プライバシーポリシー
最終更新日: 2026年9月19日
Nebulab合同会社（以下「当社」）は、業務SaaS「BizRelay」（以下「本サービス」）における利用者情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 取得する情報
本サービスは、以下の情報を取得します。
- アカウント情報——氏名・メールアドレスなど、Supabase Authを通じてユーザー登録時に登録される情報
- Gmailアカウントの連携情報——ユーザーが自らの判断で Gmail アカウントを本サービスに連携した場合に限り、以下を取得します。
- 受信メールの本文・ヘッダー（送信元・件名・日時等）
- メールに付与されたラベル（連携時に指定したラベルまたは検索条件の範囲）
- 送信済みメール（Sent）の本文・ヘッダー
- 送信元エイリアス（sendAs）の一覧と、Gmailの署名
2. 利用目的
取得した情報は、以下の目的にのみ利用します。
- 案件が滞留・停止していないかを検知し（未返信・見積の停滞・納期遅延など）、対応すべきアラートとしてユーザーに提示するため
- 取り込んだメールを案件（Deal）に紐づけ、返信済みかどうかの判定を自動化し、手入力の手間を減らすため
- アカウントの認証・本人確認のため
取得した情報を広告目的で利用することはありません。メール内容を要約・分類する AI による自動抽出機能は、本ポリシー作成時点では実装していません。実装した場合は本ポリシーを改定し、事前に明示します。
3. Googleユーザーデータの取り扱い（Limited Use）
本サービスによる Google API から取得した情報の利用および他アプリへの転送は、Google API Services User Data Policy（Limited Use要件を含む）を遵守します。
BizRelay's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
具体的には、次のとおりです。
- Gmailから取得したデータを、本サービスが提供する機能（案件の停滞検知・返信支援）以外の目的に利用しません
- Gmailから取得したデータを、広告の配信・販売のために利用または第三者に提供しません
- Gmailから取得したデータを、第三者に販売しません
- Gmailから取得したデータを人が閲覧するのは、次の場合に限ります。ユーザー本人の明示的な同意がある場合、セキュリティ上の目的（不正利用の調査等）で必要な場合、適用される法令を遵守するために必要な場合、または当社の内部運用（障害対応・不正利用防止）に限定して必要な場合
4. 保存場所
データベースは Supabase（東京リージョン）に保存します。アプリケーションの実行と画面の配信は Vercel を利用します。
5. トークンの暗号化
Gmail連携に用いる OAuth トークン（アクセストークン・リフレッシュトークン）は、データベースに保存する前にアプリケーション側で暗号化します。復号鍵はデータベースの外で管理しており、データベースの内容だけを見てもトークンを復号できません。
6. 連携の解除・データの削除
Gmail連携は、ログイン後の/settings/mailboxからいつでも解除（切断）できます。切断すると、次のとおりになります。
- 消えるもの——保存されていた OAuth トークン（アクセストークン・リフレッシュトークン）。以降、当社が Gmail へアクセスすることはありません
- 消えずに残るもの——それまでに取り込み済みのメール（本文・ヘッダー）と、そこから作成された活動記録（返信の有無の判定に使った履歴）。これらは案件の記録の一部として扱われ、切断によって自動的には削除されません。案件そのものを削除した場合は、紐づく活動記録も削除されます
取り込み済みのメールデータの個別削除、またはアカウント自体の削除をご希望の場合は、下記の問い合わせ先までご連絡ください。当社にて対応いたします。
7. 第三者提供
法令に基づく場合を除き、ユーザーの同意なく個人情報および Gmail から取得した情報を第三者に提供することはありません。
8. 本ポリシーの変更
当社は、必要と判断した場合、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での告知等、適切な方法で事前に周知します。
9. お問い合わせ
本ポリシーおよび個人情報の取り扱いに関するお問い合わせ、データの削除依頼は、以下までご連絡ください。
- 事業者名
- Nebulab合同会社
- 代表者
- 萬代 晃生
- 所在地
- 〒286-0033 千葉県成田市花崎町(NRT LOFT内)