Sabaki

プライバシーポリシー

Noriva合同会社（以下「当社」）は、Sabaki（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。

1. 取得する情報

  • アカウント情報（Google アカウントの氏名・メールアドレス・プロフィール画像）
  • お客様が本サービスに転送した AWS 通知メールの内容およびそこから抽出されるメタデータ（AWS アカウント ID、サービス名、期日等）
  • サービス利用状況（アクセスログ、操作ログ）
  • お問い合わせフォームにご入力いただいた内容（返信先のメールアドレス、お問い合わせ本文）、送信時の状況（送信元ページの URL と表示言語、本ポリシーに同意した日時）、および送信元の IP アドレス。IP アドレスは、自動送信を防ぐための 1 日あたりの送信件数の判定と、フォームの不正利用の調査にのみ使用します。
  • 利用規約および本ポリシーへの同意の記録（同意した日時と、同意した時点の改定日）

2. 利用目的

  • 通知の識別・翻訳・解説・配信など本サービスの提供のため
  • サービスの改善、不具合調査、サポート対応のため
  • 重要なお知らせの送付のため

3. 第三者提供・委託

  • 法令に基づく場合を除き、本人の同意なく第三者に個人情報を提供しません。
  • サービス提供のため、以下の事業者に処理を委託しています: Amazon Web Services（インフラ・AI 処理）、Stripe（決済）、Google（認証）、Slack（お客様が設定した通知配信先、および当社がお問い合わせやフィードバックを受け取る社内チャンネル）。
  • AI による通知の識別・翻訳・解説は、Amazon Web Services が提供する Amazon Bedrock 上の Anthropic 社のモデル（Claude）で処理しています。送信するのは転送された通知の本文と件名で、Amazon Bedrock は入力内容をモデルの学習に使用せず、処理後に保持しません。

4. 保存期間と削除

  • 転送メールの原文は受信から 90 日で自動削除されます。要約・メタデータはプランに応じた履歴保持期間の経過後、順次削除します。
  • お問い合わせフォームからお預かりした内容は、受信から 1 年で削除します。送信元の IP アドレスは、それより早く受信から 30 日で削除します（お問い合わせ本文はその後も 1 年まで残ります）。自動送信と判定した送信については、返信先のメールアドレスとお問い合わせ本文も同じ 30 日で削除し、送信があったこと自体の記録（送信日時、送信元ページの URL と表示言語、本ポリシーに同意した日時）だけが 1 年まで残ります。いずれも日次の処理でまとめて削除するため、実際に消えるまで数日の幅が出ることがあります。
  • お問い合わせの内容は、上記とは別に、運営用の Slack にも通知として届きます。この通知は Slack の保持設定に従うもので、上記の 1 年には含まれません。また、削除した後も、下記の障害復旧用バックアップ（データベースの論理バックアップは最大 62 日）には一定期間残ります。
  • 設定画面から、ワークスペースのデータ一式を JSON 形式でいつでもエクスポートできます。
  • 設定画面から、ワークスペースをご自身で閉鎖できます。顧客・通知・AWS 連携・レポート・共有リンクを削除し、全メンバーのセッションを失効させ、保存されたメール本文（S3 上の原文）も削除します。メール本文の削除に失敗した場合、閉鎖処理そのものを中止します（データが特定できない状態で残ることを避けるため）。
  • 閉鎖後も、障害復旧用のバックアップには一定期間データが残ります: データベースの論理バックアップは最大 62 日、ストレージのスナップショットは日次 7 世代です。これらからの復旧を行った場合、閉鎖済みのワークスペースは復旧後に改めて削除します。運用ログは 30 日で失効します。
  • 上記のほか、削除のご依頼があった場合は合理的な期間内に関連データを削除します。

5. アクセス解析と外部送信

  • 本サービスのウェブサイトでは、利用状況の把握と広告の効果測定のために Google アナリティクスを利用しています。導入は Google タグマネージャーを通じて行っています。
  • 送信される情報: 閲覧したページの URL、参照元（リンク元やキャンペーンのパラメータ）、ブラウザおよび端末の種別、おおよその地域、Cookie 等に保存された識別子。氏名・メールアドレス・お客様が転送した通知の内容は送信しません。
  • 送信先: Google LLC。同社によるデータの取扱いは同社のプライバシーポリシーによります。
  • 初回アクセス時に同意の可否をお尋ねし、同意いただくまで計測は行いません（Google コンセントモードにより、既定は「拒否」に設定しています）。
  • 同意の撤回: ブラウザの保存データ（サイトデータ）を消去すると再度お尋ねします。ブラウザの Cookie 設定や広告ブロック機能でも停止できます。
  • 上記とは別に、当社は広告の効果を測るため、初回訪問時の参照元とキャンペーンのパラメータを当社のサーバに記録します。この記録は第三者へ送信しません。
  • お問い合わせフォームでは、自動送信（ボット）を防ぐため AWS WAF のブラウザ確認を利用しています。送信される情報: ブラウザの種別と動作の特性、および確認用のトークン（当サイトの Cookie に保存）。送信先: Amazon Web Services, Inc.（当社のインフラ提供者）。フォームの送信内容そのものはこの確認には含まれません。

6. 安全管理

  • 通信は TLS で暗号化され、保存データは暗号化されたストレージに保管されます。
  • AWS への接続は読み取り専用の IAM ロールに限定され、アクセスキーは取得・保存しません。

7. お問い合わせ

  • 個人情報の開示・訂正・削除等のご請求は、お問い合わせフォーム（/contact）よりご連絡ください。

制定: 2026-07-05 / 最終改定: 2026-09-26（自動送信と判定した送信のメールアドレスと本文を 30 日で削除するよう変更）