じぶん kintone 連携 for Zoom Phone
プライバシーポリシー
本ポリシーの位置づけ
本プライバシーポリシー（以下「本ポリシー」といいます。）は、株式会社ソニックガーデン（英文表記: SonicGarden Inc.、以下「当社」といいます。）が Zoom App Marketplace で提供する以下のアプリケーション（以下「本アプリ」といいます。）における、Zoom から取得する情報（以下「Zoomデータ」といいます。）の取り扱いについて定めるものです。
- ・じぶん kintone 連携 for Zoom Phone（Jibun kintone Integration for Zoom Phone）
本アプリは、Zoom と業務アプリケーション「kintone」を連携させる連携ツールであり、Zoom Phone の通話記録をお客様の kintone アプリへ同期する機能と、お客様の kintone アプリと Zoom Phone の外部連絡先を同期する機能を提供します。
当社の個人情報全般の取り扱いについては、当社の個人情報保護方針もあわせてご参照ください。本ポリシーは、本アプリにおける Zoomデータの取り扱いについて、当社の個人情報保護方針を補完・具体化するものです。
1. 取得する情報と利用目的
本アプリは、お客様が Zoom アカウントで連携を承認した場合に限り、Zoom API を通じて以下の情報を取得します。取得した情報は、お客様の kintone アプリへ同期する機能を提供する目的のみに利用します。
1-1. 通話記録の同期
※ 表は横にスクロールできます
| 取得する情報 | 利用目的 |
|---|---|
| 通話情報（発信/着信の電話番号、内線番号、通話日時、通話時間、不在着信結果、通話者名） | お客様の kintone アプリへ通話履歴レコードとして記録する |
| 通話録音ファイル・録音情報 | お客様の kintone アプリで通話録音を参照可能にする |
| 通話の文字起こし（トランスクリプト） | お客様の kintone アプリで通話内容を参照可能にする。AI要約機能を有効にした場合は、要約の生成にも利用する（処理の詳細は 3-3） |
1-2. 外部連絡先の同期
※ 表は横にスクロールできます
| 取得する情報 | 利用目的 |
|---|---|
| 外部連絡先（氏名、メールアドレス、電話番号、説明） | お客様の kintone アプリと Zoom Phone 外部連絡先との間で連絡先情報を同期する（読み取り・作成・更新） |
1-3. ユーザー情報
※ 表は横にスクロールできます
| 取得する情報 | 利用目的 |
|---|---|
| ユーザー情報（アカウント識別子等） | 連携アカウントの特定およびデータ同期先の判定に利用する |
2. アクセス権限（OAuth スコープ）
本アプリは、機能の提供に必要な範囲に限定して、以下の Zoom OAuth スコープを要求します。
通話記録の同期
- ・
phone:read:call:admin— 通話情報の読み取り - ・
phone:read:call_recording:admin— 通話録音の読み取り - ・
phone:read:recording_transcript:admin— 録音文字起こしの読み取り
外部連絡先の同期
- ・
phone:read:external_contact:admin— 外部連絡先の読み取り - ・
phone:update:external_contact:admin— 外部連絡先の更新 - ・
phone:write:external_contact:admin— 外部連絡先の作成
共通
- ・
user:read:user:admin— ユーザー情報の読み取り（連携アカウントの特定に利用）
3. 情報の保存・保持
3-1. 業務データ（通話・外部連絡先）
本アプリで取得した通話・外部連絡先等の業務データは、お客様の kintone アプリへ書き込まれるのみであり、当社のサーバーには保存・蓄積しません。Zoom からお客様の kintone への一方向の同期処理として通過するのみです（外部連絡先同期は kintone と Zoom の双方向同期となります）。
これらのデータの保存・保持・削除は、保存先であるお客様の kintone 環境のポリシーに従います。
3-2. 連携情報（OAuth トークン等）
本アプリの稼働に必要な以下の情報のみを、当社が管理するクラウド基盤（Google Cloud / Firebase Firestore、東京リージョン）に保存します。
- ・Zoom OAuth アクセストークン・リフレッシュトークン
- ・連携設定情報（連携先 kintone アプリの識別子、Webhook 検証用シークレット等）
これらの連携情報は、保存時に暗号化して管理します。各種シークレットは Google Cloud Secret Manager で管理します。
トークンの有効期限は Zoom の仕様に従い、アクセストークンは約1時間、リフレッシュトークンは90日です（自動更新されます）。
3-3. AI要約機能を有効にした場合の処理
AI要約機能を有効にした場合、通話の文字起こしテキストは、要約の生成のために Google Cloud Vertex AI（米国リージョン）で処理されます。
- ・当社が文字起こしテキストや生成された要約を Vertex AI 側に保存することはありません（推論処理はステートレスです）。
- ・ただし、Google Cloud の不正利用監視の仕組みにより、処理されたテキストが Google 側で最長90日間保持される場合があります。
- ・AI要約機能を利用しない場合、文字起こしテキストが Vertex AI へ送信されることはありません。
3-4. 同期処理のログ
同期処理の実行記録（エラー記録を含む）は、Google Cloud Logging（東京リージョン）に保存し、180日の保持期間の経過後に自動削除されます。通話内容・文字起こし等の個人データ本体はログに出力しません。
4. 情報の暗号化・セキュリティ
- ・通信は TLS により暗号化します（転送時の暗号化）。
- ・当社サーバーに保存する OAuth トークン等の連携情報は暗号化して保存します（保存時の暗号化）。
- ・連携情報へのアクセスはアクセス制御により制限します。
- ・Zoom からの Webhook 通知は署名検証（
x-zm-signature）により正当性を確認します。
当社は、本アプリで取り扱う情報について、組織的・人的・物理的・技術的な安全管理措置を講じています（詳細は当社個人情報保護方針を参照）。
5. 第三者への提供・共有
- ・当社は、本アプリで取得した Zoomデータを、お客様の kintone アプリへの同期および機能の提供（AI要約の生成を含む）以外の目的で第三者に提供・共有しません。
- ・当社は、Zoomデータを販売・貸与しません。
- ・当社は、Zoomデータを広告・マーケティング目的のプロファイリングや、監視（サーベイランス）目的で利用しません。
- ・本アプリの稼働のため、当社はクラウドインフラ事業者（Google Cloud）を利用します。AI要約機能を有効にした場合、文字起こしテキストは Google Cloud Vertex AI（米国リージョン）で処理されます（3-3）。これらの事業者には、データ処理契約（DPA）等により、当社の本ポリシーおよび当社個人情報保護方針と同等の保護水準が求められます。
- ・次の2つは、外国にある第三者への個人データの提供に当たります。①外部連絡先の同期で、お客様の kintone アプリの連絡先情報を Zoom（Zoom Communications, Inc.、米国）へ書き込むこと ②AI要約機能を有効にした場合に、文字起こしテキストを Google Cloud Vertex AI（Google LLC、米国リージョン）で処理すること。当社は、これらの事業者が個人情報の保護に関する法律の規定に相当する措置を継続的に講ずるための体制（データ処理契約等）を整備していることを確認しています。当該外国の個人情報保護制度、提供先が講じる措置等の情報については、7 の窓口までお問い合わせください。
- ・障害監視のため、システムエラー発生時にエラーの技術情報（例外の種類・発生箇所等）を障害監視サービスへ送信することがありますが、通話内容・文字起こし・個人を識別できる情報は送信しません。
6. 連携の解除とデータの削除
- ・お客様は、kintone のプラグイン設定画面または Zoom App Marketplace 上の「アプリの削除（Deauthorization）」により、いつでも本アプリの連携を解除できます。
- ・連携を解除した場合、または Zoom 上で本アプリを削除した場合、当社が保持する当該アカウントの連携情報（OAuth トークン・連携設定）は当社サーバーから削除されます。Zoom からの削除（Deauthorization）通知は署名検証のうえ処理されます。
- ・すでにお客様の kintone アプリへ同期済みのデータは、お客様の kintone 環境に残ります。これらの削除はお客様自身が kintone 上で行えます。
7. ユーザーの権利・お問い合わせ
- ・本アプリで取得し、お客様の kintone アプリへ同期される情報（通話の相手方の電話番号・氏名、外部連絡先など）について、利用目的を定め、ご本人に対して責任を負うのは本アプリをご利用のお客様であり、当社はお客様からの委託に基づいて取り扱う立場（委託先）です。これらの情報についての利用目的の通知・開示・訂正・利用停止等のご請求は、お客様へお申し出ください。当社は、お客様からのご依頼に基づき、委託先として必要な対応を行います。ご本人がお客様を特定できない場合など、当社に直接ご連絡いただいた場合は、下記の窓口で受け付け、当該お客様へお取り次ぎします。
- ・お客様ご自身（本アプリの管理者・利用者）に関する個人情報については、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を当社に請求できます。
- ・本アプリで kintone に同期されたデータについては、保存先であるお客様の kintone 環境上で確認・訂正・削除が可能です。
- ・上記の請求および本ポリシー・本アプリに関するお問い合わせは、以下の窓口までご連絡ください。
【個人情報苦情及び相談窓口】
株式会社ソニックガーデン 情報セキュリティ管理室
個人情報に関するお問い合わせフォーム
8. 本ポリシーの改定
当社は、本ポリシーの全部または一部を改定することがあります。重要な変更を行う場合は、本ページまたは当社サイトでお知らせします。
9. 提供事業者・関連ポリシー
- ・提供事業者：株式会社ソニックガーデン（SonicGarden Inc.）
- ・当社の個人情報全般の取り扱い：個人情報保護方針
- ・本アプリの利用規約：じぶん kintone 連携 for Zoom 利用規約
制定日：2026年9月29日
最終改定日：2026年10月2日