プライバシーポリシー

1. 本ポリシーについて

PMTSoul Limited（以下「PMTSoul」「当社」）は、企業向けの Agent オペレーティングシステムを提供しています。お客様が自社の資料・業務フロー・ツールを接続すると、デジタル従業員がお客様の許諾に基づいて業務タスクを実行します。本ポリシーは、当社が本サービスの提供にあたり取得する情報、その利用方法、共有先、およびお客様による管理方法を説明するものです。

本ポリシーは、pmtsoul.com、pmtsoul.com.cn、tasks.pmtsoul.com およびそれらのサブドメイン上のウェブサイト、ワークスペース、モバイル向けページ、関連 API に適用されます。

本ポリシーは、お客様が PMTSoul を通じて接続する第三者プラットフォーム（WeChat 公式アカウント、広告配信プラットフォーム、ERP システム、お客様独自のドメインメールサービス等）が自らのシステム内で行う取扱いには適用されません。それらは各プラットフォームのプライバシーポリシーに従います。

お客様が所属企業を通じて PMTSoul を利用する場合、どのデータをアップロードし誰がアクセスできるかを決定するのはお客様の企業であり、当社はその指示に従って取り扱います。

本サービスは二つの事業者が運営しています。pmtsoul.com およびそのサブドメインをご利用の場合の事業者は PMTSoul Limited、pmtsoul.com.cn をご利用の場合の事業者は北京源词人工智能科技有限公司(北京)です。いずれも本ポリシーの同一の規則に従って個人情報を取り扱います。連絡先は第 14 条をご覧ください。

PMTSoul App をご利用の場合は、その時点で App が接続しているサイトによって決まります。中国本土のネットワークでは pmtsoul.com.cn、その他のネットワークでは pmtsoul.com に接続します。プロキシをご利用の場合は、プロキシの出口で判定します。

2. 取得する情報

2.1 お客様から提供いただく情報

• アカウント情報：メールアドレス。Google アカウントでログインする場合は、Google から返却されるアカウント識別子、メールアドレス、基本プロフィール。当社はメール認証コードまたは外部アカウントによるログインを採用しており、パスワードは保存しません。
• 会社情報：会社名、一行紹介、業種、ロゴおよび代表画像、会社サイトのドメインなど、初期設定や設定画面で入力された内容。
• ナレッジベース資料：アップロードされた文書・画像・音声・動画・テキスト、および登録されたリンク。登録されたリンクは項目として保存するのみで、リンク先のページ内容を能動的に取得することはありません。
• タスクと指示：作成またはインストールしたタスク、デジタル従業員への指示、会話内容、承認・確認の判断。
• 連携設定：デジタル従業員が外部システムを代理操作できるようにするため、WeChat 公式アカウント、ERP、広告配信プラットフォーム、ソーシャルアカウント、自社送信ドメイン等のパラメータや認証情報を設定いただく場合があります。認証情報は暗号化して保存し、お客様が許諾したタスクの実行時にのみ復号します。
• パーソナルアシスタントに接続したアプリ：お客様が PMTSoul App でパーソナルアシスタントに接続を許可したサードパーティアプリ（メール、カレンダーなど）と、パーソナルアシスタントがそこから読み取る内容（メール、予定など）。認証トークンはお客様のスマートフォン上で暗号化され、パーソナルアシスタントを実行する側にのみ渡されます。アカウントにパソコンが連携されている場合はそのパソコンに、連携されていない場合は PMTSoul クラウド実行環境に渡され、同環境内で暗号化して保存し、同環境内でのみ復号して使用します。当社のその他のサーバーがトークンの平文を取得することはありません。パソコンが連携されていない場合、パーソナルアシスタントは PMTSoul クラウド実行環境でこれらのアプリの内容を読み取り・処理し、アカウントごとにデータを分けて保存します。スマートフォン本体のリマインダー、カレンダー、連絡先がクラウド実行環境に渡されることはありません。
• メール内容：本サービスはお客様の会社用メールボックスを提供します。当該メールボックスで送受信されたメール（差出人、宛先、件名、本文、添付ファイル）は、デジタル従業員が顧客対応やフォローアップを行えるよう保存されます。
• 注文・課金情報：サブスクリプションおよびクレジット購入の記録、注文金額と状態。決済は WeChat Pay、Alipay 等の決済事業者が処理します。当社はカード番号全体、決済口座のパスワード、これに相当する決済資格情報を取得も保存もしません。
• お問い合わせ時にご提供いただく情報：ご質問、ご意見、権利行使のご請求に含まれる内容。

2.2 自動的に取得される情報

• 端末・アクセスログ：IP アドレス、ブラウザおよび端末の種類、OS、言語とタイムゾーン、アクセス日時、リクエストパス、リクエスト識別子。サービスの可用性と安全性の確保に利用します。
• 利用状況：製品内での操作（タスクの開始、フルエージェンシーの有効化、資料のアップロード等）および機能の利用状況。
• 実行・監査記録：デジタル従業員の各アクションの実行時刻、ステップ、所要時間、消費クレジット、結果、エラー情報。監査可能性は本サービスの一部であり、「誰が・いつ・何をしたか」を追跡できるようにするためのものです。
• Cookie とローカルストレージ：第 5 条をご覧ください。

2.3 第三者から取得する情報

• ID プロバイダ：Google アカウントでログインする際、Google からアカウント識別子とメールアドレスが提供されます。
• お客様の取引先等：会社用メールボックス宛に送信されたメールの内容は差出人が提供するものです。
• 決済事業者：注文の決済状態と取引番号（決済資格情報そのものは含みません）。
• 接続されたプラットフォーム：お客様の許諾後、配信データ、公開結果、注文、在庫等の業務データが返却される場合があります。
• お客様がパーソナルアシスタントに接続したアプリ：お客様の許諾後、パーソナルアシスタントがこれらのアプリからメール、予定などの内容を読み取ります。Google のアプリについては 2.4 をご覧ください。

2.4 Google ユーザーデータ

アクセスする Google データ。お客様が PMTSoul App でアプリの接続を選び、Google の同意画面でアクセスを許可した後にのみ、Google データにアクセスします。権限（スコープ）は次のとおりです。

利用方法。これらのデータは、上記の、アプリでお客様が確認できるアシスタント機能の提供にのみ使用します。広告には使用しません。販売しません。信用力の判断や融資には使用しません。

提供先。次の提供先にのみ提供し、各提供先はアシスタント機能の提供のためにのみ使用します。

• アシスタントの実行環境。お客様がパソコンを連携した場合はそのパソコンで、連携していない場合は当社のクラウドサーバーで動作します。認証情報は暗号化して実行環境に渡され、スマートフォンには保持されません。
• 第三者の AI モデルサービス。アシスタントがタスクを処理する際、そのタスクに必要な部分（メール 1 通の本文やカレンダーの予定 1 件など）を AI モデルに送信します。当該サービスの規約では、この内容を使ってモデルを学習することは認められていません。
• その他の者には、法令で求められる場合、またはユーザーの安全を守るため・セキュリティインシデントに対応するために必要な場合に限り提供します。

人によるアクセス。当社の従業員がお客様の Google データを閲覧することはありません。例外は次の場合に限ります：お客様が明示的に同意した場合（問題の調査をご依頼いただいたときなど）、不正利用の調査などセキュリティ上必要な場合、法令で求められる場合、またはデータを集計・匿名化して社内運営に用いる場合。

AI 学習には使用しません。お客様の Google データを、汎用的な AI や機械学習モデルの開発・改良・学習に使用しません。データを提供する第三者にもそれを認めません。

保存と削除。メール本文、予定の説明、連絡先の電話番号、ドライブのファイル内容は、アシスタントがタスクを完了するために読み取るだけで、保存しません。

リマインドや関連事項の紐付けのため、アシスタントは実行環境に簡易インデックスを保持します：メールの件名・送信者・受信者・添付ファイル名、予定・ドキュメント・リマインダーのタイトルと関係者、よく連絡を取る人のメールアドレスと名前、そしてアシスタントがお客様のために作成したリマインダーカード。このインデックスは最長 45 日間保存され、その後自動的に削除されます。

お客様の習慣（リマインドに適したタイミングなど）を学ぶため、アシスタントは ID・日時・メールアドレスのみを含むアクティビティログも保持します：メールの受信日時と送信者、予測リマインダーを有効にした場合はお客様がメールを送信した日時と宛先、予定の開始日時と出欠の回答、ファイルの変更日時と変更者。アクティビティログには件名・タイトル・本文は含まれず、最長 365 日間保存されます。

上記はすべて、お客様が PMTSoul App でアプリの接続を解除したとき、デバイスの連携を解除したとき、またはアカウントを削除したときに削除されます。Google アカウント側でアクセス権を取り消しただけの場合、新しいデータは読み取れなくなり、既存のデータは保存期限の到来時に削除されます。

認証情報は、お客様がアプリの接続を解除するかアカウントを削除するまで暗号化して保存します。接続を解除すると、Google にも認証情報の取り消しを依頼します。接続の解除は PMTSoul App の「マイページ → アプリ」から、アクセス権の取り消しは Google アカウントの「サードパーティ製のアプリとサービス」から行えます。

限定的使用（Limited Use）に関する開示。PMTSoul による Google API から受け取った情報の使用および他のアプリへの転送は、限定的使用（Limited Use）の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。

3. 情報の利用目的

当社は、上記目的と関係のない用途に個人情報を利用しません。目的を拡張する必要が生じた場合は別途お知らせし、法令上必要な場合には同意を取得します。

4. AI モデルの利用

デジタル従業員がタスクを実行する際、当該タスクの遂行に必要な文脈（指示内容、関連するナレッジベースの抜粋、処理対象のメールや文章、パーソナルアシスタントが読み取ったメールや予定など）を AI モデルに送信して推論を行い、その結果を受け取ります。

• モデル中立：特定のモデルベンダーに固定されず、タスクの種類・コスト・セキュリティ水準に応じて複数の提供者の間でルーティングします。国内外のモデルサービスが含まれる場合があります。
• 必要最小限：当該タスクに必要な内容のみを送信します。ナレッジベースやメールボックス全体をモデルに渡すことはありません。
• 提供者の学習には使わせません：モデル提供者に対し、受領した内容は当該推論結果を返すためだけに用い、自社モデルの学習には用いないことを求めています。
• 出力には確認が必要です：モデルの出力は不正確または不完全な場合があります。外部送信・公開・課金を伴う動作は確認ステップを経ますが、その範囲は製品内の権限および承認設定に従います。
• プライベート展開：エンタープライズ契約では、モデルの展開地域や専用推論ノードについて個別に取り決めることができます。

5. Cookie とローカルストレージ

当社は、以下の目的で Cookie およびブラウザのストレージを利用します。いずれもサービスの動作に必要なもの、または利便性向上のためのものです。

• セッションとログイン状態：ログイン状態の維持とセッションの不正利用防止。
• 設定の保持：言語や画面に関する選択。
• ローカルキャッシュ：ワークスペースのデータをキャッシュして表示を高速化します。アカウント切替時やログアウト時に消去されます。
• プッシュ購読：タスク通知を有効にした際に保存される購読情報。

第三者の広告トラッキング Cookie は使用しません。ブラウザ設定で Cookie を消去・ブロックできますが、その場合はログインや一部機能が利用できなくなることがあります。

6. 情報の共有

当社は個人情報を販売しません。共有は以下の場合に限られます。

• お客様の企業とチームメンバー：同一の企業ワークスペース内で権限を与えられたメンバーは、その企業の資料・タスク・成果物を閲覧できます。範囲は企業側の権限設定によって決まります。
• インフラ事業者：データのホスティング・伝送・保管に用いるクラウドおよびネットワーク事業者（Cloudflare、および pmtsoul.com.cn の中国国内向け提供に用いる国内クラウド事業者を含みます）。
• AI モデル提供者：第 4 条をご覧ください。
• メール配信事業者：Resend を含みます。お客様の企業のメール送受信のため。
• 決済事業者：WeChat Pay、Alipay 等。注文の入金と照合のため。
• お客様が接続したプラットフォーム：お客様の指示に基づき、WeChat 公式プラットフォーム、広告配信プラットフォーム、ソーシャルプラットフォーム等へ公開・送信します。
• 法令上の要請：法令の要求、司法・行政機関からの適法な要請、または PMTSoul・利用者・公衆の正当な利益を守るために必要な場合。
• 事業再編：合併・買収・事業譲渡が生じた場合、情報が事業とともに移転することがあります。承継者に本ポリシーの遵守を求め、法令が要求する場合には別途通知します。

これらの事業者には職務遂行に必要な情報のみを提供し、当社の指示に従って取り扱うこと、相応の安全管理措置を講じること、他の目的に流用しないことを契約により求めています。

7. 越境移転

PMTSoul は複数の国・地域の企業にサービスを提供しており、サーバー、事業者、チームは異なる法域に所在します。そのため、お客様の情報がお客様の所在地域外に移転され、処理・保管される場合があります。

• 国際サイト（pmtsoul.com）はグローバル分散ネットワーク上で稼働し、複数の国・地域のノードで処理される場合があります。
• 中国本土サイト（pmtsoul.com.cn）のアカウントデータは、現在中国本土外に保存されています。詳しくは第 11 条「中国本土」をご覧ください。
• 欧州経済領域、英国、スイスからの域外移転にあたっては、標準契約条項その他法令が認める仕組みにより保護します。

8. 保存期間

• アカウントおよび会社データ：サービスを継続的に利用いただくため、アカウントが有効な間保存します。
• ナレッジベース・メール・タスク成果物：お客様が削除するか、アカウントを解約するまで保存します。
• パーソナルアシスタントに接続したアプリ：認証トークンと、パーソナルアシスタントがこれらのアプリから整理した見守り記録（フォローが必要なメール、日報など）は、パーソナルアシスタントを実行しているパソコンまたは PMTSoul のクラウド実行環境に保存されます。Google のデータについては 2.4 をご覧ください。
• 実行・監査記録：追跡可能性と照合の必要から保存します。これらの記録自体が本サービスの一部です。
• 取引・請求記録：適用される税務・会計法令が定める期間保存します。
• アクセスログ：安全確保と障害対応に必要な期間保存し、期間経過後に削除または匿名化します。

アカウント解約後、当社は 90 日以内にお客様の個人情報を削除または匿名化します（法令により保存が義務づけられる場合を除きます）。バックアップ媒体上の複製は、通常のバックアップ更新サイクル内で上書きされます。

9. 安全管理措置

• 通信は全経路で TLS により暗号化しています。
• 第三者プラットフォームの鍵などの認証情報は暗号化して保存し、許諾されたタスクの実行時にのみ復号します。
• 企業単位のテナント分離により、他社のデータは相互に参照できません。アカウント切替時にはローカルキャッシュを消去します。
• 役割に応じたアクセス制御を行い、社内アクセスは必要最小限の原則に従います。
• 機微な項目は表示時および外部送信時にマスキングします。
• 重要な操作は監査記録を保持し、実行主体・時刻・結果を追跡できます。
• リスクの高い動作には確認・承認ステップを設け、無許可の外部操作を防ぎます。

完全に安全なシステムは存在しません。お客様の権利利益を害するおそれのある個人データ関連の事故が発生した場合、適用法令の求めに従い、速やかにお客様および監督機関へ通知し、影響と対応を説明します。ログイン用メールアドレスと端末の管理にご留意ください。

10. お客様の権利

適用法令の範囲内で、お客様は以下の権利を有します。

• 知る・開示を受ける：個人情報の取扱いを知り、その写しを取得すること。
• 訂正・追加：不正確または不完全な情報を訂正すること。
• 削除：要件を満たす場合に個人情報の削除を求めること。
• データポータビリティ：技術的に可能な範囲で、指定する受領者への移転を求めること。
• 同意の撤回：同意に基づく取扱いについて、いつでも撤回すること。撤回前の取扱いの適法性には影響しません。
• 利用停止・異議：法令が定める場合に、取扱いの制限または異議を申し立てること。
• アカウントの解約：利用を終了し、関連データの削除を求めること。
• 自動化された処理に関する権利：デジタル従業員はお客様または所属企業の設定に従って自律的にタスクを実行します。フルエージェンシーはいつでも停止でき、個別タスクの自律実行を無効化することも、都度手動で確認する運用に切り替えることもできます。お客様の権利利益に重大な影響を及ぼす自動化された決定については、説明を求め、自動処理のみによる決定を拒否することができます。

多くの権利は製品内で直接行使できます（資料の削除、自律実行の停止、アカウント解約など）。第 14 条の連絡先からご請求いただくこともできます。アカウント保護のため、本人確認をお願いする場合があります。法令が定める期間内に回答し、ご請求に応じられない場合はその理由を説明します。

データがお客様の所属企業によりアップロードされたものである場合、ご請求を当該企業に取り次ぎ、その対応に協力することがあります。

11. 地域別の補足

日本

当社は「個人情報の保護に関する法律」に従って個人情報を取り扱います。お客様は、保有個人データについて、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求することができます。ご請求は第 14 条の連絡先までお願いします。

中国本土

当社は「中華人民共和国個人情報保護法」に従って個人情報を取り扱います。適法性の根拠には、お客様が当事者となる契約の締結・履行に必要であること、および法定義務の履行に必要であることが含まれます。

pmtsoul.com.cn をご利用の場合（事業者は北京源词人工智能科技有限公司）：お客様のアカウントデータは、Cloudflare の中国本土外にあるデータセンターに保存されます。PMTSoul から送信する会社のメール（宛先アドレス、本文、添付ファイルを含みます）は、米国の Resend を経由して送信されます。

欧州経済領域・英国・スイス

個人データを取り扱う法的根拠には、契約の履行、法的義務の遵守、当社または第三者の正当な利益（サービスの安全確保、不正防止など）、およびお客様の同意が含まれます。所在地のデータ保護監督機関に苦情を申し立てる権利があります。

韓国

当社は「個人情報保護法」（개인정보 보호법）に従って個人情報を取り扱います。閲覧、訂正、削除、処理停止を請求でき、個人情報保護委員会（개인정보보호위원회）または個人情報侵害申告センターに紛争解決を申し立てることができます。

12. 未成年者について

PMTSoul は企業・組織向けのサービスであり、子どもを対象としていません。当社は 14 歳未満の子ども（または適用法令が定めるその他の年齢未満の未成年者）の個人情報を意図的に取得しません。有効な保護者の同意なく取得したことが判明した場合は、速やかに削除します。該当する情報を当社が保有している可能性があるとお考えの場合は、第 14 条の連絡先までご連絡ください。

13. 本ポリシーの変更

事業、技術、法令上の要請の変化に応じて本ポリシーを改定することがあります。改定版は本ページに掲載し、冒頭の「最終更新」日を更新します。取扱いの目的・方法・個人情報の種類に重大な変更が生じる場合は、製品内またはメールにより別途お知らせします。法令上同意が必要な場合は、改めて同意を取得します。

14. お問い合わせ

本ポリシーや個人情報の取扱いに関するご質問・ご意見・権利行使のご請求は、以下までご連絡ください。

ご請求を受領後、合理的な期間内、かつ適用法令が定める期限までに回答いたします。