プライバシーポリシー

第1条（個人情報の処理目的）

当社は、以下の目的で個人情報を取り扱います。取り扱う個人情報を以下の目的以外に利用することはなく、利用目的を変更する場合は、別途同意を取得するなど必要な措置を講じます。

1. 会員登録および管理：登録意思の確認、ログイン、本人確認、会員資格の維持・管理、お問い合わせ対応、各種通知
2. サービス提供：メッセンジャーを利用したAIエージェントサービスの提供、利用者からの依頼の受信および回答、会話文脈に基づく依頼の解釈、作業計画の策定および実行、実行結果の返信、外部サービスまたは連携ツールの呼び出し、利用者に表示される会話文脈およびAIエージェント記憶機能の提供
3. 外部サービス連携および依頼の実行：利用者が連携し、または利用を指示した外部サービスにおける検索、予約、注文、文書・ファイル・メール・予定の管理、交通・場所・天気・法律情報の照会など、依頼された作業の実行
4. セキュリティおよび安定性の確保：エラー分析、障害対応、不正利用の防止、セキュリティログの管理、サービス稼働状況の確認
5. サービス改善：サービス利用統計の分析、品質向上、新機能の開発。ただし、当社は利用者の個人情報および会話内容をAIモデルの学習目的に使用しません。Google APIユーザーデータには第11条が優先して適用され、利用者向けGoogle連携機能の提供または改善以外の目的には使用しません。
6. マーケティング情報の案内：利用者が任意に同意した場合に限り、製品情報、イベント、特典などを案内します。Google APIユーザーデータはマーケティング情報の案内に使用しません。

第2条（処理する個人情報の項目）

当社は、以下の個人情報を取り扱います。

第3条（個人情報の処理および保有期間）

当社は、法令に定める個人情報の保有・利用期間、または個人情報の収集時に本人から同意を得た期間内で、個人情報を取り扱い、保有します。

各個人情報の処理および保有期間は以下のとおりです。

第4条（個人情報の第三者提供）

① 当社は、第1条に定める範囲内でのみ個人情報を取り扱い、利用者の同意がある場合または法令に特別の定めがある場合に限り、第三者に提供します。

② AIエージェントサービスの性質上、利用者が外部サービス上の作業を依頼し、または外部サービスとの連携を指示した場合、当該依頼の処理に必要な最小限の情報が外部サービスへ送信されることがあります。当社は、初回連携または依頼実行の過程で、提供先、提供目的、提供項目、保有・利用期間、同意を拒否する権利および拒否した場合の不利益を案内し、必要な同意を取得します。

③ 個人情報を国外の第三者へ提供する場合については、第6条に定めます。

第5条（個人情報処理の委託）

① 当社は、円滑なサービス提供のため、以下のとおり個人情報の処理を委託します。

② 当社は、個人情報処理業務の委託契約を締結する際、委託目的外の個人情報処理の禁止、技術的・組織的安全管理措置、再委託の制限、委託先の管理・監督、損害賠償などの責任に関する事項を契約書、利用規約、プライバシー関連文書その他これに準ずる記録に明記し、委託先による個人情報の取扱いを監督します。

③ 委託先が個人情報処理業務を再委託する場合、当社の承認を得るよう求めます。現在の再委託先は、委託先のプライバシーポリシー、サブプロセッサ一覧その他これに準ずる公開文書で確認できます。

④ 委託業務の内容または委託先に変更がある場合、当社は本プライバシーポリシーを通じて遅滞なく公表します。

⑤ 国外における委託については、第6条に定めます。

第6条（個人情報の国外移転）

当社は、サービス利用者から収集した個人情報を以下のとおり国外へ移転します。国外移転には、保存、閲覧、処理委託、第三者提供、またはネットワークを通じた送信が含まれる場合があります。

■ 国外移転の法的根拠：個人情報保護法第28条の8第1項第3号

国外移転を拒否した場合、サービスの全部または一部を利用できないことがあります。国外移転を希望しない利用者は、サービス内のアカウントまたは連携管理画面で外部サービスとの連携を解除するか、カスタマーサポートに対し、退会、同意の撤回または処理停止を依頼できます。

■ 国外移転の法的根拠：個人情報保護法第28条の8第1項第1号

国外移転を拒否した場合、関連する外部連携機能を利用できません。利用者は、サービス内のアカウントまたは連携管理画面で外部サービスとの連携を解除するか、カスタマーサポートに同意の撤回を依頼できます。

第7条（個人情報の削除手続および方法）

当社は、保有期間の経過、処理目的の達成などにより個人情報が不要となった場合、遅滞なく当該個人情報を削除します。

電子ファイル形式の情報は、復元または再生できないよう安全な技術的方法で削除します。紙文書などの非電子的記録は、裁断または焼却します。

第8条（本人の権利・義務および行使方法）

利用者は、当社に対していつでも以下の権利を行使できます。

1. 個人情報の開示請求
2. 不正確な情報の訂正請求
3. 削除請求
4. 処理停止請求
5. 同意の撤回および退会
6. 外部サービス連携の解除

これらの権利は、サービス内のアカウントまたは連携管理画面、privacy@vooy.comへのメール、またはsupport@vooy.comを通じて行使できます。当社は、本人確認後、遅滞なく対応します。

第9条（個人情報の安全管理措置）

当社は、個人情報を保護するため、以下の措置を講じます。

1. 組織的措置：個人情報保護に関する内部管理計画の策定・実施、従業員への定期研修、委託先の管理・監督
2. 技術的措置：個人情報処理システムのアクセス権限管理およびアクセス制御、個人情報の暗号化、認証情報およびトークンの暗号化保存、セキュリティプログラムの導入・更新、監査ログの管理
3. 物理的措置：データセンター、文書保管室その他の保管場所へのアクセス制御

第10条（AIサービスに関する特則）

1. 学習データへの不使用：当社は、利用者の個人情報、会話内容およびGoogle APIユーザーデータを、いかなるAI・MLモデルの開発、改善または学習にも使用しません。
2. AIモデルプロバイダーの設定：当社は、OpenRouterおよびOpenRouterを通じて呼び出されるAIモデルプロバイダーが、当社から受け取った情報を自社モデルの開発、改善または学習に使用せず、利用者が依頼したサービスの提供に必要な範囲でのみ処理するよう設定し、管理します。
3. 外部サービスの認証情報：連携された外部サービスの認証情報、セッションまたはトークンは暗号化して保存し、利用者が連携解除または削除を依頼した場合、遅滞なく削除し、または利用できない状態にします。

第11条（Google APIユーザーデータに関する特則）

1. 定義および範囲：「Google APIユーザーデータ」とは、vooyがGoogle Workspace APIを通じて利用者のGoogleアカウントから直接受信したデータ、およびそのデータから派生したデータをいいます。これには、第2条に記載したGoogleアカウント識別情報、認証情報、Gmail、Calendar、Drive、Docs、Sheets、Tasksのデータおよび処理結果が含まれます。
2. アクセスおよび利用目的：当社は、利用者が自ら連携し、依頼したGmailの検索・閲覧・下書き・ラベル管理、Calendarの照会・予定管理、Driveのファイル検索・閲覧・作成・権限管理、Docsの文書閲覧・作成・編集、Sheetsの閲覧・入力・編集、Tasksの閲覧・作成・編集・完了機能を提供し、利用者に表示されるこれらのGoogle連携機能、会話文脈およびAIエージェント記憶機能の安定性と品質を維持・改善するために必要な最小限の範囲でのみ、Google APIユーザーデータにアクセスし、利用します。
3. 保存および削除：Google OAuth認証トークンは暗号化し、Google連携の解除または退会時まで保管します。Googleサービスの依頼データおよび元の処理結果は依頼完了後に削除します。ただし、利用者に会話履歴を提供するため当該履歴に含まれる場合は、最長90日間保管します。Google APIユーザーデータを含む応答から、その利用者に継続的に有用な嗜好・設定・関係・事実が確認された場合、元のツール結果ではなく、当該利用者のために簡潔に整理された派生情報のみをAIエージェント記憶として保存することがあります。この情報を他の利用者の情報と結合して、汎用データベースを構築することはありません。利用者は会話内またはprivacy@vooy.comへのメールで記憶の削除を依頼でき、当該記憶は削除依頼または退会時に削除されます。Google連携を解除すると、関連する認証情報を削除し、または利用できない状態にします。
4. 制限された移転：Google APIユーザーデータは、利用者が依頼した機能を提供するために必要な場合に限り、Cloudflareのサービスインフラ、OpenRouter、および接続されたAIモデルプロバイダーで処理されます。利用者がGoogleデータの要約、作成、整理などをAIエージェントに依頼した場合、結果の生成に必要な最小限のGoogle APIユーザーデータのみが処理され、モデルの開発、改善または学習には使用されません。
5. 分析およびマーケティングからの除外：Google APIユーザーデータの原文、ツールの入力・結果、または派生コンテンツを、Mixpanel、RudderStack、PostHog、広告事業者またはマーケティング事業者へ送信しません。機能の種類、成功・失敗の状況、遅延時間など、Google APIユーザーデータ自体を含まない限定的な運用メタデータのみを、サービス品質および安定性の改善目的で処理することがあります。
6. 禁止される利用および移転：当社は、Google APIユーザーデータを、マーケティング、広告、広告のターゲティング・リターゲティング・パーソナライズ・インタレストベース広告、販売、データブローカーまたは情報再販、利用者横断または汎用データベースの構築、信用・融資・適格性の判断、あるいは汎用または非パーソナライズAI・MLモデルを含む、いかなるAI・MLモデルの開発・改善・学習のためにも利用または移転しません。
7. 人による閲覧の制限：当社の役職員は、サポートのため特定のデータを閲覧することについて利用者が明示的に同意した場合、セキュリティ問題または不正利用の調査に必要な場合、適用法令の遵守に必要な場合、またはデータおよび派生データを集計・匿名化して社内運用に利用する場合を除き、Google APIユーザーデータを閲覧しません。
8. Googleポリシーの遵守：vooyがGoogle APIから受け取った情報を利用し、または他のアプリもしくはサービスへ移転する場合、Google API Services User Data PolicyおよびLimited Use requirementsを遵守します。Google Workspace APIを、汎用または非パーソナライズAI・MLモデルの開発、改善または学習に使用しません。

第12条（Cookieおよび類似技術）

当社は、ログイン状態の維持、サービス利用状況の分析、エラー追跡、カスタマイズされたサービス機能の提供のため、Cookieまたは類似の識別子を使用することがあります。Google APIユーザーデータは、Cookieを利用した分析またはカスタマイズされたサービス機能の提供には使用しません。

利用者は、ブラウザの設定によりCookieの保存を拒否できます。ただし、Cookieを拒否した場合、ログイン状態の維持、セキュリティ確認、または一部のサービス機能が制限されることがあります。

第13条（個人情報保護責任者）

当社は、個人情報の取扱いを総括し、プライバシーに関する苦情および請求に対応するため、以下の窓口を指定します。

• 個人情報保護責任者
• メール：privacy@vooy.com
• サポート：support@vooy.com

第14条（権利侵害に関する救済）

利用者は、個人情報の侵害に関する紛争解決または相談のため、以下の機関へ申し立てることができます。

• 個人情報紛争調整委員会：1833-6972、www.kopico.go.kr
• 個人情報侵害申告センター：118、privacy.kisa.or.kr
• 大検察庁サイバー捜査課：1301、www.spo.go.kr
• 警察庁サイバー捜査局：182、ecrm.police.go.kr

第15条（本プライバシーポリシーの変更）

本プライバシーポリシーは、2026年7月30日から施行します。変更がある場合、サービス内のお知らせまたはメールにより事前に通知します。