トップへ戻る

プライバシーポリシー

株式会社Orcado（以下「当社」）は Company Brain & OS「Orcado」（以下「本サービス」）の提供および事業活動にあたり、個人情報の保護に関する法律その他の関係法令を遵守します。個人情報は以下のとおり取り扱います。

2026年9月22日改定：第6項に、Gmail へのラベルの書き込みをはじめとする Google サービスへの書き込みに関する記載を追記しました。

1. 事業者の情報

会社名: 株式会社Orcado
所在地: 東京都港区浜松町2-2-15-2F
代表者: 矢野翼
個人情報保護窓口: sales@orcado.ai

2. 取得する情報

デモのお申込み・お問い合わせでご提供いただく情報：会社名・氏名・メールアドレス・電話番号・ご相談およびお問い合わせの内容
商談・お名刺交換・パートナー契約に関してご提供いただく情報：会社名・氏名・所属・役職・連絡先
ご契約および請求のお手続で取得する情報：ご契約先の担当者情報・請求先情報
本サービスの利用に伴い取り扱う情報：契約者が接続を許可した外部サービスから取り込むデータ（メッセージ・メール・ファイル・顧客レコード等の原文および付随するメタデータ）・利用者が本サービスに入力したデータ・本サービスが生成したデータ・操作および稼働のログ
本サービスのアカウントに関する情報：利用者の氏名・メールアドレス・所属・権限設定
採用への応募でご提供いただく情報：応募書類に記載された情報
開示等のご請求の際にご提示いただく本人確認書類に記載された情報

取り込む範囲は接続ごとに契約者が制御できます。指定できる項目（対象サービス・対象チャネル・除外設定等）は接続サービスごとに異なります。

会議の録音・録画・文字起こしは、AI ノートテイカー（オプション）をお申し込みいただいた場合にのみ取得します。会議ボットは会議への参加時に参加者の画面に表示されます。

3. 利用目的

本サービスの提供（構造化・検索・要約・通知・書き戻し等）
お申込みおよびお問い合わせへの対応とご案内
お取引先・見込みのお客様およびパートナーとの商談・ご連絡・本サービスのご案内
本サービスのアカウントの発行および管理・認証・不正利用の防止
ご契約の締結および履行・請求および入金の管理・法令上必要な記録の保存
採用選考および選考結果のご連絡
開示等のご請求に際してのご本人の確認
契約者のテナント内でのサービス品質の是正および改善（設定・辞書・抽出精度の調整を含む）
特定の個人および契約者を識別または推定できない統計情報の作成と当社サービスの改善のための内部利用（契約者との契約に基づく承諾の範囲で行います）。第三者への提供および販売は行いません
障害対応および品質評価。業務上必要な最小限の担当者が最小権限のもとで行い契約者のデータをテナント外へ複製および保存しません。Google API から取得した情報を人が閲覧する場合は第6項に定める場合に限ります

4. 委託を受けた者としての取扱い

本サービスの利用に伴い取り扱う個人データについて、当社は個人情報保護法第27条第5項第1号の委託を受けた者にあたります。取扱いは契約者との契約（データ取扱い別紙）に定める範囲に限られます。目的外の利用は行いません。テナント内でのサービス品質の是正および改善ならびに統計情報の作成は、契約者との契約に基づく承諾の範囲で行います。

これらのデータについて利用目的を定めているのは契約者です。ご本人からの開示等のご請求は第11項をご覧ください。

5. AI モデルの学習に使用しないこと

当社は契約者のデータおよびその派生物を、当社または第三者のいかなる AI モデルであってテナントを跨いで利用されるものの学習にも使用しません。派生物には生成データ・埋め込み表現（embedding）・ログを含みます。

ここでいう「学習」とはモデルのパラメータ更新を伴う事前学習・追加学習・ファインチューニング・蒸留・強化学習をいいます。当該契約者のテナント内でのみ効果を有する設定・辞書・抽出精度の調整とテナント内に閉じた検索拡張生成（RAG）はこれに含みません。いずれも本サービスの提供目的の範囲でのみ行います。

テナントを跨いで利用されるのは第3項の統計情報のみです（当社サービスの改善のための内部利用に限ります）。契約者のデータの本文が他の契約者に共有されることはありません。

6. Google API から取得した情報の取扱いと Google サービスへの書き込み

本サービスが Google API から受け取った情報の使用および他アプリケーションへの移転は Google API Services User Data Policy に準拠します。限定的な使用の要件（Limited Use requirements）を含みます（Orcado's use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements）。

本サービスが Google サービスから取得するのは、接続した利用者ご本人の Gmail のメール、Google ドライブ上の Google ドキュメント形式の議事録（会議の録画ファイルはファイル名等の一覧のみを参照し、内容は取得しません）、および Google カレンダーの予定と出席者に限られます。接続していない方のデータを取得することはありません。

本サービスは、メールを自動で分類した結果を、接続した利用者ご本人の Gmail にラベルとして付けます。付けるラベルは「01_要対応」「02_共有・CC」「03_帳票・書類」「04_会議・予定」「05_通知」「06_メルマガ・宣伝」の6種類です。ラベルを付けるのは接続した利用者ご本人が受信したメールに限られ、送信済みおよび下書きのメールには付けません。書き込みの際に Google へ送るのは、対象のメールの識別番号とラベルの情報のみで、メールの本文・件名などの内容を送ることはありません。

Gmail に対して本サービスが行う書き込みは、上記6種類のラベルの作成と、メールへの付与および取り外し（取り外しは、本サービスが付けたラベルをラベルごと削除する方法で行います）に限られます。利用者のアカウントからメールを送信すること、下書きを作成すること、メールを削除すること、メールの本文その他の内容を変更すること、および受信トレイからメールを移動することはいずれも行いません。本サービスが取り外すのは、上記6種類の名前のラベル（過去に本サービスが用いていた旧名称のものを含みます）に限られ、それ以外の利用者ご自身のラベルを取り外すことはありません。同じ名前のラベルをご自身で作成されていた場合は、本サービスのラベルとして扱われ、取り外しの操作でそのラベルも削除されることがあります（操作の前に確認画面でお知らせします）。

付いたラベルは Gmail 上でいつでもご自身で外していただけます。ご自身で外したラベルを、そのメールの分類が変わらない限り、本サービスが自動で付け直すことはありません。ラベルを付けるかどうかは、契約者の管理者が本サービスの設定画面（設定 › メール）で会社単位で切り替えられます。同じ画面から、その会社で接続しているすべての Gmail について、本サービスが付けたラベル（名前を変更されたものを除きます）をまとめて取り外すこともできます。すべて取り外したあとにラベルの付与を再度有効にし、過去のメールへの付与を実行された場合は、あらためて判定した結果としてラベルが付くことがあります。

本サービスは、利用者ご自身の明示的な操作（本サービスの画面または連携先チャットからの会議の作成・変更の操作）があったときに限り、接続した利用者ご本人のカレンダーに予定を作成し、または日時・参加者を変更します。バックグラウンドで予定を作成または変更することはなく、予定を削除することもありません。

AI ノートテイカー（オプション）をお申し込みいただいた場合、会議後に作成される議事録および録画のリンクを、保存先に指定された利用者の Google ドライブに新しいファイルとして保存します（保存先を整えるためにフォルダを作成することがあります）。作成したファイルについては、その会議に招待されていた方がご覧になれるよう、閲覧の権限を付与することがあります。本サービスがこの書き込みで変更または削除するのは本サービス自身が作成したファイルおよびフォルダに限られ、利用者が既にお持ちのファイルを変更または削除することはありません。

Google サービスから取得した情報の処理（前記のメールの分類を含みます）には、第8項に記載の委託先（AI 処理・ホスティング）を利用することがあります。この場合も、第8項の条件（学習への不使用を含みます）と本項の各定めが適用されます。

当該情報は、利用者に見える機能の提供および改善の目的でのみ使用します。広告目的では使用しません。

Google サービスから取得したデータ（Gmail・Google ドライブ・Google カレンダー由来のデータおよびその派生物）を、テナントを跨ぐ統計情報の作成に用いることはありません。また、会議の録音・録画・文字起こしおよびその派生物は、取得経路を問わず、テナントを跨ぐ統計情報の対象に含めません。

合併、買収または事業譲渡に伴い、Google サービスから取得したデータを承継者へ移転する場合は、事前に利用者ご本人の明示的な同意を得ます。

当該情報を人が閲覧することはありません。ただし、特定のメッセージ・ファイル等の閲覧について利用者の明示的な同意を得た場合、セキュリティ上必要な場合（不正または障害の調査を含みます）、法令上必要な場合、当該情報（派生物を含みます）を集計および匿名化したうえで内部の運用のためにのみ用いる場合を除きます。この場合も、テナントを跨ぐ統計情報の作成には用いません。

当該情報を、特定の契約者のテナントに限定されず利用される（非パーソナライズドな）AI および機械学習モデルの開発・改善・学習のために保持または使用しません（We do not retain or use this data to develop, improve, or train non-personalized AI and/or ML models）。

7. 第三者への提供

個人情報保護法第27条第1項各号に該当する場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者に提供しません。本サービスの利用に伴い委託を受けて取り扱うデータは、第4項のとおり契約者との契約に定める範囲で取り扱い、契約者の指示によらず第三者に提供しません。

8. 委託先および外国にある第三者への提供

本サービスの提供および当社の事業活動のため以下の事業者に取扱いを委託します。

目的	委託先の所在国
ホスティング・保管	日本。データの保管は国内（東京リージョン）を原則とします
AI 処理（構造化・要約・生成）	米国。API 経由のデータを学習に使用しない契約条件の事業者に限って利用します
会議の記録取得（オプション）	米国。AI ノートテイカーをお申し込みの場合にのみ利用します
ウェブサイトの配信	米国
デモのお申込み・日程調整の受付	米国。日程調整サービスの予約ページを利用しています

委託先の名称その他の詳細は、ご契約のお手続の際にデータ取扱い別紙にてお示しします。

外国にある第三者への提供は、個人情報保護法第28条および施行規則第16条の基準に適合する体制を確保した事業者に限って行います。当社は相当措置の継続的な実施と当該外国の制度の定期的な確認を行います。委託先の追加および変更は事前に通知します。

9. 安全管理措置

当社は個人データの漏えい・滅失・毀損の防止その他の安全管理のため、以下の措置を講じています。

基本方針の策定: 個人データの適正な取扱いの確保のため本方針を策定し公表しています。
取扱いに係る規律の整備: 取得・利用・保存・提供・削除の各段階について取扱方法を定めています。契約者からお預かりするデータについては契約者との間で締結するデータ取扱い別紙に取扱条件を定めています。
組織的安全管理措置: 個人データの取扱いに関する責任者を定めています。漏えい等の事案が発生した場合は、個人情報保護法第26条に基づき個人情報保護委員会への報告およびご本人への通知を行います。委託を受けて取り扱うデータに係る事案は速やかに契約者へ通知し、契約者による報告およびご本人への通知に協力します。
人的安全管理措置: 従業者に秘密保持義務を課し、個人データの取扱いに関する留意事項を周知しています。
物理的安全管理措置: 本サービスのデータは当社が管理する物理的な媒体ではなく委託先のクラウド基盤上で管理しています。従業者が業務に使用する機器について盗難および紛失時の対策を講じています。
技術的安全管理措置: 接続元システムの権限を尊重した権限管理と当社側の最小権限運用を行います。通信は TLS により暗号化し、保存されるデータはクラウド基盤において暗号化されています。取り込むデータの範囲は契約者が管理画面から制御できます。
外的環境の把握: 当社はアメリカ合衆国において個人データの取扱いを委託しています（第8項）。同国における個人情報の保護に関する制度を把握したうえで安全管理措置を実施しています。

10. 保有期間および削除

本サービスの利用に伴いお預かりするデータ（契約者のデータ）は、契約期間中保有します。契約の終了後は、契約者との契約（データ取扱い別紙）に定める期間および方法でデータのエクスポートを提供し、削除します。残存する間も本方針の安全管理措置を適用し、復元して利用することはありません。

デモのお申込み・お問い合わせ・商談・ご契約・採用への応募などで当社が直接取得した情報は、利用目的の達成に必要な期間保有し、法令上保存が求められるものを除き、その後遅滞なく削除します。

11. 開示等のご請求

保有個人データについて、ご本人またはその代理人は利用目的の通知・開示（第三者提供記録の開示を含みます）・訂正・追加・削除・利用の停止・消去・第三者への提供の停止をご請求いただけます。

お申出の方法: 第12項の窓口へご連絡ください。当社所定の開示等請求書の様式をお送りします。
ご本人の確認: ご本人であることを確認するため、本人確認書類のご提示をお願いします。代理人によるご請求の場合は代理権を確認できる書類をあわせてご提示ください。
手数料: 無料です。
ご回答: ご請求の内容を確認のうえ、遅滞なくご回答します。

本サービスを通じて取り扱うデータについて当社は委託を受けた者の立場にあります。そのため当社が直接ご請求にお応えすることはできません。当該データを保有する契約者（お勤め先またはお取引先）へお申し出ください。当社は契約者の指示に従い速やかに対応します。なお、本サービスのアカウントに関する情報と、デモのお申込み・お問い合わせ・商談・ご契約・採用への応募でご提供いただいた情報については、当社が直接ご請求にお応えします。

12. お問い合わせ・苦情の申出先

個人情報の取扱いに関するお問い合わせ・開示等のご請求・苦情のお申出は以下の窓口で受け付けています。

窓口: 株式会社Orcado　個人情報保護窓口
所在地: 東京都港区浜松町2-2-15-2F
メール: sales@orcado.ai

当社は認定個人情報保護団体に加入していません。

13. Cookie 等の利用

本サイト（orcado.ai）は Cookie その他の識別子を使用していません。アクセス解析ツールおよび広告配信タグも使用していません。通信障害の発生状況の把握のため、障害の発生時にその情報が当社ウェブサイトの配信基盤の提供事業者（米国）に送信されることがあります。

本サービス（app.orcado.ai）では、ログインの維持とその保護、外部サービスとの接続の認証、その他本サービスの提供に必要な Cookie を使用します。画面の表示など一部の設定はお使いのブラウザ内にのみ保存し、外部へは送信しません。アクセス解析および広告配信の Cookie は使用しません。

14. 本方針の変更

法令の改正または本サービスの内容の変更に応じて本方針を変更することがあります。重要な変更を行う場合は本サイトおよび本サービスの画面上でお知らせします。

制定日 2026年8月20日／最終改定日 2026年9月22日／株式会社Orcado