プライバシーポリシー
最終更新日：2026年10月24日
運営者について
Kipwise Inc.（以下「Kipwise」または「当社」）は、米国デラウェア州法人です（所在地：3 Germay Dr, 4 STE, Wilmington, DE 19804-1127, United States）。本ポリシーは、kipwise.com と kipwise.eu、Kipwise ナレッジベース、Slack と Microsoft Teams で動く Kipwise Agent、およびそれに付属するサポートデスク、リクエストデスク、Tasks（以下あわせて「本サービス」）に適用されます。収集する情報、利用目的、保存場所、閲覧できる人、管理方法を説明します。
ご質問は support@kipwise.com へお寄せください。データ保護責任者（DPO）の連絡先は dpo@kipwise.com です。
要点
- ワークスペースのデータは、米国または EU のどちらか1つのリージョンに保存され、そこから出ません。詳しくはデータの保存場所をご覧ください。
- Kipwise Agent は、回答のために Slack と Microsoft Teams のメッセージをその場で読み取ります。通常の依頼では、メッセージ本文を保存しません。保存するのは短い事実（ワークスペースメモリー）で、Kipwise の管理者はこれをオフにして削除できます。
- Kipwise Agent は、依頼した本人の権限で動きます。他のシステムへの書き込みは、本人が承認カードの「承認」を押した後にのみ行います。
- お客様のデータで AI モデルを学習・ファインチューニングすることはありません。個人データの販売や広告への利用もしません。
- お客様のチームが Kipwise に入力したコンテンツについては、お客様が管理者（コントローラー）、当社が処理者（プロセッサー）です。データ処理契約（DPA）は、ご依頼に応じて提供します。
当社の役割：管理者と処理者
管理者としての Kipwise。ウェブサイトの訪問者、アカウントを作成またはサインインする方、請求先の担当者、当社に連絡をくださった方、セキュリティと不正防止については、当社が利用目的と方法を決定します。
処理者としての Kipwise。お客様（Kipwise を導入またはサインアップした会社やチーム）が本サービスに入力したコンテンツやデータ（Wiki ページ、エージェントが読み取る Slack や Teams のメッセージ、サポートの会話、リクエスト、Tasks のカードなど）については、お客様が管理者となり、当社はお客様の指示に従って処理します。お客様の従業員または顧客の方は、そのデータについて当該のお客様にお問い合わせください。当社にご連絡いただいた場合は、そのお客様に請求を転送します。
収集する情報
| 区分 | 内容 | 取得元 |
|---|---|---|
| ウェブサイトとデバイスの情報 | IP アドレス、ブラウザの種類、言語、参照元サイト、閲覧したページ、日時、下記のクッキー。 | kipwise.com または kipwise.eu にアクセスされたときのブラウザ。 |
| アカウントとワークスペースの情報 | 氏名、メールアドレス、プロフィール画像、タイムゾーン、Slack・Microsoft・Google のユーザー ID とワークスペース ID、ワークスペース名、役割（管理者、メンバー、ゲストなど）、設定。 | お客様ご自身、サインインまたは導入時の Slack や Microsoft のワークスペース、管理者。 |
| 請求情報 | 会社名、請求先担当者、プラン、席数、請求書、クレジット残高、チャージ。カード情報は Stripe に直接送られ、当社はカード番号の全桁を見ません。 | お客様ご自身、Stripe。 |
| ナレッジベースのコンテンツ | ページ、コメント、ファイル、フォルダ、タグ、レビュー、それらの操作履歴。公開ページはリンクを知っていれば誰でも閲覧できます。 | お客様のチーム。 |
| Kipwise Agent のデータ | Slack や Teams での依頼と返信（その場で読み取り）。ワークスペースメモリー（短い事実。下記参照）。スケジュールされたタスクと自動化。承認の記録。各操作のログ（どの操作か、誰が依頼したか、いつか、成否）。クレジットの利用記録。処理を依頼されたファイル（一時的に保管）。Gmail や Notion などのツールとの接続（暗号化したトークンとして保存）。 | お客様のチーム、接続したツール。 |
| サポートデスクのデータ | お客様のチームがやり取りする顧客の氏名、メールアドレス、メッセージ、添付ファイル、チケット履歴、訪問者の情報（ページ、言語、タイムゾーン、参照元など）。 | お客様の顧客、お客様のチーム。 |
| リクエストと Tasks | 社内リクエスト、チケット、ボード、カードと、そのコメントや添付ファイル。 | お客様のチーム。 |
| 当社へのメッセージ | チャットまたはメールでサポートに送られた内容。 | お客様ご自身。 |
本サービスの提供に、特別な種類の個人データ（健康や政治的意見など）は必要ありません。何を入力するかはお客様が決めます。権利がない限り、そのようなデータは入力しないでください。
Slack と Microsoft Teams のデータ
エージェントが読み取るもの。Kipwise Agent にメンションしたとき、スレッドで返信したとき、ダイレクトメッセージを送ったときに、エージェントは、そのスレッドと、依頼した本人がアクセスできるチャンネル、ファイル、レコードを読み取って回答します。Slack や Teams からその場で読み取り、返信を作るために、関連するテキストを AI モデルに送ります（AI による処理を参照）。
保存するもの。通常の依頼では、メッセージと返信の本文は当社のデータベースに保存されません。Slack ワークスペースに残り、お客様の保存設定に従います。当社が保存するのは、スレッドとチャンネルの ID、依頼した人、実行したツールとその成否、依頼で使ったトークン数と費用、下記の承認カードです。スケジュールされたタスクと自動化では、後で実行するよう依頼された指示を保存します。Microsoft Teams では、会話の記録も90日間保存します。
ワークスペースメモリー。メモリーは、各ワークスペースで初期設定でオンです。オンの間、エージェントは、アプリが読み取れるチャンネルのメッセージ（エージェント宛てでないものを含む）から、決定事項、好み、日付などの短い事実を取り出して保存します。保存するのは、元のチャンネルと元のメッセージへのリンクを添えた事実です。メッセージ本文は、事実を取り出すまでの間だけ暗号化して保持し、その後消去します。ゲストが書いたメッセージは使いません。メモリーはインストール後に投稿されたメッセージから始まり、過去の履歴はさかのぼって読みません。プライベートチャンネルやダイレクトメッセージ由来の事実は、元のメッセージを今も読める人にだけ表示されます。Kipwise の管理者は、メモリーをオフにすること、保存済みの事実をすべて削除することができます。誰でも、エージェントに事実を忘れるよう頼めます。事実は365日後に削除されます。Slack の Free と Lite のワークスペース、および Teams では90日後です。
承認。エージェントは、読み取りでは確認しません。他のシステムで作成、変更、送信、削除をする前に、実行内容をそのまま示すカードを表示し、依頼した本人が「承認」を押す必要があります。カードの有効期限は30分です。エージェントは、その人自身の認証情報で操作を実行するため、本人にできないことはできません。
ユーザーごとの権限とトークン。Kipwise Agent にツールを接続するときは、お客様ご自身がそのツールにサインインしてアクセスを許可します。以後、エージェントは共有のアカウントではなく、お客様のアクセス権で動き、そのツールでのお客様の権限を守ります。アクセストークンと承認の記録は、アプリケーションレベルで AES-256-GCM により暗号化します。接続は、エージェントに頼むか、各ツールの設定で Kipwise のアクセスを取り消すことで、いつでも解除できます。
ゲストと共有チャンネル。共有チャンネルにいる他社の方や Slack のゲストがアクセスできるのは、ご自身の接続が許す範囲だけです。管理者はさらに制限できます。社外の人が回答を見られる場所で個人アカウントを使う前には、エージェントが警告を表示します。
AI による処理とモデルの学習
依頼に回答するため、エージェントは必要なテキスト（依頼、スレッド、ツールが返した内容）をプロンプトとして、Amazon Web Services Bedrock 上の大規模言語モデル（Anthropic の Claude）に送ります。米国のワークスペースでは米国で、EU のワークスペースでは EU で処理されます。AWS の Bedrock の規約により、プロンプトと出力は基盤モデルの学習に使われず、モデル提供元とも共有されません。
Kipwise は、お客様のデータでモデルを学習・ファインチューニングしません。また、他者にそれを許可することもありません。ワークスペースのリージョン外にデータが出る機能が2つあります。EU ワークスペースのウェブ検索は米国の Bedrock で実行され、送られるのは検索クエリのみです。ナレッジベースの AI 回答機能は米国で処理されます（サブプロセッサーを参照）。エージェントに画像の生成を頼んだ場合は、指定した説明が OpenAI に送られます。ChatGPT から Kipwise Agent を使う場合は、後述します。
AI は間違えることがあります。Kipwise Agent は、可能な限り参照元を示しますので、ご確認ください。また、何かを変更する前には必ず確認します。AI の出力の扱いは利用規約をご覧ください。
サポートデスク、リクエスト、Tasks
お客様の顧客がチャットまたはメールでサポートデスクに連絡すると、当社はその会話、添付ファイル、訪問者の情報を、お客様のワークスペースのリージョンに保存します。会話とチケットの内容は、最後のメッセージから24か月保存し、その後、添付ファイルとともに削除します。受信した生のメールは処理の14日後に、エクスポートファイルは7日後に削除します。ワークスペースの Kipwise 管理者は、1人の連絡先について保存されているすべての情報をエクスポートまたは完全に削除できます。削除すると、内容、チケット、添付ファイル、訪問者の情報が消え、削除が行われたことを示す、メッセージ本文のない記録だけが残ります。自動回答は、エージェントと同じ AI 処理を使い、お客様の公開ヘルプセンターを元にします。リクエストと Tasks のカードは、ナレッジベースのコンテンツと同じ方法で保存します。
個人データの利用目的と法的根拠
| 利用目的 | 法的根拠（GDPR・英国 GDPR） |
|---|---|
| お客様が求める本サービスの提供、アカウントの運用、コンテンツの処理。 | 契約の履行。お客様のコンテンツについては、処理者としてお客様の指示に従います。 |
| 決済、請求書の送付、会計記録の保持、税務上の義務の履行。 | 契約の履行、法的義務。 |
| サービスの安全確保、不正と悪用の防止、不具合の修正、容量の把握。 | 安全で信頼できるサービスを運営する正当な利益。 |
| ウェブサイトと製品の利用状況の把握と改善。 | 正当な利益。お客様の国の法律でクッキーに同意が必要な場合は、同意。 |
| サービスに関するお知らせ、および登録された方への製品ニュースや案内の送付。 | サービスに関するお知らせは契約。ニュースは正当な利益または同意（いつでも配信を停止できます）。 |
| お問い合わせへの対応。 | 正当な利益、契約。 |
| 法令の遵守と法的請求への対応。 | 法的義務、正当な利益。 |
データの保存場所
Kipwise は、Amazon Web Services 上に2つの独立したリージョンを運用しています。米国（us-east-1、バージニア北部）と EU（eu-central-1、ドイツ・フランクフルト）です。ワークスペースは必ずどちらか1つに置かれます。アカウント、ナレッジベースのコンテンツ、Agent のデータ、サポートデスク、リクエスト、Tasks と、そのデータベースおよびファイルストレージはそのリージョンにあり、もう一方には複製されません。EU リージョンには、独自のサービス、データベース、鍵があります。kipwise.eu から導入した Kipwise Agent は EU リージョンに置かれます。
次のものはリージョン内にとどまりません。EU 外の Kipwise スタッフがサポートや運用のために EU のデータにアクセスする必要がある場合、そのアクセスは移転にあたり、後述の「国際データ移転」の対象です。Cloudflare は、当社のサイトと Slack や Microsoft が呼び出すアドレスを世界中で配信・保護します。Stripe、メール配信事業者、その他のサブプロセッサーは、それぞれの場所で稼働します。AI 回答とウェブ検索が米国で処理される点は、同ページに明記しています。
サブプロセッサーと接続するサービス
本サービスの運営には、サブプロセッサーのページに掲載する事業者を使っています。各事業者は、書面の契約に基づき、当社へのサービス提供に必要な範囲でのみ顧客データを処理します。一覧に変更があれば同ページを更新します。メールでの通知をご希望のお客様は、dpo@kipwise.com までお知らせください。
Gmail、Notion、GitHub、Google ドライブ、Confluence、CRM などのツールを接続すると、Kipwise はお客様の依頼に応じて、お客様自身の権限でそのツールの読み取りと書き込みを行います。これらのツールは、お客様の指示で利用する第三者であり、当社のサブプロセッサーではありません。保有するデータには各社のプライバシーポリシーが適用されます。Slack と Microsoft は Kipwise Agent が動作するプラットフォームであり、その利用には各社の規約が適用されます。
個人データを見る第三者
個人データは、上記のサブプロセッサー、お客様のチームがアクセスを与えた人とワークスペースの管理者、Kipwise や事業資産が売却される場合の買い手、法令により求められる場合や、人、本サービス、当社の権利を守るために必要と誠実に判断した場合の当局に共有します。個人データの販売や、第三者の広告のための共有はしません。Kipwise のスタッフは、お客様の依頼がある場合、不正利用やお客様が報告した不具合の調査に必要な場合、法令で求められる場合を除き、コンテンツを閲覧しません。
国際データ移転
Kipwise Inc. は米国にあります。欧州経済領域、英国、スイスからの個人データを、十分性認定のない国（米国の Kipwise Inc. や米国のサブプロセッサーを含む）へ移転する場合は、欧州委員会の標準契約条項（SCC）と、英国については英国追加条項に基づきます。あわせて、通信の暗号化、トークンの暗号化、アクセス制御、前述のリージョン設計といった補完措置を講じています。
保存期間と削除
個人データは、アカウントが有効な間、および本サービスの提供、紛争の解決、法的義務の履行に必要な期間、保存します。具体的な期間は次のとおりです。
| データ | 保存期間 |
|---|---|
| Agent のワークスペースメモリー（事実） | 365日。Slack の Free と Lite のワークスペースおよび Teams では90日。忘れるよう頼まれた場合や管理者が削除した場合は、それより早く削除。 |
| メモリー抽出待ちのメッセージ本文 | 事実を取り出すまで。その後消去。3回失敗した場合も消去。 |
| 承認の記録 | 保留中のカードは30分で失効。記録は作成から7日後に削除。 |
| Microsoft Teams の会話記録 | 90日。 |
| エージェントがアップロード用に一時保管するファイル | 取得後に削除。残ったものは保管ルールにより1日後に削除。 |
| 操作ログ（実行した操作、依頼者、成否、利用状況） | ワークスペースから削除の依頼があるまで。 |
| サポートデスクの会話とチケットの内容 | 最後のメッセージから24か月。連絡先の削除時は直ちに削除。 |
| サーバーログ | 30日。 |
| データベースのバックアップ（Agent、サポートデスク、リクエスト、Tasks） | 7日。削除した記録は、バックアップが期限切れになるまで残る場合があります。 |
| ナレッジベースのコンテンツ | ワークスペースが有効な間。削除したページはゴミ箱から復元できます。 |
| 請求記録 | 税法・会計法で必要とされる期間。 |
アンインストールや退会のとき。Slack ワークスペースから Kipwise Agent を削除すると、当社はインストールを無効にし、そのワークスペースのメモリーと待機中のメッセージ、およびチャンネルに接続されていたアカウントを削除します。設定、ユーザーごとのツール接続、スケジュールされたタスク、ログなど、それ以外のデータはワークスペースの管理者が削除を依頼できます。個人データの削除は、どなたでも依頼できます。ナレッジベースのワークスペースコンテンツは、Kipwise の管理者が削除できます。削除の依頼は30日以内に完了します。その後、バックアップに最長7日間残ることがあります。依頼は support@kipwise.com または dpo@kipwise.com へメールするか、データの削除をご覧ください。
クッキーと分析
kipwise.com では、ファーストパーティクッキーを設定します。_kl（言語）、_r（訪問元のページ。訪問者の流入元の把握に使用）、_t（アプリが設定する、サインイン中を示すもの）、kw_consent（クッキーの選択。12か月間保持）、kw_geo（Cloudflare が通知するお客様の接続元の国。ブラウザを閉じるまで保持）です。テーマの設定は、ブラウザのローカルストレージに保存します。サイトの利用状況の計測に Google アナリティクス 4 を、広告がサインアップにつながったかの計測に Google 広告のタグを使っています。これらは Google のクッキーを設定し、Google に IP アドレス、デバイス情報、閲覧したページを送ります。一部のページでは Elfsight のレビューウィジェットを読み込みます。サイトのチャットは、当社のサポートデスクで動いています。アプリ内では、サブプロセッサーのページに掲載する事業者のエラー報告と利用状況の分析を使っています。
クッキーバナー。EU・EEA、英国、スイスからアクセスした場合、または Cloudflare が接続元を判別できない場合、サイトに「同意する」と「拒否する」を同じ大きさで並べたバナーを表示します。同意するまで、Google アナリティクスと Google 広告は Google の同意モードで、分析用と広告用のストレージを拒否した状態で動作します。クッキーは設定されず、Google に送られるのはクッキーを使わない通信（ページのアドレス、ブラウザ情報、IP アドレス）のみです。_r クッキーと Elfsight ウィジェットも、同意があるまで動作しません。それ以外の地域ではバナーを表示せず、これらは初期状態で動作します。選択は、フッターの「Cookie の設定」からいつでも変更できます。
クッキーは、ブラウザの設定でもブロックまたは削除できます。Google アナリティクスは、Google のブラウザアドオンまたは myadcenter.google.com でオプトアウトできます。クッキーがなくてもサイトは利用できます。
お客様の権利
お住まいの地域（GDPR、英国 GDPR、カリフォルニア州やその他の米国の州法を含む）によっては、次のことを当社に求められます。
- 個人データを処理しているかどうかの確認と、そのコピーの提供
- 訂正または削除
- 正当な利益を根拠とする場合を含む、利用の制限または異議
- 持ち運び可能な形式での、ご自身または他社への提供
- いつでも同意を撤回すること（撤回前の利用には影響しません）
- 法的効果またはそれに類する重大な影響を及ぼす、自動処理のみによる決定を受けないこと（当社はそのような決定を行いません）
多くはアカウント設定からご自身でできます。それ以外は dpo@kipwise.com へメールしてください。本人確認をお願いすることがあります。回答は1か月以内に行います。他の方が運用するワークスペースにあるデータの場合は、管理者であるそのワークスペースの管理者に請求を転送します。権利を行使したことで不利に扱うことはありません。データ保護当局に苦情を申し立てる権利もあります。EU では、居住国、勤務地、または違反があったと考える場所の当局、英国では情報コミッショナー事務局（ICO）です。
セキュリティ
当社のサーバーは、SOC 1、SOC 2、ISO 27001、ISO 9001 の認証を受けた AWS のデータセンターで稼働しています。データの通信は TLS で暗号化します。アクセストークンと承認の記録は、アプリケーションレベルで暗号化します。スタッフのアクセスは、必要な人に限ります。サービスは監視し、データベースはバックアップしています。エージェントは、依頼した人自身のアクセス権で動き、書き込みの前に確認し、読み取ったテキストに含まれるプロンプトインジェクションへの対策を行うよう設計しています。完全に安全なシステムはありません。当社が保有する個人データの侵害を把握した場合は、影響を受けるお客様に遅滞なくお知らせし、法令で求められる場合は当局にも届け出ます。
お子様の情報
本サービスは企業向けであり、お子様を対象としていません。13歳未満（現地の法律でより高い年齢が定められている場合はその年齢未満）の方から、故意に個人データを収集することはありません。お子様が情報を提供したと思われる場合は、ご連絡ください。削除します。
第三者サイトへのリンク
当社のサイトと本サービスには、他のサイトへのリンクがあります。本ポリシーはそれらには適用されず、当社はその情報の取り扱いに責任を負いません。各サイトのポリシーをご確認ください。
メールの配信
サインアップされた方には、新機能のお知らせやご意見のお願いをメールでお送りすることがあります。こうしたメールには、配信を停止する方法を必ず記載します。アカウント、請求、セキュリティに関するお知らせは、引き続きお送りします。
他のプラットフォームのデータ
次の3つのセクションは、Google のサービスを接続した場合、ChatGPT から Kipwise Agent を使う場合、Facebook、Instagram、Threads のアカウントを接続した場合に適用されます。上記の内容に加えて適用されます。
Google ユーザーデータ
このセクションは、Slack 向け AI アシスタントである Kipwise Agent に Google の各サービスを接続した場合に適用されます。Google の各サービスは、お客様ご自身が Google の同意画面を通じて個別に接続します。エージェントが動作するのは、お客様が Slack で依頼したときだけです。
アクセスするデータとその目的
Gmail（gmail.modify）：メールの検索、お客様が指定したメッセージ・下書き・添付ファイルの読み取り、下書きの作成・編集・削除、返信、メッセージのアーカイブ・ゴミ箱への移動・復元、既読・未読の切り替え、スター付け、既存ラベルの付け外しに使用します。メールの送信は、お客様が Slack 上で送信を確認した後にのみ、即時または指定した日時に行います。
Google カレンダー（calendar.events）：メインカレンダーの予定の一覧表示と、ご依頼に応じた予定の作成・更新・削除に使用します。参加者がいる予定では、参加者に招待の更新が送信されます。
Google ドライブ（drive.readonly）：お客様が指定したファイルやフォルダの検索・一覧表示・読み取りに使用します。エージェントはドライブのファイルを変更、共有、削除できません。
Google アナリティクス（analytics.readonly）：プロパティの一覧表示とレポートの取得に使用します。エージェントは Google アナリティクスの内容を変更できません。
Google Search Console（webmasters.readonly）：サイトの一覧、検索パフォーマンス、サイトマップ情報の読み取りに使用します。エージェントは Search Console の内容を変更できません。
Google 広告（adwords）：アカウント、キャンペーン、キーワード、検索語句、掲載結果データの読み取りに使用します。エージェントが行える変更は、ご依頼に応じたキャンペーンの一時停止・再開と、キャンペーンの1日の予算の変更のみです。
利用方法 Google ユーザーデータは、お客様が Slack で行った依頼を実行し、その結果を同じ Slack の会話でお見せするためにのみ使用します。広告には使用せず、販売もしません。ユーザープロファイルの作成や、ご利用中の機能と関係のない目的にも使用しません。
AI による処理 ご依頼に回答するため、関連する Google データ（メールやファイルの本文など）をプロンプトの一部として、お客様のワークスペースのリージョン（米国、EU ワークスペースの場合は EU）の Amazon Web Services Bedrock 上の大規模言語モデル（Anthropic の Claude）に送信します。AWS は当社の再委託先（サブプロセッサー）です。AWS の Bedrock の規約により、プロンプトと出力は基盤モデルの学習に使用されません。Kipwise は、Google Workspace のデータを含む Google ユーザーデータを、汎用的または個人に特化しない AI・機械学習モデルの開発、改善、学習に使用しません。
保存方法 Google の OAuth アクセストークンとリフレッシュトークンは、お客様のワークスペースのリージョン（米国、EU ワークスペースの場合は EU）の AWS 上にある当社データベースに、アプリケーションレベルで AES-256-GCM により暗号化して保存します。エージェントは、お客様のメールボックス、カレンダー、ファイルの複製を別途保持しません。サービスの運用と不具合対応のため、エージェントが実行した各操作について、操作内容、入力、成否、対象項目の ID を記録したログを保存します。Google の操作については、結果（メール本文、ファイル本文、予定の詳細など）を記録せず、Google データから写した入力（メールの本文や件名、予定の説明）も記録しません。予約送信したメールについては、下書きの参照情報、宛先、件名、送信状況を保存します。エージェントの返信はお客様の Slack ワークスペースに投稿され、Slack の保存設定に従います。
共有 当社は、次の場合を除き、Google ユーザーデータを第三者に共有または移転しません。当社のサービスとデータベースをホストし、AI モデルを実行する AWS。分析のためにコードの実行をご依頼いただき、そのデータが分析に含まれる場合に限り、コード実行環境を提供する E2B。操作が失敗した際に、ご依頼内容、操作の入力、エラーを含む非公開のエラーレポートを当社エンジニアが受け取る GitHub（Google から取得したデータは含まず、Google データから写したメールの本文や件名、予定の説明は入力から除きます）。結果をお届けする Slack。法令により求められる場合。これらの事業者は、サービス提供のために当社に代わってのみデータを処理します。
人による閲覧 Kipwise のスタッフは、お客様の明示的な許可がある場合、不正利用の調査などセキュリティ上必要な場合、適用法令を遵守する場合、または上記のとおりお客様が依頼した操作の失敗を調査・修正する場合を除き、お客様の Google ユーザーデータを閲覧しません。
保存期間と削除 OAuth トークンは、Google との接続が有効な間保存します。Slack でエージェントに「Gmail の接続を解除して」のように依頼すると、いつでも接続を解除できます。エージェントは Google 側でアクセス権を取り消し、保存しているトークンを直ちに削除します。Kipwise Agent のアクセス権は、myaccount.google.com/permissions からも取り消せます。そこで取り消した場合は Google が当社のトークンを拒否するため、エージェントが次にそのトークンを使おうとした時点で、保存しているトークンを削除します。操作ログと予約送信の記録は、現在、お客様から削除のご依頼があるまで保存しています。保存しているトークン、操作ログ、その他の Google ユーザーデータの削除をご希望の場合は、お問い合わせください。削除いたします。
Limited Use（限定的使用） Kipwise's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Kipwise が Google API から受け取った情報の利用、および他のアプリへの移転は、Google API サービスのユーザーデータに関するポリシー（Limited Use（限定的使用）の要件を含む）に準拠します。
ChatGPT の Kipwise Agent
このセクションは、Kipwise Agent を ChatGPT に接続した場合に適用されます。Kipwise Agent が動作するのは、お客様が ChatGPT で依頼したときだけです。
受け取る情報 Slack でサインインすると、お客様が Kipwise Agent を使う Slack ワークスペースのメンバーであることを確認するために、Slack のユーザー ID、ワークスペースの ID と名前、お客様の氏名とメールアドレスを受け取ります。ご依頼に応じて、接続された Xero の組織からは、回答に必要な請求書、顧客名とメールアドレス、金額、通貨、日付、ステータスを、接続された Gmail アカウントからは、その顧客のメールアドレスとやり取りしたメールの送信者、宛先、日付、件名、短い抜粋を読み取ります。また、ご依頼の Gmail 下書きを作成します。
利用と共有 このデータは、お客様が ChatGPT で行った依頼に答えるためにのみ使用します。回答は OpenAI が運営する ChatGPT に返されます。ChatGPT がそれをどう扱うかには、OpenAI の規約とお客様の ChatGPT の設定が適用されます。広告には使用せず、販売せず、AI モデルの学習にも使用しません。
保存するもの ChatGPT との接続について、お客様の Slack ユーザー ID とワークスペース ID、氏名、メールアドレス、ワークスペース名と、ハッシュ化した（読み取れない形の）ChatGPT アクセストークンを、接続が終了するまで保存します。接続は、お客様が ChatGPT で接続を解除したとき、Kipwise Agent が Slack ワークスペースから削除されたとき、またはサインインから90日後のいずれか早い時点で終了します。請求書とメールの複製は保存しません。各操作は、結果を含めない形で、前述の操作ログに記録されます。同じリマインダーを二重に保存しないよう、リマインダーの下書きごとに宛先と件名を2日間保持します。
お客様の管理 ChatGPT で Kipwise Agent の接続を、いつでも解除できます。Xero や Gmail へのアクセスを外すには、Slack でエージェントに頼む（例：「Gmail の接続を解除して」）か、Xero または myaccount.google.com/permissions で取り消してください。
Facebook、Instagram、Threads のデータ
このセクションは、Slack と Microsoft Teams で動く AI アシスタント Kipwise Agent に、Facebook ページ、Instagram のプロアカウント、または Threads のプロフィールをチャンネルに接続した場合に適用されます。Facebook、Instagram、Threads は Meta が運営しています。ワークスペースのメンバーが、Facebook、Instagram、Threads の同意画面から、アカウントごとに個別に接続します。
アクセスするデータとその目的 エージェントがアカウントを読み取るのは、チャンネルの誰かが依頼したときです。メンバーがチャンネルのアラートをオンにした場合は、Meta から送られる新しいコメント、メッセージ、返信、メンションも受け取り、チャンネルにアラートを投稿します。アカウントへの書き込みは、依頼した人がチャットのカードで「承認」を押した後にのみ行います。カードにはアカウントと投稿内容がそのまま表示され、30分で失効します。スケジュールされた自動化は、アカウントを通じて書き込めません。
Facebook ページ（pages_show_list、pages_read_engagement、pages_read_user_content、pages_manage_posts、pages_manage_engagement、public_profile、business_management）：
- 接続時：管理しているページの一覧を読み取り、選択できるようにします。ページでのお客様の役割が投稿を許可しているかを確認し、ページのアクセストークンを受け取ります。お客様の Facebook 名を読み取り、ページを接続した人としてチャンネルのメッセージに表示します。Facebook のログインでは、ページを所有するビジネスの選択も求められます。広告アカウント、ビジネス資産、ビジネス設定の読み取りや変更は行いません。
- 依頼時：ページの公開済み・予約済みの投稿（テキスト、リンク、写真、動画、コメント数、リアクション数、シェア数）を読み取ります。投稿に付いた他の人のコメント（本文、投稿者名、時刻、返信数）も読み取ります。
- 承認後：投稿、写真、動画、リール、ストーリーを公開し、投稿を予約できます。自分が公開した投稿の文章を変更し、投稿、写真、動画、リールを削除し、ページとしてコメントや返信をします。
Instagram（instagram_business_basic、instagram_business_content_publish、instagram_business_manage_comments、instagram_business_manage_messages、instagram_business_manage_insights）：
- 接続時：アカウントのユーザー名、ID、アカウントの種類を読み取り、ビジネスまたはクリエイターアカウントであることを確認します。
- 依頼時：最新の投稿と公開中のストーリー（キャプション、リンク、いいね数、コメント数）、投稿のコメント、ダイレクトメッセージの会話、過去1〜30日のインサイトを読み取ります。インサイトは、リーチ、表示回数、インタラクション、いいね、コメント、保存、シェアで、フォロワーが100人以上の場合は、オーディエンスの国、年齢、性別を含みます。
- 承認後：写真、カルーセル、リール、ストーリーを公開します。投稿にコメントし、コメントに返信し、コメントを非表示にしたり再表示したりし、アカウント自身の投稿へのコメントを削除し、1つの投稿のコメントをオフ・オンにします。コメントした人にプライベート返信を送ります。先にメッセージを送ってきた人のダイレクトメッセージには、Instagram の24時間のウィンドウ内で返信します。
Threads（threads_basic、threads_content_publish、threads_delete、threads_manage_insights、threads_manage_mentions、threads_manage_replies、threads_read_replies）：
- 接続時：プロフィールの ID、ユーザー名、名前を読み取ります。
- 依頼時：プロフィールの投稿（テキスト、種類、リンク）、投稿への返信、プロフィール自身の返信、プロフィールにメンションした公開投稿、インサイトを読み取ります。インサイトは、フォロワー、表示回数、いいね、返信、リポスト、引用、リンクのクリックで、フォロワーが100人以上の場合は、オーディエンスの国、年齢、性別を含みます。
- 承認後：投稿（テキスト、画像または動画、カルーセル、投票、リンクプレビュー、引用）、返信、リポストを公開します。プロフィールの投稿への返信を非表示にしたり再表示したりします。プロフィール自身の投稿や返信を削除します。削除は元に戻せません。
利用方法 このデータは、チャンネルでの依頼を実行し、その結果をチャンネルに表示し、チャンネルでオンになっているアラートを投稿するために使用します。販売せず、広告にも使用せず、人物のプロファイル作成にも、AI モデルの学習にも使用しません。
AI による処理 依頼に回答するため、アカウントの関連データ（コメントやダイレクトメッセージの本文など）をプロンプトの一部として、お客様のワークスペースのリージョン（米国、EU ワークスペースの場合は EU）にある Amazon Web Services Bedrock 上の大規模言語モデル（Anthropic の Claude）に送信します。AWS は当社のサブプロセッサーです。AWS の Bedrock の規約により、プロンプトと出力は基盤モデルの学習に使用されません。
保存方法 このデータは、お客様のワークスペースのリージョン（米国、EU ワークスペースの場合は EU）の AWS に保存します。アクセストークンと承認の記録は、アプリケーションレベルで AES-256-GCM により暗号化します。保存する内容と期間は、下記の「保存期間と削除」とデータの削除のページに記載しています。
共有 法令で求められる場合と、下記の事業者を除き、このデータを第三者に共有または移転しません。これらの事業者は、サービス提供のためにのみデータを受け取ります。
- Amazon Web Services は、当社のサービスとデータベースをホストし、一時ファイルとログを保管し、AI モデルを実行します。
- Anthropic は、エージェントの返信を作成する AI モデル Claude を提供します。当社は Amazon Web Services Bedrock を通じて利用しています。
- Typesafe（typesafe.ai、米国）は、エージェントが依頼をどう扱うか（たとえば停止を求められたか、どの専門エージェントが答えるか）を判断するチェックを実行します。受け取るのは、誰かがエージェントに送った最新のメッセージのみで、接続したアカウントのコメントやメッセージ、そのアラートの本文は受け取りません。
- E2B（コード実行環境の提供元）が受け取るのは、コードを必要とする分析を依頼され、そのアカウントのテキストが分析に含まれる場合に限ります。
- GitHub は、操作が失敗したときに、当社エンジニア向けの非公開のエラーレポートを受け取ります。内容は、チーム、ユーザー、チャンネル、スレッドなどの ID、操作の名前、エラーメッセージで、ご依頼の内容、操作の入力、操作が返したデータは含みません。
- Slack と Microsoft Teams は、メッセージとエージェントの回答を運びます。
共有チャンネル 接続は個人ではなくチャンネルに属します。チャンネルを所有するワークスペースの全員が、エージェントにアカウントの読み取りを頼め、承認カードを経て、アカウントとして投稿や返信を行えます。Instagram では、アカウントのダイレクトメッセージの読み取りも含みます。ワークスペースのメンバーなら誰でもアカウントを接続・解除できます。ゲストはできません。接続の前には、このことを警告する非公開のカードが本人に表示され、チャンネルには、誰がどのアカウントを接続したかを知らせるメッセージが投稿されます。共有チャンネルにいる他社の方が読み取れるのは、アカウントが公開した内容と、非表示でないコメントや返信だけです。アカウントを通じた書き込みはできません。
保存期間と削除 このデータは、次の期間保存します。
- アクセストークンと接続情報：接続が終了するまで。接続は、誰かがアカウントを解除したとき、Slack ワークスペースから Kipwise Agent が削除されたとき、Teams のチームやチャンネルから削除されたとき、または Meta がアクセスを終了し、エージェントが次に使おうとしたときに終了します。
- 承認の記録：作成から7日後に削除。
- アラート通知：処理が終わった時点で本文を削除。
- Instagram や Threads 用に添付したファイル：取得された時点で削除。残ったものは、保管ルールにより1日後に削除。
- Microsoft Teams の会話記録（エージェント自身の返信とカードを含む）：90日。
- サーバーログ：30日。データベースのバックアップ：7日。
- 操作ログ：どの操作が実行され、誰が依頼し、成功したかを記録します。テキストは長さのみ保存し、本文は保存しません。削除のご依頼があるまで保存します。
接続の解除と取り消し ワークスペースのメンバーなら誰でも、Slack や Microsoft Teams でエージェントに頼んで、アカウントの接続を解除できます。最初に、チャンネルの全員が接続を失うことを知らせるカードが表示されます。承認されると、保存している接続とそのアクセストークンを削除します。同じアカウントが別のチャンネルにも接続されている可能性があるため、これで Facebook、Instagram、Threads 側の Kipwise Agent の許可が外れるわけではありません。アクセスを取り消すには、Facebook、Instagram、Threads の設定から「Kipwise Agent」を削除してください。Meta から当社に通知が届き、当社は保存している接続を削除します。
削除のご依頼 接続について当社が保有するデータの削除は、データの削除をご覧ください。削除のご依頼は30日以内に完了します。support@kipwise.com または dpo@kipwise.com へのメールでも受け付けます。
本ポリシーの変更
当社は本ポリシーを更新することがあります。新しい版は新しい日付とともにこのページに掲載し、重要な変更は、有効になる前にメールまたは製品内でお客様にお知らせします。変更後に本サービスを利用された場合は、変更に同意したものとみなします。
EU代理人（GDPR第27条）
GDPR第27条に基づく、EU・欧州経済領域（EEA）における当社の代理人は、FatCouple OÜ（Telliskivi 60a/5, B-building, 10412 Tallinn, Estonia）です。連絡先：dpo@kipwise.com。この代理人の対象は EU・EEA のみです。
お問い合わせ
Kipwise Inc., 3 Germay Dr, 4 STE, Wilmington, DE 19804-1127, United States。メール：support@kipwise.com。データ保護責任者：dpo@kipwise.com。