AI Data Usage Policy
AIデータ利用ポリシー
弊社におけるAIデータの取り扱いについて
株式会社imakara（以下「当社」といいます。）は、imakaraにおけるAI機能の提供に際し、利用者が入力した情報、Google Sheets連携により利用者が選択・承認した情報、およびAIが生成した情報をどのように取り扱うかについて、以下の通り定めます。
制定日：2026年8月4日、改定日 2026年8月31日
バージョン：1.1
1. 本ポリシーの目的
本ポリシーは、imakaraにおける生成AIの利用目的、AI処理に送信する情報、利用する外部サービス、データの保存、品質確認のための内部閲覧および削除対応について説明するものです。
当社は、AI機能の仕組みとデータの取扱いをできる限り明確にし、利用者が内容を理解したうえでサービスを利用できる状態を目指します。
2. AIの利用目的
imakaraでは、利用者が入力した事業進捗、KPI、実施施策、事業上の課題などをもとに、以下の情報を生成するために生成AIを利用しています。
事業の状況や進捗の整理
KPIおよび実施施策の振り返り
課題や改善余地の整理
次に取り組む施策やアクションの提案
継続的な事業改善を支援するためのレビュー
AIによる処理は、imakaraのAIレビューおよびこれに関連する機能を提供する目的で行います。
AIが生成した内容は、利用者の判断を補助するための情報です。AIの出力が常に正確、完全または最新であることを保証するものではありません。最終的な判断および実行は、利用者自身で行っていただきます。
3. AI処理に利用する外部サービス
imakaraでは、利用する機能に応じて、AIへのデータ送信方法および利用する外部サービスが異なります。
画面から入力した情報を利用するAIレビュー
利用者がimakaraの画面上で入力した事業進捗、KPI、実施施策、課題等をもとにAIレビューを生成する機能では、現在、主に以下の外部サービスを利用しています。
Dify Cloud
AIワークフローの実行、ナレッジ検索およびOpenAI APIとの連携に利用します。OpenAI API
入力内容の分析およびAIレビューの生成に利用します。Google Apps Script
現在のトライアル運用において、AIレビューの品質確認を目的として、生成されたレビューを当社が管理するメールアドレスへ送信する処理に利用します。
Google Sheets連携を利用するAIレビュー
Google Sheets連携によるAIレビューでは、利用者が選択・承認した範囲のデータを保存した後、AI利用について別途明示的に同意した場合に限り、分析に必要なKPI情報を最小化してOpenAI APIへ直接送信します。この経路では、Dify CloudおよびGoogle Apps Scriptを経由しません。
利用する外部サービスやAIモデルは、機能改善、品質、提供状況その他の事情に応じて変更する場合があります。重要な変更がある場合は、本ポリシーを更新します。
4. AI処理に送信する情報
AI処理へ送信する情報は、利用する機能によって異なります。
画面から入力した情報を利用するAIレビュー
AIレビューを生成する際には、利用者がimakaraへ入力した情報のうち、レビュー生成に必要な情報をDify Cloudへ送信します。
現在送信する主な情報は、以下のとおりです。
顧客名またはプロジェクト名
レビューの対象期間
KPIの目標・実績
前回のKPI実績
実施した施策
前回設定したアクションと実施状況
事業の状況や背景
懸念事項、課題、相談内容
AIワークフローの実行に必要な識別情報
入力されたすべての情報をAI処理へ送信するわけではありません。
Google Sheets連携を利用するAIレビュー
Google Sheets連携では、利用者が選択・承認した範囲のデータをそのままAIへ送信するのではなく、分析に必要な情報を抽出・最小化したうえでOpenAI APIへ送信します。
主な送信項目は以下です。
期間
KPI名
実績値
目標値
単位
利用者が承認した限定的な属性情報
以下の情報は、Google Sheets AIレビューの送信対象としません。
保存した取得時のデータそのもの
コメントやメモ
数式
セルの書式
任意の長文データ
Spreadsheet全体
Google Sheetsの保存に対する承認と、AIへの送信に対する同意は別に取得します。Google Sheetsを連携・保存しただけでAIレビューが自動的に実行されることはありません。
5. ナレッジベースの利用
AIレビューの品質を高めるため、当社が管理するDify上のナレッジベースを参照しています。
ナレッジベースには、レビューの観点、事業改善に関する知識、分析ルールなど、当社がAIレビューの生成に必要と判断した情報を登録しています。
利用者がAIレビュー生成のために入力した内容を、自動的にナレッジベースへ追加する処理は、現在行っていません。
6. OpenAIにおけるデータの利用
imakaraでは、AIレビューの生成にOpenAI APIを利用しています。
画面から入力した情報を利用するAIレビューではDify Cloudを通じてOpenAI APIを利用し、Google Sheets連携によるAIレビューではOpenAI APIへ直接送信します。
当社は、OpenAI APIへ送信するデータについて、モデル改善を目的とした任意のデータ共有設定を有効にしていません。また、Google Sheets AIレビューではAPI利用時に store=false を指定しています。
OpenAI APIへ送信されたデータは、当社が学習利用を明示的に有効にしない限り、OpenAIのモデルの学習には使用されません。
一方、不正利用の防止や監視等を目的として、OpenAIのサービス仕様に基づき、入力および出力を含むログが原則として最大30日間保持される場合があります。
現在、Zero Data Retentionを前提とした運用は行っていません。
7. Difyにおけるデータ処理とログ
画面から入力した情報を利用するAIレビューの現在のトライアル運用では、AIワークフローの実行に伴い、以下の情報が実行ログとして記録されます。
AI処理へ送信した入力
AIが生成した出力
ワークフローの処理状況
実行日時
使用トークン数
エラーその他の実行情報
現在利用しているDify CloudのSandboxプランでは、Difyが公表するプラン仕様上、ログ履歴は30日間です。
Dify Cloudにおける具体的な処理・保存地域、個別ログの即時削除方法、保持期間経過後の削除処理の詳細については、現時点で当社が確認できていないため、本ポリシーでは断定していません。
確認できた内容から順次、本ポリシーを更新します。
8. 品質確認のための内部閲覧
現在のトライアル運用では、AIレビューの品質確認、問題の早期発見およびレビュー品質の改善を目的として、生成されたAIレビューを当社担当者が確認する運用を行っています。
現在は、AIレビューが生成されると、Google Apps Scriptを経由して、当社が管理するメールアドレスへ以下の情報が送信されます。
顧客名またはプロジェクト名
対象期間
KPIの目標および実績
前回のKPI実績
AIレビューの内容
このメール送信は、Webアプリケーションの利用者にAIレビューをメールで配信するための機能ではありません。
トライアル期間中における、以下の目的に限定した内部運用です。
AIレビューの品質確認
不適切または著しく不正確な出力の発見
プロンプトやナレッジベースの改善
障害や生成エラーの確認
サービス品質の維持および向上
当社担当者は、これらの目的に必要な範囲でAIレビューを確認します。
正式提供に向けては、すべてのAIレビューを電子メールで転送する運用を見直し、管理画面やレビュー対象の抽出など、より限定的で適切な品質管理方法へ移行することを検討しています。
なお、Google Sheets連携によるAIレビューは、このGoogle Apps Scriptを利用した品質確認メールの対象ではありません。
9. Google Apps Scriptによる処理
Google Apps Scriptは、Difyから受信した情報に対し、認証用トークンの確認と、当社が管理するメールアドレスへの送信処理を行います。
現在のGoogle Apps Scriptでは、受信した顧客情報やAIレビューについて、以下の保存処理は行っていません。
Google Sheetsへの保存
Google Driveへの保存
Apps Scriptのプロパティやキャッシュへの顧客データの保存
その他のデータベースへの保存
ただし、送信されたAIレビューは、送信元となるGoogleアカウントの送信済みメールとして保存される場合があります。
Google Apps Scriptを通じた品質確認メールは、当社内部での確認を目的とするものであり、利用者へのメール配信機能ではありません。
本項のGoogle Apps Scriptによる処理は、現在の画面入力型AIレビューの品質確認運用に関するものであり、Google Sheets連携によるAIレビューでは利用しません。
10. imakara上での保存
利用者が入力した情報および生成されたAIレビューは、以下の目的でimakaraのデータベースへ保存します。
AIレビューの生成
過去のレビュー履歴の表示
KPIおよび実施施策の継続的な振り返り
次回入力時の情報参照
継続的な事業改善の支援
データは、SupabaseのPostgreSQLデータベースに保存します。
主要なプロジェクト関連テーブルには、SupabaseのRow Level Securityを設定し、プロジェクトの所有ユーザーに基づいて、読み取り、追加、更新および削除のアクセスを制御しています。
データベースは日次でバックアップを取得し、現在は約7日分を保持しています。
Google Sheets連携では、利用者が保存を承認した範囲について、取得時のデータおよび分析用に正規化したデータを暗号化して保存します。
Google Sheets AIレビューの結果についても、生成結果の形式および参照するKPIデータとの対応関係をシステム上で確認した後、暗号化して保存します。
Google Sheets連携により保存するデータの保存期間および削除については、当社のプライバシーポリシーに定めます。
11. 秘密情報の管理
Dify、OpenAIその他の外部サービスへ接続するためのAPIキー、暗号鍵その他の秘密情報は、サーバー側または各サービスの管理環境で取り扱います。
これらの秘密情報を利用者のブラウザへ公開する構成にはしていません。
Google Apps Scriptへの送信についても、認証用の情報を利用して、想定していない送信元からの処理を制限しています。
12. 匿名化および入力時の注意事項
画面から入力した情報を利用するAIレビューでは、AI処理へ送信する情報について、送信前にすべての個人情報を自動的に匿名化またはマスキングする仕組みを前提としていません
そのため、AIレビューの生成に必要のない以下のような情報は、入力しない、または必要最小限としてください。
個人の氏名
個人の電話番号や私用メールアドレス
住所
健康や医療に関する情報
人種、信条、社会的身分その他の要配慮情報
パスワード、APIキーその他の認証情報
AIレビューの生成に不要な個人情報
AIレビューの生成に不要な機密情報
企業名、プロジェクト名、KPI、事業計画などについても、AIレビューの生成に必要な範囲で入力してください。
Google Sheets連携によるAIレビューでは、利用者が承認したデータからKPI分析に必要な情報のみを抽出・最小化し、コメント、メモ、数式、任意の長文等を送信対象から除外します。ただし、KPI名や承認された属性情報等に個人情報や機密情報を入力しないようご注意ください。
13. データの削除
Google Sheets連携では、利用者自身が保存したデータをimakara上から削除できる機能も提供します。利用者から削除の依頼を受けた場合、当社が管理するimakaraおよびSupabase上の対象データについて、対象範囲を確認したうえで対応します。
ただし、以下の情報については、当社のみでは削除できない、または即時の削除を保証できない場合があります。
Dify Cloud上のワークフロー実行ログ
OpenAIのサービス仕様に基づいて保持される不正利用監視などのログ
Googleのメール環境に送信済みメールとして保存された情報
バックアップに含まれる情報
外部サービスのバックアップや運用ログに含まれる情報
当社が管理する品質確認用メールについては、削除依頼の対象となる情報を特定できる場合、合理的な範囲で削除対応を行います。
バックアップに含まれる情報は、通常の保持期間の経過に伴って順次更新されます。
AI利用への同意を取り消した場合、その後の新たなAIレビューは停止しますが、過去に作成されたAIレビューが自動的に削除されるものではありません。
詳細はプライバシーポリシーをご確認ください。
14. 利用者への通知と同意
当社は、利用者がAIによるデータ処理について理解できるよう、サービスサイトおよび本ポリシーを通じて情報を提供します。
imakaraでは、AI処理の対象となる情報や外部AIサービスへの送信について、利用者が操作する画面上でも必要な情報を表示します。
Google Sheets連携では、データの保存に対する承認と、OpenAI APIへの送信に対する同意を分けています。AI送信への同意は初期状態では選択されておらず、利用者による明示的な操作を必要とします。
利用者による明示的な同意が必要となる機能や運用を導入する場合は、適切な同意取得の方法を整備します。
15. 外部サービスへの送信
AIレビューの生成、品質確認および関連機能の提供のため、利用する機能に応じて、Dify、OpenAIおよびGoogleのサービスを利用します。各AIレビューで利用するサービスおよび送信する情報は、本ポリシー第3項および第4項に記載するとおりです。当社は、これらの外部サービスへ、機能提供に必要な範囲で情報を送信します。
当社は、AIレビューの生成、品質確認および関連機能の提供以外の目的で、利用者の入力情報を第三者へ販売することはありません。
16. ポリシーの変更
当社は、以下の内容に変更があった場合、本ポリシーを更新します。
利用するAIサービスまたはAIモデル
利用する外部サービス
AIへ送信する情報
品質確認の方法
データの保存期間
データの削除方法
セキュリティ設定
その他の運用内容
重要な変更がある場合は、サービスサイトまたはimakara上で案内します。
17. お問い合わせ
本ポリシー、AIによるデータ処理、当社担当者による品質確認またはデータの削除に関するお問い合わせは、imakaraのお問い合わせ窓口までご連絡ください。