プライバシーポリシー

制定日: 2026年7月28日

CMO株式会社(以下「当社」といいます)は、当社が提供する「Havnor」(以下「本サービス」といいます)における個人情報および利用者データの取扱いについて、次のとおり定めます。

第1条(事業者情報)

項目内容
事業者名CMO株式会社
所在地東京都新宿区新宿5-11-30新宿第五葉山ビル624
代表者遠藤結万
個人情報の取扱いに関する問い合わせ窓口info@cmoinc.jp

第2条(取得する情報)

当社は、本サービスの提供にあたり、次の情報を取得します。

区分内容取得方法
アカウント情報氏名、メールアドレス、プロフィール画像、自己紹介、所属チームおよびロール利用者による入力、または Google アカウントによるログイン
認証情報認証基盤が発行する識別子および認証状態(パスワードは当社では保持しません)認証時に自動取得
業務データプロジェクト、タスク、目標、ドキュメント、コメント、アップロードされたファイル利用者による入力・アップロード
会話データチャットに投稿されたメッセージおよび AI の応答利用者による入力
会議データオンライン会議の録画、書き起こしおよび要約利用者の指示に基づく記録用ボットの参加
連携データ連携先サービスから取得するアクセス解析・検索・広告の指標および設定情報利用者による外部サービス連携
申込情報資料請求・トライアル申込時の氏名、会社名、メールアドレス、電話番号、Web サイト、ご要望フォームへの入力
課金情報プラン、契約状態および請求履歴(クレジットカード番号は取得しません)決済代行事業者からの連携
利用状況アクセス日時、操作履歴、IP アドレス、ブラウザ情報、エラー情報本サービスの利用にともない自動取得

第3条(利用目的)

当社は、取得した情報を次の目的で利用します。

  1. 本サービスの提供、維持、保護および改善
  2. 利用者の認証およびアカウントの管理
  3. 問い合わせ、相談およびサポートへの対応
  4. オンボーディング、導入支援および伴走支援の実施
  5. AI 機能による分析、要約、提案および文書の生成
  6. 利用料金の請求および決済
  7. 通知メールおよび本サービスに関する連絡の送信
  8. 不正利用の検知・防止および障害の調査
  9. 個人を識別できない形に加工した統計データの作成および利用

第4条(AI 処理にともなう外部事業者への提供)

  1. 本サービスの AI 機能は、利用者データ(会話の内容、ドキュメント、タスク、連携先から取得した指標等)を、当社が利用する大規模言語モデル提供事業者の API に送信して処理します。
  2. 送信先は、実行する機能および当社の設定に応じて、OpenAI, LLC、Anthropic, PBC または Google LLC のいずれかとなります。
  3. 当社は、これらの事業者との間で、送信されたデータを当該事業者のモデルの学習に利用しないことを含む条件のもとで API を利用します。
  4. 当社は、利用者データを当社自身の AI モデルの学習には利用しません。

第5条(運営担当者による会話内容の閲覧)

本サービスのサポート(運営担当者とのやり取り用の会話スレッド)に投稿された会話の内容は、当社の運営担当者が閲覧することがあります。AI アシスタントとのチャット(以下「AI チャット」)の内容は、当社の運営担当者は閲覧しません。取扱いは次のとおりです。

  1. 当社の運営担当者は、サポート、オンボーディング、伴走支援および本サービスの品質改善の目的で、サポートの内容を閲覧し、また当該会話に返信することがあります。
  2. 閲覧および返信を行うことができるのは、当社が権限を付与した運営担当者に限られます。
  3. サポートの会話スレッドを開いての閲覧、および返信の実施は、対象の会話、実施日時および操作の別とともに当社のアクセス記録に保存され、事後に確認できる状態で管理されます。
  4. 本サービスのサポート画面には、上記の閲覧がありうる旨を常時表示しています。AI チャット画面には、運営担当者が当該チャットを閲覧しない旨を常時表示しています。
  5. 利用者は、機微な個人情報その他開示されるべきでない情報を会話に投稿しないよう留意してください。

第6条(第三者提供)

当社は、次のいずれかに該当する場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  3. 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
  4. 合併その他の事由による事業の承継にともなって個人情報が提供される場合

なお、次条に定める外部サービスの利用は、利用目的の達成に必要な範囲での取扱いの委託であり、第三者提供には該当しません。

第7条(外部サービスの利用および業務委託)

当社は、本サービスの提供にあたり、次の外部サービスを利用しています。個人情報を含みうるデータは、利用目的の達成に必要な範囲で各事業者に取り扱わせます。

用途利用するサービス
認証Firebase Authentication(Google LLC)
アプリケーション基盤・データベースRender Services, Inc.
フロントエンドの配信Vercel Inc.
ファイルの保管Google Cloud Storage(Google LLC)
AI 処理OpenAI, LLC / Anthropic, PBC / Google LLC
オンライン会議の録画・書き起こしRecall.ai
決済Stripe, Inc.
メールの送信Resend, Inc.
エラー監視Functional Software, Inc.(Sentry)
プロダクト分析PostHog, Inc.
チャット通知(利用者が設定した場合)利用者が指定した通知先サービス

第8条(外部サービス連携により取得するデータ)

  1. 利用者が Google アナリティクス、Google Search Console、Google 広告、Yahoo!広告、Meta 広告、Google カレンダー等と本サービスを連携した場合、当社は、利用者が許可した範囲でこれらのサービスから指標および設定情報を取得します。
  2. 取得したデータは、本サービス上での目標管理、ダッシュボードの表示、レポートの生成および AI 機能への入力にのみ利用します。
  3. 連携は、本サービスの設定画面からいつでも解除できます。
  4. Google API から取得した情報の利用および他のアプリへの転送は、限定的な使用に関する要件(Limited Use requirements)を含む Google API Services User Data Policy に準拠します。

第9条(Cookie 等および利用状況の取得)

  1. 当社は、ログイン状態の維持のために Cookie を使用します。当該 Cookie は本サービスの提供に必要であり、無効にした場合は本サービスを利用できません。
  2. 当社は、利用状況の把握のために PostHog を利用します。画面遷移および当社が指定した操作イベントを記録しますが、画面の自動録画および入力内容の自動取得は行わない設定としています。
  3. 当社は、障害の検知および調査のために Sentry を利用します。
  4. 当社は、広告目的で第三者に Cookie 情報を提供することはありません。

第10条(保管期間)

当社は、利用者データを、アカウントまたはワークスペースが有効である間、および法令上必要な期間保管します。次のデータは、それぞれ定める期間の経過後に自動的に削除されます。

対象保管期間
操作履歴(アクティビティ)作成から18か月
内部のイベント配信記録作成から90日
サインイン前に作成された一時的な診断結果作成から14日(アカウントに引き継がれた場合を除く)

以下のアーカイブおよび削除の定めは、当社が削除機能を有効化した日以後に削除対象となるワークスペースに適用します。利用契約が終了した場合(有料プランの解約・トライアルの終了を含みます)、当該ワークスペースは読み取り専用となります。契約終了から90日を経過したワークスペースはアーカイブされ、閲覧できなくなります。アーカイブからさらに90日を経過した後、保存されたファイル、会議データ、プロジェクトその他のワークスペースデータを削除します。アーカイブおよび削除の前に、課金を管理する利用者へ通知します。サービスの稼働・セキュリティ・課金に関する内部記録は、利用者データの削除対象に含まれず、別途保持する場合があります。

第11条(安全管理措置)

  1. 利用者の端末と本サービスとの間の通信は、TLS により暗号化します。
  2. 外部サービスの認証情報および通知先の URL 等は、暗号化してデータベースに保存します。
  3. 当社は、ワークスペース単位のアクセス制御およびロールに基づく権限管理により、権限のない閲覧を防止します。
  4. 当社の運営担当者によるサポートの閲覧および返信は、第5条のとおりアクセス記録に保存されます。
  5. 当社は、従業者に対し、個人情報の取扱いに関する必要かつ適切な監督を行います。

第12条(開示等の請求)

  1. 利用者は、当社に対し、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去および第三者への提供の停止を請求することができます。
  2. 請求は、第14条に定める窓口までご連絡ください。当社は、ご本人であることを確認のうえ、法令に従って対応します。
  3. 当社は、請求を受けてから30日以内の対応を目安とします。
  4. 他の利用者が入力した自由記述(コメント本文等)に含まれる情報については、対象を機械的に特定することができないため、当社の担当者による個別の確認のうえ対応します。

第13条(外国にある第三者への提供)

  1. 第7条に記載する外部サービスの一部は、日本国外(主にアメリカ合衆国)に所在するサーバーにおいてデータを取り扱います。
  2. 当社は、これらの事業者との間で個人情報の保護に関する必要な契約上の措置を講じたうえで、データを取り扱わせます。

第14条(お問い合わせ窓口)

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、ならびに前条の開示等の請求は、次の窓口までご連絡ください。

項目内容
事業者名CMO株式会社
窓口info@cmoinc.jp

第15条(本ポリシーの変更)

当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合には、本サービス上への掲示その他相当の方法により周知します。