NEXUPIRA
無料で始める

プライバシーポリシー

最終更新日: 2026-10-26

NEXUPIRA(Lofty Mems Co., Ltd. が運営。統一編号 54335019。以下「当社」「本サービス」)は、生産性ツール(Google Workspace、Slack、GitHub、Notion、Linear、Facebook、Instagram、Threads 等)を接続し、自然言語の指示でワークフローを自動化できる AI 駆動のインテグレーション・プラットフォームです。本プライバシーポリシーは、当社が何を収集し、どう利用し、お客様にどのような管理権があるかを説明します。

1. 収集する情報

NEXUPIRA のご利用時に、当社は以下を収集します:

  • アカウント情報: メールアドレス、氏名、(パスワード登録の場合)ソルト付きパスワードハッシュ。
  • OAuth トークン: お客様が接続を選んだサービスのアクセストークンとリフレッシュトークン。AES-256-GCM で保存時暗号化され、お客様に代わって API を呼び出す目的にのみ使用されます。
  • アップロードしたコンテンツ: チャットに添付した文書・画像・ファイル。アップロードした文書の内容は保存時に暗号化されます（第5節参照）。
  • チャットメッセージとワークフロー定義: セッションの再開や自動化の再実行のために保存します。
  • 運用テレメトリ: サーバーのエラーログとパフォーマンス指標、およびブラウザで動作するアプリの読み込みとエラーの報告（不具合の診断と安定運用に使用）。画面や操作の録画は行いません。
  • サポートのご依頼と不具合報告: お客様が当社に送った内容やアプリから報告した内容、および返信のための連絡先。
  • ウェブサイトの利用分析: Google Analytics を通じて収集する閲覧およびコンバージョンの統計。詳しくは第6節「ウェブサイト分析」をご覧ください。

接続したカスタマーチャネル

LINE、WhatsApp Business、Telegram、Discord を接続すると、その接続で受信したメッセージと添付ファイル、チャネルと送信者の識別子、お客様の表示名やプロフィール名、最近のメッセージの短い抜粋、配信結果を処理します。受信箱の自動化を有効にする前でも、メッセージが届くと処理が始まります。受信箱を有効にすると、返信の下書きとフォロー一覧も作成します。接続するチャネルはお客様が選び、ご自身のお客様にメッセージの利用方法を説明してください。

音声文字起こしを有効にすると、音声をダウンロードし、文字起こしに使用するお客様の API キーのプロバイダー（OpenAI や Google など）へ送信します。文字起こしは返信の下書きに使用される場合があります。標準の受信箱は確認用の下書きを作成し、承認後に返信を送信します。WhatsApp のカスタマーサービス期間外では、対応するワークフローとアカウント設定がある場合に限り、承認済みテンプレートを使用します。テンプレートは元の下書きとは異なる内容です。オーナー通知チャネルを連携すると、通知とリンクをその連携先へ送信します。通知には返信の下書きの短い抜粋や毎日の要約が含まれる場合があります。

「接続」でチャネルを切断し、「自動化」で受信箱の処理を停止できます。保存済みのメッセージ、下書き、実行履歴には、以下の保存期間と削除の管理が適用されます。接続先プラットフォームも、それぞれの規約とプライバシーポリシーに従ってメッセージを処理します。

お客様が追加する連絡先データ

本サービスには、連絡を取りたい取引先など、他の方の連絡先を追加し、お客様ご自身が接続したメールアカウントからメッセージを送ることができます。当社はこの連絡先データをお客様に代わって、お客様の指示を実行する目的にのみ処理します。追加した方の情報を収集し連絡するための適法な根拠を確保すること、法令上必要な場合にその方へデータの利用方法を説明すること、連絡の停止やデータ削除の求めに対応することは、お客様の責任です。

2. Google ユーザーデータ

Google アカウントを接続すると、お客様は NEXUPIRA に限定された Google API へのアクセスを許可します。当社が要求するスコープは次のとおりです:

  • calendar および calendar.events — 自動化が求めたときに Google カレンダーの予定を読み取り・管理します。
  • drive.file — NEXUPIRA 自身が作成した、またはお客様が NEXUPIRA を通じて明示的に開いたファイルのみを作成・読み取り・変更します。Drive 全体を読み取ることはありません。
  • documents、spreadsheets、presentations — NEXUPIRA がお客様に代わって作成した Google ドキュメント・スプレッドシート・スライドを編集します。
  • gmail.send — ワークフローが求めたときに、お客様のアカウントからメールを送信します。
  • gmail.compose — メールの下書きを作成します。
  • gmail.labels — 既存の Gmail ラベルを一覧表示します。

限定利用(Limited Use)の開示

Google API から受領した情報の NEXUPIRA による利用および移転は、限定利用要件を含む Google API Services User Data Policy に準拠します。具体的には:

  • Google ユーザーデータは、NEXUPIRA のインターフェース上で可視となるユーザー向け機能の提供・改善にのみ使用します。
  • 当該機能の提供、法令遵守、不正防止に必要な場合を除き、Google ユーザーデータを第三者に移転しません。
  • Google ユーザーデータを広告配信に使用しません。
  • 特定メッセージについてのお客様の明示的同意がある場合、セキュリティ目的(不正調査等)に必要な場合、適用法令の遵守のため、または本要件に沿って集約され内部運用に用いられる場合を除き、Google ユーザーデータを人が閲覧することを許可しません。

3. Facebook、Instagram、Threads のデータ

Facebook ページ、Instagram のプロアカウント（ビジネスまたはクリエイター）、Threads アカウントを接続すると、お客様が Meta の同意画面で許可した権限を通じて、Meta Platforms からデータを受け取ります。当社はこのデータを、お客様が NEXUPIRA で利用する機能の提供にのみ使用し、Meta のプラットフォーム規約と開発者ポリシーに従います。

受け取るデータ

  • Facebook ページ: お客様の Facebook ユーザー ID と名前。お客様が許可したページの一覧と、接続したページの名前と ID。ページの投稿（本文、日時、リンク、リアクション・コメント・シェアの数）。それらの投稿へのコメント（コメントした人の名前と ID を含む）。
  • Instagram: ユーザーネーム、アカウント ID、アカウントの種類。投稿（キャプション、メディアの種類、リンク、日時、いいね数とコメント数）。投稿へのコメントと返信（コメントした人のユーザーネームを含む）。投稿のインサイト（リーチ、いいね、コメント、保存、シェア、インタラクション合計）とアカウントのインサイト（リーチ、エンゲージしたアカウント、インタラクション合計、フォローとフォロー解除）。現在の24時間に API で投稿できる残り件数。
  • Threads: ユーザーネームと ID。投稿。投稿への返信とスレッド。投稿とアカウントのインサイト（表示回数、いいね、返信、再投稿、引用、シェア、フォロワー数）。検索したときは、キーワードに一致する公開 Threads 投稿。

利用方法

  • このデータを読み取るのは、お客様がチャットでアシスタントに依頼したとき、またはお客様が設定した自動化が実行されたときだけです。
  • アシスタントが作れるのは下書きだけです。投稿の公開、返信の送信、コメントの非表示は、お客様が下書きカードで「公開」「送信」「非表示」を押したとき、またはお客様が設定した自動化（例: 毎週の投稿）の確認ステップで「承認」を押したときにのみ行われ、1回押すごとに1回だけ送信されます。お客様の承認なしに投稿や返信が行われることはありません。Facebook の投稿を予約した場合は、「公開」を押した時点で Meta に送られ、指定した日時に表示されます。
  • お客様のアカウントで、いいね、フォロー、再投稿、削除は行いません。

AI による処理

このデータについてアシスタントに依頼すると、必要な投稿、コメント、数値が、そのリクエストを処理する AI モデルへ送信されます。プラットフォーム AI（Anthropic または Google Vertex AI。第6節参照）、またはお客様が接続した API キーのプロバイダーです。当社は Meta から受け取ったデータを AI モデルの学習や評価に使用せず、販売したり広告主やデータブローカーと共有したりしません。

保存

  • アクセストークンは AES-256-GCM で保存時暗号化されます。Facebook はページのアクセストークンのみを保存します（例外として、投稿できるページを複数許可した場合は、接続するページを選べるよう各ページのトークンを暗号化して最大 15 分間保持し、その後削除します）。また、Instagram と Threads は長期トークンを保存して、接続中は自動で更新します。接続したアカウントの ID と名前（ページ名またはユーザーネーム）も保存します。Facebook では、お客様の Facebook ユーザー ID と名前、および許可したページの一覧（名前と ID）も保存します。
  • このデータは日本にある当社のサーバー（AWS 東京）に保存され、第6節に記載のサービス提供者が処理します: Amazon Web Services（日本）、Google Cloud Vertex AI（米国）、Anthropic（米国）、Cloudflare（米国）。お客様ご自身の API キーを使う場合は、そのプロバイダーも含みます。
  • アシスタントがチャットで読み取った投稿、コメント、数値は、会話に戻れるようそのチャットの履歴に保存され、お客様がそのチャットまたはアカウントを削除するまで保持されます。アシスタントの返信がそれらを引用した場合、短いメモがメモリーに保存されることがあり、メモリーのページで確認・削除できます。

切断と削除

  • NEXUPIRA で切断: 接続ページで Facebook、Instagram、Threads を切断すると、保存したトークンと接続情報を直ちに削除します。Meta 側の NEXUPIRA の許可は削除されないため、Facebook の「ビジネス統合」、Instagram の「アプリとウェブサイト」、Threads の「ウェブサイトのアクセス許可」から削除できます。
  • Meta で NEXUPIRA を削除: Facebook、Instagram、Threads から NEXUPIRA を削除すると Meta から当社に通知が届き、その Meta アカウントを接続していたすべての NEXUPIRA アカウントから、トークンと接続情報を削除します。
  • データ削除リクエスト: NEXUPIRA が受け取ったデータの削除を Meta に依頼すると、当社は同じトークンと接続情報を削除し、Meta に確認コードを渡します。Meta が表示するリンクから、削除の完了を確認できます。対応した証拠として、各リクエストの記録（Meta ユーザー ID、確認コード、日時）を保存します。
  • これらの手順では、Meta のデータを含むチャットは削除されません。該当するチャットをご自身で削除するか、アカウントを削除するか、support@nexupira.com へご連絡いただければ当社が削除します。

4. データの利用方法

  • お客様が与えた自動化およびチャット指示を実行するため。
  • プロンプトとお客様が選択したコンテキストを、そのリクエストを処理する AI モデルプロバイダー（プラットフォーム AI のプロバイダー、またはお客様がキーを接続したプロバイダー。第6節参照）へ送るため。
  • サポートのご依頼に回答し、報告された問題を修正するため。
  • 本サービスと無料トライアルを不正利用から守るため（登録時のボット確認や、無料トライアルの重複登録の防止など）。
  • クラッシュの診断と信頼性向上のため（エラートレースとログ）。
  • 次回以降のサインイン時にお客様を認証するため。

当社は、お客様のデータを販売せず、AI モデルの学習に使用せず、広告ネットワークと共有しません。

法的根拠

  • 契約の履行: お客様が登録したサービスの提供。
  • 正当な利益: セキュリティ、不正利用の防止、製品の改善、ウェブサイトがどのように見つけられ利用されているかの把握。
  • 法的義務: 税務およびインボイス記録の保存。

公的機関からの要請

公的機関からユーザーの個人情報を求められた場合、当社は要請が適法かを審査し、違法と考える場合は異議を申し立て、必要最小限の情報のみを開示し、各要請、当社の対応、法的根拠、関与した者を記録します。

5. データの保存とセキュリティ

  • テナントのアプリケーションデータは PostgreSQL スキーマで分離されます。共通のアカウント記録とセキュリティ記録は別に保管し、サーバー側のアクセス制御で保護します。
  • 認証情報と接続サービスのトークン（OAuth トークンやお客様ご自身の API キーなど）、およびアップロードした文書の内容は、NEXUPIRA が管理する鍵を用いて AES-256-GCM で保存時暗号化されます。
  • チャットメッセージ、チャットに添付した画像、文書から作成した検索インデックスなどその他のデータは、アカウントの分離、アクセス制御、暗号化された通信で保護していますが、NEXUPIRA による個別の暗号化は行っていません。
  • 通信は HTTPS / TLS 1.2 以上のみです。
  • 最小権限の原則を適用します: OAuth スコープは、お客様が呼び出した機能に必要な最小限です。

6. 第三者サービス

本サービスの提供のため、当社は必要なデータを以下へ送信します:

  • AI モデルプロバイダー — お客様が求めた応答を生成する目的で。プラットフォーム AI を使用する場合は当社が設定したモデルプロバイダーが処理します。現在は Google（Vertex AI）と Anthropic（Claude モデル。Anthropic API および／または AWS の Amazon Bedrock 経由）で、どちらが処理するかはプラットフォームの現行設定によります。お客様自身の API キーを使用する場合はお客様が選択したプロバイダー(OpenAI、Anthropic、Google Gemini、Groq、OpenRouter、または任意のカスタムエンドポイント等)へ送信されます。
  • お客様の LLM API キーと OAuth トークンは AES-256-GCM で暗号化して保存し、お客様ご自身のリクエストの処理にのみ使用します。プロンプト、添付ファイル、検索された文書は、当該リクエストを処理するプロバイダーの規約に基づき、そのプロバイダーへ送信されます。当社はお客様のコンテンツをモデルの学習に使用しません。お客様のコンテンツの送信先は、当社が設定したプラットフォーム AI のプロバイダー、またはお客様ご自身が接続したプロバイダーに限られます。
  • 埋め込み（embedding）プロバイダー — 文書の検索インデックスを作成するため、文書のテキストを、当社がプラットフォームに設定した埋め込みモデル（Google Vertex AI など）、またはお客様が「設定」で指定したプロバイダーへ送信します。
  • お客様が接続したサービス(Google、Slack、GitHub、Notion、Linear、LINE、Meta（Facebook、Instagram、Threads、WhatsApp）、Telegram、Discord など)— これらはお客様ご自身のアカウントです。お客様またはお客様が設定した自動化がそれらを使用するときにのみデータを送受信し、各サービスはそれぞれの規約に従ってそのデータを扱います。
  • 音声文字起こし — 音声処理を有効にすると、音声を、文字起こしに使用するお客様の API キーのプロバイダー（OpenAI や Google など）へ送信します。
  • クラウドホスティング（Amazon Web Services） — 当社のサーバー、データベース、バックアップは AWS 上で稼働しています。
  • ウェブ検索（Tavily） — AI チームメイトがお客様のためにウェブ検索を行うとき、検索クエリを Tavily、またはお客様がキーを接続した検索プロバイダーへ送信します。
  • Cloudflare — ウェブサイトとアプリへのすべての通信は、コンテンツ配信と保護のために Cloudflare のネットワークを経由します（登録時・ログイン時の Turnstile によるボット確認を含む）。Cloudflare はお客様の IP アドレスと、そのネットワークを通過するリクエストを処理します。
  • Amazon SES（AWS） — 登録確認、パスワード再設定、各種通知など、アカウントとサービスのメールを送信します。お客様のメールアドレスとメール本文を処理します。
  • Slack と Notion（社内業務とサポートのためのツール） — サポートのご依頼や不具合報告を送ると、当社の Slack にはチケット番号とリンクのみが届きます。報告の内容（お客様の連絡先を含む）は、Notion と当社の社内管理ツールに保存されます。
  • 決済代行事業者 — 有料プランの決済は、Paddle.com（Merchant of Record として）が処理します。第10節をご覧ください。
  • ログとモニタリング — エラーログ、パフォーマンス指標、ブラウザからの報告は、当社が自社サーバー上で運用する OpenObserve に保存し、第三者の分析事業者には渡しません。ログの保存期間は7日間です。

当社は、お客様が明示的に接続していない先へデータを送信することはありません(当社自身の運用インフラ、本節に記載のサービス提供者、および下記「ウェブサイト分析」に記載の Google Analytics を除く)。

国外へのデータ移転

お客様のデータは、当社および本節に記載のサービス提供者により、主に台湾、日本、米国で処理されます。一部の提供者（Cloudflare のネットワークなど）は、その他の国で処理する場合があります。お客様の所在国の外へデータを移転する場合、当社はそれらの提供者が契約上定めるデータ保護措置に依拠します。

ウェブサイト分析(Google Analytics)

nexupira.com では、訪問者がどのように当サイトを見つけ、利用しているかを把握するため、Google Tag Manager を通じて、Google LLC が提供する Google Analytics 4 を使用しています。お使いのブラウザにファーストパーティ Cookie(_ga、_ga_*)を設定し、閲覧したページ、流入元(リンクの UTM パラメータなど)、デバイスの種類、おおよその地域を記録します。

お客様が NEXUPIRA に登録したとき、オンボーディングを完了したとき、または AI チームメイトが初めてタスクを完了したときに、当社のサーバーから Google Analytics へイベントを1件送信します。イベントに含まれるのは、イベント名、上記 Cookie のランダムな識別子、登録方法(メールまたは外部サービスでのログイン)、選択したロールまたはスタータータスクの名前のみで、メールアドレス、氏名、アカウント ID、会話内容、ファイルは含みません。ブラウザにこの Cookie がない場合(Google Analytics をブロックしている場合など)は送信しません。

これらの統計は、実際に製品を利用する方をどのチャネルが連れてきたかを測るためだけに使い、広告配信には使用しません。Google によるデータの取り扱いについては Google プライバシーポリシーをご覧ください。

Cookie

  • 必須 Cookie: ログインとセキュリティのための Cookie（ログインセッション、およびサービス接続時に一時的に保持するログイン状態）、nexupira.com で選んだ言語など少数の設定用 Cookie、およびどの招待リンクから来たかを記録し招待の不正利用を防ぐ Cookie。
  • 分析 Cookie: nexupira.com は Google Tag Manager を通じて Google Analytics 4 を読み込み、上記の _ga と _ga_* Cookie を設定します。
  • 登録経路 Cookie: nexupira.com を初めて開いたとき、ファーストパーティ Cookie nx_ft（90 日間保存）を設定します。内容は、リンク元のサイト名（例: google.com。ページや検索語は含みません）、リンクの UTM パラメータ、広告リンクのクリックの有無、最初に開いたページと日時だけです。アカウントを作成すると、どの経路から登録が来たかを把握するためにアカウントと一緒に保存されます。第三者には提供しません。Global Privacy Control を送信するブラウザには設定しません。
  • モニタリング Cookie: アプリは、同じ訪問の読み込みとエラーの報告をまとめるために _oo_s Cookie を設定します（第1節「運用テレメトリ」参照）。アカウント情報は含みません。

ブラウザの設定で Cookie をブロックまたは削除するか、Google アナリティクス オプトアウト アドオンで分析を停止できます。必須 Cookie をブロックすると、ログインできなくなります。

7. お客様の選択肢

  • 接続ページからいつでもサービスを切断できます。当社はそのサービス用に保存しているトークンを削除します。プロバイダー側で取り消してもお客様の他の接続に影響しない場合（現在は GitHub と HubSpot）は、アクセスの取り消しもプロバイダーに依頼します。Google と Slack では行いません。取り消すと、同じ Google ログインを使うお客様の他の NEXUPIRA アカウントや、同じ Slack ワークスペースの同僚の接続まで切れてしまうためです。Google アカウントや Slack の設定から、お客様ご自身で当社のアクセスを削除できます。Facebook、Instagram、Threads ではトークンを削除しますが、Meta 側のアクセスは取り消しません。Meta 側での削除方法は第3節をご覧ください。
  • ドキュメントページから文書を削除できます。削除は即時かつ恒久的です。
  • 会議室を削除すると「最近削除」に移り、7日間は復元できます。その後は自動的に完全に削除されます。
  • 「設定 → アカウント」からご自身で、または support@nexupira.com へのメールでアカウントを削除できます。30日以内にデータを削除または匿名化します（保持するものは第8節参照）。
  • support@nexupira.com へご連絡いただくと、データのコピーをお渡しします。15日以内に回答します。さらに時間が必要な場合は1回に限り最長15日間延長することがあり、その際は理由をお知らせします。現在、セルフサービスのエクスポート機能はありません。
  • ブラウザで Cookie をブロックまたは削除するか、Google アナリティクス オプトアウト アドオンをインストールすると、ウェブサイト分析を停止できます。

Google アカウント設定 myaccount.google.com/permissions から、当社のアクセスを直接取り消すこともできます。

8. データの保持

チャットメッセージ、メモリー、文書、自動化は、お客様がそれらまたはアカウントを削除するまで保持されます。削除した会議室は「最近削除」に7日間保持された後、完全に削除されます。削除した文書は直ちに完全に削除されます。OAuth トークンは、サービスを切断するかアカウントを削除するまで保持されます。サーバーログは7日間、バックグラウンド処理の記録は最長3日間保持されます。

アカウントを削除すると、当社は30日以内に稼働中のシステムからお客様のデータを削除または匿名化し、接続していたチャネルからのメッセージもそのアカウントへは転送されなくなります。バックアップ内のコピーは、バックアップの定期的な入れ替えに伴って削除されます。それまでの間、バックアップは障害時の復旧にのみ使用します。保持するのは次のものだけです: 税法上必要なインボイスや決済記録など、法令により保存が必要な記録。請求と利用の記録。お客様から当社に届いたサポートのご依頼。セキュリティ監査記録。メールアドレスを伏せ字にした社内の削除記録。Meta からのデータ削除リクエストの記録（第3節参照）。下記の一方向ハッシュ。

無料トライアルを開始すると、メールアドレスの一方向ハッシュ（同じアドレスの表記違いが一致するよう正規化したもの）を記録します。アカウント削除後も、無料トライアルの重複登録を防ぐ目的に限り保持します。メールアドレスそのものは保持せず、このハッシュを他の目的には使用しません。

9. 子どものプライバシー

本サービスは18歳以上の方のみご利用いただけます（利用規約第3条）。18歳未満の方の情報を意図的に収集することはなく、収集していたことが判明した場合は削除します。

10. 決済データ・PCI DSS・PDPA に関する告知

サブスクリプション・アドオン・カスタム取引を処理するための個人情報取扱事業者は Lofty Mems Co., Ltd.(統一編号 54335019)です。台湾個人資料保護法(PDPA)第8条に基づく告知:

  • 収集する決済データ: 請求先担当者名、請求先メール、(法人のお客様が決済時に入力した場合)会社名と税務番号、取引金額・記録。
  • カードデータと PCI DSS: 完全なカードデータ(番号、有効期限、CVV)は、PCI DSS Level 1 の Paddle.com(当社の Merchant of Record として)が直接収集・処理します。当社は完全なカード番号を保存せず、自社システムで処理・送信することもありません。したがって当社の環境は PCI DSS SAQ A の範囲に該当し、請求と更新のための取引識別子とサブスクリプション識別子のみを保持します。決済ページは TLS 暗号化を使用します。
  • 法的根拠: お客様とのサービス契約の履行(プロビジョニング、更新、請求記録)、法的義務の遵守、ならびに不正防止と照合における当社の正当な利益。
  • 利用目的: 請求とサブスクリプション管理、カスタマーサービス、契約履行、法令遵守。
  • 保持期間: 目的の終了まで、または法定の会計・税務上の保持期間が満了するまで。
  • 利用地域・取得者・方法: 主に台湾、日本、米国で(第6節「国外へのデータ移転」参照)、電子的に利用します。取得者には Paddle.com(当社の Merchant of Record)、クラウド事業者(AWS)、適法な当局が含まれます。
  • お客様の権利: 閲覧、確認、複製、訂正、ならびに収集・処理・利用の停止と削除(法令に従う)。国際ユーザーには、データポータビリティ（ご請求に応じてデータのコピーを提供）、処理の制限、異議申立ての権利を含む GDPR/CCPA 相当の権利も尊重します。
  • 不提供の効果: 必要な決済・請求データがない場合、取引および有償サービスは提供できません。
  • 権利行使の窓口: support@nexupira.com。閲覧・複製のご請求には15日以内に回答します。さらに時間が必要な場合は1回に限り最長15日間延長することがあり、その際は理由をお知らせします。

11. 本ポリシーの変更

本ポリシーを変更する際は、上記の「最終更新日」を更新します。重要な変更については、施行前にメールまたはサービス内通知でお知らせします。

12. お問い合わせ

一般的なプライバシー、データ削除のご依頼、または権利の行使: support@nexupira.com。アカウントのセキュリティおよび不正アクセスの報告: support@nexupira.com。

個人情報の取扱事業者: Lofty Mems Co., Ltd.(嶸惠有限公司)、No. 75, Xing'er St., Taoyuan Dist., Taoyuan City 330074, Taiwan。