ガンちゃんプロ プライバシーポリシー（個人情報保護方針）
最終更新日：2026-09-28
株式会社好循環（以下「当社」）は、個人情報の保護に関する法律（以下「個人情報保護法」）およびその他の関係法令を遵守し、 以下の方針に基づき個人情報の適正な取扱いに努めます。本方針は、当社が提供する案件進行管理ツール「ガンちゃんプロ」（以下「本サービス」）に適用されます。
1. 事業者の情報
個人情報保護法第32条第1項に基づき、次のとおり公表します。
- 名称：株式会社好循環
- 住所：〒101-0024 東京都千代田区神田和泉町1番地6-16 ヤマトビル 405
- 代表者氏名：沼澤 宏幸
- 連絡先：info@kojunkan.jp
2. 取得する個人情報
本サービスは、ログインを必要とし、利用にあたって個人情報を取得します。
(1) ログインのときに取得する情報
| 方法 | 取得する情報 |
|---|---|
| Googleアカウントでのログイン | 氏名、メールアドレス、メールアドレスの確認状態、プロフィール画像のURL |
| メールのリンクでのログイン | メールアドレス |
(2) 本サービスの利用にともなって記録される情報
- 案件に参加する方のメールアドレスと役割（オーナー／責任者／担当者／発注者／閲覧のみ）
- 招待したメールアドレスと、招待した方
- 工程の担当者のメールアドレス、担当する会社名
- 工程の名称・期間・備考
- 進捗率、進捗を入力した方、入力日、備考
- 「了解」を押した方、押した日時、備考
- 通知の宛先・送信日時・送信の成否
- ログインの記録（いつログインしたか）
- 会議データの取り込み機能を有効にした場合：利用者がアップロード・貼り付けた会議の記録 （文字起こし・会議メモ）と、そこからAIが抽出・生成した確定事項・変更事項・チェック項目・議事録
(3) 取得しない情報
- 本サービスは広告配信を行いません。
- 本サービスはアクセス解析ツールを使用していません（2026年9月時点の実装で確認済み）。
- 本サービスは既定ではファイルのアップロード機能を持ちません。会議データの取り込み機能 （第3項・第5項・第6項）を利用者が任意で有効にした場合に限り、会議の記録を取り込みます。
3. 個人情報の利用目的
取得した個人情報は、次の目的のためにのみ利用します。
- 本サービスの提供（ログインの認証、権限の判定）
- 案件の進行管理（工程の担当、進捗の記録と表示）
- 通知の送信（作業開始のご連絡、進捗確認のご連絡、返答がない場合のご連絡）
- 不正利用の防止および記録の保全
- 本サービスに関する重要なご連絡
- 会議データの取り込み機能における、確定事項・変更事項の抽出、議事録およびチェック項目の自動生成 （この処理は外部の生成AIサービスを利用します。第5項をご参照ください）
4. ご本人以外から取得する個人情報について
本サービスでは、案件の関係者（取引先のご担当者を含む）の氏名・メールアドレスを、ご本人ではなく案件の管理者が登録する場合があります。
このとき、ご本人は本サービスの利用者でない場合があります。工程の担当者には、本サービスに招待されていない方のメールアドレスも指定でき、 その方にも通知が届きます。つまり、一度も本サービスをお使いにならない方の情報もお預かりすることがあります。
この場合、当社は本方針の公表に加え、案件への招待メール・進捗確認等の通知メールの本文にも、個人情報の利用目的を記載しています。本方針の公表と合わせて、利用目的の通知としています。
5. 国外にある事業者への保存・処理について
当社は、法令に基づく場合を除き、取得した個人情報をご本人の同意なく第三者に提供することはありません。
ただし、本サービスの提供に必要な範囲で、次の事業者のシステムに個人情報を保存・処理しています。いずれも日本国外にあります。
(1) 保存・処理を行う事業者と、その所在国
| 事業者 | 役割 | 所在国 |
|---|---|---|
| Vercel Inc. | 本サービスの稼働（ホスティング） | アメリカ合衆国 |
| Neon Inc. | データベース | シンガポール共和国 |
| Resend | 通知メールの送信 | 確認中 |
| Google LLC | ログインの認証 | アメリカ合衆国 |
| Anthropic PBC | 会議データからの確定事項・変更事項の抽出、議事録生成（生成AI。議事録AIを有効にした場合のみ） | アメリカ合衆国 |
(2) 当該外国における個人情報の保護に関する制度に関する情報
アメリカ合衆国およびシンガポール共和国の個人情報保護制度については、個人情報保護委員会が調査結果を公表しています。次の資料をご参照ください。
- 外国における個人情報の保護に関する制度等の調査 https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/
- アメリカ合衆国（連邦）：https://www.ppc.go.jp/files/pdf/USA_report.pdf
- アメリカ合衆国（カリフォルニア州）：https://www.ppc.go.jp/files/pdf/california_report.pdf
- シンガポール共和国：https://www.ppc.go.jp/files/pdf/singapore_report.pdf
当社が要約して掲載すると内容に誤りが生じるおそれがあるため、公的機関が公表している資料そのものをご案内しています。
(3) 移転先が講じている個人情報の保護のための措置
各社が公表している内容は次のとおりです（2026年9月28日に当社が確認）。
Vercel Inc.：データ処理に関する契約（Data Processing Addendum）が Pro プラン以上に適用されます。当社は Pro プランを利用しています。 保存時は AES-256、通信時は TLS 1.2 以上で暗号化。SOC 2 Type 2 ほかの第三者監査、年次のアプリケーション侵入テストを実施。 出典：https://vercel.com/legal/dpa
Neon Inc.：SOC 2・ISO 27001・ISO 27701 に沿った管理体制。独立した2社による年次監査、年2回の侵入テスト。 保存時は AES-256（ハードウェアモジュール）、通信時は TLS 1.2／1.3。PostgreSQL の最も厳格な接続方式（verify-full）に対応。 出典：https://neon.com/docs/security/security-overview
Google LLC：ログインの認証のみを行い、当社は氏名・メールアドレス・プロフィール画像のURLを受け取ります。契約上の位置づけは確認中です。
Resend：所在国・契約上の位置づけともに確認中です。
Anthropic PBC：商用API（Claude API）では、入力および出力をモデルの学習に使用しません（既定の取扱い）。 入力・出力は、原則として受信・生成から30日以内に自動的に削除されます（例外：利用ポリシー違反の調査等、同社が法令遵守・不正防止のために必要とする場合）。 当社は、本機能の提供状況に応じて、同社のサーバー上にデータを残さない契約（ゼロデータ保持）の利用も検討します。 出典：https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-personal-data ／ https://docs.anthropic.com/en/docs/build-with-claude/zero-data-retention
個人情報保護委員会の公式Q&A（Q7-53／Q7-54）によれば、クラウド事業者がその個人データを取り扱わないこととなっている場合は 「外国にある第三者への提供」に当たらないとされています。当社は、いずれの整理であっても必要な情報がご本人に届くよう、 上記(1)〜(3)をあらかじめ掲載しています。
6. 保存期間と削除
当社は、案件に関する情報を最後に記録が入った日から3年保存し、その後は自動的に削除します。
削除した情報については、開示等のご請求をいただいてもお応えできません（個人情報保護法第33条第3項に基づき、保有していない旨をご通知します）。
なお、進捗の記録は追記のみで、後から書き換えられない設計です。誤りの訂正は、訂正の記録を追加する方法で行います。
会議データ（会議データの取り込み機能で取り込んだ会議の記録・議事録）およびそこから生成された情報についても、 本項の「最後に記録が入った日から3年」の保存・削除、バックアップからの消去、および第8項の開示等のご請求の対象に含まれます。
バックアップからの消去について
データベース（Neon）には、障害からの復旧のために、一定期間さかのぼって復元できる仕組みがあります。 当サービスのデータベースは Neon の無料プランで稼働しており、この復元可能期間は6時間です （2026年10月に当社が実際の契約プランと Neon の公表仕様で確認）。
したがって、当社が削除した情報は、遅くとも6時間以内に復元できない状態になります。 出典：https://neon.com/docs/introduction/plans ／ https://neon.com/docs/introduction/point-in-time-restore
7. 安全管理のために講じている措置
次の措置を実際に実装しています（2026年9月時点）。
- 通信はすべて暗号化し（HTTPS）、暗号化されていない通信を許可しない設定にしています
- 招待された方以外は、URLを知っていても閲覧できません。権限の判定はすべてサーバー側で行い、画面で隠すだけの実装にはしていません
- 発注者の画面には、社内向けの備考や担当者の連絡先を、サーバー側で取り除いてから返します
- 通知メールに含まれる個人専用のリンクは、24時間で失効し、一度使うと再利用できません。用途も限定しており、進捗入力用のリンクで他の操作はできません
- 案件への招待リンクは72時間で失効します。招待は受けるときにログインが必要なため、他人に転送されてもご本人以外は使用できません
- リンクの元になる文字列はそのまま保存せず、復元できない形に変換して保存しています
- 秘密の照合は、処理時間から内容や長さが推測できない方法で行っています
- 画面に表示する文字は、利用者が入力した内容が命令として実行されないよう処理しています
- あるメールアドレスについて当社が保有する情報の開示は、オーナーのみが、二段階の確認を経て、実行の記録を残したうえで行います
8. ご本人の権利
ご本人から、保有する個人データの利用目的の通知、開示、訂正、追加、削除、利用の停止、第三者への提供の停止のご請求があった場合は、 法令に従い、合理的な期間内に対応いたします。
当社は、これらのご請求について手数料をいただきません。
（参考）個人情報保護法第38条は、利用目的の通知と開示に限り、実費を勘案して合理的と認められる範囲内で 手数料を徴収できると定めています。訂正・追加・削除・利用停止のご請求には手数料を徴収できません（個人情報保護委員会 公式Q&A Q9-27 で確認）。当社はいずれも無料で対応します。
お問い合わせ先：info@kojunkan.jp
9. Cookie等の使用について
本サービスは、ログインの状態を保つためにのみ Cookie を使用します。広告配信やアクセス解析のための Cookie は使用していません。
10. 本方針の変更
当社は、本方針を適宜見直し、改善する場合があります。変更後の方針は本ページに掲示した時点で効力を生じるものとします。 重要な変更を行う場合は、利用者に別途お知らせします。
11. お問い合わせ窓口
株式会社好循環〒101-0024 東京都千代田区神田和泉町1番地6-16 ヤマトビル 405
info@kojunkan.jp