プライバシーポリシー
最終更新日: 2026-10-13
株式会社ツクリエ(英語表記 TSUQREA Inc.、以下「当社」)は、「mukumo」(mukumo.com・app.mukumo.com で提供するウェブサービスと、関連するアプリ・API。以下「本サービス」)で取り扱う個人情報を、個人情報の保護に関する法律(以下「個人情報保護法」)その他の法令に従い、このプライバシーポリシーのとおり取り扱います。言葉の意味は、利用規約と同じです。
1. 事業者
| 項目 | 内容 |
|---|---|
| 名称 | 株式会社ツクリエ(TSUQREA Inc.) |
| 住所 | 〒733-0002 広島県広島市西区楠木町1-13-11 |
| 代表者 | 代表取締役 寺澤 脩平 |
| お問い合わせ | お問い合わせフォーム |
2. 取得する情報
2.1 利用者から受け取る情報
- アカウント: 名前、メールアドレス、プロフィール画像、表示の言語、パスキーの公開鍵、二段階認証の設定(秘密の値は暗号化して保存します)
- 組織: 組織名、メンバーとその役割、招待した相手のメールアドレス
- 利用者が入力・保存するもの: サイト・キーワードなどの設定、AI との会話の内容、添付した画像、取り込んだファイル、AI の名前・見た目・話し方の設定、AI に覚えさせた好み、AI の回答への評価とその理由
- 声と電話: 話した声(文字にするため外部のサービスへ送ります。電話と音声での入力では、当社は声そのものを保存しません)、文字にした内容、電話の要約
- 会議の記録: 会議の録音・録画(会議の参加者の声・映像・共有した画面を含みます)、取り込んだ録音・録画のファイル、文字にした内容、話し手に付けた名前、会議の題と日時、録音した人
- お支払い: 請求先の情報、契約の状態、クレジットの購入と利用の記録。カード番号は決済サービスの Stripe が直接受け取り、当社は保存しません
- 紹介: 紹介のリンクから始めた組織と、紹介した組織またはパートナー、リンクを開いた日時、最初の支払いの日
- お問い合わせ: お問い合わせの内容と連絡先
2.2 外部のアカウントでのログインで受け取る情報
| サービス | 受け取る情報 |
|---|---|
| 名前、メールアドレス、プロフィール画像(3 章) | |
| Apple | 名前、メールアドレス(メールアドレスを非公開にした場合は、Apple が用意する中継のアドレス) |
| GitHub | 名前、プロフィール、メールアドレス |
ログインの連携を保つため、各サービスが発行する認証の情報(トークン)も保存します。
2.3 組織がつないだ外部サービスから受け取る情報
- Google Analytics・Search Console: 接続した Google アカウントのメールアドレス、利用できるプロパティの情報、組織が選んだサイトのアクセス・検索結果の集計、連携を保つ認証の情報(3 章)
- LINE 公式アカウント: 友だちの LINE のユーザー ID・表示名・プロフィール画像、やりとりしたメッセージ、フォームの回答、リンクのクリックや経路の記録
- Slack: Slack のユーザー ID とメールアドレス(本サービスのアカウントと結び付けるため)、AI に送ったメッセージ
- Instagram: つないだアカウントの ID・ユーザー名・プロフィール画像、アクセストークン(暗号化して保存)、公開している投稿(画像・動画・キャプション)
LINE の友だちの情報や、会議の記録で録音・録画した会議の参加者の声と発言など、組織が本サービスに取り込む第三者の個人情報は、その組織から取扱いを委託されたものとして、組織の指示の範囲で取り扱います。
2.4 自動で記録する情報
- ログインした端末の IP アドレス、ブラウザーの種類、ログインの日時
- 組織の中での操作の記録(監査ログ)
- エラーの情報(送る前に、URL のクエリ・メッセージの本文など個人に結び付く部分を取り除きます)
- アプリに通知を届けるための端末の識別子
- Cookie などによる閲覧の情報(8 章)
3. Google のユーザーデータの取扱い
Google でのログインと、組織のアクセス解析・SEO のための Google 連携は、別の操作で許可を求めます。Google でログインしただけでは、Google Analytics や Search Console のデータにはアクセスしません。これらの連携で Gmail・Google ドライブ・Google カレンダーのデータにはアクセスしません。
3.1 Google でのログイン
- 受け取る情報と使い道: 名前・メールアドレス・プロフィール画像(スコープ
openid・email・profile)を、アカウントの作成・ログイン・本人の確認と、画面への表示に使います - 保存と削除: これらの情報と Google が発行する認証の情報を、アカウントの情報として保存します。退会すると、アカウントとログイン用の Google 連携の情報を削除します。組織で共有した解析データの削除とは別です
3.2 組織の Google Analytics・Search Console 連携
組織のオーナー・管理者が Google の同意画面で許可し、対象のサイト・プロパティを設定した場合に利用します。
- 受け取る情報: 接続した Google アカウントのメールアドレス、利用できる Analytics のプロパティ ID・名前・時間帯、Search Console のプロパティ・権限。選んだサイトについて、GA4 のユーザー数・セッション数・ページビュー・流入元・上位ページなどの集計と、Search Console のクリック数・表示回数・クリック率・掲載順位・検索語句・ページなどの集計を取得します。個々の訪問者の生イベントを出力する機能ではありません
- 権限と使い道:
analytics.readonlyとwebmasters.readonlyを使い、プロパティの確認、組織内のレポート表示・SEO 分析、管理者が有効にした日別レポートの継続保存を行います。これらは読み取り用の権限で、Google Analytics や Search Console の設定・データを変更しません。接続したアカウントを確認するためopenid・emailも使います - 保存: 連携を保つ認証の情報は暗号化して保存します。設定・集計・取得時のレポートは Cloudflare のデータベース・ストレージに保存し、継続保存を有効にした日別レポートは Google Cloud の BigQuery にも組織ごとに分けて保存します。BigQuery の保存先は東京リージョンです
- 停止と削除: Google アカウントの設定で本サービスへのアクセスを取り消すと、その許可による新たな取得ができなくなります。日別レポートの継続保存は本サービスの画面から停止できます。停止・許可の取り消し・利用者の退会だけでは、組織に保存した日別レポートを直ちには削除しません。保存期間と削除の依頼方法は 9 章・11 章をご覧ください
3.3 Google データの共有と利用の制限
Google から取得した情報は、利用者が求めた上記の機能を提供するために使います。組織の解析データは、その組織のメンバーが役割に応じて閲覧できます。広告の配信・ターゲティング、データの販売、AI モデルの学習には使いません。第三者に渡すのは、Cloudflare・Google Cloud など 6 章の預け先に機能の提供に必要な範囲で預ける場合など、次の Google のポリシーで認められる範囲に限ります。
Google の API から受け取った情報の使用と他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー(Limited Use の要件を含みます)に従います。
4. 利用目的
- 本サービスの提供(アカウントと組織の管理、AI 機能、会議の記録の文字起こし、LINE・Slack などとの連携、通知)
- 本人の確認、ログインの保護、不正な利用の防止
- 料金の請求と、クレジットの管理(紹介の特典を含みます)
- お問い合わせへの対応、本サービスに関する重要なお知らせ(利用規約の変更・障害・セキュリティ)
- 障害の調査、AI の回答の品質の確認と本サービスの改善
- 本サービスの利用状況の分析(個人を特定しない統計として)
- 利用規約に違反する行為への対応、法令に基づく対応
5. 第三者への提供
当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが難しい場合
- 国の機関などの法令に定める事務に協力する必要があり、同意を得ることで支障が出るおそれがある場合
- その他、個人情報保護法で認められる場合
6 章の預け先への委託と、合併などによる事業の承継に伴う提供は、第三者への提供には当たりません。
6. 預け先(委託先と外部サービス)
本サービスの提供に必要な範囲で、次の種類の事業者に個人データの取扱いを委託します。
- サーバー・データベース・メールの送信(米国)
- 組織がつないだ Google の解析データの保存(Cloudflare・Google Cloud。米国の事業者。BigQuery の保存先は東京リージョン)
- AI の回答・要約、Web の調べもの(検索語・URL)、声の文字起こし・音声の合成(米国)
- AI の品質の確認と障害の調査(米国・ドイツ)
- アクセスの解析(8 章)と決済(米国)
- LINE・Slack などとの連携と、iPhone などへの通知(日本・米国)
組織が自ら接続した外部サービス(独自の API キーで使う調べもののサービスや MCP サーバーなど)へは、その組織の指示に従って情報を送ります。その先での取扱いは、各提供者の規約によります。
7. 外国にある第三者への提供
6 章のとおり、当社は米国・ドイツにある事業者に個人データを預けます。本サービスの利用を始めるときにこのポリシーに同意いただくことで、外国にある第三者への提供に同意いただいたものとします。
- 外国の制度: 各国の個人情報の保護の制度は、個人情報保護委員会の外国における個人情報の保護に関する制度等の調査で確かめられます。ドイツ(EU)は、個人情報保護委員会が日本と同等の水準の制度があると認めた地域です
- 預け先の措置: 各社は、個人情報の取扱いの方針を公表し、アクセスの制限・暗号化などの安全管理措置をとっています。当社は、各社の規約とデータの取扱いの条件を確かめたうえで利用します
- 預け先の措置について、本人から求めがあれば、遅滞なく情報を提供します
8. Cookie などの技術
| 使う場所 | 技術 | 内容 |
|---|---|---|
アプリ(app.mukumo.com) |
ログインの Cookie | ログインを保つため。ブラウザーで拒否するとログインできません |
アプリ(app.mukumo.com) |
紹介の Cookie | 紹介のリンクから来たことを、はじめて組織を作るまで(最長 60 日)覚えておくため。紹介コードとリンクを開いた日時だけを持ち、外部には送りません |
| サイト・ヘルプ・アプリ | Google アナリティクス(Google タグ マネージャー・サーバー経由) | 閲覧、登録ボタンのクリック・登録開始・登録完了、料金プランの選択、初めて観測した主要機能の利用、購入手続き、支払・返金の件数と金額の把握。ブラウザーの計測用識別子と、流入元を示す UTM・広告クリックの識別子を使います。支払・返金には取引の識別子を付け、重複を防ぎます。アプリの URL は画面の種類に置き換え、任意の URL クエリ、氏名、メールアドレス、会話の内容は送りません。Google シグナルと広告のパーソナライズは使いません |
サイト・ヘルプ(mukumo.com) |
Microsoft Clarity | ページの見やすさの改善のため、クリック・スクロールなどの操作を記録します。アプリと管理画面では使いません |
サイト・ヘルプ(mukumo.com) |
当社のアクセス解析(Cloudflare Zaraz 経由) | 閲覧したページ・流入元・おおよその地域・端末の種類・リンクやフォームの操作を記録し、サイトの改善に使います。Cookie「_mkm_v」で訪問者を見分け、有効期間は最長 395 日です。任意の URL クエリ、フォームに入力した中身、生の IP アドレスは保存しません。管理画面では使いません。送る情報の詳細はアクセス解析で送られる情報をご覧ください |
Google アナリティクスは、Google アナリティクス オプトアウト アドオンで止められます。各社の取扱いは、Google のプライバシーポリシーとMicrosoft のプライバシーに関する声明をご覧ください。
当社の独自のアクセス解析は、送信を止めるリンクを開くと、そのブラウザーからの送信が止まります。EU・英国・スイスからの訪問は同意の合図があるまで送信せず、Global Privacy Control を送るブラウザーでは計測用 Cookie を使いません。この停止方法は Google アナリティクスや Microsoft Clarity の設定とは別です。
9. 保存する期間と削除
- アカウント: 退会まで保存します。退会すると、アカウント・ログインの方法・ログインの記録・端末の情報と、本サービスに保存した本人の情報(AI との会話の内容、添付した画像とファイル、電話で文字にした内容と要約、プロフィール画像、AI の名前・見た目・話し方の設定、AI に覚えさせた好み、AI の回答への評価とその写し、Slack との結び付け)を削除します
- 組織に残るもの: 組織で共有したもの(組織のファイル、LINE のやりとり、会議の記録、監査ログなど)は、退会しても組織のデータとして残ります。監査ログと会議の記録には、操作した人・録音した人の名前が残ります
- 会議の記録: 録音・録画と文字にした内容は、組織のデータとして、録音した人か組織のオーナー・管理者が削除するまで保存します。削除すると、録音・録画・文字にした内容を削除します。文字にするために Soniox へ送った録音は、文字にし終えたときに削除します(文字にできなかった場合も、Soniox の側で 30 日以内に消えます)
- 組織: 組織を削除しても、誤った削除から戻せるように、組織のデータと監査ログを保持します。退会と一緒に削除される組織(本人しかいない組織)も同じです。完全な削除を希望する場合は、11 章の窓口にご連絡ください
- 会話: 会話を削除すると、その内容、添付した画像とファイル、その会話の電話で文字にした内容と要約を削除します。ただし、低い評価を付けた回答の写しは、評価を取り消すか退会するまで残ります。品質の確認の記録(Langfuse)は、会話の削除や退会とは別に残ります
- 削除した後の記録: 削除したデータも、障害から戻すための記録(バックアップ)と一時的な写し(Web の調べものの経過、画像の縮小版)には最長 30 日残り、その後に消えます。この間も、本サービスの画面からは見られません
- 通信の記録: サーバーの通信の記録は、おおむね 7 日で消えます
- 当社のアクセス解析: 閲覧・操作の記録は 400 日で消えます。フォームに入力した中身は、このサイトの独自のアクセス解析では保存しません
- 組織がつないだ Google の解析データ: 継続保存した日別レポートと画面用の日別集計は、対象日から 400 日で削除の対象になります。取得時のレポートの一時保存は、取得から 30 日で削除の対象になります。定期処理の停止・障害中は削除が遅れることがあります。保存停止や組織削除の時点で BigQuery のデータが即時に消えるわけではありません。保存期間より前の削除を希望する場合は、組織のオーナー・管理者から 11 章の窓口へご連絡ください
- 法令で保存が求められる情報(取引の記録など)は、その期間保存します
10. 安全管理のための措置
- 技術的な措置: 通信をすべて暗号化(HTTPS)します。パスワードを使わず、メールの確認コード・パスキー・外部のアカウントでログインします。二段階認証の秘密の値、LINE・Slack などの認証の情報は暗号化して保存し、API キーは元に戻せない形(ハッシュ)で保存します。ログインの試行の回数を制限します
- アクセスの制限: 組織のデータは、その組織のメンバーだけが役割に応じて扱えます。運営者の管理画面は、当社の決められたアカウントだけが使え、運営者の操作は記録します
- 組織的・人的な措置: 個人データを扱う者を限り、取扱いのルールを決めて守らせます
- 外的環境の把握: データは主に Cloudflare, Inc.(米国)のサービスに保存し、サーバーは主にアジア太平洋の地域(日本を含みます)にあります。預け先の所在国(6 章)の制度を把握したうえで、安全管理措置をとります
11. 開示などの請求と、お問い合わせの窓口
保有個人データの利用目的の通知・開示(第三者への提供の記録を含みます)・訂正・追加・削除・利用の停止・消去・第三者への提供の停止を求める場合は、次の窓口のフォームからご連絡ください。本人であること(代理人の場合はその権限)を確かめたうえで、遅滞なく対応します。手数料はいただきません。
- 窓口: 株式会社ツクリエ mukumo お問い合わせ窓口
- フォーム: お問い合わせフォーム
- 住所: 〒733-0002 広島県広島市西区楠木町1-13-11
名前・メールアドレス・プロフィール画像は、本サービスの設定の画面からも直せます。LINE の友だちの情報など、組織から預かっている個人データは、その組織にお問い合わせください。当社は、組織の指示に従って対応します。
個人情報の取扱いへの苦情も、同じ窓口で受け付けます。
12. AI のモデルの学習
当社は、利用者のデータを使って AI のモデルを学習させず、モデルの学習を目的として第三者へ提供しません。AI の回答の作成に使う OpenAI の API へ送った情報は、OpenAI の規約により、OpenAI のモデルの学習に使われません。
13. このポリシーの変更
当社は、法令の改正や本サービスの変更に合わせて、このポリシーを変更することがあります。変更したときは、このページで知らせ、重要な変更は本サービス上やメールでも知らせます。