プライバシーポリシー
制定日：2026年6月19日 運営者：株式会社Noel
株式会社Noel（以下「当社」といいます。）は、当社が提供するSES事業者向けクラウドサービス「Noel Filo」（以下「本サービス」といいます。）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他関連法令を遵守し、利用者の個人情報を適切に取り扱います。
第1条（事業者情報）
事業者名：株式会社Noel 所在地：〒450-0003 愛知県名古屋市中村区名駅南1丁目28-26 宇徳ビル7F 個人情報の取扱いに関するお問い合わせ窓口は、本ポリシー第8条に定めるとおりです。
第2条（取得する情報）
当社は、本サービスの提供にあたり、以下の情報を取得します。 1. アカウント情報：氏名、メールアドレス、パスワード（ハッシュ化して保存します）、所属組織（テナント）、権限区分。 2. 利用者が本サービスに登録・入力する業務データ：エンジニア情報（氏名、スキル、単価、稼働状況等）、取引先情報、契約・請求・見積・勤怠に関する情報、タスク情報等。これらには利用者の取引先や所属技術者の個人情報が含まれる場合があります。 3. 本サービスが受信するメール：利用者が指定した受信用アドレス宛に転送・送信されたメールの本文および添付内容。 4. アクセス情報：ログイン履歴、操作ログ、IPアドレス、ブラウザ情報、Cookie等。 5. 外部サービス連携により取得する情報：本ポリシー第5条に定めるGoogleユーザーデータ。
第3条（利用目的）
当社は、取得した情報を以下の目的の範囲内で利用します。 1. 本サービスの提供、本人確認、認証および利用者サポートのため。 2. 案件・要員管理、請求書・見積書の作成、勤怠管理その他本サービスの各機能の提供のため。 3. AIマッチング機能の提供のため。 4. 利用料金の請求および決済のため。 5. 本サービスの保守、不具合対応、品質改善および新機能の開発のため。 6. 重要なお知らせその他本サービスの運営上必要な連絡のため。 7. 法令に基づく対応のため。
第4条（第三者提供および外部委託）
1. 当社は、法令に基づく場合または本人の同意がある場合を除き、個人情報を第三者に提供しません。 2. 当社は、本サービスの提供に必要な範囲で、以下の外部事業者に業務を委託し、または情報の処理を行わせることがあります。委託先に対しては、適切な監督を行います。 ・Amazon Web Services：クラウドインフラの提供およびメール送信。データは日本国内（東京）リージョンで処理されます。 ・Amazon Bedrock：AIマッチング機能における文章解析。入力データが生成AIモデルの学習に使用されることはありません。 ・Stripe：利用料金の決済処理。 3. 上記委託に伴い、個人情報が外国にある第三者により取り扱われる場合があります。
第5条（Googleユーザーデータの取扱い）
本サービスは、利用者の任意により Google アカウントと連携し、Google ToDo（Google Tasks）との同期機能を提供します。当社による Google ユーザーデータの取扱いは以下のとおりです。 (1) アクセスするデータ ・Google アカウントのメールアドレス（スコープ：https://www.googleapis.com/auth/userinfo.email） ・Google ToDo のデータ（リスト名、タスク名、メモ、期日および完了状態。スコープ：https://www.googleapis.com/auth/tasks） (2) 利用目的 ・メールアドレスは、連携中の Google アカウントを利用者に表示し、識別するためにのみ利用します。 ・Google ToDo のデータは、本サービス内のタスクと利用者が選択した Google ToDo リストとの双方向同期のためにのみ利用します。 (3) 保存 ・Google から取得した OAuth アクセストークンおよびリフレッシュトークンは、AES-256-GCM により暗号化して保存します。 ・同期したタスク情報および連携アカウントのメールアドレスを当社データベースに保存します。 (4) 共有 ・当社は、Google ユーザーデータを第三者に販売または提供しません。 ・当社は、Google ユーザーデータを広告目的で利用しません。 ・当社は、Google ユーザーデータを AI または機械学習モデルの学習に使用しません。 ・人間による Google ユーザーデータの閲覧は、利用者の明示的な同意がある場合、セキュリティ目的で必要な場合、法令遵守のために必要な場合、またはデータが集計され匿名化されている場合を除き、行いません。 (5) 連携の解除およびデータの削除 ・利用者は、本サービスのプロフィール画面からいつでも連携を解除できます。解除すると、当社は Google に対してトークンの無効化（revoke）を行い、保存しているトークンを削除します。 ・利用者は、https://myaccount.google.com/permissions からも本サービスへのアクセス権を取り消すことができます。 (6) Limited Use（限定的な使用） Noel Filo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.
第6条（安全管理措置）
当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、通信および保存データの暗号化、アクセス権限の管理、テナント単位でのデータ分離その他の合理的な措置を講じます。
第7条（保存期間および削除）
1. 当社は、利用目的の達成に必要な期間、個人情報を保存します。 2. 利用契約が終了した場合、当社は法令上の保存義務がある場合を除き、合理的な期間内に利用者の登録データを削除します。 3. 利用者は、本ポリシー第8条の窓口を通じて、自己の個人情報の開示、訂正、利用停止または削除等を請求できます。当社は、本人からの請求であることを確認のうえ、法令に従い対応します。
第8条（お問い合わせ窓口）
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までお願いいたします。 株式会社Noel 〒450-0003 愛知県名古屋市中村区名駅南1丁目28-26 宇徳ビル7F E-mail：nf-support@noel-ltd.com
第9条（本ポリシーの改定）
当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法により周知します。変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。