プライバシーポリシー

株式会社Leach（以下「当社」）は、LeachOS（以下「本サービス」）における個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（取得する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

氏名、会社名・団体名、役職
メールアドレス
本サービスの利用履歴・操作ログ
IPアドレス・ブラウザ情報
お問い合わせ内容

第2条（外部サービスのデータについて）

本サービスはSlack・Gmail・Google Drive・Google Calendar・X（Twitter）等の外部サービスと連携します。これら外部サービスから取得するデータ（メッセージ・メール・ファイル・予定等）は、日報生成・ツイートドラフト生成等の機能提供のためにのみ使用し、ユーザーの明示的な同意なく第三者に提供しません。

第3条（利用目的）

取得した個人情報は、以下の目的で利用します。

本サービスの提供・運営
先行登録・招待への対応・ご連絡
請求書の発行・料金の請求
本サービスの改善・新機能の開発
メンテナンス・重要事項のお知らせ
利用規約違反への対応

第4条（第三者提供）

当社は、以下の場合を除き、個人情報を第三者に提供しません。

ユーザーの同意がある場合
法令に基づく場合
人の生命・身体・財産の保護のために必要で、ユーザーの同意を得ることが困難な場合

第5条（業務委託）

当社は、サービス提供のため、以下の事業者に個人情報の取り扱いを委託することがあります。

Cloudflare, Inc.（CDN・Workers・R2インフラ）
Amazon Web Services, Inc.（RDSデータベース）
Google LLC（Gmail・Drive・Calendar・Gemini API連携）
OpenAI（AI生成機能）
Stripe, Inc.（決済処理）

委託先には適切な安全管理措置を講じさせます。

第6条（安全管理措置）

当社は、個人情報の漏えい・滅失・毀損の防止のため、以下の措置を講じます。

通信のTLS暗号化
APIキー・OAuthトークンの暗号化保存
PostgreSQL Row Level Security（RLS）によるデータ分離
データベースへのアクセス制御・ログ記録
従業員への個人情報保護教育

第7条（開示・訂正・削除）

ユーザーは、当社に対して自己の個人情報の開示・訂正・削除を請求できます。請求は下記お問い合わせ先までご連絡ください。合理的な期間内に対応します。

第8条（Cookieの使用）

本サービスはセッション管理のためにCookieを使用します。アクセス解析にはCloudflare Web Analytics（プライバシー重視型）を使用しており、個人を特定する形でのデータ収集は行いません。

第9条（プライバシーポリシーの変更）

当社は、本ポリシーを必要に応じて改定します。重要な変更がある場合はサービス内またはウェブサイトにてお知らせします。

第10条（お問い合わせ）

個人情報に関するお問い合わせは、お問い合わせフォームよりご連絡ください。

制定日: 2026年4月7日
株式会社Leach
代表取締役冨永拓也