プライバシーポリシー

最終更新日: 02.07.2026

当社はお客様の個人データの保護を重視しています。本ポリシーは、お客様がSmartReplyをご利用になる際に当社がどのようなデータを処理するか、どのような法的根拠に基づくか、およびEU一般データ保護規則（GDPR）に基づきお客様がどのような権利を有するかを説明します。

1. 管理者

データ処理に責任を負う管理者は次のとおりです。

• Glomastco Ltd
• Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus
• hello@smartreplyassistant.com

2. 当社が処理するデータ

• アカウントデータ：氏名、メールアドレス、パスワード（ハッシュ化）、ワークスペースおよび言語設定。
• コンテンツデータ：アシスタントが要約、翻訳、返信案を生成できるよう、お客様（またはブラウザ拡張機能）が送信するメッセージ、メール本文、チャットスレッド、およびナレッジベースのエントリ。一般的なウェブサイトの場合、ページのホストおよびURLパスも送信されることがあります。
• 接続されたメールボックス（任意）：お客様がメールボックスを接続した場合、当社はそのアクセス認証情報（IMAP/SMTPホスト、ユーザー名、パスワード）を保存時に暗号化して保管します。受信メールは自動的に分析（優先度、要約、返信案）するために取得されます。お客様はいつでもメールボックスの接続を解除でき、それにより保存された認証情報は削除されます。
• 音声録音（任意）：口述機能を使用する場合、音声録音はテキストに変換するために当社の文字起こしプロバイダーに送信されます。録音は永続的には保存されません。
• ブラウザ拡張機能：拡張機能は、お客様が開いているメッセージの内容とお客様の設定を当社のAPIに送信します。結果はお客様のブラウザにローカルでキャッシュされ、トークンおよび設定はブラウザにローカルで保存されます。
• 利用データ：リクエスト数、プランおよびクォータのカウンター、機能設定、セキュリティおよび運用のためのログデータ（IPアドレス、タイムスタンプ、ブラウザ）。
• 支払いデータ：有料プランの場合、請求データは当社の決済プロバイダーStripeによって処理されます。当社はカード番号全体を保存しません。

3. 目的および法的根拠

• サービスの提供（アカウント、アシスタント、要約、返信）— GDPR第6条(1)(b)（契約の履行）。
• 要求された出力を生成するためのお客様コンテンツのAI処理— GDPR第6条(1)(b)。お客様が送信したテキストは、お客様が要求した結果を生成するためにのみ当社のAI副処理者に送信されます。
• セキュリティ、不正使用の防止、ログ— GDPR第6条(1)(f)（安全で機能するサービスに対する正当な利益）。
• 請求— GDPR第6条(1)(b)および第6条(1)(c)（契約および法定の会計義務）。
• 任意のクッキー／同意に基づく機能— GDPR第6条(1)(a)（同意）、いつでも撤回可能。

4. AI処理およびAIプロバイダーの選択

SmartReplyの中核機能は、お客様が選択したメッセージまたはスレッドを、要約、翻訳、または返信を生成するためにAI言語モデルプロバイダー（当社の処理者として行動）に送信します。お客様またはお客様の組織は、この処理が行われる場所を選択できます。

• 共有AI（米国）－デフォルト：米国におけるAnthropic（Claude）またはOpenAIによる処理。
• 共有AI（EU）－任意：EU地域における欧州のプロバイダー（Mistral AI、フランス）またはMicrosoft Azure OpenAIによる処理。この場合、お客様のコンテンツはEU域内にとどまります。
• お客様独自のAPIキー：お客様独自のキーを使用する場合、コンテンツはお客様が選択したプロバイダーに直接送信され、その処理についてはお客様が管理者となります。

当社は、お客様のコンテンツをモデルの学習に使用しないよう、AIプロバイダーに契約上指示しています。音声文字起こし（口述）はOpenAI（Whisper、米国）によって実行されます。共有する権限のないデータを送信しないでください。

5. 処理者および受領者

当社は、データ処理契約（GDPR第28条）に基づき、慎重に選定したサービスプロバイダーを利用しています。

• ホスティング／インフラ：Hetzner Online GmbH, Germany（サーバー、データベース、メール配信）。
• AIモデル（米国）：Anthropic PBC および OpenAI, L.L.C.（テキスト処理、OpenAI経由のWhisper文字起こし）。
• AIモデル（EU、任意）：Mistral AI SAS, France、Microsoft Ireland Operations Ltd.（Azure OpenAI、EU地域）。
• 支払い：Stripe Payments Europe, Ltd., Ireland。

データはサービスの運用に必要な範囲でのみ共有されます。どのAIプロバイダーが関与するかは、お客様が選択したAIオプション（セクション4）によります。

6. 国際的な移転

米国AIオプションまたは音声文字起こしを使用する場合、データは米国のプロバイダー（Anthropic、OpenAI）に移転されます。かかる移転は、EU標準契約条項（SCC）により、また認証されている場合はEU-USデータプライバシーフレームワークにより保護されます。EU AIオプションを選択した場合、その処理についてはかかる第三国への移転は行われません。

7. クッキー

当社は厳密に必要なクッキーのみを使用します（セッション、CSRFセキュリティトークン、ログインの保持、クッキー同意の状態、および言語）。これらは同意を必要としません。必須でないクッキーは、お客様の同意がある場合にのみ設定されます。

8. 保存

アカウントデータは、お客様のアカウントが存続する期間中保存されます。お客様が送信したコンテンツは結果を生成するために処理され、パフォーマンスのためにキャッシュされることがあります。お客様はいつでもコンテンツおよびアカウントを削除できます。接続されたメールボックスから取得されたメールは、お客様がメールボックスの接続を解除するかアカウントを削除するまで、そのAI分析とともに保存されます。請求記録は法定の保存期間中保管されます。

9. お客様の権利

お客様は、アクセス（第15条）、訂正（第16条）、消去（第17条）、制限（第18条）、データポータビリティ（第20条）、および異議申立て（第21条）の権利を有します。処理が同意に基づく場合、お客様はいつでも将来に向けて効力を有する形でこれを撤回できます。権利を行使するには、hello@smartreplyassistant.comまでご連絡ください。

10. 苦情を申し立てる権利

お客様は監督機関に苦情を申し立てる権利を有します。Glomastco Ltdについては、これはキプロス共和国個人データ保護コミッショナー事務所（dataprotection.gov.cy）、またはお客様の常居所地の機関です。

11. 変更

当社は、サービスまたは法律の変更を反映するために本ポリシーを更新することがあります。最新版は常に本ページで入手できます。