プライバシーポリシー

施行日：2026年10月27日

このポリシーはお客様の個人データの取り扱いについて説明するものです。わかりにくくするためではなく、理解していただくために、平易な言葉で書いています。

Maxiful AB（会社番号559606-5135）（以下「当社」）は、本ポリシーに記載する個人データの管理者です。当社はスウェーデンの株式会社で、登記上の本店所在地はスウェーデンのLidingöです。登記上の住所の詳細は、maxiful.ai/imprintの法的表示に記載しています。当社は、英国GDPRとEU一般データ保護規則（EU GDPR）の両方を遵守します。

プライバシーに関するご質問や、ご自身の権利の行使については、[email protected]までご連絡ください。

当社のサーバーで処理するデータ

当社はサーバー側のデータを最小限にとどめています。保管するのは次のものだけです。

データ	目的	法的根拠	保管期間
氏名とメールアドレス	アカウント管理	契約(第6条第1項（b）)	サブスクリプション期間 + 6か月
サブスクリプションのプラン	サービスの提供	契約(第6条第1項（b）)	サブスクリプション期間 + 6か月
請求履歴（Stripe経由）	決済処理	法的義務(第6条第1項（c）)	7年間（スウェーデン簿記法、bokföringslagen）
同意の記録	法令遵守	法的義務(第6条第1項（c）)	サブスクリプション期間 + 6年
利用データ（スキル名、稼働時間、エラー。内容は含みません）	サービスの信頼性	正当な利益(第6条第1項（f）)	90日間（ローリング）
AI利用のメタデータ（呼び出しごとのモデル名、提供元のプロバイダー、トークン数、コスト、時刻、プランの区分、技術的な識別情報。内容は含みません）	利用状況ダッシュボード、および呼び出しがプロバイダーのキャッシュを再利用できたかどうかの確認	契約(第6条第1項（b）)	7日間（ローリング）
AI利用額の記録（お客様のアカウントの、今日、今週、今月のこれまでのAI利用額と、AIキーに残るクレジット。個々の呼び出しの詳細や内容は含みません）	プランに含まれる、1日および1週間あたりのAIの予算の適用	契約(第6条第1項（b）)	最終更新から最長3時間
セットアップ診断（インストールの完了・失敗のイベント、プランの区分、ハッシュ化したインストール識別子。メッセージやファイルの内容は含みません）	インストールの信頼性の運用と改善	正当な利益(第6条第1項（f）)	最長12か月
デモ用アンケートの回答（デモの前に、または営業担当への問い合わせのためにアンケートに記入された場合：氏名、役職、会社名、勤務先のメールアドレス、ご回答の内容、および自動チェックにより詳しい確認が必要と印が付けられたかどうか）	お問い合わせへの対応とデモの準備、およびご入力の回答にAIアシスタントを狙ったテキストが含まれていないかを確認する1回限りの自動チェック（このチェックは、詳しい確認が必要な回答に印を付けるだけです）	契約締結前にご依頼いただいた措置（第6条第1項(b)）。自動チェックについては、回答を読む人とAIアシスタントの安全を守るという当社の正当な利益（第6条第1項(f)）	保存された回答：最長12か月。当社のメールボックスに送られた写し：デモについてご連絡を取り合っている間保管し、ご要望があれば削除し、契約に至らない場合は12か月以内に削除します
デザインパートナーへの応募（デザインパートナーに応募された場合：会社名、法人番号、ウェブサイト、お名前、役職、勤務先のメールアドレス、ご回答の内容、および自動チェックで詳しく確認する対象としてマークされたかどうか）	応募内容の審査（公的な会社登記簿での法人番号の確認を含む）と、面談の準備。また、入力された回答に、AIアシスタントに向けた文章が含まれていないかを1回限り自動でチェックすること（このチェックは、詳しく確認する対象として回答にマークを付けるだけです）	契約締結前にご依頼いただいた手続き（第6条1項(b)）。自動チェックについては、回答を読む人とAIアシスタントの安全を守るという当社の正当な利益（第6条1項(f)）	保存された回答：最長12か月。当社のメールボックスに送られたコピー：ご請求があれば削除し、契約に至らない場合は12か月以内に削除します。会社名、法人番号、無料の1か月を利用したかどうか：1社につき無料の1か月を1回に限るため保持します
見込み顧客の連絡先情報（Maxifulについてご連絡する各企業につき、公開情報から取得した1名の氏名、役職、およびその企業が公開している業務用メールアドレス）	当社創業者によるMaxifulのご案内：最大3通のメール	正当な利益(第6条第1項（f）)	返信がない場合は、当社からの最後のメールから90日後まで。異議があった場合：今後一切ご連絡しないために、配信停止記録（メールアドレス、企業名、日付、理由）のみを保管します
Single sign-on records (if your organisation sets up single sign-on: the organisation's name, its verified domains and its sign-in provider's settings; for each person who signs in through that provider, the identifier the provider gives them and the time of their last sign-in through it; a log of the owner's single sign-on changes, of each work account connected to a Maxiful account and of who joined the workspace through it, with the time of each; and, while a sign-in is under way, the address an emailed sign-in link proved, kept only as a one-way hash)	Signing the people of your organisation in through its own sign-in provider (the address you type is passed to that provider to fill in its sign-in page), and showing the owner what changed	Contract (Art. 6(1)(b))	As account data: subscription + 6 months. A sign-in's hashed address: deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it

お客様のコンピューターにとどまるデータ

エージェントは、お使いのコンピューター上でローカルに動作します。以下のデータはお使いのコンピューターにのみ保存され、当社のサーバーにその写しを保管することはありません：

メールの内容（Gmail API経由でアクセスし、お客様のパソコンに保存）
カレンダーの予定（Google Calendar API経由でアクセスし、お客様のパソコンに保存）
ドキュメントやフォルダにあるファイル
エージェントとの会話履歴（ローカルのデータベース）
エージェントのメモリ：エージェントが覚えていること（ローカルのデータベース）

このデータをローカルに保つことは、設計の基本原則です。ただし、知っておいていただきたい重要な例外が3つあります。エージェントがクラウドのAI推論を使う場合、このデータのうちリクエストに含まれる部分は当社のモデルプロキシを経由して送信されます（次のセクションを参照）。エージェントが「その他の業務アプリ」で連携したアプリで操作を行う場合、その操作で送受信される内容は当社の連携プロバイダーであるComposioを経由します。Composioは当社のためにそのアプリのサインイン情報を保管し、各操作を米国で最長1年間保管します（「当社の再委託先」を参照）。また、リモートサポートセッションに同意された場合、当社のスタッフはお客様の同意のもと、そのセッションの間お使いのマシンにアクセスできます。マーケットプレイスからインストールした第三者のエージェントも、お客様の管理のもとでお使いのマシン上で動作し、そのデータの取り扱いは各提供元が説明しています。

クラウドのAI推論（通信中のプロンプトの内容）

エージェントがクラウドのAI推論を必要とするとき、当社のモデルプロキシを通じて、その呼び出しを処理するAIモデルのプロバイダーにリクエストを送ります。リクエストの内容には、上に挙げたデータの抜粋が含まれることがあります。たとえば、エージェントが返信を下書きしているメールや、作業中のファイルの一部です。また、その資料に含まれる他の人の個人データが、含まれることもあります。

当社はリクエストを届けるためにこの内容を一時的に処理するだけで、内容を保管することも、モデルの学習に使うこともありません。最長7日間、お客様のアカウントに紐づけて、各呼び出しの利用メタデータを保管します。内容はモデル名、呼び出しを処理したプロバイダー、トークン数、コスト、呼び出しの時刻、呼び出し時のプランの区分、呼び出しの技術的な識別情報です。識別情報とはAIサービスがリクエストに付けた識別子、コストとキャッシュされた入力の数え方、会話にある過去の各メッセージの短いダイジェストです。ダイジェストから元のメッセージに戻すことはできません。このメタデータを保管するのは、利用状況ダッシュボードを動かし、呼び出しがプロバイダーのキャッシュを再利用できたかどうかを判断するためです。プランの1日および1週間あたりのAIの予算は、別の記録で適用します。この記録にはお客様のアカウントの今日、今週、今月のこれまでのAI利用額と、AIキーに残るクレジットが含まれ、個々の呼び出しの詳細や内容は含まれません。最終更新から最長3時間保管します。上の表に、2つの記録の両方を掲載しています。法的根拠はお客様との契約の履行です(第6条第1項（b）)。

標準では、顧客のコンテンツでのトレーニングを規約で禁止し、保存期間を運用上および不正利用の監視のための短期間に限定しているモデルプロバイダーを選んでいます。ただし、ワークスペースのオーナーがトレーニングを行う可能性のあるプロバイダーを許可した場合は別です。その場合も、Googleアカウントが接続されていれば、Maxifulはそうしたプロバイダーを使いません。これらのプロバイダーについては、下記の再委託先および国際移転のセクションで説明しています。

エージェントに送られたボイスメモのうち、お使いのコンピューター自体の音声認識で聞き取れないものは、当社のモデルプロキシを経由してAIモデルの提供元に送られ、文字に起こされます。ただし、アプリで「ボイスメモを文字起こし」をオフにした場合、または「会話をこのコンピューターに保持」をオンにした場合は除きます。音声は、プロンプトの内容と同様に一時的に処理し、保存しません。

データの責任者

当社のサーバーで処理するデータ（最初のセクションに記載）と、当社のモデルプロキシを通過中のプロンプトの内容については、当社がデータ管理者です。

エージェントがお客様のコンピューター上でローカルに処理する個人データについては、お客様がデータ管理者です。当社はそのローカルでの処理の目的も手段も決めておらず、それについて管理者でも処理者でもありません。事業の一環としてサービスをお使いの場合、たとえばお客様の取引先や連絡先の個人データを処理する場合は、その処理に適法な根拠を備え、管理者としてのご自身の義務を果たす責任がお客様にあります。

当社の復処理者

次の第三者がMaxifulの提供を助けるために、当社に代わってデータを処理します。

プロバイダー	処理する内容	プライバシーポリシー
クラウドのAIモデルプロバイダー（当社のモデルプロキシ経由）	送信中のプロンプト内容に対するAIの推論処理。標準ではトレーニングなし、保存は短期間。ただし、ワークスペースのオーナーがトレーニングを行う可能性のあるプロバイダーを許可した場合は別で、その場合もGoogleアカウントが接続されていれば、Maxifulはそうしたプロバイダーを使いません	プロバイダーの規約。下記の国際的なデータ移転を参照
Stripe	支払いと請求	stripe.com/privacy
Cloudflare	ホスティングとCDN	cloudflare.com/privacypolicy
Tailscale	リモートサポートの接続（任意。お客様の同意が必要）	tailscale.com/privacy
Migadu	メールサービス（@maxiful.ai）	migadu.com/privacy
Resend	取引メールの配信（マジックリンク、ウェルカム、支払い確認）	resend.com/legal/dpa
Apple（Apple Push Notification service）	iPhoneへの通知の配信：お使いの電話の通知アドレス、および各通知。通知は、Appleが読むことのできない形でお使いの電話宛てに暗号化されたメッセージか、承認待ちがあることを知らせるリマインダーのいずれかです	apple.com/legal/privacy
Microsoft (Microsoft 365)	当社の@maxiful.aiアドレス宛てに送られたメール（サポートのご依頼やデモ用アンケート回答の要約など）の受信と保存	microsoft.com/privacy
OpenRouter	当社のモデルプロキシからのリクエストを、それに回答するAIモデルプロバイダー（上記）へ振り分けること：当社のモデルプロキシを経由するアシスタントのリクエストとそれに含まれる内容、デモアンケートの回答とデザインパートナーへの応募の1回限りの自動チェック、および当社独自のMaxifulアシスタントがデザインパートナーへの応募を読むこと	openrouter.ai/privacy
Composio	「その他の業務アプリ」で追加したアプリの連携：これらのアプリのサインイン情報を暗号化して保管し、アシスタントがアプリ内で行う操作を実行します。各操作で送受信した内容はログに最長1年間保管されます。このデータは米国で処理されます	composio.dev/privacy

お客様が接続するサードパーティのサービス

エージェントは、あなたが許可したサービスに接続できます。これらのプロバイダーは、あなた自身のサービス提供者として、それぞれのプライバシーポリシーに基づいてあなたのデータを処理します。当社に代わって処理するわけではありません。それらのサービスが保有するコンテンツを、当社は保管しません。アシスタントにそのコンテンツを使った作業を頼むと、回答に必要な部分が当社のモデルプロキシとOpenRouterを経由して、回答を作成するAIモデルプロバイダーに送られます。詳しくは上記の「クラウドでのAI推論」、Googleについては下記のGoogleアカウントデータのセクションをご覧ください。

Google：お客様が許可したOAuthによるメール、カレンダー、ファイルへのアクセス（policies.google.com/privacy）。
Telegram：お客様が選ぶ、エージェントとのメッセージのチャンネル（telegram.org/privacy）。

サードパーティのマーケットプレイスのエージェントをインストールした場合、それらはお客様の管理のもとでお客様のパソコン上で動き、そのデータの取り扱いは、当社ではなく提供元が定めるものとなります。

処理の法的根拠

当社が責任を負うデータは、次の法的根拠に基づいて処理します。

契約の履行(第6条第1項（b）)：アカウントデータ、サービスの提供、当社のモデルプロキシを通るプロンプトの内容。お客様が申し込まれたサービスを提供するために必要です。
法的義務（第6条第1項(c)）：請求記録（スウェーデン簿記法bokföringslagenにより7年間の保管が義務付けられています）および同意の記録。
正当な利益(第6条第1項（f）)：サービスの信頼性のためのテレメトリーとセットアップ診断（スキル名、稼働時間、エラー数、インストールのイベント）。メッセージやファイルの内容は含みません。
同意(第6条第1項（a）)：オンボーディング中のファイルのアップロードなど、特に同意をお願いする場合。Googleなどのサードパーティのサービスを接続する場合、お客様がそのプロバイダーに直接許可を与え、結果として得られるデータはお客様のパソコン上で処理され、お客様がその管理者となります。

データの保管期間

当社は必要な期間を超えてデータを保管しません。

アカウントデータ（氏名、メールアドレス、プラン）：サブスクリプション期間 + 6か月。その後、削除します。
請求記録：7年間（スウェーデン簿記法bokföringslagenによる義務）保管した後、削除します。
テレメトリーとセットアップ診断：ローリング期間（テレメトリーは90日間、セットアップ診断は最長12か月）。古い記録は自動的に削除されます。
同意の記録：サブスクリプション期間 + 6年（法的義務）。
デモ用アンケートの回答：保存された回答は12か月後に自動的に削除されます。デモの準備のため、写しを当社のメールボックスにも送ります。この写しは、デモについてご連絡を取り合っている間は保管し、ご要望があれば削除し、契約に至らない場合は12か月以内に削除します。
デザインパートナーへの応募：保存された回答は12か月後に自動的に削除されます。コピーは当社のメールボックスにも送られます。各応募は、Maxiful ABにおいて当社独自のMaxifulアシスタントを用いて読み、審査します。このアシスタントのAIモデルにはOpenRouter（上記）を経由してアクセスします。招待するかどうかは、すべてMaxiful ABの担当者が判断します。このコピーは、ご請求があれば削除し、契約に至らない場合は12か月以内に削除します。1社につき無料の1か月を1回に限るため、会社名、法人番号、および無料の1か月を利用したかどうかを保持します。
見込み顧客の連絡先情報：返信がない場合は、当社からの最後のメールから90日後に削除します。連絡の停止を求められた場合は、その日のうちに情報を削除し、配信停止記録（メールアドレス、企業名、日付、理由）のみを保管します。これは、今後一切ご連絡しないことだけを目的としています。
Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

ご解約の際は6か月以内にアカウントデータを削除します。ただし、税法上の請求書など、法律で保管が義務づけられている記録は、法定の期間保管し、その後削除します。お客様のコンピューター上のデータはお客様のものであり続けます。当社はその所有権を主張せず、当社のサーバーにコピーも保管しません。

お客様の権利

英国GDPRとEU GDPRのもとで、お客様には次の権利があります。

アクセス：当社が保有する、お客様に関するすべての個人データの写しを請求する権利。
訂正：不正確なデータを訂正する権利。
消去：データの削除を請求する権利（請求に関する法定の保管要件に従います）。
ポータビリティ：機械で読み取れる形式でデータを受け取る権利。
異議：正当な利益に基づく処理に異議を述べる権利。
制限：当社によるデータの処理を制限するよう請求する権利。

これらの権利を行使するには、[email protected]までメールをお送りください。1か月以内に回答します。

苦情を申し立てる権利

当社のデータの取り扱いにご不満がある場合、監督機関に苦情を申し立てる権利があります。

当社の主監督機関であるスウェーデン：Integritetsskyddsmyndigheten（IMY）、imy.se

英国にお住まいの場合：Information Commissioner's Office（ICO）、ico.org.uk | 0303 123 1113

EU：お住まいのEU/EEA加盟国のデータ保護当局に連絡することもできます。

米国居住者の方へ

当社はカリフォルニア州消費者プライバシー法（CCPA/CPRA）その他の米国の州のプライバシー法で定義される、お客様の個人情報の販売を行いません。

カリフォルニア州の居住者の方には、次の権利があります。当社が収集する個人情報とその利用方法を知る権利、個人情報の削除を請求する権利、個人情報の販売をオプトアウトする権利（当社は販売しません）、そして権利を行使したことで差別されない権利です。

これらの権利を行使するには、[email protected]までご連絡ください。

カナダ居住者の方へ

カナダ居住者の方の個人情報は、個人情報保護及び電子文書法（PIPEDA）に従って取り扱います。

お客様には当社が保有する個人情報にアクセスする権利、情報の正確性と完全性に異議を述べる権利、そして情報の収集、利用、開示への同意を撤回する権利があります。

当社のプライバシー責任者には、[email protected]で連絡できます。当社の回答にご不満がある場合は、カナダプライバシーコミッショナー事務局（OPC）(priv.gc.ca)に連絡することもできます。

Cookie

当社はCookieとローカルストレージを最小限に使います。

認証セッションのCookie：サインインの状態を保つために必要です。
テーマの設定：お使いのブラウザのlocalStorageに保存されます（ライト/ダークモード）。
言語の設定：お使いのブラウザのlocalStorageに保存されます。
ホームページのバージョンCookie(mx_v)：ホームページでのみ設定されます。どのバージョンのホームページをご覧になったか（AからFのうち1文字）を30日間記憶し、どのバージョンがサインアップに役立つかをMaxifulが学べるようにします。それ以外の情報は含みません。サインアップされた場合は、その文字がサインアップの記録とともに保存されます。
YouTubeの動画 - ホームページのFirst Day動画は、YouTubeのプライバシー強化モード（youtube-nocookie.com）で再生されます。最初の動画はホームページと一緒に読み込まれ、ミュートで再生されます。その他の動画は、スクロールしてそこに来たときに読み込まれます。お使いのデバイスで「視差効果を減らす」が設定されている場合は、再生ボタンを押すまでどの動画も読み込まれません。YouTubeは、Googleプライバシーポリシー (https://policies.google.com/privacy) に基づき、お使いのブラウザに情報を保存することがあります。

当社独自のものであり、広告主やほかのウェブサイトと共有されることのないmx_vを除き、訪問の計測にCookieは使わず、サードパーティの広告Cookieも使いません。サイトのトラフィックを把握するには、Cookieを使わず、プライバシーを守り、サイトをまたぐ追跡をしないCloudflare Web Analyticsを使います。Google Analyticsは使いません。

マーケットプレイスでの購入

マーケットプレイスでサードパーティのアーティファクトを購入された場合、お客様がアーティファクトを利用でき、公開者が支払いを受けられるよう、購入と利用権を処理します。これはお客様との契約の履行に基づいて行われます。

当社は販売の履行と会計に必要な情報（たとえば、購入があったことや、税務および支払いに必要な情報）を、公開者と共有します。エージェントがローカルで処理するデータへのアクセスは、公開者に与えません。インストールされたアーティファクトは、お客様の管理のもとでお客様のパソコン上で動き、そのデータの取り扱いは公開者が説明します。

Maxifulについて当社がご連絡する方

当社は、人材紹介会社など少数の企業に、Maxifulをご案内するためにご連絡しています。各企業につき、業務上の連絡先を1件保有します。具体的には、Maxifulの導入を判断する方の氏名と役職、その企業自身が公開している業務用メールアドレス（または企業の代表アドレス）です。あわせて、会社登録番号、規模、専門分野、ウェブサイトなど、企業に関する公開情報も保有します。これらは、公開されている企業登記、企業自身のウェブサイト、公開されている報道といった公開情報源からのみ取得します。

当社は、これらの情報を、当社創業者がMaxifulをご案内する目的にのみ使用します。送るのは最大3通の短いメールです。最初のメールには、アドレスをどこで見つけたかを記載し、どのメールにも、今後のメールの配信を停止する方法を記載します。法的根拠は、関連性のある製品を企業に提案するという当社の正当な利益(第6条第1項（f）)であり、ご連絡は業務上の立場にある方に対して行います。当社創業者は、米国のAnthropicが開発したAIアシスタントであるClaudeの助けを借りてメールの下書きを作成します。Claudeは、下書きを作成するためにこれらの情報を処理します。当社創業者は、当社のMicrosoft 365メールボックスからメールを送信します。

返信がない場合は、当社からの最後のメールから90日後に連絡先情報を削除します。後日改めて連絡してほしいと求められた場合は、そのご連絡の時点まで情報を保管し、お返事がなければ削除します。返信をいただき、やり取りが始まった場合は、そのやり取りが続く間、必要な情報を保管します。

当社からのいずれかのメールに返信する（「不要です」だけで十分です）か、[email protected] までご連絡いただければ、いつでも異議を申し立てることができます。この種のメールへの異議には必ず応じます。その場合、当社は連絡を停止し、その日のうちにお客様の情報を削除します。今後一切ご連絡しないために、配信停止記録（お客様のメールアドレス、企業名、日付、理由）のみを保管します。また、お客様には上記「お客様の権利」に記載の権利があり、Integritetsskyddsmyndigheten（IMY）、imy.se に苦情を申し立てることもできます。

国際的なデータ移転

当社の再委託先の一部は、EU/EEA域外に拠点を置いています。個人データをEU/EEA域外に移転する場合、当社は以下に示す保護措置に依拠します：

クラウドAIモデルプロバイダー：米国およびEU。プロンプトの内容は、標準契約条項または同等の移転メカニズムのもとで、推論のために一時的に処理されます。標準では、プロバイダーの規約によりトレーニングが制限され、保存期間も限定されます。ただし、ワークスペースのオーナーがトレーニングを行う可能性のあるプロバイダーを許可した場合は別です。その場合も、Googleアカウントが接続されていれば、Maxifulはそうしたプロバイダーを使いません。
Stripe：米国およびEU。標準契約条項、またはEU-米国データプライバシーフレームワークの認証に基づきます。
Cloudflare - グローバルCDN、および当社のサーバーで保管する記録（アカウントやデモ用アンケートの回答など）の保存。
Resend：米国。標準契約条項、またはEU-米国データプライバシーフレームワークの認証に基づきます。
Microsoft - 米国およびEU。標準契約条項および／またはEU-米国データプライバシーフレームワークの認証に基づきます。
OpenRouter：米国。アシスタントのリクエストを当社のモデルプロキシからAIモデルプロバイダーへ振り分けるため、デモアンケートの回答とデザインパートナーへの応募の1回限りの自動チェックのため、および当社独自のMaxifulアシスタントがデザインパートナーへの応募を読むため。
Composio（Sampark, Inc.、カリフォルニア州サンフランシスコにオフィスを置くデラウェア州法人）- 米国。同社のデータ処理補遺に含まれる標準契約条項に基づき、「その他の業務アプリ」で連携するアプリのため。

メッセージのチャンネルとしてTelegramを選んだ場合やGoogleを接続した場合、お客様のメッセージと内容は、それらのプロバイダーが、それぞれのプライバシーポリシーのもとで取り扱います。これは当社が行う移転ではなく、お客様が自らの選択で接続するサービスによるものです。

Googleアカウントのデータ：Maxifulができることとその理由

このセクションと続く2つのセクションは、Maxiful ABが公開するアプリであるMaxifulにGoogleアカウントを接続した場合に適用されます。これらのセクションは、その接続を通じてMaxifulがGoogleから受け取るデータを対象としており、Googleのデータについて本ポリシーの他の部分より詳しく定めている点については、これらのセクションが優先されます。

アクセスは、Google自身の同意画面であなたが許可します。このアクセスを使うのはあなた自身のアシスタントだけで、あなたが招待した同僚がこの接続を得ることはありません。この接続により、アシスタントは次のことができます：

Gmailを読んで検索し、下書きを作成し、受信トレイを整理し（ラベル、既読・未読、アーカイブ）、メールを送信し、メールをゴミ箱に移動すること。メールを完全に削除するアクセスを、MaxifulがGoogleに求めることはありません。
Googleカレンダーの予定と、お持ちのカレンダーの一覧を確認し、予定を追加、変更、削除すること。
Google Driveのファイルを探して読み、フォルダの作成、ファイルのアップロード、ファイルの更新を行うこと。これらの変更はいずれも、カード上であなたが承認するまで実行されません。
GoogleドキュメントとGoogleスプレッドシートを読んで編集すること。
どのアカウントが接続されているかをMaxifulが把握できるよう、Googleのアドレスを確認すること。

アシスタントがGoogleのデータを使うのは、あなたがアプリで頼んだことを行うためだけです。メール、カレンダー、ファイルについての質問に答えること、頼まれたブリーフィングを用意すること、任された仕事をこなすことです。読むことと下書きはアシスタントが自分で行います。送信、新しい予定、変更、移動、削除はすべて、まずカード上であなたの承認を待ちます。ただし、「設定」の「承認」で、その種類の操作を確認なしで行うことをアシスタントに許可した場合は別です。「設定」の「アクセス」で、いつでも接続を読み取り専用にできます。当社がGoogleのデータをそれ以外の目的に使うことはありません。

Googleアカウントのデータ：送信先と保管期間

Googleのサインイン情報は、あなたのコンピューターに保管されます。macOSではキーチェーンに、WindowsではMaxiful専用フォルダ内の暗号化されたファイルに保管されます。当社のサーバーに送られることはありません。

Googleのデータは、お客様のコンピューター上で読み込まれます。アシスタントが読んだ内容は、お客様が削除するまで、その会話とお客様のコンピューター上のアシスタントの記憶に残ることがあります。

アシスタントが回答のためにクラウドのAIモデルを必要とする場合、Googleのデータのうち回答に必要な部分（たとえば、あなたが尋ねたメールの本文）が、当社のモデルプロキシとOpenRouterを経由して、回答を作成するAIモデルプロバイダーに送られます。詳しくは上記の「クラウドでのAI推論」のとおりです。当社はこの内容をリクエストを送るためだけに処理し、保存しません。送信先は、受け取った内容でトレーニングを行わないモデルプロバイダーに限られます。あなたのコンピューターでGoogleアカウントが一度接続されると、そうしたプロバイダーを許可する設定がどうなっていても、Googleが接続されたという状態をあなたが明示的に解除するまで、Maxifulはトレーニングを行う可能性のあるプロバイダーに何も送りません。一部のプロバイダーは、不正利用の検出などのために、それぞれの規約に基づいてリクエストを一定期間保管します。当社は、そのセクションで説明した利用メタデータを最長7日間保管しますが、これには内容は含まれません。あなた自身のサブスクリプション（ChatGPTまたはCodex、Grok、Claude）で動くアシスタントは、当社のモデルプロキシを経由せず、あなた自身のアカウントとそのプロバイダーの規約のもとで、あなたのコンピューターからそのプロバイダーにリクエストを送ります。そのため、そのアシスタントがGoogleのツールを使えるのは、Google接続の設定でそのサブスクリプションについて、そのアカウントでモデルのトレーニングがオフになっていることをあなたが確認した後に限られます（Claudeの場合は「Help improve Claude」）。各確認は、あなたがオンにするまでオフのままで、変更できるのはあなただけです。変更はすべて記録され、いつでも再びオフにできます。確認がない場合、Maxifulはそのアシスタントに対してGoogleのツールの使用を拒否し、どの設定を変更すればよいかをお知らせします。あなた自身のコンピューター上のモデルを使う場合、Googleのデータはあなたのコンピューターから出ません。

Googleのデータは、アシスタントがあなたに回答する場所にも届きます。お使いの電話では、アシスタントの回答は暗号化されたまま当社のリレーを通過します。詳しくは下記の「お使いの電話：リレーとプッシュサービス」をご覧ください。SlackやTelegramなど、アシスタントとやり取りするチャットアプリでは、回答はそのアプリのサービスによって、そのサービスのプライバシーポリシーに基づいて届けられます。同僚と共有しているチャットでは、アシスタントがそこに書いた内容を同僚も見ることができます。

Maxifulの「接続」ページで、いつでもGoogleとの接続を解除できます。MaxifulはGoogle側でアクセスを取り消してから、お使いのコンピューターからサインイン情報を削除します。Googleに接続できない場合は、Maxifulがその旨をお知らせし、サインイン情報を保持したまま、Googleがアクセスを取り消すかお客様が通知を閉じるまで、接続の解除を再度試すよう案内します。また、Maxifulのアクセスは、Googleアカウントからも削除できます：https://myaccount.google.com/permissions.

Googleのデータが当社のモデルプロキシを通過している間は、Maxiful ABがその管理者となります。アシスタントがあなたのコンピューター上で処理するGoogleのデータについては、上記の「あなたのデータに責任を負う者」が適用されます。

Googleアカウントのデータ：限定使用（Limited Use）

MaxifulによるGoogle APIから受け取った情報の使用は、限定使用（Limited Use）の要件を含め、Google API Services User Data Policyに準拠します：https://developers.google.com/terms/api-services-user-data-policy

Google Workspace APIは、パーソナライズされていないAIおよび/またはMLモデルの開発、改善、トレーニングには使用されません。

特に、当社は次のことを決して行いません：

Googleのデータを販売すること。
広告に使用すること、または広告プラットフォーム、データブローカー、情報再販業者に移転すること。
信用力の判断や融資のために使用すること。
AIや機械学習のモデルの作成、トレーニング、改善に使用すること、または送信先のモデルプロバイダーにそのように使用させること。あなたのコンピューターでGoogleアカウントが一度接続されると、Googleが接続されたという状態をあなたが明示的に解除するまで、Maxifulはトレーニングを行う可能性のあるすべてのプロバイダーを使いません。また、あなた自身のサブスクリプションで動くアシスタントにGoogleのデータの使用を認めるのは、そのアカウントでモデルのトレーニングがオフになっていることをあなたが確認した後に限られます。
これらのセクションで説明する場合、サービスの安全を保つ場合、法令を遵守する場合、または事前にあなたの同意を得たうえで当社事業の合併や売却を行う場合を除き、第三者に移転すること。

当社のスタッフがあなたのGoogleのデータを読むことはありません。ただし、特定のメッセージ、予定、ファイルを確認するようあなたから依頼された場合（あなたが開始したリモートサポートセッションでは、依頼されたものだけを開きます）、不正利用の調査などセキュリティのために必要な場合、または法令で求められる場合は除きます。

お使いの電話：リレーとプッシュサービス

電話でMaxifulを使う場合、2つのサービスが電話とコンピューターの間でメッセージを運びます。どちらもMaxiful ABがCloudflare上で運用しています。

リレーは、電話とコンピューターの間でメッセージを受け渡します。各メッセージは送信側のデバイスで暗号化され、受信側のデバイスでのみ開かれます。リレーは鍵を持たず、内容を読むことはできません。どちらか一方がオフラインの間、リレーは暗号化されたメッセージを最長7日間保持し、再接続したときにまだ保持しているものを届けます。待機中のメッセージが多すぎる場合は、古いものから削除して空きを作ります。メッセージは届けられるとすぐに削除され、7日を過ぎても待機中のメッセージは届けられることなく、その後1時間以内に削除されます。

プッシュサービスは、お客様宛てに何かが届いていることを電話に知らせます。保管するのは、電話の通知アドレスと、通知がご自身のコンピューターから来たものかを確認するのに必要な情報だけで、メッセージは一切保管しません。メッセージは電話宛てに暗号化されたまま通過し、保管されません。承認待ちを知らせるリマインダーにはメッセージは含まれず、承認であることと、電話側で照合するためのコードだけが含まれます。同じリマインダーが二度送られないよう、プッシュサービスはこのコードを1時間記憶します。Appleはどちらの場合も毎回同じ一般的な通知でiPhoneに届け、プッシュサービスもAppleもメッセージを読むことはできません。

どちらかのサービスが保持しているお客様に関する情報の消去をご希望の場合は、[email protected]までメールでご連絡ください。

当社のYouTubeチャンネルとYouTube API

Maxifulは、YouTube APIサービスを利用して、自社のガイド動画をYouTube（youtube.com/@maxiful）で公開しています。これは、当社チームだけがこの1つのチャンネルへのアップロードに使う社内ツールを通じて行います。このツールは、お客様や他のYouTubeユーザーに関するYouTubeのデータにアクセスしたり、収集・保存したりすることはありません。YouTubeで当社の動画を視聴する場合、YouTube利用規約 (https://www.youtube.com/t/terms) およびGoogleプライバシーポリシー (https://policies.google.com/privacy) が適用されます。当社が保管するのは、当社がアップロードした動画の識別子だけです。当社のYouTubeアカウントへのアクセス権は、Googleのセキュリティ設定 (https://security.google.com/settings/security/permissions) からいつでも取り消すことができ、ツールの使用をやめた時点で保存しているアクセストークンを削除します。

このポリシーの変更

このプライバシーポリシーを変更する場合は、メールでお知らせします。更新後の施行日は常にこのページの上部に表示されます。

当社は明確な通知なしに、このポリシーに基づくお客様の権利を縮小することはありません。