プライバシーポリシー
制定日: 2026年6月14日 | 最終更新日: 2026年6月28日
1. 運営者
本サービス「EX Platform」は、M&A EX株式会社(以下「当社」)が運営します。 当社ウェブサイト: ma-ex.co.jp
2. 収集する情報
当社は、Google アカウントによる認証(OAuth 2.0)を通じて以下の情報を取得します。
- メールアドレス
- 氏名(表示名)
- プロフィール画像
これらの情報は Google が提供する OpenID Connect スコープ(openid、email、profile)を通じて取得されます。
また、ユーザーが本サービス内で入力した業務データ(企業情報、案件情報、連絡先等)を保存します。
3. Google API の利用
本サービスは、以下の限定された目的でのみ Google API を使用します。
3-1. Gmail API
gmail.compose: M&A 仲介業務に関するメールの下書き作成のみ。自動送信は行いません。gmail.settings.basic: 送信元エイリアス(Send-As)の一覧取得のみ。設定の変更は行いません。
メール本文・受信トレイ・送信済みメールの読み取りは一切行いません。
3-2. Google Sheets API
spreadsheets: ユーザーが明示的に操作した場合に限り、企業リストを新規スプレッドシートとしてエクスポートします。 既存のスプレッドシートの読み取り・変更は行いません。
4. Google API Services User Data Policy 準拠
本サービスにおける Google API を通じて取得した情報の利用は、Google API Services User Data Policy(Limited Use requirements を含む)に準拠しています。
具体的には以下を遵守します。
- Google ユーザーデータは、本ポリシーに記載された目的にのみ使用します
- Google ユーザーデータを広告の表示・配信に使用しません
- Google ユーザーデータを第三者に販売しません
- Google ユーザーデータを、ユーザーに直接サービスを提供する目的以外で 第三者に移転・提供しません
- Google ユーザーデータへの人間によるアクセスは、セキュリティ目的、 法令遵守、またはユーザーの同意に基づく場合に限定します
5. データの利用目的
取得した情報は以下の目的に限り利用します。
- ユーザーの認証およびアカウント管理
- M&A 仲介業務を支援するプロジェクト管理機能の提供
- AI を活用した企業リサーチ・投資家分析機能の提供
- メール下書き作成およびスプレッドシートエクスポート機能の提供
- サービスの改善、障害対応、および不正利用の防止
6. 第三者サービスへの情報提供
当社は以下の第三者サービスを利用しています。
- Google Vertex AI(Gemini): 企業分析・テキスト処理に使用します。 送信データは企業の公開情報のみであり、個人を特定できる情報は送信しません。
- xAI(Grok): 公開ソーシャルメディア情報の検索に使用します。 顧客固有の非公開情報は送信しません。データ共有プログラムは無効化しています。
- SearXNG: 企業情報の Web 検索に使用します。 検索クエリに個人情報は含まれません。
- Sentry: エラー監視に使用します。 障害発生時の技術的な情報(スタックトレース等)のみを送信します。
上記以外の第三者に対して、お客様の情報を販売・貸与することはありません。 Google ユーザーデータは上記サービスに提供されません。
7. Cookie の利用
本サービスは、NextAuth.js によるセッション管理のために Cookie を使用します。 広告目的や第三者のトラッキング用途での Cookie は使用していません。
8. データの保存場所とセキュリティ
お客様のデータは、日本国内に設置したサーバー上の PostgreSQL データベースに保存されます。 データは日本の法令に準拠して管理されます。
当社は以下のセキュリティ対策を実施しています。
- すべての通信は TLS/SSL により暗号化されています
- データベースへのアクセスは認証されたアプリケーションに限定されています
- OAuth トークンはサーバーサイドでのみ保存・使用し、クライアントには公開しません
- アクセス制御(RBAC)によりユーザーの権限を管理しています
9. データの保持と削除
お客様のアカウントデータは、アカウントが有効な間保持されます。 お客様はいつでも自身のデータの確認・削除・エクスポートを請求できます。
- 削除リクエストは受理後 30 日以内に対応します
- 削除されたデータはバックアップからも 90 日以内に消去されます
- Google OAuth トークンは、ユーザーがアクセスを取り消した時点で即座に削除されます
データの確認・削除・エクスポートのご請求は、下記お問い合わせ先までご連絡ください。
10. お問い合わせ
プライバシーに関するご質問・ご要望は、下記メールアドレスまでご連絡ください。
M&A EX株式会社
admin@ma-ex.co.jp
11. ポリシーの変更
本ポリシーは予告なく変更されることがあります。重要な変更がある場合は、サービス内でお知らせします。 変更後も引き続き本サービスをご利用いただくことで、改定後のポリシーに同意したものとみなします。