法務

プライバシーポリシー

発効日: 2026年9月24日  ·  会社情報: Scalata AI Inc  ·  ウェブサイト: https://scalata.ai

Scalata AI Inc では、お客様のプライバシーを重視しています。本プライバシーポリシーは、お客様が当社のウェブサイト (scalata.ai) および Scalata AI アプリ (Android およびウェブ版 chat.scalata.ai) をご利用になる際に、当社がお客様の情報をどのように収集、利用、保護するかについて説明するものです。

01収集する情報

当社のウェブサイト (scalata.ai) において

お客様が提供する情報

フォームへの入力、デモのリクエスト、または当社へのお問い合わせの際、当社は以下のような個人情報を収集します。

  • 氏名
  • メールアドレス
  • 電話番号
  • お客様が共有を選択したその他の情報

自動的に収集される情報

当社はGoogle Analyticsを使用し、以下の匿名化されたデータを収集します：

  • デバイスの種類とブラウザ
  • 訪問したページとサイト滞在時間
  • IPアドレスに基づくおおよその位置情報

Scalata AI アプリ (Android および chat.scalata.ai) において

Scalata AIアプリをご利用になる際、当社は以下の情報を収集します：

  • アカウント情報 — お客様の氏名、メールアドレス、ユーザー ID
  • おおよその位置情報 — サインイン時にお客様の IP アドレスから取得される都市および国。セキュリティ目的およびアクティブなセッションのリストを表示するために使用されます
  • お客様のコンテンツ — チャットおよびメッセージ、アップロードされたファイル、ナレッジベース、チャットに添付された写真
  • お客様が作成した金融ウォッチリスト
  • お客様が接続を選択したコネクタからのデータ — 例: Gmail または Outlook のメール、Google または Outlook のカレンダー、Google Drive、Slack、Notion、CRM、データベース、Robinhood や Webull などの証券口座、WHOOP のヘルスおよびフィットネスデータ
  • 購入履歴 — Stripe によって処理される、お客様のサブスクリプションおよび支払いの記録
  • アプリ内アナリティクス — お客様がアプリの機能をどのように操作したかに関するデータ
  • 診断情報 — デバイスのモデル、オペレーティングシステムのバージョン、アプリのバージョン、および (送信を選択した場合) シェイクして報告するバグレポートに添付されたスクリーンショット

当社は、お客様のデバイスの広告IDを収集せず、広告を表示せず、お客様の個人データを販売することもありません。

02情報の利用目的

当社はお客様の情報を以下の目的で使用します：

  • お問い合わせへの対応
  • 自動またはパーソナライズされたメール返信の送信
  • ウェブサイトのパフォーマンスの分析と改善
  • 内部記録の維持
  • Scalata AI アプリの提供 — アカウントの運用、アシスタントの回答の生成、および接続されたアカウント上での操作を含む、お客様からのリクエストの実行
  • 支払いの処理、および請求・税務記録の保持
  • アカウントのセキュリティ維持 — 詐欺や不正利用の検出および防止、サインインしている場所の表示
  • 障害の診断およびアプリの改善

03Scalataアプリ：接続済みアカウントとGoogleユーザーデータ

本セクションは、次のScalataアシスタントに適用されます： chat.scalata.ai。ここでは、お客様ご自身のサードパーティ製アカウント（Google Workspace、Microsoft 365、Slack、Jira、HubSpot、GitHubなど）を接続し、アシスタントがお客様に代わってデータを処理できるようにすることができます。

アクセスする情報

当社は、ユーザーごとの承認を通じてのみ、お客様が接続を選択したコネクタについてのみ、そしてお客様がアシスタントに処理を要求した項目についてのみ、サードパーティのデータにアクセスします。お客様の許可を得た場合、Googleからのデータには以下が含まれる場合があります：

  • Gmail — メッセージ、添付ファイル、ラベル、連絡先
  • Google Drive — ファイルのメタデータとファイルの内容
  • Google Calendar — カレンダー、イベント、空き状況
  • Google Cloud Storage — バケットとオブジェクトのリスト、およびオブジェクトの内容
  • Googleでサインインした際の基本的なGoogleプロファイル（氏名、メールアドレス）

情報の利用方法

セッション内でお客様が行うリクエスト（例：メールの要約、ドキュメントの検索、カレンダーイベントの作成、ファイルのアップロードなど）を実行する目的にのみ使用します。当社がこれを広告、プロファイリング、信用・融資の決定、または転売のために使用することはありません。

共有する情報と共有先

お客様のリクエストを処理するため、関連するコンテンツは、契約に基づき当社の指示のみに従って当社に代わって行動するサービスプロバイダーによって処理される場合があります：

  • AIモデルプロバイダー — お客様のリクエストに対するアシスタントの回答を生成するため
  • サンドボックス化されたコード実行プロバイダー — お客様がアシスタントにデータ上でコードを実行するようリクエストした場合のみ
  • クラウドホスティングおよびストレージプロバイダー — チャット、アップロードされたファイル、ナレッジベースのコンテンツを保存するため
  • 運用監視および診断プロバイダー — サービスの信頼性を維持し、障害を調査するため

これらのプロバイダーは、当社にサービスを提供する目的にのみデータを使用する義務を負っており、自社のモデルのトレーニングにデータを使用することはありません。このリストは現在のプロバイダーを反映しており、当社のサービスの進化に伴い変更される可能性があります。当社はこのページを常に最新の状態に保ちます。当社はお客様のデータを販売することはなく、データブローカー、広告主、または広告目的でいかなる第三者にも譲渡することはありません。

情報の保護方法

  • 接続されたアカウントの認証トークンは、保存時にAES-256-GCMを使用して暗号化されます。
  • すべてのトラフィックは、TLS 1.2以上を使用したHTTPS経由で配信されます。
  • アクセス権はユーザーごとに制限されます — アシスタントが、お客様のアカウントがすでに保持している権限を超えることは決してありません。
  • 各コネクターの個別の操作は、アプリ内から確認、制限、または無効化できます。

保持と削除

  • コネクタートークンは、お客様が当該コネクターの接続を解除するまで保持され、解除時に直ちに削除されます。
  • チャット、アップロードされたファイル、ナレッジベースのコンテンツは、お客様がそれらを削除するか、アカウントを削除するまで保持されます。
  • アカウントを削除すると、チャット、メッセージ、アップロードされたファイル、ナレッジベースのコンテンツ、および接続されたアカウントが削除されます。
  • お客様は、Googleアカウントの権限ページからいつでもScalataのアクセス権を取り消すことができます。

限定的な利用とAI/ML

ScalataがGoogle APIから取得した情報を他のアプリで使用および転送する際は、 Google API Services User Data Policy（限定的な使用の要件を含む）を遵守します。

Google Workspaceのデータは、お客様がセッション内で呼び出すユーザー向け機能を提供する目的にのみ使用されます。汎用的なAIや機械学習モデルの開発、改善、トレーニングに使用されることは決してなく、そのようなトレーニングに使用するサービスに譲渡されることも決してありません。

04サービスプロバイダーおよび受領者

当社は、契約に基づき、当社の指示にのみ従って当社に代わって処理を行うサービスプロバイダーとのみ個人データを共有します：

  • AI モデルプロバイダー (アシスタントの回答を生成するため) — メッセージ、添付ファイル、回答に必要な接続アプリのコンテンツは、使用中のモデルのプロバイダーに送信されます: Google (Gemini)、Anthropic (Claude)、OpenAI (GPT)。これらのプロバイダーはデータを回答のためだけに処理し、モデルのトレーニングには使用しません
  • Google Cloud — 当社のウェブサイトおよびアプリのホスティングとストレージ
  • Stripe — 支払い処理
  • Resend — メールの送信
  • ipwho.is — サインイン時の IP アドレスによるおおよその位置情報の検索
  • サンドボックス化されたコード実行プロバイダー — お客様がアシスタントにコードの実行をリクエストした場合のみ
  • Google Analytics — ウェブサイトのアナリティクス (お客様の Cookie の選択に従います)

お客様のデータは米国で処理されます。当社は、お客様の個人情報を販売または貸与することはなく、広告目的で共有することもありません。

05Cookie

当社は以下の目的でCookieを使用します。

  • ブラウジング体験の向上
  • アナリティクスの追跡
  • 設定の記憶

Cookieの設定は、ブラウザを通じて、または当サイトのCookie設定から管理できます。詳細については、当社の Cookie ポリシー をご覧ください。

06支払い

Scalata AIのサブスクリプションの支払いはStripeによって処理されます。当社は購入履歴を保持しますが、カード情報の全詳細は保存しません。

07データの保持

当社は、お客様のアカウントが有効である限り、アカウントデータを保持します。アカウントを削除すると、アカウント、セッション、チャット、メッセージ、フォルダー、共有チャットリンク、アップロードされたファイル、ナレッジベース、金融ウォッチリスト、および接続されたアプリが直ちに削除されます。

削除後も一部の記録は保持されます：

  • セキュリティ監査ログ — 詐欺や不正利用から保護するため、最大1年間保持されます
  • 利用状況アナリティクス — 180日後に自動的に削除されます
  • 支払い記録 — 税務および会計法の要件に従い、Stripe によって保持されます

コネクタートークンは、当該コネクターの接続を解除した時点で直ちに削除されます。

手順の詳細、および削除されるデータと保持されるデータの完全なリストについては、以下をご覧ください： アカウントの削除.

08お客様の権利

お客様には以下の権利があります。

  • ご自身のデータへのアクセス要求
  • データの訂正または削除の要求
  • 同意の撤回

Scalata AIアプリでは、「設定」→「アカウント」→「アカウントの削除」からご自身でアカウントを削除し、「設定」からチャットをエクスポートすることができます。

Scalata AIアプリに関する権利を行使するには、 support@scalata.ai 宛てに、アカウントに登録されているメールアドレスからメールを送信してください。当社のウェブサイトに関する場合は、 info@scalata.ai.

当社は1か月以内にリクエストに対応します。

09EU、EEA、および英国のユーザー

欧州連合（EU）、欧州経済領域（EEA）、または英国にお住まいの場合、お客様の個人データの処理には一般データ保護規則（GDPR）または英国GDPRが適用されます。

データ管理者

Scalata AI Inc（295 Madison Avenue, New York, NY 10017）が、お客様の個人データの管理者となります。お問い合わせ： support@scalata.ai （Scalata AIアプリ）または info@scalata.ai （ウェブサイト）。

法的根拠

当社は以下の法的根拠に依拠しています：

  • 契約 — アカウント、チャット、ファイル、アシスタントの回答など、お客様が登録したサービスを提供するため
  • 正当な利益 — サービスのセキュリティ維持、詐欺や不正利用の防止、およびアナリティクスや診断を通じたサービスの改善のため
  • 同意 — お客様が接続を選択したオプションのコネクタ、および不可欠ではない Cookie のため。お客様は、コネクタの切断または Cookie の設定変更により、いつでも同意を撤回できます
  • 法的義務 — 税務および請求記録を保持するため

GDPR および UK GDPR に基づくお客様の権利

  • アクセス権 — お客様の個人データのコピーを取得する権利
  • 訂正権 — 不正確なデータを訂正させる権利
  • 消去権 — お客様のデータを削除させる権利
  • 制限権 — 当社によるデータの利用を制限するよう求める権利
  • ポータビリティ — 構造化された機械可読形式でデータを受け取る権利
  • 異議申し立て — 正当な利益に基づく処理に対して異議を申し立てる権利
  • 同意の撤回 — いつでも同意を撤回する権利（撤回前の処理には影響しません）
  • 法的または同様に重大な影響をもたらす、自動化された処理のみに基づく決定の対象とならない権利

これらの権利を行使するには、「お客様の権利」に記載されている方法で当社にお問い合わせください。1か月以内に対応いたします。

また、お客様には地域のデータ保護監督機関に苦情を申し立てる権利があります。英国の場合、これは情報コミッショナーオフィス（ICO）（ico.org.uk）となります。

国際的なデータ移転

当社はお客様のデータを米国で処理します。個人データをEU、EEA、または英国外に移転する場合、当社は欧州委員会の標準契約条項（SCC）に依拠し、英国のデータについては英国の国際データ移転契約または補遺に依拠します。

10セキュリティ

当社は、お客様のデータを保護し、不正アクセスを防止するために、技術的および組織的な対策を講じています。

11本ポリシーの更新

当社は、本ポリシーを随時更新する場合があります。変更があった場合は、更新日とともに本ページに反映されます。

12お問い合わせ

本ポリシーに関するご質問：

Scalata AI Inc
295 Madison Avenue, New York, NY 10017
Scalata AIアプリ： support@scalata.ai
ウェブサイト: info@scalata.ai
scalata.ai