最終改定: 2026年9月7日／andQ株式会社
解析対象のファイル・その内容・ファイル名・パス・台帳・解析結果は、AI 機能を使わない限り、当社サーバに送信されません。すべて利用者のブラウザ内で処理されます。技術的にも Content-Security-Policy により、当社API・決済（Stripe）・利用者が明示的に許可した連携先（Google 等）以外への通信を遮断しています。
AI 言語化（有料・任意）を選んだ場合: 利用者が送信前に画面で確認した「伏せ字の台帳」（氏名・社名をハッシュ化し、住所は市区町村まで、書類本文・ファイル名・パスを含まない JSON）だけを、当社 API を経由して AI 事業者（第5条）へ一時送信します。当社はこの内容を保存せず、ログにも残しません。AI を使わずに書き出すこともできます。
ローカル読み（有料・任意）を選んだ場合: 記録媒体で書類の複製をお預かりします。インターネットには上げず、当社の手元の機械で解析し、担当者は出力の検品のみ行い、返送後7日以内に消去して削除証明をお送りします。
メール — Gmail 連携は Google の gmail.metadata 権限（メタデータのみ）を使用します。取得するのは差出人・宛先・件名・日付等のヘッダ情報だけで、本文はこの権限では技術的に取得できません。取得したヘッダも利用者のブラウザ内でのみ処理され、当社サーバには送信されません。
チャット — Slack エクスポート（zip）は利用者のブラウザ内で展開・解析します。扱うのは会話（チャンネル・DM）の存在・日付・参加者のみで、メッセージ本文は抽出も保存も送信もしません。
ブラウザデータ — コピー対象はブックマーク・履歴ファイルのみで、パスワード（Login Data）・Cookie は設計上コピーしません。
本人モードの音声 — 本人が質問に音声で答える場合、音声はブラウザの音声認識機能で文字に変換され、録音ファイルは作成しません。当社サーバ・AI 事業者へ音声は送信しません。ただし、お使いのブラウザの音声認識機能の仕組み上、ブラウザの提供元（Google 等）のサーバーで音声が処理される場合があります。文字化した回答は、利用者が書き出す成果物（会社管理の保存先）に含まれます。音声を使わず文字で入力することもできます。
当社が取得・保存するのは次の情報だけです。解析対象の書類・台帳・成果物は含まれません。
| 区分 | 内容 | 保存期間 |
|---|---|---|
| 登録情報 | メールアドレス、会社名（任意）、用途（USB／クラウド）、入口（会社／本人）、規約同意日時、ブラウザ情報、登録日時 | 登録から3年 |
| 購入記録 | 購入キー、決済セッションID、購入者メールアドレス、発行日時、キー確認回数、追加購入（ローカル読み）の有無と日時。カード情報は Stripe が保持し当社を経由しません | 取引記録として法令の定める期間（原則7年） |
| お問い合わせ | メールアドレス、氏名・会社名（任意）、本文、チャット「バトン君」からの送信時はその会話履歴 | 最終のやり取りから3年 |
| チャット「バトン君」 | 入力内容、応答、匿名化した接続元識別子（レート制限用）。入力欄に業務秘密・顧客名・個人情報を入力しないでください | 90日 |
| 広告の成果測定 | 広告経由で登録された場合、クリック識別子（gclid 等）と流入元（utm）。広告の成果測定にのみ使います | 登録から90日（自動消去） |
| AI 言語化 | 利用者が確認した伏せ字の台帳（送信時のみ。当社は保存しません） | 保存しません |
| ローカル読み | 返送先住所（Stripe が保持）、受領・返送・削除の記録 | 削除証明の送付から3年 |
登録情報はコピー用スクリプトの配布・購入キーの紐付け・重要なお知らせの送付に、購入記録は購入キーの発行・確認、領収書の発行、返金対応に、お問い合わせ・チャットの情報は回答と品質改善に、広告の成果測定情報は広告の効果測定にのみ利用します。営業目的のメール配信は、利用者が申し込んだ場合を除き行いません。
法令に基づく場合を除き、第三者提供は行いません。次の事業者に処理を委託しています。
Google Drive・Gmail・Google Tasks・Google カレンダーとの連携は、利用者が画面上で各ソースごとに明示的に承認した場合にのみ、読み取り専用の最小権限で行います。
drive.readonly — 利用者が指定した Drive フォルダ内の書類（PDF・Excel・Word）を、利用者のブラウザ内で解析するため。gmail.metadata — メールのヘッダのみ（差出人・宛先・件名・日付・スレッド）を取得し、「どの相手と最後にいつやり取りしたか」「返事待ちの案件」を台帳にするため。この権限では本文・添付は API 上取得できません。calendar.readonly — 予定の件名・日時・参加者を取得し、退職日以降に残る予定・定例を「残っている仕事」に載せるため。tasks.readonly — 未完了の ToDo の件名・期限を取得し、同じく「残っている仕事」に載せるため。当社サイトはアクセス解析ツール・広告 Cookie を使用しません。広告の成果測定はサーバ側の登録記録で行い、アプリ本体に計測タグを置きません。ローカルストレージは購入キーと入口（会社／本人）の保存、セッションストレージは広告のクリック識別子の一時保持（登録まで）にのみ使用します。
登録情報・購入記録・お問い合わせ情報について、本人から開示・訂正・削除の請求があった場合、本人確認のうえ法令に従い対応します。請求先は下記お問い合わせ窓口です。なお、解析対象の書類・成果物は当社が保持していないため、削除すべきデータはありません。
info@batonq.com（お問い合わせフォーム）