プライバシーポリシー — Striage
前文
mystream-auto（以下「当方」）は、メール集約・AI分類サービス「Striage」（以下「本サービス」）の提供にあたり、利用者（以下「ユーザー」）の個人情報、特にメールの内容という高感度な情報を取り扱うことを重く認識し、透明性の確保と適切な保護に努めます。
本ポリシーは、個人情報の保護に関する法律（個人情報保護法）、関連ガイドライン、Google API Services User Data Policy（以下「Google ポリシー」）、および Anthropic の利用規約に準拠した、本サービスにおける個人情報の取扱いを定めるものです。
第1条 事業者情報
| 項目 | 内容 |
|---|---|
| 屋号 | mystream-auto（正式屋号表記：MyStreamAuto） |
| 運営形態 | 個人事業主 |
| お問い合わせ窓口 | mystream.auto@gmail.com |
| 個人情報取扱責任者 | mystream-auto（上記お問い合わせ窓口にて対応） |
第2条 取得する情報
以下は、一般提供開始後の本サービスにおける取得情報です。現在の先行登録（Waitlist）段階では、メールアドレスのみを取得します。
2-1. アカウント情報
- メールアドレス（Google Sign-In 経由）
- Google アカウントの識別子（Google sub ID。Googleアカウントのパスワードは取得しません）
- 表示名（Google プロフィール名）
2-2. 連携メールアカウントのデータ
本サービスは、ユーザーが連携を許可したメールアカウントから以下のデータを取得します。
保存するデータ（Supabase Tokyo リージョン）
| データ | 保存目的 | 経路 |
|---|---|---|
| 件名の原文（subject_original） | 束ね処理・検索・表示 | Gmailライブ接続のみ |
| AI要約テキスト（ai_summary / ai_detail） | 分類結果の表示・学習ループ | 全経路 |
| 分類カテゴリ（action / standby / related / fyi） | 要否判定結果の表示 | 全経路 |
| 送信元ドメイン・受信日時（メタデータ） | 束ね処理・表示・期限管理 | 全経路 |
| rfc822 Message-ID（メール固有ID） | 重複排除・スレッド識別 | 全経路 |
| 会議情報（開催日時・繰り返しパターン） | カレンダー表示 | 全経路 |
| 分類訂正フィードバック（手動変更と理由） | 個人学習ループ | 全経路 |
| 取得元アカウントのメールアドレス | 複数アカウント識別・表示 | 全経路 |
| 操作履歴に含まれるAI要約のコピー（「元に戻す」機能の見出し表示用。複数世代分を含む場合があります） | 複数世代の取り消し（Undo）操作の提供 | 全経路 |
保存しないデータ
- メール本文の原文（全経路で保存しません）
- 件名の原文（外部取り込み経路 .pst/.mbox/.eml のみ非保存。AI要約に吸収します）
- メール本文に含まれる添付ファイル
- メール送受信相手の個人情報の原文（本文内容）
重要: メール本文は、AI分類・要約処理のために Anthropic の Claude API（米国）へ一時的に送信されますが、処理完了後に削除されます。本サービスのデータベースには保存されません。詳細は第7条をご参照ください。
件名について: Gmailライブ接続では件名の原文（subject_original）を保存します。外部取り込み（.pst/.mbox/.eml）経路では件名は保存せず、AI要約に吸収します。
2-3. 外部取り込みデータ（.pst / .mbox / .eml）
ユーザーが手動でアップロードしたメールアーカイブは、2-2の外部取り込み経路の方針（本文・件名非保存・AI要約のみ保存）で処理します。アーカイブファイル自体は、処理完了後にサーバーから削除します。
2-4. 利用ログ・技術情報
- サービス操作ログ（分類変更・検索・アカウント追加等）
- IPアドレス（セキュリティ・不正利用検知目的）
- ブラウザ・OSの種別・バージョン
- エラーログ・クラッシュレポート
第3条 利用目的
取得した情報は、以下の目的のためにのみ利用します。
- メールの自動分類・要約の提供（要対応/スタンバイ/関連/通知 の判定・表示）
- 複数メールアカウントの横断集約・統合表示
- メール操作の取り消し（Undo）機能の提供（複数世代の操作履歴の保持・復元）
- 個人ごとの分類精度向上（ユーザーの訂正フィードバックを当該ユーザーの分類にのみ反映。他ユーザーへの汎用モデル改善への流用は行いません）
- サービス改善・新機能開発（個人を特定できない形式に加工した統計データを利用）
- 不具合対応・セキュリティ確保・不正利用の防止
- ユーザーからのお問い合わせ対応
- 課金・請求管理（Stripe経由の決済処理）
- 重要なお知らせの送付（本ポリシー改定・メンテナンス通知等）
本サービスのAI分類はメールの要否判定を支援するものです。分類の正確性・網羅性を保証するものではありません。重要なメールの見落とし等に関して、当方は法律の定める範囲内でその責任を負いません。
第4条 Google APIサービスのユーザーデータの取扱いに関する追加規定
本サービスは、Google APIサービスを通じてGmailのデータを取得します。Google APIから取得したデータについて、以下の事項を遵守します。
- 目的の限定: Google APIから取得したデータは、本サービスのメール分類・要約機能の提供にのみ使用します。第三条記載の目的以外には使用しません。
- 人手による閲覧の禁止: ユーザーのGmailデータを当方スタッフが閲覧することはありません。AIによる自動処理のみを行います。
- 第三者への譲渡禁止: Google APIから取得したデータを、第三者へ販売・譲渡・提供しません。
- 広告利用の禁止: Google APIから取得したデータを広告配信・ターゲティングに使用しません。
- 限定使用（Limited Use）: 本サービスによるGmailデータの利用は、Google API Services User Data Policy の「Limited Use」要件に準拠します。
第5条 第三者提供
当方は、以下のいずれかに該当する場合を除き、ユーザーの同意なく第三者に個人情報を提供しません。
- 法令に基づく場合（裁判所・警察等からの正当な要請を含む）
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
ユーザーのメールデータ・個人情報を、データブローカー・広告事業者・第三者へ販売または提供することは行いません。
第6条 業務委託先（個人情報の取扱いを委託する事業者）
本サービスの運用上、以下の事業者に個人情報の取扱いを委託します。
| 事業者 | 役務 | 所在・データ処理地域 |
|---|---|---|
| Supabase Inc. | データベース・認証 | Tokyo リージョン（ap-northeast-1） — 個人情報の保管場所 |
| Anthropic, PBC | Claude API によるメール分類・要約処理 | 米国（第7条 越境移転 参照） |
| Cloudflare, Inc. | CDN・Webホスティング（Cloudflare Pages） | 米国（エッジキャッシュは世界各地に分散。ただしメールデータはキャッシュされません） |
| Stripe, Inc. | 決済処理 | 米国 |
| Voyage AI | 意味束ね処理のためのベクトル化（AI要約テキストのみを送信。メール本文は送信しません） | 米国（第7条 越境移転 参照） |
各委託先は、当方との委託契約および各事業者のプライバシーポリシーに従って情報を取り扱います。
第7条 個人情報の越境移転
7-1. 保管データの所在
本サービスで保存するすべての個人データ（AI要約・分類カテゴリ・メタデータ等）は、Supabase Tokyo リージョン（日本国内、東京）に保管されます。
7-2. 処理目的での一時的な越境移転
以下の処理のみにおいて、データが一時的に海外サーバーで処理されます。個人情報の保護に関する法律第28条に基づき、ユーザーの同意を取得した上でこれを実施します。
| 処理 | 移転先 | 送信データ | 保持期間 |
|---|---|---|---|
| メール分類・要約（コア機能） | 米国（Anthropic, PBC — Claude API） | メール本文（AI処理後に削除。商用APIリクエストのデータはモデル訓練に使用されません） | 処理時のみ・非保存 |
| 意味束ね処理（類似メールのグルーピング） | 米国（Voyage AI） | AI要約テキスト（メール本文は送信しません） | 処理時のみ・非保存 |
Anthropicのデータ取り扱い: Anthropicの商用APIを利用する場合、ユーザーのメッセージはAnthropicのモデル訓練には使用されません。詳細はAnthropicのプライバシーポリシーをご参照ください。
7-3. 越境移転に関する同意について
初回ログイン時のオンボーディング画面において、以下の内容を日本語で明示した上で、ユーザーが明示的に同意するボタンを押す同意フローを設けます。
- 送信するデータの内容（メール本文）
- 移転先（Anthropic — 米国、Voyage AI — 米国）
- 処理目的（AI分類・要約・意味束ね）
- データが保存されない旨
- 同意を拒否した場合は本サービスを利用できない旨
同意を拒否した場合は、本サービスのコア機能（AI分類・要約）が利用できないため、サービスの提供自体ができません。
第8条 安全管理措置
- 通信の暗号化: すべての通信を TLS 1.2 以上で暗号化
- 保管時の暗号化: Supabaseのデータベースは AES-256 で at-rest 暗号化
- アクセス制御: Supabase Row Level Security（RLS）によりユーザー本人のみが自身のデータへアクセス可能
- 認証情報の保護: OAuth 2.0 + PKCE を採用。Googleのアクセストークンは暗号化して保管
- 個人情報取扱者の限定: 個人情報の取扱者は当方代表者のみ
- 本文非保存の設計: メール本文はAI処理のためにのみ一時的に送信し、データベースへの保存を技術的に禁止する設計としています
第9条 保存期間と削除
9-1. 保存期間
| データ種別 | 保存期間 |
|---|---|
| 取得したメールの分類・要約データ | 取得後90日を目安に削除する予定です（自動削除機能を実装予定。実装完了までは手動削除対応） |
| 操作履歴に含まれるAI要約のコピー（「元に戻す」機能） | 取り消し（Undo）済みのものは30日、未実行のものでも90日を上限に削除する設計です（自動削除の定期実行の仕組みは準備中。実装完了までは第10条の窓口へのご連絡に応じて個別に削除対応します） |
| アカウント情報 | 退会後90日以内に削除 |
| 分類訂正フィードバック | 退会後90日以内に削除 |
| 取引履歴（課金情報） | 法令に定める期間（消費税法上の保存期間等） |
注記（2026年7月時点）: 90日自動削除機能は現在実装中です。実装完了までの間、データの保存期間が90日を超える場合があります。削除を希望される場合は、第10条のお問い合わせ窓口までご連絡ください。
9-2. ユーザーによるデータ削除
ユーザーはいつでも、設定画面からアカウント削除を実行できます。削除実行後 14日以内 に本サービスのデータベースから個人データを削除します（Supabaseのバックアップからの完全消去は30日以内に完了します）。
Googleアカウントとの連携解除は、Google アカウントのアクセス許可管理 からも実行できます。
第10条 開示・訂正・削除等のご請求
ユーザーは、個人情報保護法に基づき、当方が保有する自身の個人情報について以下の請求を行うことができます。
- 利用目的の通知
- 開示（電磁的記録の提供を含む）
- 訂正・追加・削除
- 利用停止・消去
- 第三者提供記録の開示
請求方法: 第1条記載のお問い合わせ先（mystream.auto@gmail.com）までご連絡ください。本人確認の上、原則として 14日以内 に対応します。
第11条 Cookie・アクセス解析
本サービスはWebブラウザで動作します。以下のCookie・技術を使用します。
- 認証セッションのCookie: ログイン状態の維持に必要なCookieを使用します
- Cloudflare: CDNとして Cloudflare Pages を使用します。技術情報の収集については Cloudflareのプライバシーポリシー をご参照ください
現時点では、Google Analytics等の広告・マーケティング目的のトラッキングツールは使用していません。将来導入する場合は、本ポリシーを改定の上、事前に通知します。
第12条 ポリシーの改定
- 軽微な改定（誤字訂正、表現の明確化等）: 本ページでの公示のみ
- 重要な改定（取得情報の追加、利用目的の拡大、新たな越境移転の開始等）: 改定の少なくとも 30日前 に登録メールアドレスへ通知し、再同意を取得します
第13条 準拠法・管轄裁判所・お問い合わせ
本ポリシーの解釈および適用は、日本法 に準拠します。本ポリシーに関連して紛争が生じた場合は、東京地方裁判所 を第一審の合意管轄裁判所とします。
お問い合わせ: mystream.auto@gmail.com
← Striage トップへ戻る