プライバシーポリシー
最終更新日：2026年6月22日
合同会社BLURA（以下「当社」といいます）は、LINE×AIタスク管理ツール「Bup」（以下「本サービス」といいます）における利用者の情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 取得する情報
本サービスは、サービス提供のために以下の情報を取得します。
- LINEアカウント情報：LINEログイン（LIFF）を通じて、ユーザー識別子（ユーザーID）、表示名、プロフィール画像を取得します。グループ／ルームでの利用時は、グループの識別子およびメッセージ等を取得します。
- Googleアカウント情報（利用者が連携した場合のみ）：利用者がGoogleカレンダー連携を行った場合に限り、OAuth 2.0 を通じて以下を取得します。
- Googleカレンダーの予定（読み取り専用。スコープ：
calendar.readonly） - メールアドレスおよびGoogleアカウントの識別情報（連携アカウントの表示用。スコープ：
openid, email）
- 本サービス上で登録される情報：タスク、担当者、期日、グループ情報等、利用者がタスク管理のために登録した情報。
- メンバープロフィール：会員が任意で登録する氏名・自己紹介・分類・顔写真・添付資料（同じチャプターの会員間で共有されます）。
- ビジター情報：会員が来訪者（ビジター）管理のために入力する、ビジターの氏名・連絡先（電話・メール）・会社名等。これらは会員が入力する第三者の情報であり、入力にあたっては当該ビジターの同意を得るものとします。
2. 利用目的
- 本サービスの提供・表示・本人確認・通知（リマインダー等）
- Googleカレンダーの予定を、利用者本人のタスク管理画面（タイムライン）に統合表示するため
- AIによる業務情報の解析（タスクの自動抽出・整理、音声メッセージの文字起こし、会話からのビジター情報の抽出、管理画面のAIチャット応答）。詳細は「8. 利用する外部サービス」をご参照ください。
- 会員名簿・ビジター情報の管理および同一チャプター内での共有
- 不具合対応・お問い合わせ対応・サービスの維持改善
3. Googleユーザーデータの取り扱い
本サービスがGoogle APIから取得した情報の利用および他アプリケーションへの転送は、Limited Use requirements を含む Google API Services User Data Policy に準拠します。
- Googleカレンダーの情報は読み取りのみで、本サービスがカレンダーへ書き込み・変更・削除を行うことはありません。
- 取得したカレンダー情報は、利用者本人の画面に表示する目的に限って使用し、広告等の目的には使用しません。
- Googleユーザーデータを人間が閲覧することはありません（法令上の義務、不正・セキュリティ調査、または利用者の明示的な同意がある場合を除く）。
- Googleユーザーデータを第三者に販売・提供しません。
4. 第三者への提供
当社は、以下の場合を除き、取得した情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- サービス提供に必要なクラウド基盤への、本ポリシーの範囲内での委託
5. データの保存とセキュリティ
- 本サービスのデータは、クラウドインフラ（Vercel／Supabase 等）上に保存されます。
- Googleの連携トークン（リフレッシュトークン等）は、AES-256-GCM により暗号化して保存します。
- 通信はHTTPS（TLS）により暗号化されます。
6. データの保持と削除
- Googleカレンダー連携は、利用者が連携を解除することでいつでも停止でき、解除時に当社が保持する連携トークンは削除されます。
- Googleアカウント側からも Googleアカウントの接続管理 で本サービスへのアクセスを取り消せます。
- その他の登録データは、退会・削除の申し出により削除します。
7. Cookie・ローカルストレージ
本サービスは、ログイン状態の維持等のために、ブラウザのローカルストレージ等を使用することがあります。
8. 利用する外部サービス（委託先）
本サービスは、機能提供のために以下の外部サービスへ必要な範囲で情報の取扱いを委託します。各社における取り扱いは各社のプライバシーポリシーに従います。
- LINEヤフー株式会社（LINE）：メッセージの送受信・ログイン認証。
- Google LLC（Googleカレンダー）：利用者が連携した場合のカレンダー予定の取得。
- Anthropic, PBC（Claude API・米国）：タスクの自動抽出・整理、会話からのビジター情報の抽出および管理画面のAIチャットのため、登録されたタスク本文・LINEの会話内容等を送信します。
- OpenAI, L.L.C.（Whisper API・米国）：音声メッセージの文字起こしのため、音声データを送信します。
- Block, Inc.（Square・米国）：決済処理。カード情報はSquareが直接取得し、当社サーバはカード番号を保持しません。
- Resend（メール配信・米国）：管理者向けメールの送信のため、メールアドレスを送信します。
- Vercel, Inc.／Supabase, Inc.：アプリのホスティングおよびデータベース・ファイルの保存。
上記の一部のサービスは日本国外（主に米国）に所在し、情報が国外へ移転される場合があります（個人情報保護法に基づく外国にある第三者への提供）。詳細は各社のプライバシーポリシーをご参照ください。
9. 本ポリシーの改定
当社は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は本サービス上で告知します。