POTENITAS INFINITY プライバシーポリシー

TSアセットマネジメント合同会社（以下「当社」といいます。）は、当社が展開するブランド「POTENITAS」の商品・サービスの一つである「POTENITAS INFINITY」（以下「本サービス」といいます。）における利用者の情報について、以下のとおりプライバシーポリシーを定めます。

第1条（基本方針）

当社は、個人情報の保護に関する法律その他の関係法令を遵守し、本サービスにおいて取り扱う個人情報その他の情報を適切に取り扱います。

本サービスでは、サービス運営に必要な情報と、利用者自身が管理する業務データ等を可能な限り分離して取り扱います。

第2条（当社が取得する情報）

当社は、本サービスの提供に必要な範囲で、以下の情報を取得する場合があります。

1. Google認証等に関する情報

• Googleアカウントに関連する識別情報
• メールアドレス
• Googleが提供するユーザー識別子
• 認証状態その他ログイン管理に必要な情報

2. 契約・決済に関する情報

• 契約しているModel
• 契約状態
• 契約開始日および更新に関する情報
• 決済状態
• Stripeその他の決済サービスから提供される決済管理上必要な識別情報
• その他契約および課金管理に必要な情報

クレジットカード番号等の決済情報について、決済事業者が直接取り扱い、当社が保持しない構成となる場合があります。

3. 本サービスの利用に関する情報

• 本サービスへのアクセス日時
• 利用する機能に関する情報
• エラーおよび障害に関する情報
• セキュリティ上必要となるログ
• 利用環境、ブラウザその他本サービスの提供・保守に必要な技術情報

4. お問い合わせに関する情報

利用者からお問い合わせをいただいた場合、氏名、メールアドレス、お問い合わせ内容その他対応に必要な情報を取得する場合があります。

第3条（利用目的）

当社は、取得した情報を以下の目的で利用します。

1. 本サービスへのログインおよび本人識別のため
2. 利用資格および契約状態を確認するため
3. 契約しているModelに応じた機能を提供するため
4. 利用料金の請求、決済および契約更新を管理するため
5. 本サービスの提供、維持、保守および改善のため
6. 障害、不具合その他技術上の問題を調査し対応するため
7. 不正利用の防止およびセキュリティ確保のため
8. 利用者からのお問い合わせに対応するため
9. 本サービスに関する重要なお知らせを行うため
10. 利用規約その他当社が定めるルールへの違反に対応するため
11. 法令上必要となる対応を行うため

第4条（利用者自身が管理するデータ）

本サービスでは、利用者が管理するGoogle Driveその他の外部サービスへ、利用者のデータを保存または連携する機能を提供する場合があります。

これらのデータには、利用者が本サービスを通じて登録、作成、保存または処理する人物情報、組織情報、契約情報、資料、ファイルその他の業務データが含まれる場合があります。

利用者自身のGoogle Driveその他利用者が管理する保存領域に保存されるデータは、原則として利用者自身が管理するデータです。

当社は、本サービスの提供に必要な場合を除き、これらのデータを当社の独自の目的のために取得または利用することを目的としません。

本サービスの機能上、利用者の指示に基づきデータの処理、送信、変換その他必要な処理を行う場合があります。

第5条（外部サービスとの連携）

本サービスは、Google、Stripe、Cloudflare、AIサービスその他の第三者が提供する外部サービスと連携する場合があります。

外部サービスとの連携を利用する場合、利用者の指示または設定に基づき、本サービスの提供に必要な情報が当該外部サービスとの間で送受信される場合があります。

各外部サービスにおける情報の取扱いについては、各サービス提供事業者が定める利用規約、プライバシーポリシーその他の条件が適用されます。

POTENITAS CONTACT のメールの連携は、Google API（Gmail API）や Google アカウントへのアクセス許可を使わず、利用者が POTENITAS CONNECTIONS に登録したメールアカウントの受信サーバー（IMAP）・送信サーバー（SMTP）と認証情報（アプリ パスワード等）を使って行います。認証情報は暗号化したうえで利用者自身の Google ドライブに保存し、メールの取り込み・返信の処理の間だけ復号して使います。取り込んだメールの本文等は利用者自身の Google ドライブに保存し、当社のサーバーには保存しません。

第6条（Google API から取得する情報の取扱い）

本サービスは、利用者が各機能で「接続」「許可」等の操作を行った場合に限り、Google API を通じて利用者の Google アカウントのデータへアクセスします。ログインの際に求めるのは、本人識別に必要な情報（openid、メールアドレス）だけです。各機能で求める許可と、その利用目的は次のとおりです。

1. 求める許可と利用目的

• Google ドライブ（drive.file）：本サービスが作成したファイル、または利用者が本サービスで選んだファイルだけを作成・読み取り・更新します。利用者の業務データ（人物、組織、記録、資料等）を利用者自身のドライブへ保存するために使います。
• Google ドライブのアプリ専用領域（drive.appdata）：利用者が登録した AI サービスの API キー等の設定を、暗号化したうえで利用者自身のドライブのアプリ専用領域へ保存するために使います。
• Google カレンダー（calendar.events.owned）：利用者が POTENITAS CONNECTIONS で Google カレンダーとの接続を許可した場合に限り、次のために使います。(1) 利用者が本サービスで作成・変更・削除した予定（予約・期限等を含みます。）を、利用者が所有するカレンダーへ作成・変更・削除します。(2) 利用者が所有するカレンダーの予定を読み取り、本サービスのカレンダー画面に読み取り専用で表示します。本サービスで作成した予定は利用者自身の Google ドライブのスプレッドシートに保存します。Google カレンダーから読み取った予定は表示のためだけに使い、利用者のドライブにも当社のデータベースにも保存せず、外部の AI サービスへも送りません（表示を速くするため、処理中のメモリに最長 60 秒だけ一時的に保持することがあります）。当社のサーバーには、同期に必要な識別子と同期の状態だけを保存します。共有されたカレンダーやカレンダーの設定にはアクセスしません。

Google アナリティクス、Google Search Console、Google チャット、YouTube 等との連携は、Google による審査が完了するまで提供していません（これらの許可は求めません）。提供を始めるときは、あらかじめ本条に許可と利用目的を追記します。

2. 保存と保護

• 本サービスが Google ドライブに保存したデータ（スプレッドシート等）は利用者自身のドライブにあり、利用者がいつでも自分で閲覧・削除できます。当社が接続を解除しても、ドライブの中のファイルは削除しません。
• Google カレンダーの接続を POTENITAS CONNECTIONS の「接続解除」で解除すると、当社が保存しているリフレッシュトークンを削除します（削除できなかった場合は画面にお知らせしますので、もう一度操作してください）。Google ドライブへのアクセスは、Google アカウントの「サードパーティ製のアプリとサービス」から取り消せます。取り消し後、当社はそのトークンを使えなくなります。
• 当社のサーバーに保存している Google 関連の情報（リフレッシュトークン、同期の識別子と状態）の削除は、お問い合わせ先（architect@potenitas.com）へご連絡ください。本人確認のうえ、原則 30 日以内に削除します。
• Google から受け取る認証用のトークン（リフレッシュトークン）は、暗号化して保存し、利用者が許可した機能の提供のためだけに使います。アクセストークンは処理の間だけ使用し、保存しません。
• 利用者は、Google アカウントの「サードパーティ製のアプリとサービス」（https://myaccount.google.com/connections）から、本サービスへのアクセス権をいつでも取り消すことができます。また、Google カレンダーは POTENITAS CONNECTIONS から接続を解除でき、解除すると当社が保存しているトークンを削除します。

3. 利用の制限

• Google API から取得した情報は、利用者が使う機能を提供・改善するためだけに使用します。
• 広告の配信、広告のためのプロファイル作成、信用調査その他これらに類する目的には使用しません。
• 第三者へ販売・譲渡しません。第三者へ提供するのは、利用者の同意がある場合、セキュリティの確保に必要な場合、法令に基づく場合、または本サービスの運営に必要なインフラ事業者へ委託する場合に限ります。
• 当社の役員・従業員は、利用者の Google データを通常の業務目的で閲覧しません。ただし、利用者の明示的な同意がある場合、セキュリティ上必要な場合、法令または法的手続に基づく場合を除きます。
• AI の学習（汎用的な AI・機械学習モデルの開発、改善、学習）には使用しません。
• 利用者が POTENITAS CONNECTIONS の「AI とつなぐ」で外部の AI サービス（Claude、ChatGPT、Grok 等）への接続を許可した場合に限り、利用者がその AI サービスで操作したときに、利用者の Google ドライブに保存した人物・予定・経費等のデータをその AI サービスの提供元へ送ります。これは利用者自身への応答のためだけに行います。Google カレンダーから読み取った予定は送りません。送ったデータの扱い（AI の学習への利用を含みます。）は、その AI サービスの提供元の規約と利用者の設定によります。接続はいつでも「AI とつなぐ」から解除できます。

本サービスによる Google API から取得した情報の使用および他のアプリへの移転は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含みます。）に従います。

Google API User Data (English summary)

POTENITAS INFINITY accesses Google user data only after the user clicks "Connect" or grants access in a specific feature. At sign-in we request only openid and email. Email in POTENITAS CONTACT does not use the Gmail API or any Google OAuth scope; it uses the IMAP/SMTP server and app password that the user registers in POTENITAS CONNECTIONS (stored encrypted in the user's own Drive).

• Google Drive (drive.file): creates, reads and updates only files created by or opened with POTENITAS INFINITY, to store the user's business data in the user's own Drive.
• Google Drive app data folder (drive.appdata): stores the user's own settings, such as an encrypted AI service API key, in the app-specific folder of the user's Drive.
• Google Calendar (calendar.events.owned): only after the user connects Google Calendar in POTENITAS CONNECTIONS, we (1) create, update and delete, on calendars the user owns, the events the user creates, changes or deletes in POTENITAS INFINITY (including bookings and deadlines), and (2) read events on calendars the user owns to show them read-only in the POTENITAS INFINITY calendar. Events created in POTENITAS INFINITY are stored in a spreadsheet in the user's own Google Drive. Events read from Google Calendar are used only for display: they are not saved to the user's Drive or to our databases (they may be cached in server memory for up to 60 seconds to speed up display), and are not sent to external AI services. Our servers keep only the identifiers and sync state needed for synchronization. We do not access shared calendars or calendar settings.

Integrations with Google Analytics, Google Search Console, Google Chat, YouTube and similar services are not offered until Google completes its review, and their scopes are not requested. We will add the scopes and purposes to this section before offering them.

Retention and deletion: data POTENITAS INFINITY saves in Google Drive stays in the user's own Drive, where the user can view or delete it at any time; disconnecting does not delete those files. Disconnecting Google Calendar in POTENITAS CONNECTIONS deletes the stored refresh token (if deletion fails, the screen says so and the user can try again). Google Drive access can be revoked at https://myaccount.google.com/connections. To delete Google-related data held on our servers (refresh tokens, sync identifiers and state), contact architect@potenitas.com; we delete it within 30 days after verifying the request.

Refresh tokens are stored encrypted and used only to provide the feature the user authorized; access tokens are used in memory only. Users can revoke access at any time at https://myaccount.google.com/connections. Google Calendar can also be disconnected in POTENITAS CONNECTIONS, and we then delete the stored token.

We use Google user data only to provide and improve user-facing features. We do not use it for advertising, do not sell it, do not use it to train generalized AI or machine learning models, and do not use it for any purpose other than the above. Our officers and employees do not view users' Google data for ordinary business purposes, except with the user's explicit consent, where necessary for security, or as required by law or legal process. We transfer it to third parties only as necessary to provide the service, with the user's consent, for security, or as required by law.

External AI connection: only if the user connects an external AI service (such as Claude, ChatGPT or Grok) in "AI とつなぐ" (Connect AI) in POTENITAS CONNECTIONS, and only when the user operates that AI service, we send the user's POTENITAS data stored in the user's own Google Drive (people, events, expenses and similar records) to that AI provider, solely to respond to the user. Events read from Google Calendar are not sent. How the AI provider handles the data, including any use for model training, is governed by that provider's terms and the user's settings. The user can disconnect at any time.

POTENITAS INFINITY's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

第7条（AIサービスとの連携）

本サービスでは、利用者が選択または設定したAIサービスへ情報を送信し、その処理結果を取得する機能を提供する場合があります。

AIサービスへ送信される情報は、利用者が実行する機能および入力内容等によって異なります。

利用者は、個人情報、機密情報その他第三者の情報をAIサービスへ送信する場合、当該情報を送信および処理するために必要な権限その他の法的根拠を有していることを確認するものとします。

AIサービス提供事業者による情報の取扱いについては、各事業者が定める条件が適用されます。

第8条（APIキーその他の認証情報）

本サービスでは、外部サービスとの連携のため、利用者自身のAPIキーその他の認証情報を登録または利用できる場合があります。

これらの情報は、外部サービスとの接続その他利用者が指定した目的のために使用されます。

当社は、これらの認証情報を本サービスの提供に必要な目的以外で利用しません。

第9条（第三者提供）

当社は、法令により認められる場合を除き、あらかじめ本人の同意を得ることなく、当社が管理する個人データを第三者へ提供しません。

ただし、本サービスの提供に必要な範囲で、決済、認証、インフラ、システム運用その他の業務を外部事業者へ委託する場合があります。

第10条（安全管理）

当社は、当社が取り扱う個人データについて、不正アクセス、漏えい、滅失または毀損等を防止するため、法令に従い必要かつ適切な安全管理措置を講じます。

また、個人データの取扱いを外部事業者へ委託する場合は、必要かつ適切な委託先の選定および監督を行います。

第11条（保存期間）

当社は、取得した情報を、その利用目的を達成するために必要な期間または法令上保存が必要となる期間に限り保持することを基本とします。

保存する必要がなくなった情報については、法令その他正当な理由により保存する必要がある場合を除き、適切な方法により削除その他必要な処理を行います。

第12条（Cookie等）

本サービスでは、ログイン状態の維持、セキュリティ確保、サービス提供その他必要な目的のため、Cookie、ローカルストレージその他これらに類する技術を使用する場合があります。

第13条（開示・訂正・利用停止等）

利用者は、法令に基づき、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、消去その他法令上認められる請求を行うことができます。

請求を希望する場合は、本ポリシー記載のお問い合わせ先までご連絡ください。

当社は、本人確認その他法令上必要となる手続きを行ったうえで対応します。

なお、利用者自身のGoogle Driveその他利用者自身が管理する外部サービスに保存されているデータについては、利用者自身が当該サービス上で管理または削除できる場合があります。

第14条（契約終了後の情報）

本サービスの契約終了後、当社は、法令上の保存義務、決済記録、不正利用防止、紛争対応その他正当な理由により保存が必要な情報を除き、当社が管理する情報について必要に応じて削除その他適切な処理を行います。

利用者自身のGoogle Driveその他利用者が管理する外部サービスに保存されたデータについては、本サービスの契約終了のみを理由として当社が削除しない場合があります。

第15条（本ポリシーの変更）

当社は、法令の変更、本サービスの内容または情報の取扱方法の変更その他必要がある場合、本ポリシーを変更することがあります。

重要な変更を行う場合は、本サービス、当社ウェブサイトその他適切な方法により利用者へお知らせします。

第16条（事業者情報・お問い合わせ）

提供事業者：TSアセットマネジメント合同会社

代表者：齋藤 貴之

ブランド：POTENITAS

サービス名：POTENITAS INFINITY

POTENITAS事業責任者：齋藤 悠貴

所在地：神奈川県逗子市久木8-8-26

お問い合わせ先：architect@potenitas.com

2026年9月19日 制定
2026年9月24日 改定
2026年9月28日 改定
2026年9月29日 改定