ONSHAFU

プライバシーポリシー

有限会社ニッティ　グリッティ（以下「当社」）は、LINEで使う会社の秘書「ONSHAFU（オンシャフ）」（以下「本サービス」）で取り扱う情報について、このプライバシーポリシーを定めます。本サービスは、当社とご契約いただいた会社・事業者（以下「ご契約者」）と、ご契約者が使うことを認めた社長・社員の方（以下「利用者」）のためのサービスです。

要点
  • Googleから受け取ったデータは、Google API サービスのユーザーデータに関するポリシー（限定的使用〔Limited Use〕の要件を含む）に従って扱います。広告に使わず、人に売らず、AIの学習に使いません（第4条）。
  • Googleで使う権限は3つだけです。ご契約者がもともとお持ちのファイルは読みません。
  • 商談の文字起こしの全文は、当社のサーバーに保存しません。
  • 文章を作るAIは、学習に使わない法人向けの契約（Anthropic社・OpenAI社）で使います。

第1条　取得する情報

当社は、本サービスの提供のために、次の情報を取得します。

  1. ご契約に関する情報：会社名、ご担当者のお名前・役職、住所、電話番号、メールアドレス、請求先、開通のために伺った業務の内容（ヒアリングの答え）。
  2. LINEで受け取る情報：ご契約者のLINE公式アカウントに届いたメッセージ・写真（領収書の写真など）、LINEのユーザーID、LINEの中で開く画面を使うときの本人確認の情報（LINEが発行するIDトークン）。社員の方を登録する場合は、そのお名前。
  3. Googleアカウントから受け取る情報：ご契約者が許可した範囲の予定と、本サービスが作ったファイル、つながったGoogleアカウントのメールアドレス（第4条）。
  4. ご契約者がつないだ外部サービスから受け取る情報（つないだものだけ）
    • 商談の録画サービス（tl;dv など）：会議の題名・日時・参加者・文字起こし・メモ
    • Zoom：会議を作るのに必要な情報（会議のURL・ID）
    • freee・マネーフォワード：口座残高・損益・取引などの会計の数字（読むだけで、書き込みはしません）
    • Chatwork：メッセージ（済んだやることを探すために読みます。送るのは、社長が「送っておいて」と言ったメッセージと、ご契約者が送り先と条件を決めてONにした自動の送付だけです）
    • Slack：メッセージ（読むだけです）
  5. 利用の記録：機能を使った回数、AIの利用量、メニューのボタンを押した記録、不具合の記録、サーバーのアクセスログ（IPアドレス・日時など）。

このウェブサイト（onshafu.com のホーム・プライバシーポリシー・利用規約）では、アクセス解析や広告のためのクッキーを使っていません。

第2条　利用目的

取得した情報は、次の目的に限って使います。

  1. 本サービスの機能を提供するため（日程調整、予定の登録、議事録とやることの整理、見積書・提案資料などの下書き、領収書の読み取り、会計の数字のお知らせ、ご指示があったときのメッセージの送信など）
  2. ご契約者ごとの設定（社風・決めごと・価格表など）と、社長・社員の方から「覚えて」と言われた指示に合わせた返事をするため
  3. 会話の流れをふまえて返事をするため（同じ方との直近のやりとりを、返事を作る第3条のAIに渡します）
  4. 本サービスの開通・保守・不具合の調査、問い合わせへの対応のため
  5. ご利用料金の計算・請求のため
  6. 本サービスの安全を守るため（不正な利用の調査・防止）
  7. ご契約者に見える機能を改善するため（ただし、Googleから受け取ったデータの扱いは第4条が優先します）

当社は、取得した情報を広告の配信に使いません。また、人に売りません。

第3条　AIの利用

本サービスは、文章を作るAIとして Anthropic社（米国）の法人向けAPIを使い、議事録の直し・見積・提案資料・フォロー文面・発信の原稿・方針書などの点検に OpenAI社（米国）の法人向けAPIを使います。返事や下書きを作るために、必要な範囲の情報（利用者のメッセージ、同じ方との直近のやりとり（本サービスの返事を含む）、予定、議事録の内容、覚えるよう言われた指示など）をこれらのAIに送ります。

第4条　Googleユーザーデータの取り扱い

1. 使う権限と、その目的

本サービスは、ご契約者がGoogleの画面で「許可」を押したときだけ、そのGoogleアカウントとつながります。Googleのパスワードは当社に渡りません（つながったアカウントを確かめるため、メールアドレスだけを受け取ります）。求める権限は次の3つだけです。

権限何のために使うか
https://www.googleapis.com/auth/calendar.events
予定の読み書き		空き時間を確かめて日程の候補を出す、決まった予定を登録・変更・取り消す、今日・このあとの予定をお知らせするため。カレンダーの設定そのものは触りません。
https://www.googleapis.com/auth/drive.file
本サービスが作ったファイルだけ		見積書・案件管理表・議事録のドキュメント・提案資料を、ご契約者のGoogleドライブに作って更新し、読み返すため。この権限で扱えるのは、本サービスが作ったファイルと、利用者が本サービスに開くことを許したファイルだけです。本サービスはファイルを選ぶ画面を出さないので、ご契約者がもともとお持ちのファイルは読みません。
https://www.googleapis.com/auth/userinfo.email
メールアドレスの確認		どのGoogleアカウントとつながったかを確かめるため。

Gmail（メール）の権限、ドライブ全体の権限、スプレッドシート全体の権限は求めません。

2. 使い方

3. 保管

4. 共有

Googleから受け取ったデータを、第三者に渡したり売ったりしません。例外は次の場合だけです。

5. 人が読む場合

当社の担当者がGoogleから受け取ったデータを読むのは、次の場合に限ります。

6. 限定的使用（Limited Use）の要件の遵守

本サービスがGoogle APIから受け取った情報の利用と、他のアプリへの移転は、Google API サービスのユーザーデータに関するポリシー（限定的使用の要件を含む）に従います。とくに、次のことを守ります。

次の英文は、Googleの規定に沿って掲げている一文です。内容は上の日本語と同じです。

ONSHAFU’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

The use of information received from Google Workspace scopes will adhere to the Google Workspace API User Data and Developer Policy, including the Limited Use requirements. ONSHAFU does not use Google user data to develop, improve, or train generalized AI and/or ML models.

7. つながりの解除

第5条　保管する場所と期間

本サービスで作るものは、ご契約者のアカウントの中にできます。予定はGoogleカレンダーに、見積書・案件管理表・議事録のドキュメントはGoogleドライブに、会議のURLはZoomに、LINEのやりとりはご契約者のLINE公式アカウントに残ります。本サービスをおやめになっても、そのまま残ります。

当社のサーバーでは、ご契約者ごとに分けて、次のものを保管します。

保管するもの期間・量
LINEで頼まれた用件（用件をつなぐための控え。利用者が送った本文だけを残します。本サービスの返事は、この控えには残さず、次の行のやりとりの控えにだけ残ります）相手ごとに直近20件まで・1件2,000字まで。古いものから消します
やりとりの控え（本サービスの返事を含む。引用して返事をするため、また会話の流れをふまえて返事をするため。AIに渡すのは同じ方との直近12時間・8通まで。社員の方のやりとりは、その方への返事を作るときだけ渡します。グループのやりとりは渡しません）14日。1つのトークで200件まで・1件2,000字まで
本サービスへの指示・覚えたこと（一文にした指示と、元の発言200字まで・登録した日。社員の方が「覚えて」と言った指示は、その方の返事にだけ使い、社長の一覧には出しません）ご契約の間（LINEで一覧を見て消せます。消したものは30日のあいだ元に戻せ、そのあと本文と元の発言を消します。会社全体の指示と決めごとは社長が、社員の方だけの指示はその方が、LINEで表〔CSV〕に書き出せます。おやめになるときは、書き出してお渡しします）
書き出した表（CSV）リンクを開けるのは24時間だけです。ファイルは、次に書き出すとき、またはご契約者の記録を当社のサーバーから消すときに消します
当社への直し依頼（発言200字・本サービスの返事の抜粋300字まで・依頼した方のLINEのユーザーID）当社の対応が終わるまで（直したとき、または直さないと決めてお知らせしたとき）と、その後1年
本サービスが調べて答えた記録（使った機能の名前・AIの利用量・かかった時間。本文は残しません）90日
話題ごとのやりとりの記録（頼んだ言葉と、返事の要約）90日。1人・1話題につき200件まで（言葉は200字・返事の要約は240字まで）
LINEグループでの発言（済んだやることを探すため）14日。1件500字まで
議事録の要点・決まったこと・やることご契約の間
顧客カルテ（相手先・紹介者）ご契約の間
社風・決めごと・判断の記録ご契約の間（おやめになるときは、書き出してお渡しします）
領収書の写真と、読み取った項目（日付・金額・店名など）ご契約の間
LINEで作った提案資料ご契約の間
相手に送った文面の記録（宛先・本文・時刻。間違いに気づいたときに訂正できるように）ご契約の間
本サービスが登録した予定の控え（件名・日時・予定のID）ご契約の間
本サービスが作ったファイルのIDとURLご契約の間
ご契約に関する情報、LINEのユーザーID、登録した社員の方のお名前ご契約の間
機能を使った回数・AIの利用量・メニューのボタンを押した記録ご契約の間（料金の計算と改善のため）
サーバーのアクセスログ・不具合の記録サーバーの保守と安全のために必要な期間
外部サービスとつなぐための鍵（Googleの引換券〔リフレッシュトークン〕、各サービスのAPIキーなど）つながりを解除するまで（秘密情報を置く専用のファイルに置き、データベースには入れません）

商談の文字起こしの全文は、当社のサーバーに保存しません。当社が全文を扱うのは処理している間のメモリの中だけで、残るのはご契約者のGoogleドライブ（議事録のドキュメント）です。もとの録画サービスと、第3条のAIの提供会社での保管は、各社の規約によります。

ご契約が終わったあとの閲覧の期限と、当社のサーバーから消す時期は、ご契約前に書面で定めます。顧客カルテとやることの一覧は、いまは書き出しに対応していません。残したい記録は、導入前に保存の手順を一緒に決めます。

第6条　第三者への提供と、外部への送信

当社は、次の場合を除き、ご契約者・利用者の個人情報を第三者に提供しません。

本サービスの提供のため、次の事業者のサービスに情報を送ります。LINEとAIは、本サービスを使うと必ず使います。Googleとその他のサービスは、ご契約者がつないだものだけです。各社の取り扱いは、各社の規約とプライバシーポリシーに従います。

米国の事業者に送る場合、日本と同じ個人情報保護の制度ではないことがあります。当社は、学習に使わない法人向けの契約条件で使い、送る情報を機能に必要な範囲にとどめます。

AIの提供会社（Anthropic社・OpenAI社、いずれも米国）には、本サービスの提供のために取り扱いを任せる（委託する）形で送ります。当社は、各社のデータの取り扱いに関する契約条件（データ処理に関する取り決め〔DPA〕を含みます）で、送った情報を定めた目的の外で使わないこと・安全に管理することなど、日本の個人情報保護法が求める措置に相当する措置がとられることを確かめて使い、年に1回、その条件と米国の制度に変わりがないかを確かめます。米国の制度の概要は、個人情報保護委員会が公表している情報（外国における個人情報の保護に関する制度等の調査・米国）をご覧ください。ご本人から求めがあれば、個人情報保護法第28条第3項に定める事項（各社の体制の整え方、各社がとる措置の概要、当社が確かめる頻度と方法、支障の有無など）をお知らせします。

第7条　安全のための取り組み

第8条　開示・訂正・利用停止などのご請求

ご本人から、保有する個人情報の利用目的の通知・開示・訂正・追加・削除・利用停止・消去・第三者への提供の停止のご請求があったときは、ご本人であることを確かめたうえで、法令に従って対応します。下の窓口までご連絡ください。社員の方も、ご自身の情報について、この窓口にご請求いただけます。

「覚えて」の機能をお使いのご契約者では、本サービスが覚えた指示を、LINEで「覚えていること見せて」「◯番を忘れて」「覚えていることを書き出して」と送れば、窓口を通さずに、見る・消す・書き出すことができます。

第9条　このポリシーの変更

法令の改正やサービスの変更に合わせて、このポリシーを変えることがあります。大切な変更は、このページへの掲載とあわせて、ご契約者にお知らせします。

第10条　お問い合わせの窓口

事業者有限会社ニッティ　グリッティ
代表者小笠原 啓吾
所在地〒703-8267 岡山県岡山市中区山崎345
お問い合わせinfo@o-nitty-gritty.com

制定日：2026年10月9日
改定日：2026年10月11日（「覚えて」の記録・会話の流れの利用・やりとりの控えの保管期間〔7日から14日へ〕・当社への直し依頼に合わせて、第2条・第3条・第4条・第5条・第6条・第7条・第8条を改定）