プライバシーポリシー

制定日: 2026年6月14日 | 最終更新日: 2026年6月28日

1. 運営者

本サービス「EX Platform」は、M&A EX株式会社(以下「当社」)が運営します。 当社ウェブサイト: ma-ex.co.jp

2. 収集する情報

当社は、Google アカウントによる認証(OAuth 2.0)を通じて以下の情報を取得します。

  • メールアドレス
  • 氏名(表示名)
  • プロフィール画像

これらの情報は Google が提供する OpenID Connect スコープ(openidemailprofile)を通じて取得されます。

また、ユーザーが本サービス内で入力した業務データ(企業情報、案件情報、連絡先等)を保存します。

3. Google API の利用

本サービスは、以下の限定された目的でのみ Google API を使用します。

3-1. Gmail API

  • gmail.compose: M&A 仲介業務に関するメールの下書き作成のみ。自動送信は行いません。
  • gmail.settings.basic: 送信元エイリアス(Send-As)の一覧取得のみ。設定の変更は行いません。

メール本文・受信トレイ・送信済みメールの読み取りは一切行いません。

3-2. Google Sheets API

  • spreadsheets: ユーザーが明示的に操作した場合に限り、企業リストを新規スプレッドシートとしてエクスポートします。 既存のスプレッドシートの読み取り・変更は行いません。

4. Google API Services User Data Policy 準拠

本サービスにおける Google API を通じて取得した情報の利用は、Google API Services User Data Policy(Limited Use requirements を含む)に準拠しています。

具体的には以下を遵守します。

  • Google ユーザーデータは、本ポリシーに記載された目的にのみ使用します
  • Google ユーザーデータを広告の表示・配信に使用しません
  • Google ユーザーデータを第三者に販売しません
  • Google ユーザーデータを、ユーザーに直接サービスを提供する目的以外で 第三者に移転・提供しません
  • Google ユーザーデータへの人間によるアクセスは、セキュリティ目的、 法令遵守、またはユーザーの同意に基づく場合に限定します

5. データの利用目的

取得した情報は以下の目的に限り利用します。

  • ユーザーの認証およびアカウント管理
  • M&A 仲介業務を支援するプロジェクト管理機能の提供
  • AI を活用した企業リサーチ・投資家分析機能の提供
  • メール下書き作成およびスプレッドシートエクスポート機能の提供
  • サービスの改善、障害対応、および不正利用の防止

6. 第三者サービスへの情報提供

当社は以下の第三者サービスを利用しています。

  • Google Vertex AI(Gemini): 企業分析・テキスト処理に使用します。 送信データは企業の公開情報のみであり、個人を特定できる情報は送信しません。
  • xAI(Grok): 公開ソーシャルメディア情報の検索に使用します。 顧客固有の非公開情報は送信しません。データ共有プログラムは無効化しています。
  • SearXNG: 企業情報の Web 検索に使用します。 検索クエリに個人情報は含まれません。
  • Sentry: エラー監視に使用します。 障害発生時の技術的な情報(スタックトレース等)のみを送信します。

上記以外の第三者に対して、お客様の情報を販売・貸与することはありません。 Google ユーザーデータは上記サービスに提供されません。

7. Cookie の利用

本サービスは、NextAuth.js によるセッション管理のために Cookie を使用します。 広告目的や第三者のトラッキング用途での Cookie は使用していません。

8. データの保存場所とセキュリティ

お客様のデータは、日本国内に設置したサーバー上の PostgreSQL データベースに保存されます。 データは日本の法令に準拠して管理されます。

当社は以下のセキュリティ対策を実施しています。

  • すべての通信は TLS/SSL により暗号化されています
  • データベースへのアクセスは認証されたアプリケーションに限定されています
  • OAuth トークンはサーバーサイドでのみ保存・使用し、クライアントには公開しません
  • アクセス制御(RBAC)によりユーザーの権限を管理しています

9. データの保持と削除

お客様のアカウントデータは、アカウントが有効な間保持されます。 お客様はいつでも自身のデータの確認・削除・エクスポートを請求できます。

  • 削除リクエストは受理後 30 日以内に対応します
  • 削除されたデータはバックアップからも 90 日以内に消去されます
  • Google OAuth トークンは、ユーザーがアクセスを取り消した時点で即座に削除されます

データの確認・削除・エクスポートのご請求は、下記お問い合わせ先までご連絡ください。

10. お問い合わせ

プライバシーに関するご質問・ご要望は、下記メールアドレスまでご連絡ください。

M&A EX株式会社
admin@ma-ex.co.jp

11. ポリシーの変更

本ポリシーは予告なく変更されることがあります。重要な変更がある場合は、サービス内でお知らせします。 変更後も引き続き本サービスをご利用いただくことで、改定後のポリシーに同意したものとみなします。