りください。
11. 未成年者
本サービスは法人・事業者向けであり、13歳未満の者を対象としていません。未成年者が利用する場合、 所属組織は適用法令および外部サービスの年齢要件を確認し、必要な保護者同意を取得してください。
12. Cookie・自動取得情報
当社は、ログイン状態の維持、セキュリティ、不正利用防止、障害解析および利用状況の把握のためCookie等を利用します。 必須Cookieを無効化するとログインや連携機能が利用できない場合があります。第三者の行動ターゲティング広告Cookieは設置しません。
13. 改定
当社は、機能・法令・外部サービス条件の変更に応じて本ポリシーを改定します。重要な変更はサービス画面、 メールまたは本ページで事前に通知し、改定日を明示します。
14. 管理者・お問い合わせ
個人情報の取り扱い、開示、訂正、削除、外部連携解除に関するお問い合わせは、以下までご連絡ください。
株式会社スクエアワン SQUAREONE Cockpit 個人情報取扱窓口
所在地: 東京都港区北青山二丁目12番4号
Email: info@square-one.co.jp
English summary for platform reviewers
SQUAREONE Inc., located at 2-12-4 Kita-Aoyama, Minato-ku, Tokyo, Japan, operates SQUAREONE Cockpit. We collect account and organization details, customer and meeting records, usage/security logs, billing records, and data received through APIs explicitly connected by the user. For TikTok, Instagram and X, this may include account identifiers, display names, profile images, public posts and metrics, creator posting capabilities, privacy/interaction options, media, captions, schedules and publish status.
We use this data only to authenticate the selected account, display it to the user, prepare and preview content, publish or schedule content after an explicit user action, retrieve status and performance, provide support, secure the service and meet legal obligations. We do not sell platform data, use it for behavioral advertising, make eligibility decisions, or train general-purpose AI models. Users retain control of what is posted.
Tokens are encrypted and retained only while the connection is active. Disconnecting deletes our stored OAuth tokens and requests revocation. Drafts, uploaded media and retrieved platform data are deleted when the user deletes them, when no longer needed, or through the post-termination deletion process; security logs are normally retained for 12 months and deleted backups may remain for up to 90 days. Records required by law may be kept longer. Data may be processed by contracted cloud, email, payment and AI/media processors in other countries with appropriate safeguards.
Users may request access, correction, deletion, restriction, withdrawal of consent or disconnection at info@square-one.co.jp. Detailed self-service and request instructions are available on the Data Deletion page. This service is intended for businesses and not for children under 13.