プライバシーポリシー

制定日: 2026年10月1日／ Effective: October 1, 2026

1. 適用範囲

このポリシーは、株式会社Craval（以下「当社」）が提供する架電管理サービス「Aizuchi」（以下「本サービス」）における情報の取り扱いを定めます。当社のその他のサービスには、当社ウェブサイトのプライバシーポリシーが適用されます。

2. 取得する情報

・アカウント情報: 利用者の氏名、メールアドレス、会社名、パスワード（ハッシュ化して保存）

・Zoom から取得する情報: Zoom アカウントID、通話履歴（発着信番号、日時、通話時間、発着信の別、通話した Zoom Phone ユーザーの氏名と内線番号）、通話録音、Zoom が作成した文字起こし

・利用者が登録する情報: 架電先リスト（会社名、担当者名、電話番号など）、架電結果、メモ、トークスクリプト

・AI が作成する情報: 通話の要約、応対の採点とコメント

・利用状況: ログイン状態を保つための Cookie、アクセス日時、IP アドレス、操作の記録（監査ログ）

3. 利用目的

・通話と架電記録の突き合わせ、架電結果の管理、録音の再生など本サービスの提供

・通話の要約と応対の採点による、利用者の応対品質の改善支援

・本人確認、不正利用の防止、障害対応とセキュリティ確保

・問い合わせへの回答とサポート

・法令に基づく対応

当社は、Zoom から取得した情報や通話内容を、AI モデルの学習・評価・改善に利用せず、当社の判断で第三者にそのような利用をさせることもありません。広告や当社のマーケティングにも利用しません。お客様が本サービスの AI 連携機能で接続した外部の AI サービスでの取り扱いは、お客様とそのサービスとの間の条件によります。

4. AI による処理

通話の要約と採点のため、文字起こしのテキストを Anthropic, PBC（米国）が提供する Claude API に送信します。Anthropic の商用利用規約では、同社はお客様のコンテンツでモデルを学習しないと定められています。当社は Anthropic にフィードバックを送信しません。Anthropic は送信データを原則として30日以内に削除します（利用規約違反の調査など、同社が定める例外を除きます）。

AI の出力は参考情報であり、架電結果の確定は利用者が行います。

5. 外部事業者と国外での取り扱い

当社は、本サービスの提供に必要な範囲で、次の事業者に情報の取り扱いを委託しています。

・Cloudflare, Inc.（米国）: サーバー、データベース、録音ファイルの保存。データは同社の世界各地の設備で処理されることがあります。

・Anthropic, PBC（米国）: 通話の要約と採点（第4項）

当社は、各事業者の利用規約及びデータ処理に関する条件に基づき、本サービスの提供に必要な範囲で情報の取り扱いを委託しています。米国には、日本の個人情報保護法と同等の包括的な連邦法はなく、州ごとの法律があります。委託先での取り扱いについてのお問い合わせは、第10項の窓口で受け付けます。

また、次の事業者は委託先ではありませんが、本サービスの利用にともない情報を扱います。本サービスの画面は外部のサーバーからスクリプトやフォントを読み込みません。

・Zoom Communications, Inc.（米国）: 通話データの取得元です。Zoom での取り扱いには Zoom のプライバシーポリシーが適用されます。

法令に基づく場合、人の生命・身体・財産の保護に必要な場合、本人の同意がある場合を除き、当社は情報を第三者に提供しません。

6. お客様のデータに関する当社の立場

架電先リストや通話内容は、本サービスを契約したお客様（企業）の管理する情報です。当社はお客様の委託を受けてこれらを取り扱い、本サービスの提供以外の目的には利用しません。架電先の方からの開示・削除等のご請求は、まずお客様にご連絡ください。当社はお客様の対応に協力します。

7. 保存期間と削除

・通話録音、文字起こし、架電記録などの情報は、お客様の契約期間中保存します。

・Zoom で本サービスのアプリを削除（アンインストール）すると、Zoom へのアクセス権はその通知を受けた時点で破棄されます。Zoom から取得した情報（通話録音、文字起こし、AI の要約と採点、通話履歴、オペレーターと Zoom ユーザーの紐付け）は、アンインストールから7日以内に削除を完了します。アンインストールから5日以内に再度連携した場合、削除は取り消されます。

・利用者が登録した情報（架電先リスト、架電結果、メモ等）とアカウント情報は、契約終了日または削除のご依頼を受けた日から30日以内に削除します。

・Zoom アカウントIDは、再連携時に同じお客様として識別するため、契約終了日から30日以内の削除まで保持します。監査ログは、不正利用の調査のため記録から1年間保持した後に削除します。ただし、初期設定時の利用規約とプライバシーポリシーへの同意の記録は、契約終了日から30日以内の削除まで保持します。

・本サービスの環境からの削除後も、データベースの復元用履歴（最長30日）と第4項の委託先での保持期間（同社の定める例外を含みます）の間は、それぞれの仕組みの中に残ります。

・法令で保存が求められる情報は、その期間保存します。

8. 安全管理

・通信はすべて TLS で暗号化しています。

・Zoom のアクセストークンは AES-GCM で暗号化して保存しています。パスワードはハッシュ化して保存し、元の文字列は保持しません。

・データベースと録音ファイルは、保存時に暗号化される基盤に保存しています。

・利用者の役割と担当プロジェクトにより閲覧・操作できる範囲を制限し、重要な操作は監査ログに記録しています。

・通話データはお客様（テナント）ごとに分離して取り扱います。

9. Cookie

ログイン状態の維持、初期設定、Zoom 連携時の不正な要求の防止のために Cookie を使用します。アクセス解析や広告のための Cookie は使用していません。

10. 開示・訂正・削除等のご請求とお問い合わせ

ご本人の情報の開示、訂正、利用停止、削除のご請求、このポリシーに関するお問い合わせは、次の窓口までご連絡ください。ご本人であることを確認のうえ、法令に従って対応します。

株式会社Craval　代表取締役加藤耀介　〒169-0075 東京都新宿区高田馬場二丁目14番28号青木ビル2階

メール: support@aizuchi.craval.jp

11. 改定

このポリシーを改定する場合は、本ページで公表します。重要な変更は、効力発生日より前に本サービス上またはメールでお知らせします。

English

This English version is provided for reference. If there is any inconsistency, the Japanese version prevails.

1. Scope

This policy describes how Craval Inc. ("we") handles information in Aizuchi, our outbound call management service (the "Service"). Our other services are covered by the privacy policy on our corporate website.

2. Information we collect

・Account information: user name, email address, company name, and password (stored only as a hash)

・Information obtained from Zoom: Zoom account ID; call history (phone numbers, date and time, duration, direction, and the name and extension of the Zoom Phone user on the call); call recordings; transcripts generated by Zoom

・Information entered by users: call lists (company names, contact names, phone numbers, etc.), call outcomes, notes, and call scripts

・Information generated by AI: call summaries, scores and coaching comments

・Usage information: a cookie that keeps you signed in, access times, IP addresses, and an audit log of operations

3. How we use information

・To provide the Service, including matching calls with call records, managing call outcomes, and playing back recordings

・To help users improve their calls through call summaries and scoring

・To authenticate users, prevent misuse, handle incidents and keep the Service secure

・To respond to inquiries and provide support

・To comply with legal obligations

We do not use information obtained from Zoom or call content to train, evaluate or improve AI models, and we do not on our own initiative allow third parties to do so. We do not use it for advertising or for our own marketing. If a Customer connects an external AI service through the Service's AI integration feature, that service's handling of data is governed by the terms between the Customer and that service.

4. AI processing

To generate call summaries and scores, we send transcript text to the Claude API provided by Anthropic, PBC (United States). Anthropic's commercial terms provide that it does not train models on customer content. We do not send feedback to Anthropic. Anthropic generally deletes submitted data within 30 days, subject to exceptions it defines, such as investigations of usage policy violations.

AI output is for reference only; users decide the final call outcome.

5. Service providers and international transfers

We entrust the handling of information to the following providers to the extent necessary to provide the Service.

・Cloudflare, Inc. (United States): servers, database, and storage of recording files. Data may be processed in Cloudflare facilities around the world.

・Anthropic, PBC (United States): call summaries and scoring (Section 4)

We entrust the handling of information to these providers, to the extent necessary to provide the Service, under each provider's terms of service and data processing terms. The United States does not have a comprehensive federal privacy law equivalent to Japan's; privacy laws exist at the state level. Questions about how these providers handle information can be sent to the contact in Section 10.

The following company is not our service provider but handles information in connection with the Service. The Service's screens do not load scripts or fonts from external servers.

・Zoom Communications, Inc. (United States): the source of call data. Zoom's privacy policy applies to Zoom's handling of data.

We do not provide information to third parties except as required by law, when necessary to protect life, body or property, or with the consent of the individual.

6. Our role for customer data

Call lists and call content are controlled by the customer (the company that subscribes to the Service). We process them on the customer's behalf and only to provide the Service. People who were called should first contact the customer with any request for access or deletion; we will assist the customer in responding.

7. Retention and deletion

・Call recordings, transcripts, call records and similar information are retained for the duration of the customer's subscription.

・When the Aizuchi app is removed (uninstalled) from Zoom, our access to Zoom is revoked as soon as we receive Zoom's notification. Deletion of information obtained from Zoom (call recordings, transcripts, AI summaries and scores, call history, and links between operators and Zoom users) is completed within 7 days of the uninstall. If the app is reconnected within 5 days of the uninstall, the deletion is cancelled.

・Information entered by users (call lists, call outcomes, notes, etc.) and account information are deleted within 30 days after the subscription ends or after we receive a deletion request.

・We keep the Zoom account ID to recognize the same Customer if they reconnect, until it is deleted within 30 days after the subscription ends. Audit logs are kept for one year from the time they are recorded to investigate misuse, and then deleted. Records of consent to the Terms of Use and Privacy Policy given at initial setup are kept until they are deleted within 30 days after the subscription ends.

・After deletion from the Service, data may remain in our database's restore history (up to 30 days) and at the provider described in Section 4 for its retention period (including the exceptions it defines).

・Information that we are required by law to keep is retained for the required period.

8. Security

・All traffic is encrypted with TLS.

・Zoom access tokens are encrypted with AES-GCM at rest. Passwords are stored only as hashes.

・The database and recording files are stored on infrastructure that encrypts data at rest.

・Access is limited by each user's role and assigned projects, and important operations are recorded in an audit log.

・Call data is kept separate for each customer (tenant).

9. Cookies

We use cookies to keep you signed in, to complete initial setup, and to protect the Zoom connection flow against forged requests. We do not use cookies for analytics or advertising.

10. Requests and contact

To request access to, correction of, suspension of use of, or deletion of your information, or to ask about this policy, contact us below. We will verify your identity and respond in accordance with applicable law.

Craval Inc., Yosuke Kato, CEO, 2F Aoki Bldg., 2-14-28 Takadanobaba, Shinjuku-ku, Tokyo 169-0075, Japan

Email: support@aizuchi.craval.jp

11. Changes

We will post any changes to this policy on this page. We will notify customers of material changes in the Service or by email before they take effect.