プライバシーポリシー

最終更新日: 2026年9月30日

株式会社グランドツー（以下、「弊社」といいます。）は、個人情報保護を弊社の重要な責務と認識し、「TAS-CHA（タスチャ）」（以下、総称して「本サービス」といいます。）を利用する個人および法人（以下、ユーザ）の個人情報は弊社が定めるプライバシーポリシーに則り、その収集や取り扱いには細心の注意を払います。

1.個人情報について

個人情報とは

本サービスにおいて「個人情報」とは、法人情報を含め、氏名、住所、電話番号、メールアドレス、クレジットカード番号、銀行口座番号など生存するユーザ個人を識別できる情報（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）を指します。 本サービスでは、ユーザが個人情報を送信し、その他弊社所定の方法で取得することを了承した場合にのみ収集されます。

個人情報の収集目的

本サービスをご利用いただくにあたって、ユーザに個人情報を登録していただく場合があります。ご登録いただいたユーザの個人情報は、次の目的のために使用し、その情報は厳重に管理します。

• １．本サービスの提供・管理・運営のため
• ２．ユーザが本サービスを利用するにあたり必要な連絡をするため
• ３．本サービスの運営を目的とする個人情報が特定されない統計データを収集・作成送付するため
• ４．安心取引を目的としたサービスを提供するため
• ５．安心取引を目的とした本人確認サービスを提供するため
• ６．信頼性向上を目的とした電話確認サービスを提供するため
• ７．信頼性向上を目的としたユーザランクサービスを提供するため
• ８．ユーザが本サービスを利用するにあたりSNS等の外部サービスとの連携を許可した場合に、当該外部サービス上登録された情報を本サービスにおいて使用するため、又は当該外部サービスに対し情報を提供するため
• ９．本サービス及び弊社の提携先の提供するサービスに関する情報及び広告を、電子メールその他の方法で提供するため
• １０．お問い合わせに返答するため
• １１．ユーザのメディア取材を行うため
• １２．ユーザ参加型のイベントを開催するため

2.Googleユーザーデータの取り扱い

本サービスは、ユーザの同意のもと、Googleアカウントによる認証（Google OAuth）およびGoogle APIを通じて、以下のGoogleユーザーデータを取得します。取得したGoogleユーザーデータは、取得時に明示した目的の範囲内でのみ使用し、ユーザが連携を解除した場合には当該データの取得を停止します。

• 基本プロフィール情報（氏名、メールアドレス、プロフィール画像）：本サービスへのログイン認証およびアカウントの識別のため
• Googleカレンダーの予定情報（閲覧および作成）：日程調整機能において候補日時の空き状況を確認し、確定した予定をカレンダーへ登録するため
• Google Meetの会議情報および文字起こし：ユーザが連携を設定したGoogleアカウントについて、会議の終了後に文字起こしを自動的に取得し、ユーザによる議事録の作成に利用するため。録画データおよび音声データは取得しません

本サービスがGoogle APIから受け取った情報の使用および他アプリケーションへの転送は、限定使用（Limited Use）の要件を含むGoogle API Services User Data Policyに準拠します。

3.第三者への提供・共有・開示

弊社は、Googleユーザーデータを含むユーザの個人情報を、本ポリシーに定める目的の達成に必要な範囲を超えて第三者に販売、貸与、開示または転送しません。特に、以下の目的で第三者に提供することはありません。

• 標的型広告（ターゲティング広告）の配信
• データブローカーへの販売または提供
• 信用情報の評価・与信判断
• 融資・貸付に関する判断
• AIまたは機械学習モデルの開発・学習・訓練

弊社は、以下のいずれかに該当する場合に限り、必要な範囲でユーザの個人情報を第三者に提供または開示することがあります。

• 本サービスの提供・運用に必要なクラウドインフラおよびデータ処理を委託する事業者（Google Cloud Platform、Cloudflare 等）に対し、業務遂行に必要な範囲で取り扱わせる場合
• 法令に基づく開示義務がある場合、または裁判所・行政機関等から適法な要請を受けた場合
• ユーザ本人の同意がある場合
• 合併・事業譲渡その他の事由により事業の承継が行われる場合において、承継先に対して提供する場合

組織機能をご利用の場合、組織の所有者が組織設定で閲覧機能を有効にしているときは、当該組織の所有者は、その組織に紐づくルームおよびダイレクトメッセージに投稿されたメッセージおよびファイルを閲覧することがあります。 弊社は、この閲覧について、閲覧者、組織、閲覧した対象および日時を記録します。記録にメッセージの本文およびファイルの内容は含みません。

4.安全管理措置（センシティブデータの保護）

弊社は、Googleユーザーデータおよびセンシティブな情報を含むユーザの個人情報について、その機密性を保護するためのセキュリティ手続きを講じています。具体的には、以下のような組織的・技術的な安全管理措置を実施します。

• 通信経路の暗号化（TLS/HTTPSによる送受信データの保護）
• 保存データの暗号化（クラウド基盤における保管データの暗号化）
• アクセス権限の最小化、および認証・認可による厳格なアクセス制御
• 不正アクセス、情報の漏えい・改ざん・滅失を防止するための継続的な監視と対策

万一、個人情報の漏えい等の事態が発生した場合には、弊社は法令に従い、速やかに必要な対応および関係者への通知を行います。

5.個人情報の保持と削除

弊社は、収集した個人情報を、収集目的の達成に必要な期間、および法令により保存が義務付けられている期間に限り保持します。保持期間が満了した個人情報、または保持の必要がなくなった個人情報は、適切な方法により遅滞なく削除または破棄します。Googleユーザーデータの保持期間と削除のタイミングは、以下のとおりです。

• 基本プロフィール情報（氏名、メールアドレス、プロフィール画像）：アカウントが存続する間保持し、退会時に削除または匿名化します
• Googleカレンダーの連携情報（認証トークンおよび同期設定）：連携を解除した時点、または退会した時点で、Google側での失効とあわせて削除します
• Googleカレンダーから取得した予定情報：日程調整の確定予定の同期記録は、連携を解除した時点または退会した時点で削除します。空き状況の確認のために取得した予定の時間帯は、予定の終了後に自動で削除するほか、連携の解除または退会の時点で削除します
• Google Meetの連携情報（認証トークン）：連携を解除した時点、または退会した時点で、Google側での失効とあわせて削除します
• Google Meetから取得した文字起こし：連携を解除しても、議事録の作成および承認済み議事録の根拠として保持します。退会した時点で削除します。削除を希望する場合は、下記のお問い合わせ窓口から請求できます

ユーザは、アカウント設定の連携画面から、いつでもGoogleカレンダーおよびGoogle Meetとの連携を解除できます。解除すると、弊社は当該Googleアカウントへのアクセスを停止し、上記のとおり認証情報を削除します。Googleアカウントの設定画面（https://myaccount.google.com/permissions）から本サービスへのアクセス権を取り消すこともできます。この場合も、保存済みのデータの削除は、本サービスでの連携解除または退会により行います。

ユーザが本サービスを退会した場合、弊社は当該ユーザの個人情報（Googleユーザーデータを含む）を削除します。ただし、法令により一定期間の保存が義務付けられている情報については、当該法令に定める期間に限り保持したうえで削除します。ユーザが作成した議事録の本文は、ルームの共有コンテンツとして残りますが、Google Meetの文字起こしの原本との関連付けは、退会時に解除されます。

ユーザは、自己の個人情報（Googleユーザーデータを含む）について、開示、訂正、利用停止または削除を希望する場合、お問い合わせ窓口（https://hp.tas-cha.com/contact/）を通じて弊社に請求することができます。弊社は、本人からの請求であることを確認のうえ、法令に従い合理的な期間内に対応します。

6.AI（人工知能）機能におけるデータの取り扱い

本サービスは、文書の要約、会議の文字起こしからの議事録の下書き作成、およびタスクの抽出において、AIによる処理を行います。これらの処理には、Google Cloudが提供するVertex AI（Gemini）を使用し、処理は弊社が管理するGoogle Cloudプロジェクト内で完結します。弊社は、これ以外の第三者のAIサービスに対して、ユーザのデータを送信していません。

AI処理のために送信されるデータは、以下のとおりです。

• ユーザがアップロードし、要約を指示した文書の内容
• ユーザが議事録の作成を指示した会議の文字起こし（Google Meetから自動的に取得したものを含みます）
• ユーザが処理を指示した議事録の本文

Googleカレンダーから取得した予定情報は、AI処理には使用しません。

Vertex AIへ送信したデータは、Google Cloudのサービス固有の利用規約（Service Specific Terms）に定める学習制限に基づき、基盤モデルその他の機械学習・人工知能モデルの作成、学習または改善には使用されません。弊社もまた、これらの目的でユーザのデータを使用しません。

AI機能の利用にあたっては、事前にユーザの同意を取得します。同意はアカウント設定からいつでも取り消すことができ、取り消した後はAI機能をご利用いただけません。

本サービスは、開発者向け機能として、外部アプリケーション連携、コネクタおよびModel Context Protocol（MCP）エンドポイントを提供しています。ユーザがこれらを自ら設定した場合に限り、ユーザ自身が指定した外部のシステム（ユーザが自ら運用するAIランタイムを含みます）に対し、ユーザの操作に基づいてデータが送信されます。これらの連携は既定では無効であり、連携先におけるデータの取り扱いについては、ユーザの責任において確認するものとします。なお、Google Meetから取得した文字起こし、およびこれを元に作成した議事録は、これらの連携経路では既定で送信されません。ユーザが設定画面で明示的に許可した場合に限り、当該ユーザのアカウントについて送信の対象となります。許可はいつでも取り消すことができます。文字起こしの原本は、この設定にかかわらず送信されません。

弊社は、Google Workspace APIから取得したユーザーデータ（生データ、集計データおよび派生データを含みます）を、汎用または基盤となる機械学習・人工知能モデルの作成、学習または改善のために使用、転送または販売しません。

Privacy Policy

Last updated: September 30, 2026

This is an AI-generated translation. For the authoritative version, please refer to the Japanese original.

Grand2 Inc. (hereinafter referred to as "the Company") recognizes the protection of personal information as an important responsibility, and pays close attention to the collection and handling of personal information of individuals and corporations (hereinafter referred to as "Users") who use "TAS-CHA" (hereinafter collectively referred to as "the Service") in accordance with the privacy policy established by the Company.

1. About Personal Information

What is Personal Information

In this Service, "personal information" refers to information that can identify a living individual user, including corporate information, such as name, address, telephone number, email address, credit card number, and bank account number (including information that can be easily cross-referenced with other information to identify a specific individual). In this Service, personal information is collected only when the User submits personal information and agrees to its collection through other methods prescribed by the Company.

Purpose of Collecting Personal Information

Users may be asked to register personal information when using this Service. The personal information registered by Users is used for the following purposes and is strictly managed.

• 1. For providing, managing, and operating the Service
• 2. For making necessary communications to Users regarding use of the Service
• 3. For collecting and creating statistical data that does not identify personal information for the purpose of operating the Service
• 4. For providing services aimed at secure transactions
• 5. For providing identity verification services aimed at secure transactions
• 6. For providing telephone verification services aimed at improving reliability
• 7. For providing user rank services aimed at improving reliability
• 8. For using information registered on external services in the Service when the User permits integration with external services such as SNS, or for providing information to such external services
• 9. For providing information and advertising related to the Service and services provided by the Company's partners via email or other methods
• 10. For responding to inquiries
• 11. For conducting media interviews with Users
• 12. For hosting user-participation events

2. Handling of Google User Data

With the User's consent, the Service obtains the following Google user data through authentication with a Google account (Google OAuth) and the Google APIs. The Google user data obtained is used only within the scope of the purposes disclosed at the time of collection, and the Service stops obtaining such data once the User disconnects the integration.

• Basic profile information (name, email address, and profile image): to authenticate the User's login to the Service and to identify the account
• Google Calendar events (read and create): to check availability for candidate time slots in the scheduling feature and to add confirmed events to the User's calendar
• Google Meet conference information and transcripts: once the User connects their Google account, transcripts are obtained automatically after each meeting ends, so that the User can create minutes from them. The Service does not obtain recording or audio data

The Service's use and transfer of information received from Google APIs to any other application adheres to the Google API Services User Data Policy, including the Limited Use requirements.

3. Sharing, Transfer, and Disclosure to Third Parties

The Company does not sell, lease, disclose, or transfer Users' personal information, including Google user data, to third parties beyond the scope necessary to achieve the purposes set forth in this Policy. In particular, the Company does not provide such information to third parties for any of the following purposes:

• Serving targeted advertising
• Selling or providing data to data brokers
• Assessing creditworthiness or making credit decisions
• Making lending decisions
• Developing, training, or improving AI or machine learning models

The Company may provide or disclose Users' personal information to third parties, only to the extent necessary, in any of the following cases:

• To service providers entrusted with the cloud infrastructure and data processing necessary to provide and operate the Service (such as Google Cloud Platform and Cloudflare), to the extent necessary to perform their duties
• Where there is a legal obligation to disclose, or upon a lawful request from a court or governmental authority
• Where the User has given their consent
• Where personal information is transferred to a successor in connection with a merger, business transfer, or other succession of business

When the organization feature is used and an organization owner has enabled the viewing function in the organization settings, that owner may view messages and files posted in rooms and direct messages linked to the organization. The Company records the viewer, the organization, the target viewed, and the date and time of that viewing. The record does not include the text of messages or the contents of files.

4. Security Measures (Protection of Sensitive Data)

The Company has security procedures in place to protect the confidentiality of Users' personal information, including Google user data and sensitive information. Specifically, the Company implements the following organizational and technical safeguards:

• Encryption of communication channels (protecting data in transit via TLS/HTTPS)
• Encryption of stored data (encryption of data at rest on the cloud infrastructure)
• Minimization of access privileges and strict access control through authentication and authorization
• Ongoing monitoring and measures to prevent unauthorized access, leakage, alteration, or loss of information

In the unlikely event of a leak of personal information, the Company will promptly take necessary measures and notify the relevant parties in accordance with applicable laws.

5. Retention and Deletion of Personal Information

The Company retains collected personal information only for the period necessary to achieve the purposes of collection and for the period required to be retained by law. When the retention period expires, or when retention is no longer necessary, the Company will delete or destroy the relevant personal information without delay by appropriate means. Google user data is retained and deleted as follows.

• Basic profile information (name, email address, profile image): retained while the account exists, and deleted or anonymized when the User withdraws from the Service.
• Google Calendar connection data (authentication tokens and sync settings): deleted, together with revocation at Google, when the User disconnects the integration or withdraws from the Service.
• Information obtained from Google Calendar: sync records of confirmed scheduling events are deleted when the User disconnects the integration or withdraws from the Service. Time ranges of events retrieved to check availability are deleted automatically after the events end, and also when the User disconnects the integration or withdraws.
• Google Meet connection data (authentication tokens): deleted, together with revocation at Google, when the User disconnects the integration or withdraws from the Service.
• Transcripts obtained from Google Meet: retained after the User disconnects the integration, as the basis for minutes drafting and approved minutes, and deleted when the User withdraws from the Service. A User who wishes to have them deleted sooner may request it through the contact point below.

Users can disconnect the Google Calendar and Google Meet integrations at any time from the integration screen in account settings. Upon disconnection, the Company stops accessing the relevant Google account and deletes the authentication data as described above. Users can also revoke the Service's access from their Google Account settings (https://myaccount.google.com/permissions). In that case, stored data is deleted by disconnecting the integration in the Service or by withdrawing from the Service.

When a User withdraws from the Service, the Company will delete that User's personal information, including Google user data. However, information that is required by law to be retained for a certain period will be retained only for the period prescribed by such law and then deleted. The body of minutes created by the User remains as shared content in the room, but its association with the original Google Meet transcript is removed upon withdrawal.

Users may request the Company to disclose, correct, suspend the use of, or delete their personal information, including Google user data, through the contact point (https://hp.tas-cha.com/contact/). After confirming that the request is made by the User themselves, the Company will respond within a reasonable period in accordance with applicable laws.

6. Handling of Data in AI Features

The Service uses AI processing to summarize documents, draft minutes from meeting transcripts, and extract tasks. This processing is performed with Vertex AI (Gemini) provided by Google Cloud, and takes place entirely within the Google Cloud project operated by the Company. The Company does not send User data to any other third-party AI service.

The data sent for AI processing is as follows:

• The content of documents that the User has uploaded and asked to be summarized
• Transcripts of meetings for which the User has requested minutes (including transcripts obtained automatically from Google Meet)
• The body of minutes that the User has asked to be processed

Event information obtained from Google Calendar is not used for AI processing.

In accordance with the training restriction set out in the Google Cloud Service Specific Terms, data sent to Vertex AI is not used to create, train, or improve foundation models or any other machine learning or artificial intelligence models. Nor does the Company use User data for those purposes.

The Company obtains the User's consent before AI features are used. Consent can be withdrawn at any time from the account settings, after which AI features are no longer available.

The Service offers developer features, namely external application integrations, connectors, and a Model Context Protocol (MCP) endpoint. Only where the User configures these features themselves is data sent, at the User's direction, to the external systems the User has designated (including an AI runtime the User operates themselves). These integrations are disabled by default, and it is the User's responsibility to verify how data is handled at the destination. Transcripts obtained from Google Meet, and minutes created from them, are not sent through these integrations by default. They are included only for a User who has explicitly allowed it on the settings screen, and that permission can be withdrawn at any time. The transcripts themselves are never sent, regardless of this setting.

The Company does not use, transfer, or sell user data obtained from the Google Workspace APIs (including raw, aggregated, and derived data) to create, train, or improve generalized or foundation machine learning or artificial intelligence models.