RelationForce プライバシーポリシー
株式会社OneSpark（以下「当社」といいます。）は、当社が提供する「RelationForce」（以下「本サービス」といいます。）における利用者（契約者・管理者・一般ユーザーを含みます。以下同じ）の個人情報等の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
1. 適用範囲
本ポリシーは、本サービスの提供に関連して当社が取得・利用・保存・提供する情報の取扱いに適用されます。
2. 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得することがあります。
2.1 利用者から提供される情報
- 氏名（ニックネームを含む）、メールアドレス、電話番号等の連絡先
- 企業・チーム等の組織情報（会社名、部署名、住所等、利用者が入力する情報）
- 本サービス上で作成・登録される情報（例：顧客情報、活動/案件（CRM）情報、タスク情報、タグ情報、設定情報 等）
- 問い合わせ内容、サポート対応のために利用者が提供する情報
2.2 外部サービス連携により取得される情報
利用者が本サービスに外部サービス連携（例：Gmail、Outlook、LINE、Chatwork、Googleカレンダー等）を行う場合、当社は以下を取得・利用することがあります。
- 連携に必要な認証情報（OAuth トークン等）
- 連携先サービス上のメッセージ・会話・送受信者情報・添付ファイル等、利用者が本サービスへ取り込むことを選択したデータ
- カレンダー予定等、利用者が本サービスへ取り込むことを選択したデータ
※連携先サービスの権限（スコープ）や取得対象は、連携時に表示される同意画面・設定内容に従います。
2.3 自動的に収集される情報
- アクセスログ（IPアドレス、ユーザーエージェント、アクセス日時、リファラ、リクエスト情報、エラー情報等）
- 端末情報（OS、ブラウザ種別、言語設定、通知トークン等、取得可能な範囲）
- Cookie や類似技術により取得される情報（後記「8. Cookie等の利用」参照）
2.4 決済に関する情報
本サービスが有料プラン・課金機能を提供する場合、当社は決済サービス提供者（例：Stripe）を利用します。当社が取得することがある情報：決済状況、課金ID、請求に関する情報等。※クレジットカード番号等の機微な決済情報は、原則として決済サービス提供者により処理され、当社が直接保持しない形で取り扱われます（実装・契約形態により異なる場合があります）。
3. 利用目的
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供・運用、本人確認、認証、アカウント管理のため
- 外部サービス連携機能（メッセージ統合、送受信、同期、通知等）を提供するため
- CRM/タスク管理等の機能を提供するため
- 利用者からの問い合わせ対応、サポート提供、重要なお知らせ等の連絡のため
- 不正行為の検知・防止、セキュリティ確保、利用規約違反への対応のため
- 利用状況の分析、品質改善、新機能開発、利便性向上のため
- 課金・請求・支払い管理のため
- 法令または行政機関の要請に基づく対応のため
4. AI機能に関する取扱い
本サービスは、返信提案・要約等のAI機能を提供する場合があります。AI機能の提供にあたり、当社は以下の取扱いを行うことがあります。
- 入力データ：利用者がAI機能に入力したテキスト、利用者が対象として選択したメッセージ内容、関連する設定情報（署名/会社情報/カスタム指示等）
- 利用目的：AI機能による回答生成、要約、分類、提案のため
- 外部提供：AI機能の提供のため、当社が利用するAI提供事業者（例：Google, OpenAI等）に対して必要な範囲でデータを送信する場合があります
当社は、AI提供事業者の仕様・設定（保存の有無、学習利用の有無等）について、可能な範囲で適切な設定・選定に努めます。利用者は、機密情報や第三者の個人情報をAI機能に入力する際、必要な権限・同意の確保を含め、慎重に取り扱うものとします。
5. 第三者提供
当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。ただし、以下の場合は第三者提供に該当しない、または例外として取り扱われる場合があります。
- 利用目的の達成に必要な範囲で、取扱いを委託する場合（次条参照）
- 事業承継に伴って提供される場合
- 生命・身体・財産の保護のため必要で本人同意を得ることが困難な場合
- その他、個人情報保護法その他の法令により認められる場合
6. 委託
当社は、本サービスの提供に必要な業務の一部を外部事業者に委託することがあります。委託先には、個人情報保護法その他の法令・ガイドラインに従い、適切な監督を行います。
委託先の例（提供機能に応じて変動します）：
- インフラ/ホスティング（例：Google Cloud、Firebase 等）
- 認証・データベース（例：Supabase 等）
- 決済（例：Stripe 等）
- メール配信（例：Resend 等）
- 連携先サービスのAPI提供者（例：Google、Microsoft、LINE、Chatwork 等）
7. 安全管理措置
当社は、個人情報の漏えい、滅失、毀損等を防止するため、合理的な範囲で必要かつ適切な安全管理措置（アクセス制御、認証、暗号化、監査ログ、委託先管理等）を講じます。
8. Cookie等の利用
当社は、本サービスの利便性向上、認証状態の維持、利用状況分析等のため、Cookieや類似技術を使用する場合があります。利用者は、ブラウザ設定によりCookieを無効化することができますが、その場合、本サービスの一部機能が利用できなくなることがあります。
9. 保有個人データの開示等
当社は、個人情報保護法に基づき、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供停止等の請求（以下「開示等請求」といいます。）に対応します。開示等請求を希望される場合は、後記「11. お問い合わせ窓口」までご連絡ください。ご本人確認等、当社所定の手続をお願いすることがあります。
10. 保管期間
当社は、利用目的の達成に必要な期間、または法令上必要な期間、情報を保管します。退会・契約終了後のデータの取扱い（削除・匿名化・保管期間等）は、契約条件・運用ポリシー・法令に従います。
11. お問い合わせ窓口
本ポリシーに関するお問い合わせは、以下までご連絡ください。
事業者名：株式会社OneSpark
お問い合わせ先：support@onespark.jp
所在地：東京都渋谷区道玄坂１丁目１０番８号渋谷道玄坂東急ビル２Ｆ－Ｃ
12. 改定
当社は、法令の改正、サービス内容の変更その他の事情により、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上での掲示その他当社が適切と判断する方法により通知します。
制定日：2025年12月23日