Legal
最終更新日：2026年7月6日
事業者：株式会社サグブレイン（個人情報保護に関する管理責任者・問い合わせ窓口は末尾に記載）
株式会社サグブレイン（以下「当社」）は、Nokoru（以下「本サービス」）の提供にあたり取得する個人情報を、個人情報保護法その他の関連法令に従い適切に取扱います。本ポリシーは日本版を正本とします。
①アカウント情報（氏名・メールアドレス・所属組織・パスワード（ハッシュ化）等）、②課金情報（Stripe 等の決済代行を経由。カード番号は決済代行が保持し、当社は原則として保持しません）、③利用ログ・Cookie・アクセス解析情報（IPアドレス、ユーザーエージェント、操作日時、AI利用量等）。これらは当社が利用目的を決定する「管理者」として取扱います。
④利用者がアップロードするコンテンツに含まれる個人データ。これらは利用者（個人情報取扱事業者）からの委託に基づき取扱う「委託先（処理者）」としての立場であり、利用目的を決定する主体は利用者です。①〜③と④は取扱いの立場が異なるため明確に区別します。
本サービスの提供、本人認証、課金・請求（適格請求書の発行を含む）、サポート対応、品質改善、不正・不適切利用の防止、重要なお知らせの連絡等のために利用します。なお、顧客コンテンツを当社または第三者のAIモデルの学習（トレーニング）には利用しません（RAG索引化・翻訳・AI回答生成はサービス提供のための処理です）。
登録フォーム・本サービスの利用・お問い合わせ・連携サービス（Google ログイン等）を通じて取得します。
当社は、法令に基づく場合、人の生命・身体・財産の保護に必要な場合等の例外を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。
当社は、利用目的の達成に必要な範囲で個人情報の取扱いを委託することがあります。委託先のカテゴリは、決済（Stripe）、AI処理（Anthropic・Google〈Gemini〉）、クラウドインフラ・ストレージ（Amazon Web Services）、エラー監視（Sentry）、メール配信（SMTP事業者）、プッシュ通知配信（Google〈FCM〉・Apple〈APNs〉）、アクセス解析（Google Analytics〈GA4〉）、利用者が有効化した場合の外部連携（Google〈Drive・カレンダー〉、Atlassian〈Jira〉、チャット通知連携〈Slack・Microsoft Teams・Google Chat〉）、および開発・サポートを担うグループ会社（シンガポール・バングラデシュ）です。当社は委託先に対し必要かつ適切な監督を行い、委託先の一覧は本ポリシーおよびデータ処理契約（DPA）で整合的に開示します。
グループ会社との関係は原則として「委託」として整理する方針です。仮に「共同利用」を行う場合は、共同利用する個人データの項目・範囲・利用目的・管理責任者を本ポリシーに明記します。
AI処理、グループ会社（シンガポール・バングラデシュ）の関与、クラウドインフラの所在等により、個人データが外国において取扱われる場合があります。当社は、個人情報保護法第28条に従い、原則として移転先が基準に適合する体制を整備していることを確認のうえ、移転先の国名・当該国の制度・移転先が講じる措置等に関する情報を本人に提供します（または本人の同意を取得します）。データの主たる保管場所は AWS 東京リージョンです。
前記④の顧客コンテンツに含まれる個人データについて、当社は利用者（個人情報取扱事業者）の指示に基づき取扱う委託先（処理者）であり、利用目的を決定する主体は利用者です。詳細を別途のデータ処理に関する覚書（DPA）で定める場合は、その旨を明記します。
当社は、個人データの漏えい・滅失・毀損の防止のため、組織的・人的・物理的・技術的な安全管理措置を講じます。通信はTLSで暗号化し、保存データはAES-256で暗号化、アクセスはグループ単位の権限管理と PostgreSQL Row Level Security により制御します。本サービスの開発・運用は、親会社 株式会社サグブレインが取得した ISMS（ISO/IEC 27001、認証番号 MSA-IS-532）の管理体制のもとで行います（認証主体は株式会社サグブレインであり、Nokoru やグループ各社が独自取得しているものではありません）。
本人は、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供記録の開示等を請求できます。請求の方法・本人確認の手続は末尾の窓口にて承ります。なお、顧客コンテンツに含まれる個人データ（前記④）に関する請求は、原則として管理者である利用者を通じて対応します。
当社は、認証トークン（auth-token）の保持等のためにCookieを使用します。アクセス解析には Google Analytics（GA4）を、障害検知・品質改善のためのエラー監視には Sentry を利用しており、これらに伴い Cookie 等の識別子が用いられる場合があります。アクセス解析（GA4）はお客様の同意を得た場合にのみ読み込みます。Cookie はブラウザ設定により無効化できますが、認証用 Cookie を無効化した場合は本サービスを利用できません。Google Analytics の計測は Google が提供するオプトアウト手段によっても無効化できます。
個人情報は利用目的の達成に必要な期間保有し、不要となった後は適切に消去します。トライアル終了時または解約後のチームは90日間アーカイブされ（データを保持）、期間内に再登録がない場合は削除対象となります。削除申請を受領した場合は30日以内に削除します（利用規約第17条）。
本ポリシーを変更する場合、本ページへの掲載により周知し、重要な変更についてはメール等で通知します。
個人情報の取扱い及び本人の権利行使に関するお問い合わせは、以下までお寄せください。 株式会社サグブレイン 個人情報お問い合わせ窓口 所在地：〒135-0034 東京都江東区永代2-31-15 ベルウッド永代ビル5階 メール：info@sagbrain.com ／ 電話：03-6661-3300 個人情報保護管理者：代表取締役
NokoruのGoogle Drive連携は、Google APIサービスのユーザーデータポリシーの限定的な使用要件に準拠しています。Google Driveから取得した情報は、（1）ユーザーへのサービス提供、（2）適用法への準拠、（3）セキュリティの目的にのみ使用します。Google Driveデータを広告や第三者への転送に使用することはありません。
ご質問はお気軽にご連絡ください。
info@sagbrain.com