OptRex

OptRex プライバシーポリシー

株式会社オプト（以下「当社」）は、会議の録画・文字起こし・議事録作成サービス「OptRex」（以下「本サービス」）において取り扱う個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従い、以下のとおり取り扱います。

1. 当社と契約者の役割

  1. 本サービスを導入した組織（以下「契約者」）に所属する方（以下「利用者」）が録画した会議の記録（録画・文字起こし・要約・図解。以下「会議の記録」）は、契約者が取得・管理する情報です。当社は契約者からの委託を受けてこれを処理します。
  2. 利用者のアカウント情報および本サービスの利用状況は、当社が本サービスの提供のために自ら取得・管理します。
  3. 会議の記録に含まれる会議参加者（利用者でない方を含む）への録画の通知と同意の取得は、利用規約第5条に基づき契約者・利用者が行います。当社は参加者からの請求を第 9 章の窓口で受け付け、契約者と協力して対応します。

2. 取得する情報

2-1. 利用者・契約者の情報

区分 内容 取得元
アカウント情報 氏名、メールアドレス、プロフィール画像、所属組織 Google / Microsoft アカウント（openid email profile）
カレンダー情報 会議の件名、日時、参加者のメールアドレス、会議 URL、説明欄 Google カレンダー（calendar.readonly）/ Microsoft 365 予定表（Calendars.Read）
カレンダーへの書き込み 利用者が設定で有効にした場合のみ、予定の説明欄に議事録のリンクを追記 Google カレンダー（calendar.events）
共有先の情報 Slack / Teams のチャンネル名・チーム名・メンバー一覧、メンバーの氏名・メールアドレス・アカウント種別（ゲスト / 無効化）、Drive のフォルダ Slack API / Microsoft Graph（User.Read.All Team.ReadBasic.All Channel.ReadBasic.All ChannelMember.Read.All）/ Google Drive（drive.file: 本サービスが作成したファイルのみ）
利用状況 操作ログ、アクセス日時、エラー情報 本サービスの利用

2-2. 会議参加者の情報（利用者でない方を含む）

内容 取得元
会議中の映像・音声、表示名、発言内容（文字起こし）、要約・図解・アクション項目に含まれる氏名や発言 録画ボットが参加した会議
参加者のメールアドレス カレンダーの参加者情報

本サービスは、利用者が録画ボットの参加を有効にした会議だけを記録します。カレンダー上の他の予定の本文、連携先のチャットやチャンネルのメッセージ本文、Drive 上の本サービス以外のファイルは読み取りません。

3. 利用目的

  1. 会議の録画・文字起こし・要約・図解（議事録）の作成
  2. 議事録を、利用者が指定した相手やチャンネルへ共有すること。共有先のメンバー情報は、社外ゲストや無効化されたアカウントを共有先から除くための判定に使います
  3. 利用者へのお知らせ（議事録の完成通知、担当するアクション項目の通知など）
  4. 本サービスの提供・保守・不具合対応・利用状況の把握

当社は、取得した情報を AI モデルの学習には一切利用しません。広告配信、第三者への販売にも利用しません。

4. 保存場所と保持期間

情報 保存場所 保持期間
会議の記録 Google Cloud Storage（東京リージョン）、Supabase（東京リージョン） 契約期間中。利用者はいつでも画面から個々の記録を削除できます
アカウント情報・カレンダー情報 Supabase（東京リージョン） 契約期間中
利用状況ログ Supabase / Google Cloud（東京リージョン） 13か月
エラー情報 Sentry（米国） 90日

契約終了後、契約者は30日以内に会議の記録を取り出すことができ、当社はその後30日以内にすべての情報を削除します。バックアップからの消去には最長90日を要します。

5. 委託先と外国にある第三者への提供

5-1. 委託先

当社は、次の事業者に情報の処理を委託します。委託先は当社の指示の範囲でのみ情報を扱い、当社は委託先との契約により、渡した情報を委託された処理以外の目的（AI モデルの学習を含む）に利用させません。

委託先 所在国 処理内容 渡す情報 学習利用の除外
Recall.ai, Inc. 米国 録画ボットの会議参加・録画・文字起こしの中継 会議 URL、映像・音声、参加者の表示名 リクエストごとに学習除外を指定
Deepgram, Inc. 米国 音声の文字起こし 音声 リクエストごとに学習除外を指定
Google LLC（Gemini API） 米国 要約・図解・アクション項目の生成 文字起こしテキスト 有料 API の利用条件により学習に利用されません
Google LLC（Google Cloud） 米国（データは東京リージョンに保存） サーバー・ファイル保管 すべての情報 クラウド基盤（学習利用なし）
Supabase, Inc. 米国（データは東京リージョンに保存） データベース・認証 すべての情報 クラウド基盤（学習利用なし）
Functional Software, Inc.（Sentry） 米国 障害の検知 エラー情報（会議の内容は含みません） 該当なし
Resend, Inc. 米国 社外共有時のメール送信 宛先メールアドレス、会議名、開催日時、共有リンクと認証コード（議事録の本文・録画は含みません） 該当なし

5-2. 外国にある第三者への提供について（個人情報保護法第28条）

  1. 上記の委託先はいずれも米国に所在します。米国の個人情報保護制度については、個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」をご参照ください。
  2. 当社は各委託先と、個人情報保護法が求める安全管理措置と同等の措置（目的外利用の禁止、再委託の制限、安全管理、漏えい時の通知）を義務づける契約を締結しています。委託先が講じる措置の概要は、第 9 章の窓口でお問い合わせいただけます。

法令に基づく場合を除き、上記以外の第三者へ情報を提供しません。

6. Google API から取得した情報の取り扱い（Limited Use）

本サービスが Google API から取得した情報の利用は、Google API サービスのユーザーデータに関するポリシーの「制限付き使用（Limited Use）」の要件に従います。

Microsoft および Slack から取得した情報についても、同じ基準で取り扱います。

7. 連携の解除

  1. 利用者は、本サービスの設定画面、または次の方法で、本サービスによるアクセスをいつでも停止できます。

- Google: Google アカウントのセキュリティ設定で OptRex のアクセス権を削除

- Microsoft: Microsoft アカウントのアプリとサービス、または組織の管理者による削除

- Slack / Teams: 各ワークスペース・組織の管理者によるアプリの削除

  1. 連携を解除しても、解除前に保存された会議の記録は削除されません。削除は第 4 章の方法または第 9 章の請求によります。

8. 安全管理措置

区分 措置
組織的 個人情報保護管理者の設置、取扱規程の整備、アクセス権限の定期的な見直し
人的 従業者への教育、秘密保持義務
物理的 データはクラウド事業者のデータセンター（ISO/IEC 27001 等の認証取得済み）に保存し、当社拠点には保管しません
技術的 通信と保存データの暗号化、最小権限のアクセス制御、アクセスログの記録、多要素認証
外的環境の把握 委託先の所在国（米国）の制度を把握し、第 5 章の契約で措置を義務づけています

9. 開示・訂正・削除等の請求と苦情窓口

  1. 利用者本人、契約者、および利用者でない会議参加者は、当社が保有する自身に関する保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を請求できます。
  2. 請求はinfo@opt.ne.jpまでご連絡ください。本人確認のうえ、法令の定める期間内に対応します。手数料は無料です。
  3. 個人情報の取り扱いに関する苦情も同じ窓口で受け付けます。

10. Cookie

本サービスは、ログイン状態の維持のために Cookie を使用します。広告目的の Cookie は使用しません。

11. 改定

当社はこのポリシーを改定することがあります。変更する場合、効力発生日の14日前までに、変更内容と効力発生日を本サービス上の掲示または契約者への電子メールで周知します。

12. 事業者情報

株式会社オプト

〒102-0081 東京都千代田区四番町6 東急番町ビル

個人情報保護管理者: 代表取締役社長 金澤 大輔

お問い合わせ・請求窓口: info@opt.ne.jp

制定日: 2026年9月16日