MEISHIBAKO

プライバシーポリシー

「めいしばこ」（以下「本サービス」）は、サイバーエッジ株式会社（以下「当社」）が提供します。 当社は、利用者の個人情報を以下の方針に基づき取り扱います。

1. 取得する情報

  • 名刺画像と、画像から抽出または利用者が修正・追記した氏名、会社名、部署、役職、連絡先、住所、URL、SNS、メモ等
  • メモ原文、AI整理結果、入力者と入力日時、名刺グループの名称・共通メモ・所属関係
  • メール作成で選択した名刺・メモ・目的・追加指示、宛先別の文案・確認状態・送信内容・送信結果・履歴
  • GoogleまたはMicrosoftのメール接続先識別子、primaryメールアドレス、認可状態・日時、および暗号化したOAuth token
  • LINEトークへ送信された検索テキストと、LINEアカウントを識別する内部識別子
  • 事業形態、事業者名、利用者の表示名、本人が登録し6桁コードで確認したメールアドレス
  • 組織、契約管理者その他の役割、招待先メールアドレス、招待・参加申請・承認に関する日時と状態
  • 利用者単位のサポートID
  • AIツールの許可、接続先の識別情報、権限、認可・取消しの日時等。認証情報やAIツールとの会話内容を契約管理者向けに収集・表示することはありません。
  • Stripeが取得する請求先情報、決済手段の識別情報、請求・支払い・残高等の取引情報。カード番号はStripeが直接処理し、当社は保持しません。
  • アクセス日時、対象機能、処理結果、ブラウザ、IPアドレス等のアクセス・監査情報

本サービスは、ログイン状態の維持に必要なセッションCookieを使用します。 Cloudflare Web AnalyticsはCookieを使わず、アクセス状況を統計的に把握するために利用し、広告目的の追跡には利用しません。

2. 利用目的

  • 名刺情報の読み取り、保存、検索、閲覧、修正、追記、削除、CSV入出力その他本サービスの提供
  • メモ原文の保存・AI整理、連続登録、メール文案のAI作成・確認・本人の接続先からの送信・送信履歴の表示
  • 組織、利用者、役割、招待、AI連携および契約の管理
  • 本人確認、認証、アカウント復旧および不正利用の防止
  • 決済、請求、契約状態の管理
  • 法人番号、登記上の商号・所在地、公式URL、事業概要等の会社情報の準備と、名刺情報プラス契約中の表示・検索・明示更新
  • メールによる確認コード、招待、契約・支払い、障害、セキュリティまたは重要な変更の通知
  • お問い合わせ対応、サポートIDによる対象アカウントの照合、障害調査および品質改善
  • 法令上必要な記録の保存および権利の行使・防御

名刺情報の処理は原則として利用組織からの委託に基づき行います。 サービスの維持、セキュリティ、不正利用防止、契約管理等は当社自身の目的でも処理します。

3. 当社がサービス提供に利用するAI

当社は、次の処理に外部のAIサービスを利用します。

  • 名刺画像の読み取り
  • LINEに入力されたテキストから検索意図と検索条件を抽出する処理
  • つながりアシスト利用者が入力したメモ原文を5項目へ整理する処理
  • メールアシスト利用者が選択した名刺、メモ、目的、追加指示および文面設定から宛先別のメール文案を作成する処理
  • 公開ウェブサイトに基づく法人の公式URLの確認と事業概要の生成

当社は、Cloud Billingが有効なGoogleのGemini API有料サービスを利用し、送信した名刺画像、テキストおよび生成結果をGoogleが製品改善またはAIモデルの学習に利用しない条件で処理します。 Googleは、不正利用の検知・防止および必要な法令対応のため、送信した入力、付随情報および生成結果を最大55日間保持する場合があります。 当社は、メモ整理では対象のメモ原文だけを送信します。メール文案では対象宛先の名刺、利用者が選んだメモ、目的、追加指示、トーン、固定文および署名だけを送信し、他の宛先、他の名刺、検索履歴および契約情報を混ぜません。 固定文、署名および保護したplaceholderはAIの変更対象にせず、利用者が宛先ごとに確認した現在版だけを送信対象にします。

会社情報の準備にあたり、会社名と取得した公開ウェブサイトの本文を外部AIへ送信することがあります。 会社情報は、名刺情報プラスの契約有無にかかわらず名刺保存後に内部で準備する場合がありますが、 画面表示、検索および明示更新は名刺情報プラスを契約中の組織に限ります。公開情報とAI処理を含むため、正確性・最新性を保証しません。

4. 利用者が接続するAIツール

  • AIツールから利用できる操作は、名刺の検索・取得・修正・追記・削除です。取得は1件単位です。
  • 新しい組織では、すべての利用者のAIツール連携を最初は不許可とします。
  • 契約管理者が利用者ごとに接続を許可し、利用者本人が外部送信、保存、学習、二次利用の条件を確認した場合に接続できます。
  • これらの操作を行うと、必要な名刺データが利用者の選んだAIサービスへ送信されます。
  • 送信先での取扱いは、そのAIサービスの利用規約とプライバシーポリシーに従います。
  • 接続から利用できるのは、利用者が所属する組織の名刺だけです。
  • 契約管理者は利用者名と許可したAIツールを確認できますが、認証情報やAIツールとの会話内容は確認できません。
  • 契約管理者が許可を外すと、対象の許可と接続は直ちに利用できなくなります。

5. 組織内での共有

  • 組織に保存された名刺は、契約状態と権限の範囲で、同じ組織の利用者が検索、閲覧、修正、追記および削除できます。
  • 名刺には登録した利用者の表示名が示される場合があります。本人メールアドレスは他の一般利用者へ表示しません。
  • 利用者が組織を離れると名刺へアクセスできなくなります。その利用者が登録した名刺は組織のデータとして残ります。
  • 招待された方は、本人確認と参加申請の後、契約管理者の承認および支払いが成功するまで組織のデータへアクセスできません。

6. 委託先・外国への移転

当社は、本サービスの提供に必要な範囲で、次の事業者へ個人データの取扱いを委託します。

  • Cloudflare, Inc.（米国）: クラウド基盤、データベース、画像保管、アクセス解析
  • Google LLC（米国）: Gemini Developer APIによる名刺読み取り、検索テキスト解析、メモ整理、メール文案作成および会社公開情報の処理。入力と生成結果は米国を含むGoogleまたはその委託先の設備がある国で一時的に処理・保存される場合があります。
  • Google LLC（米国）: 利用者本人が接続したGmail APIによるprimaryメールアドレスからの送信。OAuth認証情報と送信内容はGoogleのサービス提供条件に従って処理されます。
  • Microsoft Corporation（米国）: 利用者本人が接続したMicrosoft Graphによるprimaryメールアドレスからの送信。OAuth認証情報と送信内容はMicrosoftのサービス提供条件に従って処理されます。
  • Stripe Japan, Inc.（日本）およびStripe Payments Europe, Limited（アイルランド）、Stripe, LLC（米国）等の関係会社: 決済、不正検知
  • Backblaze, Inc.（米国）: 欧州リージョンにおける暗号化済み障害復旧バックアップの保管
  • LINEヤフー株式会社（日本）: メッセージング、ログイン
  • Plus Five Five, Inc.（Resend、米国）: 確認済みメールアドレス、確認コード、招待および取引通知のメール配信

法令に基づく場合を除き、本人の同意なく第三者へ個人情報を提供しません。 外国の委託先への移転については、データ処理契約、標準契約条項その他必要な措置により継続的な安全管理措置を確保します。 移転先の制度と委託先の措置に関する情報は、第9項の窓口への請求に応じて提供します。

7. 保管・安全管理

名刺データと画像はCloudflareのインフラへ保管し、保管時の暗号化と組織単位のアクセス制御を行います。 配置先としてアジア太平洋地域を指定しますが、国単位の保管を保証するものではなく、Cloudflareのグローバルネットワークで処理される場合があります。

障害復旧のため、名刺データと画像を当社だけが復号鍵を保持する形で暗号化し、Backblaze B2の欧州リージョンにも保管します。 バックアップ事業者は内容を復号できません。

8. 保存期間・削除・エクスポート

  • 個別に削除した名刺は、一覧、検索、AIツールおよびCSVエクスポートの対象から直ちに除外します。
  • メモ原文・AI整理結果と名刺グループは、利用者または契約管理者による個別削除、または組織の契約終了に応じて削除します。修正前のメモと未送信文案は全件持出しへ含めません。
  • メール送信履歴はメールアシスト解除後も組織内に残し、組織の契約終了に応じて削除します。
  • 無料試用の終了、有料契約の終了、または支払い失敗の解消期限経過により契約が終了した場合、組織固有データを24時間以内に削除します。
  • CSVエクスポートは有料利用中と、有料契約の契約終了が成立する前まで利用できます。無料試用中、支払いによる利用停止中、契約終了後は利用できません。
  • AIツールの認可情報は、許可の取消し、接続の取消しまたは契約終了に応じて無効化・削除します。
  • メール接続のOAuth認証情報は暗号化して保存し、接続解除、メールアシスト解除、組織離脱または契約終了に応じて提供者側認可を失効させ、保存情報を削除します。OAuth tokenは通常ログ、監査ログ、CSVおよび全件持出しへ含めません。
  • 監査記録は原則1年間保持します。監査記録には名刺本文、名刺画像または追記内容を複製しません。
  • 法令上必要な取引・会計記録と、組織に固有でない共通の会社情報は、組織固有データの削除後も必要な期間保持する場合があります。

削除後も、CloudflareのPoint-in-Time Recoveryと暗号化済み障害復旧バックアップには最大31日間残存する場合があります。 バックアップは障害復旧だけに使用し、復元によって削除済みデータが戻った場合は速やかに再削除します。

9. 開示等の請求・お問い合わせ

利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供記録の開示等の請求と、本ポリシーに関するお問い合わせは、 info@meishibako.jpへご連絡ください。本人確認後、合理的な期間内に原則メールで回答し、手数料はいただきません。

名刺に記載された第三者本人からの請求は、その名刺を管理する利用組織と連携して対応します。 名刺情報は利用組織からの委託に基づくため、当社だけでは削除等の可否を判断できない場合があります。

10. 改定

本ポリシーは必要に応じて改定します。重要な変更は、効力発生日より前に本サービス上その他の方法で周知します。

制定日: 2026年7月2日
改定日: 2026年9月19日
サイバーエッジ株式会社（「めいしばこ」運営）

← 戻る