Gresona
Coming soon

Gresona プライバシーポリシー

最終更新日: 2026年6月8日

屋号: GraddeR（以下「運営者」といいます。）は、運営者が提供する「Gresona」（以下「本サービス」といいます。）におけるユーザー情報、個人情報、会議データその他の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 基本方針

  1. 運営者は、本サービスの提供に必要な範囲で、個人情報、会議データ、利用情報その他の情報を取得、利用、保存、委託、削除その他取り扱います。
  2. 運営者は、個人情報の保護に関する法律その他適用される法令を遵守し、取り扱う情報の性質、量、リスク、本サービスの規模および運営体制に応じた安全管理措置を講じます。
  3. 本サービスは、Discord VCの会議録音、文字起こし、要約、会議データ管理を行う性質上、発言内容、話者情報、チーム内の意思決定、機密情報が含まれる可能性があります。ユーザーは、録音対象者、所属組織、関係者への通知、同意取得、権限確認、アクセス制御を自ら適切に行うものとします。

2. 取得する情報

運営者は、本サービスにおいて、以下の情報を取得または取り扱う場合があります。

2.1 アカウント・認証情報

2.2 workspace、team、メンバーおよび権限情報

2.3 Discord連携情報

2.4 会議データ

2.5 決済・請求情報

運営者は、Stripeを通じて決済を処理します。クレジットカード番号、セキュリティコードその他の完全なカード情報は、原則として運営者ではなくStripeが管理します。

2.6 利用状況、ログおよび技術情報

2.7 問い合わせ・サポート情報

2.8 Cookieおよび外部送信に関する情報

詳細は「Cookie・外部送信ポリシー」を参照してください。

3. 利用目的

運営者は、取得した情報を以下の目的で利用します。

  1. 本サービスの提供、認証、ログイン、アカウント管理のため
  2. workspace、team、メンバー、ロール、権限、招待、Discord連携を管理するため
  3. Discord VCへのbot参加、録音開始・停止、録音通知、録音状態管理のため
  4. 音声の文字起こし、話者情報の整理、要約、決定事項・TODO等の生成、会議データの保存・閲覧・削除・ダウンロード・再生成のため
  5. 会議データをworkspace単位の認可境界に従って管理し、適切なユーザーへ表示するため
  6. 有料プラン、トライアル、利用上限、録音分数、契約状態、請求状態を管理するため
  7. Stripe Checkout、Stripe Customer Portal、請求、領収書、請求書、返金、支払い失敗、チャージバック、紛争対応のため
  8. 問い合わせ、本人確認、サポート、障害対応、重要なお知らせの通知のため
  9. 不正利用、規約違反、セキュリティインシデント、権限逸脱、過度な利用、支払い不正を防止・調査・対応するため
  10. 本サービスの保守、改善、品質向上、パフォーマンス分析、利用状況分析、機能開発のため
  11. 個人またはworkspaceを特定しない統計情報、集計情報、分析情報を作成・利用するため
  12. 法令、裁判所、行政機関、権利者、外部サービス事業者からの要請または義務に対応するため
  13. 本規約、返金・解約ポリシー、特定商取引法に基づく表記その他のポリシーを履行するため
  14. 上記の各目的に付随する目的のため

運営者は、ユーザーの会議データを、ユーザーの個別同意なく、第三者の汎用AIモデルの学習目的で第三者へ提供しません。

4. 会議データの取扱い

  1. 会議データは、原則としてworkspace単位で管理され、workspace内の権限設定に従って閲覧、共有、削除その他の処理が行われます。
  2. 会議データには、個人情報、秘密情報、営業秘密、要配慮個人情報、第三者情報が含まれる可能性があります。ユーザーは、録音対象者および関係者への通知、同意取得、権限確認、アクセス制御を自ら行うものとします。
  3. 運営者は、本サービスの提供、保守、障害対応、セキュリティ対応、不正利用防止、問い合わせ対応、法令対応に必要な範囲で会議データを閲覧、利用、処理する場合があります。
  4. 運営者は、サポート対応や障害調査において会議本文にアクセスする必要がある場合、必要最小限の範囲で取り扱うよう努めます。
  5. ユーザーが会議データを削除した場合でも、法令対応、請求・監査、紛争対応、不正利用防止、バックアップ、ログ保全その他正当な理由により、関連情報が一定期間保持される場合があります。

5. 録音同意とユーザーの責任

  1. 本サービスは、録音開始時および終了時に対象VCのテキストチャンネルへ通知する場合がありますが、当該通知は、ユーザーが負う同意取得、周知、権限確認の義務を代替するものではありません。
  2. ユーザーは、録音対象者、所属組織、外部参加者、未成年者、関係者に対し、録音、文字起こし、要約、保存、閲覧範囲を適切に説明し、必要な同意、承諾、権限または法的根拠を取得する責任を負います。
  3. ユーザーは、法令、契約、就業規則、秘密保持義務、社内規程、コミュニティルール、相手方との合意に違反する録音または保存を行ってはなりません。

6. 外部サービスおよび委託先

運営者は、本サービスの提供に必要な範囲で、以下の外部サービスまたは委託先を利用する場合があります。

外部サービス・委託先主な利用目的取り扱われる情報の例
Google Cloud / Firebase認証、データ保存、アプリ実行、ログ、分析、タスク管理アカウント情報、workspace情報、会議データ、ログ、利用量
Google Speech-to-Text音声の文字起こし音声、話者ごとの音声ストリーム、文字起こし関連情報
Gemini / Google AI関連サービス要約、決定事項、TODO等の生成文字起こし、会議文脈、要約生成に必要な情報
Discordbot連携、VC録音、チャンネル・サーバー情報取得、通知Discordサーバー、チャンネル、ユーザー、bot操作に必要な情報
Stripe決済、請求、契約管理、Customer Portal、Webhook請求情報、顧客ID、契約状態、支払状態、税情報
メール送信・問い合わせ管理サービス通知、問い合わせ対応、サポートメールアドレス、問い合わせ内容、対応履歴
分析・監視ツール障害検知、利用状況分析、品質改善アクセスログ、イベント、エラー、利用状況

上記の委託先または外部サービスが外国に所在する、または外国で情報を取り扱う場合があります。運営者は、適用法令上必要な場合、必要な情報提供、同意取得、委託先管理その他の措置を講じます。

7. 第三者提供

  1. 運営者は、次の場合を除き、ユーザーの個人データを第三者に提供しません。
    1. 本人の同意がある場合
    2. 法令に基づく場合
    3. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
    4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
    5. 国の機関、地方公共団体またはその委託を受けた者の法令上の事務に協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
    6. 利用目的の達成に必要な範囲で個人データの取扱いを委託する場合
    7. 合併、会社分割、事業譲渡その他の事業承継に伴い提供される場合
    8. その他法令上認められる場合
  2. 外部サービスへの委託処理は、利用目的の達成に必要な範囲で行うものであり、法令上第三者提供に該当しない場合があります。
  3. 運営者は、ユーザーの会議データを、ユーザーの個別同意なく、第三者の汎用AIモデル学習目的で第三者へ提供しません。

8. 共同利用

現時点で、運営者は、個人データについて、法令上の共同利用に該当する取扱いを予定していません。共同利用を行う場合は、共同利用する個人データの項目、共同利用者の範囲、利用目的、管理責任者その他法令上必要な事項をあらかじめ公表または通知します。

9. 安全管理措置

運営者は、取り扱う情報の性質、量、リスク、本サービスの規模および運営体制に応じて、以下の安全管理措置を講じるよう努めます。

  1. workspace単位の認可境界および権限制御
  2. ロールに応じた閲覧、録音開始、停止、削除、請求管理の制御
  3. Firebase Authentication等による認証
  4. 通信経路の暗号化
  5. クラウドサービス上のアクセス権限管理
  6. Secret Manager等による秘密情報の管理
  7. ログ記録、監視、障害検知、不正利用検知
  8. 課金・Webhook処理の冪等性および監査ログ管理
  9. 会議本文と会議メタデータの分離管理
  10. 不要な権限、不要なデータ、不要なログの見直し
  11. 外部委託先・外部サービスの選定および管理
  12. インシデント発生時の調査、封じ込め、通知、再発防止

10. 保持期間

  1. アカウント情報、workspace情報、会議データ、請求情報、ログその他の情報は、利用目的の達成に必要な期間、法令上必要な期間、契約・請求・監査・紛争対応上必要な期間、または本サービスの運営上合理的に必要な期間保持されます。
  2. Trialその他の試用プランでは、会議本文の保持期間が制限される場合があります。
  3. 有料プランでは、会議本文について固定の保持期限を設けない場合があります。ただし、削除操作、契約終了、workspace削除、法令対応、本サービス終了、障害、仕様変更その他の理由により削除、非表示、制限または移行されることがあります。
  4. 解約済みまたは契約終了済みのworkspaceについて、一定期間経過後に会議データが通常導線から非表示、閲覧制限、削除または利用停止となる場合があります。
  5. 請求情報、支払情報、税務・会計情報、トラブル対応記録は、法令、会計、監査、紛争対応上必要な期間保持される場合があります。

11. 開示、訂正、利用停止、削除等の請求

  1. ユーザーまたは本人は、法令に基づき、運営者が保有する自己の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止等を請求できます。
  2. 請求を行う場合、本人確認のために必要な情報の提出をお願いする場合があります。
  3. 請求内容が会議データに含まれる発言、文字起こし、要約、話者情報、workspace内の情報に関する場合、他の参加者、workspace管理者、所属組織、秘密保持義務、権限設定、法令上の制約により、請求に応じられない、または範囲を限定する場合があります。
  4. 法令上認められる場合、開示等の請求に手数料を定めることがあります。その場合、事前に手数料額および支払方法を通知します。
  5. 請求窓口は本ポリシー末尾の問い合わせ先とします。

12. Cookieおよび外部送信

本サービスでは、認証、セッション維持、セキュリティ、設定保存、利用状況分析、障害検知、品質改善のため、Cookie、ローカルストレージ、セッションストレージまたは外部送信サービスを利用する場合があります。詳細は「Cookie・外部送信ポリシー」を参照してください。

13. 未成年者の情報

  1. 未成年者が本サービスを利用する場合、法定代理人の同意を得た上で利用するものとします。
  2. ユーザーが未成年者を含む会議を録音、文字起こし、要約または保存する場合、ユーザーは必要な同意、通知、権限確認、アクセス制御を自ら行うものとします。

14. プライバシーポリシーの変更

  1. 運営者は、法令変更、サービス内容の変更、外部サービスの変更、運用上の必要その他の理由により、本ポリシーを変更することがあります。
  2. 重要な変更を行う場合、運営者は、本サービス上の表示、メール、Webサイトへの掲載その他適切な方法により通知または公表します。
  3. 変更後の本ポリシーは、別途定める場合を除き、本サービス上またはWebサイト上に掲載した時点から効力を生じます。

15. お問い合わせ窓口

本ポリシー、個人情報の取扱い、開示等請求、苦情、相談に関するお問い合わせは、以下の窓口までご連絡ください。

関連ポリシー