最終更新日：2026年9月11日
本プライバシーポリシーは、米国（USA）を拠点とするScholarlyが、ウェブサイト、アプリ、AI機能、共有ワークスペース（以下「本サービス」）の利用に伴って情報を収集、利用、開示、保持する方法を説明します。次のような場合に適用されます。
ご質問やご不明な点がありますか？ 以下に記載するプライバシー設定をご利用ください。ご質問や権利行使のご依頼は、こちらまでお寄せください：hello@scholarly.so までご連絡ください。
アカウント作成、本サービスの利用、購読、チームへの参加、外部サービスとの接続、録音、サポートへの連絡時に、お客様が提供する情報を収集します。アップロードする資料に他の方の情報が含まれる場合、必要な権利と許可を得たうえで提供してください。
お客様が提供する個人情報。 収集する個人情報は、当社およびサービスとのやり取りの状況、お客様の選択、ご利用の製品や機能によって異なります。収集する個人情報には以下が含まれる場合があります：
ソーシャルメディアログインデータ。 Googleログインを使用する場合、氏名、メールアドレス、プロフィール画像など、認証に必要な情報を受け取ります。接続したファイルへのアクセスはログインとは別の機能です。第6節をご覧ください。
アカウント情報は最新の状態に保ってください。機微な個人情報は、提供する権限があり、本サービスがその用途に適している場合にのみ送信してください。
本サービスの利用に伴い、技術情報や利用状況を受け取ります。これらはお客様を識別できる情報、またはアカウントに紐づく情報となる場合があります。製品の利用状況の分析は、任意の広告Cookieの選択にかかわらず行われます。情報には次のものが含まれる場合があります。
当社は、サービスの提供、改善、管理、お客様とのコミュニケーション、セキュリティおよび不正防止、ならびに法令遵守のために情報を処理します。お客様の同意を得て、他の目的のために情報を処理する場合もあります。
当社は、お客様とサービスとのやり取りの方法に応じて、以下を含むさまざまな理由で個人情報を処理します：
当社は、適用法の下で必要であり、お客様の同意、法令遵守、契約上の義務の履行、お客様の権利の保護、または正当なビジネス上の利益の充足など、有効な法的理由（法的根拠）がある場合にのみ個人情報を処理します。
EUまたはUKにお住まいの方は、このセクションが適用されます。
一般データ保護規則（GDPR）およびUK GDPRは、個人情報の処理に依拠する有効な法的根拠を説明することを当社に義務付けています。当社は以下の法的根拠に依拠する場合があります：
カナダにお住まいの方は、このセクションが適用されます。
お客様が特定の目的のために個人情報の使用について明示的な許可（明示的同意）を与えた場合、またはお客様の許可が推測できる状況（黙示的同意）において、当社は情報を処理する場合があります。同意はいつでも撤回できます。
特定の状況下で、特定の第三者と情報を共有する場合があります。これには以下が含まれます：
必須Cookieなどの保存機能は、ログイン、セキュリティ、言語、依頼された設定を支えます。PostHogで製品の利用を測定し、テキストと入力内容をマスクしたセッションリプレイを記録する場合があります。この製品分析は、任意の広告Cookieを許可または拒否しても有効で、広告には使用しません。任意の広告機能では、Google Adsとキャンペーン・クリック識別子で広告効果を測定し、利用可能な場合はハッシュ化したメールアドレスで照合します。広告トラッキングは許可するまで無効です。Cookieバナーの「許可」「拒否」、またはフッター、設定、本ページ上部の「Cookie設定」から広告の選択を変更できます。設定はこのブラウザに適用され、最大180日間保存されます。広告流入情報のCookieは最大90日間保持されます。事業者のCookieの有効期間は異なります。ブラウザで保存をすべて禁止すると、ログインや再読み込み後の設定保持に影響する場合があります。
Googleログインから認証用の本人・プロフィール情報を受け取ります。別途Google Driveに接続した場合、認可トークンを受け取り、ピッカーで選択されたファイルの内容とメタデータにアクセスします。既存の認可には、より広い読み取り権限が含まれる場合があります。選択されたファイルは質問への回答や出力の作成に使われ、関連する資料が機能を支えるAI・インフラ事業者に送られる場合があります。
Google APIから受け取る情報の利用・転送は、Limited Useの要件を含むGoogle API Services User Data PolicyおよびGoogle Workspace API user data and developer policyに従います。Google Workspaceのデータを汎用AIモデルの学習・改善や広告に使用しません。人によるアクセスは、これらのポリシーで認められる例外に限られます。「接続」で接続を解除するか、Googleアカウントでアクセスを取り消すと、以後のアクセスを停止できます。接続解除だけでは、インポート済みファイル、チャット履歴、生成済みの出力は削除されません。それぞれを削除するか、アカウント削除を依頼してください。
アカウント情報と保存されたコンテンツは、以下の例外を除き、サービス提供に必要な期間、またはお客様が削除するまで保持します。保持期間は、情報の種類、目的、設定、問い合わせ・紛争の状況、適用法上の義務に応じて決まります。税務、会計、不正防止の義務により、請求・取引記録がアカウント閉鎖後も残る場合があります。運用ログとバックアップは、それぞれに適用される保持サイクルに従います。
削除により、稼働中のシステムと関連ストレージからの除去を開始します。システムや事業者間の処理に時間がかかる場合があり、バックアップは通常の有効期限まで残る場合があります。残存するコピーを無関係な目的や汎用モデル学習に利用することを認めるものではありません。法的義務、セキュリティ、不正防止、請求・紛争の解決に必要な限定的情報を、その目的にアクセスを制限して保持する場合があります。匿名化情報が個人データ規則の対象外となるのは、適用される法的基準を満たす場合のみです。氏名の削除や識別子のハッシュ化だけで匿名性が確立されるわけではありません。
当社は、処理するすべての個人情報のセキュリティを保護するために設計された適切かつ合理的な技術的および組織的なセキュリティ対策を実施しています。ただし、当社のセキュリティ対策および取り組みにもかかわらず、インターネット上の電子的な送信や情報ストレージ技術が100%安全であることを保証することはできないため、ハッカー、サイバー犯罪者、またはその他の無許可の第三者が当社のセキュリティを突破し、お客様の情報を不適切に収集、アクセス、盗用、または変更できないことを約束または保証することはできません。
一部の地域（EEA、UK、カナダなど）では、適用されるデータ保護法の下でいくつかの権利があります。これには以下の権利が含まれる場合があります：(i) 個人情報へのアクセスの要求とコピーの取得、(ii) 訂正または消去の要求、(iii) 個人情報の処理の制限、および(iv) 該当する場合はデータポータビリティ。特定の状況では、個人情報の処理に異議を申し立てる権利もある場合があります。
同意の撤回。 当社が個人情報の処理にお客様の同意を依拠している場合、お客様はいつでも同意を撤回する権利があります。hello@scholarly.so にご連絡いただくことで、いつでも同意を撤回できます。
アカウント情報。 「設定」でアカウント情報を更新し、アカウント削除を依頼できます。削除前に必要な資料をエクスポートしてください。削除によりアクセスが失われ、第7節の除去処理が開始されます。他の方がダウンロードしたコピー、独立して複製されたコンテンツ、組織管理下の資料は、その管理者の管理下に残る場合があります。
クッキーおよび類似の技術。 「Cookie設定」で任意の広告Cookieを許可または拒否できます。製品の利用状況の分析は、どちらを選んでも有効です。ブラウザの保存機能を直接管理することもできます。撤回は、その後の広告に関する処理に適用されます。
ブラウザがGlobal Privacy Control（GPC）を送信する場合、保存済み設定で許可されていても、任意の広告トラッキングを無効にします。GPCは必須機能や製品の利用状況の分析を無効にしません。従来のDo Not TrackはGPCとは異なります。任意の広告は「Cookie設定」で管理できます。
適用される州のプライバシー法が当社の処理を対象とする場合、住民には、個人情報へのアクセス、訂正、削除、移転可能なコピーの取得、販売・複数のサービスをまたぐ行動ターゲティング広告のための共有・ターゲティング広告・一定のプロファイリングの拒否、機微な情報の特定の利用制限などの権利が認められる場合があります。適用される権利の行使を理由に差別しません。ご依頼や拒否されたご依頼への異議申し立ては、こちらまでお寄せください：hello@scholarly.so。必要に応じて本人確認を行い、適切な証明のある代理人によるご依頼を受け付け、適用法の期限内に回答します。「Cookie設定」とGPCで、上記のブラウザ広告機能を管理できます。
金銭の授受がなくても、広告に関する開示が一部の州法で販売や共有に該当する場合があります。収集する情報の区分、目的、受領者の区分は第1〜6節に記載しています。カリフォルニア州の住民は、Shine the Light法に基づき、第三者のダイレクトマーケティングのための開示に関する情報を請求できる場合もあります。追加の権利や例外は適用法により異なります。
本サービスは13歳未満の子どもを対象としておらず、13歳未満の方はアカウントを作成できません。法定成年年齢に達していない方は保護者の許可を得て、地域でより高い最低年齢が定められている場合はそれも満たす必要があります。
子どもが必要な許可なく個人情報を提供したと思われる場合は、こちらまでご連絡ください：hello@scholarly.so。調査のうえ、必要な削除を含む適切な対応を行います。
お客様はご自身のコンテンツに関する権利を保持します。サービスの提供にはコンテンツの処理が必要ですが、それによってScholarlyが無制限に公開したり、無関係な目的に利用したりする権利を得ることはありません。
ユーザーコンテンツには、文書、PDF、画像、ノート、録音と文字起こし、プロンプト、チャット履歴、選択した接続ファイル、スライド・動画・ポッドキャスト・クイズ・リサーチなどの生成物が含まれます。チームの所属、共有権限、利用量、アクティビティの記録も処理します。
ユーザーコンテンツを以下の目的で使用します：
リンクの共有やコンテンツの公開により、選択したアクセス設定に応じて他の方が閲覧できるようになります。受領者は資料をダウンロードしたり、独立して複製したりする場合があります。リンクを無効にしても、取得済みのコピーは回収できません。Teamsの管理者は、メンバー、役割、請求、アクティビティレポートを管理します。共有コンテンツへのアクセスはワークスペースとプロジェクトの権限に従います。組織はそのワークスペース内の資料を管理し、メンバー退会後も保持する場合があります。チームからの退会と個人アカウントの削除は別の操作です。
Scholarlyは米国を拠点に運営され、米国その他の国で情報を処理する事業者を利用します。事業者と処理場所は、機能、選択されたモデル、経路によって異なります。EUでホストされるモデルを選ぶだけで、保存、サポート、解析、その他すべての処理がEU内に限定されるわけではありません。法令で移転の保護措置が求められる場合、十分性認定や適切な契約上の保護措置など、適用される取り決めがその移転を支える必要があります。場所の制限があるデータを送信する前に、特定の処理や組織の要件についてお問い合わせください。
アカウント管理と当社自身のサービス運営については、Scholarlyが処理目的を決定します。組織のために処理するよう組織から提供された個人データには、その組織の指示と適用されるデータ処理契約が適用されます。組織が管理する情報へのアクセスや削除については、まず所属組織へお問い合わせください。当社は必要に応じて支援します。本ポリシーは、必要なデータ処理契約に代わるものではなく、無関係な利用への同意を本サービスの利用条件とするものでもありません。
改定日を付して更新内容を公開し、重要な変更は必要に応じてサービス内またはメールで通知します。変更により、以前収集した情報の無関係な利用が遡って認められることはありません。新しい目的に同意が必要な場合、その処理前に同意を求めます。
Scholarly、米国（USA）。プライバシーに関するお問い合わせ：hello@scholarly.so までメールでお寄せください。
適用される権利の行使、保持・移転の詳細のご請求、ご依頼に対する判断への異議申し立ては、こちらまでお寄せください：hello@scholarly.so。本人または代理権の確認に合理的に必要な情報を求める場合があります。適用法の期限内に回答し、認められる延長や拒否がある場合は理由を説明します。地域のデータ保護当局へ苦情を申し立てることもでき、事前に当社へ連絡する必要はありません。