プライバシー
プライバシー通知
本通知は、youhavethehelm.comウェブサイト、早期アクセスの申し込み、およびHelmアプリにおけるデータの取扱いについて、Microsoft 365アカウントの接続を含めて説明するものです。
1. 管理者
Mesterséges Intelligencia Központ Kft. · 本店所在地：1172 Budapest, VIII. utca 2., ハンガリー · 会社登記番号：01-09-447309 · 納税者番号：32876585-2-42 · メール：hello@youhavethehelm.com
2. ウェブサイト
本ウェブサイトは、Cookie、アクセス解析、広告トラッキングのいずれも使用せず、ブラウザーに何も保存しません。本ウェブサイトはCloudflare, Inc.が配信しており、同社は配信および攻撃からの保護のために、IPアドレスやリクエストされたページのアドレスなど、リクエストの技術的なデータを処理します。
hello@youhavethehelm.com宛てに送信されたメールは、CloudflareによってMesterséges Intelligencia Központ Kft.のGmailメールボックス（Google LLC）に転送されます。
3. 早期アクセスの申し込み
| データ | 氏名とメールアドレス、会社名と備考（入力された場合）、表示言語、申し込み日時、同意した本通知のバージョン。不正利用を防ぐための制限では、リクエストのIPアドレスごとに申し込み件数を数えます（1分あたり最大5件）。IPアドレスはデータベースに保存されません。 |
|---|---|
| 目的 | 早期アクセスに関して申込者に連絡すること。 |
| 法的根拠 | 同意（EU一般データ保護規則（GDPR）第6条第1項(a)）。同意は、上記のアドレスにメールを送ることで、いつでも撤回できます。撤回は、撤回前に行われた処理の適法性に影響しません。 |
| 保存期間 | 早期アクセスの終了まで（ただし、申し込みから最長2年間）、または同意の撤回まで。 |
| 保存場所 | 欧州連合内のCloudflare D1データベース。 |
| 受領者 | Cloudflare, Inc.（ホスティングおよび保存）。 |
4. HelmアプリとMicrosoft 365との接続
Helmは、組織ごとの独自のインストール環境で動作します。ユーザーがMicrosoft 365のメールボックス、カレンダー、またはその両方を接続すると、Helmはデータを次のとおり取り扱います。
- 対象者：インストール環境のユーザー、および接続されたメールボックスとカレンダーに登場する人（メールの送受信相手、参加者）。
- 対象データ：サインインしたユーザーの氏名とメールアドレス、メールのヘッダー（差出人、宛先、件名、日付、フラグ）と冒頭の数行（既定では過去90日分。それより古いメールは、Helmで実行された検索で該当した場合のみ）、Helmで開かれたメールの全文、ダウンロードされた2 MB以下の添付ファイル、Helmから送信されたメールの全文、カレンダーの予定（件名、簡単な説明、日時、場所、主催者、参加者、Teamsリンク。既定では90日前から365日後まで）、暗号化されたアクセストークン。
- 目的：アカウントを接続したユーザーとその組織のためのCRM機能。メールと予定を顧客の横に表示するほか、顧客のタイムラインに、共有アカウントからはCRMの顧客とやり取りしたメールの件名と冒頭の数行を、個人アカウントからはその所有者がレコードから作成した、または商談に関連付けたメールのみを、組織およびチームのカレンダーからは顧客との会議（個人カレンダーからは、その所有者が有効にした場合のみ）を表示します。
- アクセスできる人：アカウントを接続する人が、個人アカウント（既定）と共有アカウントのいずれかを選択します。個人アカウントのメールは所有者本人のみが閲覧でき、システム管理者も閲覧できません。共有アカウントのメールは、組織内でそのメールボックスへのアクセス権を持つユーザーが閲覧できます。
- 法的根拠と役割：Mesterséges Intelligencia Központ Kft.自身のインストール環境では、同社が自社の業務ツールを運用することに係る正当な利益（GDPR第6条第1項(f)）。パートナー企業のインストール環境では、パートナーが管理者となり、Mesterséges Intelligencia Központ Kft.は両社間の契約に基づきその処理者となります。
- 保存場所：Railway Corporationのクラウド上（欧州連合内、オランダ）にある、インストール環境のデータベース。
- AI：メールまたはカレンダーの内容がAIプロバイダーに送られるのは、ユーザーが受信メールを開いたとき（この場合、ユーザーがAIの使用権限とメールの送信権限を持っていれば、Helmが自動的に返信案を要求します）、またはユーザーが明示的に何かを求めたとき（要約、翻訳、メールの下書きの依頼、またはカレンダーについてのアシスタントへの質問）です。スケジュールに基づくAI処理やバックグラウンドでのAI処理は行われません。プロバイダーはAnthropic, PBC（Claude）で、開発者独自のゲートウェイを経由して接続します。メールボックス内で求められた支援については、Helmは依頼も回答も保存しません（処理できない回答の最初の300文字がエラーログに記録される場合があります）。顧客タイムラインの要約はタイムライン上に残り、その依頼と回答のログは既定で180日間保存されます。
- 保存期間と削除：アカウントが接続されている間、Helmはそのメールを自ら削除することはなく、メールプロバイダー側で削除されたメールのコピーも削除しません。接続を解除すると、トークンが削除され、同期が停止します。個人アカウントの接続を解除すると、Helmはそのアカウントからコピーしたメールも、関連するタイムラインの項目、通知、保存済みのAI要約とともに削除します。カレンダーからコピーした予定は残ります。共有アカウントの接続を解除した後も、そのメールのコピーは、コネクタの管理担当者が削除するまで残ります。削除されたデータは、バックアップの有効期限が切れるまでバックアップ内に残ります。メールボックス内で行われた操作について、アクティビティログはメールの内容を保存しません。
5. EU域外へのデータ移転
Cloudflare, Inc.、Railway Corporation、Anthropic, PBCおよびGoogle LLCは米国の企業です。Cloudflare、Railway、Googleへのデータ移転の根拠は、EU・米国データプライバシーフレームワークです。
6. データ主体の権利
データ主体は、自己の個人データへのアクセス、その訂正もしくは消去、またはその処理の制限を求めること、正当な利益に基づく処理に異議を述べること、自己のデータを持ち運び可能な形式で提供するよう求めること、ならびにいつでも同意を撤回することができます。請求はhello@youhavethehelm.com宛てに送ることができ、回答は遅くとも1か月以内に届きます。
7. 苦情
苦情は、ハンガリーのデータ保護当局であるNemzeti Adatvédelmi és Információszabadság Hatóság（国家データ保護・情報自由庁、NAIH）に申し立てることができます（1055 Budapest, Falk Miksa utca 9–11.；郵送先：1363 Budapest, Pf. 9.；ugyfelszolgalat@naih.hu；www.naih.hu）。データ主体は、裁判所に訴えを提起することもできます。