プライバシーポリシー

最終更新日：2026年9月3日。この翻訳は便宜上提供するものです。内容に相違がある場合は、英語版が優先されます。

DragApp.com Ltd（以下「Drag」、「当社」または「私たち」）は、イングランドおよびウェールズで設立された会社（登録番号10835737）です。当社は https://dragapp.com/のウェブサイトおよびその関連ドメイン（以下総称して「本サイト」）、ならびに本サイトを通じて提供される情報、ソフトウェアまたはサービス（以下総称して「本サービス」）を運営しています。

このページでは、お客様が本サービスを利用する際の個人情報の収集、使用および開示に関する当社の方針についてお知らせします。当社は、本プライバシーポリシーに記載されている場合を除き、お客様の情報を使用し、または第三者と共有することはありません。

当社は、本サービスの提供および改善のためにお客様の個人情報を使用します。本サービスを利用することにより、お客様は本ポリシーに従った情報の収集および使用に同意したものとみなされます。本プライバシーポリシーで別途定義されていない限り、本プライバシーポリシーで使用される用語は、次の規約における意味と同じ意味を持ちます： 利用規約.

当社はお客様のデータ保護に取り組んでおり、データセキュリティを強化するためのプロセス、技術、ポリシーを整備しています。GDPRへの準拠状況について詳しくは こちら.

情報の収集

当社は、お客様が当社と共有する情報を収集します。この情報には以下が含まれます：

1. 個人を特定できる情報（「個人データ」）

これは、お客様に連絡したり、お客様を特定したりするために使用できる種類の情報です。当社は、お客様が当社と共有したデータのみを収集し、お客様に提供するサービスを改善するためにこれを行います。個人データを当社に提供するかどうかは、お客様の選択です。特定の個人データを提供しないことを選択した場合、本サイトおよび本サービスの一部の機能を利用できないことがあります。当社が収集する個人データは、ユーザーによるGmailのAPI（OAuth）認証に基づくもの、またはユーザーがDragに手動で入力した情報に基づくもののみです。

当社は以下の情報を収集します：

  • メールアドレス、
  • Gmailの永続トークン（Inbox SDKを使用し、保存することなく、DragがGmailのAPIデータを読み込めるようにするもの。詳細は こちら);
  • メタデータ（メールのヘッダー情報）、
  • Gmailのラベルと、既読/未読やスターの有無など個々のメールのステータス。

また、サービスのご利用中にユーザーが送信する以下の情報も収集します：

  • タスク、
  • 期日、
  • チェックリスト、
  • 列とボードの名前。

2. Gmail APIのスコープ.

当社は、Dragの利用に必要なGmailの制限付きスコープのみを使用します。これらのスコープは次のものに限られます：

  • https://www.googleapis.com/auth/gmail.modify（アーカイブなど、メールのステータスを変更するために使用）
  • https://www.googleapis.com/auth/gmail.settings.basic（言語やフィルタなどの基本設定を把握するために使用）
  • https://www.googleapis.com/auth/gmail.insert（チームとしてメールに返信するために使用）
  • https://www.googleapis.com/auth/userinfo.email（メールアドレスの表示）
  • https://www.googleapis.com/auth/userinfo.profile（一般公開している情報を含む、個人情報の表示）
  • https://www.googleapis.com/auth/gmail.labels（メールボックスのラベルを管理するため）

これらのスコープは、Drag内で目立つ形で提供されるユーザー向け機能の提供および改善のためのデータ利用に限定されます。当社は、リターゲティング、パーソナライズ広告、興味・関心に基づく広告を含め、広告配信のためにデータを移転することはありません。

詳しくは、次をご覧ください： ユーザーデータポリシー.

3. 一般情報.

当社は、本サービスの機能向上のため、Google Analyticsなどの第三者サービスを利用して、一部の種類の情報を収集、監視、分析しています。これには、お使いのコンピューターのインターネットプロトコル（「IP」）アドレス、ブラウザの種類、ブラウザのバージョン、当社ウェブサイトへの訪問時にアクセスした特定のページが含まれます。これらの第三者サービスプロバイダーは、当該情報の使用方法について独自のプライバシーポリシーを定めています。また、受信者のメールアドレスを検証するため、メールアドレスを第三者のメール検証ツールに渡すことがあります。

4. 紹介に関する情報.

お客様が本サイトまたはサービスを友人に紹介される場合、当社はご友人のお名前とメールアドレスをお尋ねします。当社はご友人に、本サイトへのアクセスまたはサービスの利用を案内するメールを1回だけ自動送信します。Dragは、この1回限りのメールの送信と紹介プログラムの成果測定を目的として、この情報を保存します。ご友人は、 access@dragapp.com までご連絡いただくことで、当社データベースからの当該情報の削除を請求できます。

当社はお客様のクレジットカード情報を保存しません。本サービスをご購入いただいた場合、クレジットカード情報はStripeによって処理および保存されます (https://stripe.com/).

Cookieおよびその他のオンライン識別ツール

Cookieとは、匿名の一意識別子を含む場合がある、少量のデータを持つファイルです。Cookieはウェブサイトからお使いのブラウザに送信され、コンピュータのハードドライブに保存されます。

当社は情報の収集にCookieを使用しています。ブラウザの設定で、すべてのCookieを拒否したり、Cookieが送信される際に通知を表示したりすることができます。ただし、Cookieを受け入れない場合、本サービスの一部をご利用いただけないことがあります。

本サイトには、Facebookのシェアボタンなどのソーシャルメディア機能が含まれています。これらの機能は、お客様のIPアドレスや本サイトで閲覧中のページを収集する場合があり、機能を正しく動作させるためにCookieを設定する場合があります。ソーシャルメディア機能は第三者によってホストされています。これらの機能とのやり取りには、その機能を提供する企業のプライバシーポリシーが適用されます。

情報の利用

ユーザーのメールをDragのボードに表示し、ユーザーの好みに合わせてカスタマイズするためには、権限を取得し、一部のデータを収集する必要があります。たとえば、ユーザーがDragのボードで削除ボタンをクリックしたときにメールを削除できるよう、メールを削除する権限が必要です。

本プライバシーポリシーに定める場合を除き、Dragは、お客様の事前のインフォームド・コンセントなしに、お客様の個人データを第三者に貸与、販売、交換または開示しません。ただし、Dragは、お客様のアカウントに関するサービス提供のため、またはその他法令により認められる範囲で、引き続きお客様の個人データを使用してお客様に連絡することがあります。ご注意ください。当社とのやりとりや本サイトの利用に複数の氏名またはメールアドレスを使用している場合、オプトアウトの申請で指定されていない氏名またはメールアドレスには、引き続きDragからの連絡が届くことがあります。

情報の共有

当社は、以下の場合を除き、お客様の個人データを開示しません：

  1. 本サービスの提供当社は、当社に代わってプライバシーポリシーに沿った業務を行わせるため、他の企業や個人に委託することがあります。例として、データ分析会社、決済サービス会社、メールサービスプロバイダーが挙げられます。これらの第三者には、その業務の遂行に必要な個人データへのアクセスが提供される場合がありますが、当該情報をその他の目的に使用することはできません。
  2. 法令の遵守および不正防止。当社は、召喚状、規制、拘束力のある命令、データ保護機関、法的手続きまたは政府の要請への対応など、適用される法令を遵守するため、当社の単独の裁量により、お客様の事前の許可なく、あらゆる情報を開示することがあります。

AIアシスタントとDrag MCPコネクター

Dragは、Model Context Protocol（「MCP」）に基づくコネクタを提供しており、Claude、ChatGPT、CursorなどのAIアシスタントからDragを利用できます。接続は任意です。AIアシスタントを一度も接続しない場合、本セクションの内容はお客様のアカウントには適用されません。

接続でできること。DragコネクターをAIアシスタントに接続すると、お客様は、当該アシスタントがお客様に代わってお客様のDragデータにアクセスすることを承認したことになります。アシスタントはその後、メールスレッドとその内容、ボード、カラムとカード、ラベルとタグ、連絡先、ヘルプセンター記事、WhatsAppの会話、社内コメント、タスク、応答時間の分析など、お客様のDragアカウントがアクセスできるものと同じデータを読み取り、操作できるようになります。

コネクターは読み取りだけでなく、書き込みもできます。接続したアシスタントは、メール返信の送信、新規メールの送信、WhatsAppメッセージと承認済みテンプレートの送信、チームメンバーへの会話の割り当て、ボードやカラム間での会話の移動、ラベルの付与と削除、ヘルプセンター記事の作成と編集、連絡先の作成、タスクの作成、自動化の有効化と無効化を行うことができます。コネクター経由で行われた操作は、お客様の受信トレイにおける実際の操作であり、お客様のDragアカウントによる操作として記録されます。

データの行き先。コネクターは、お客様が接続を選択したAIアシスタントにお客様のDragデータを送信します。当該アシスタントは、お客様が独自に関係を有する第三者によって運営されており、データが当該アシスタントに到達した後は、保持の有無やサービス改善への利用を含め、データの取り扱い、保存および利用は当該プロバイダー自身のプライバシーポリシーおよび利用規約に従います。Dragはお客様のアシスタントを選択せず、管理もせず、お客様のデータに関して当該プロバイダーといかなる契約も締結していません。接続するAIアシスタントのプライバシーポリシーをお読みになることをお勧めします。

Dragが保存するもの。コネクターはデータをDrag APIへ受け渡すのみで、転送するデータのコピーを保持しません。メール、メッセージ、連絡先、その他コネクター経由で要求されたいかなるデータの内容も保存しません。当社のコネクターサービスは、利用されているアシスタントを把握するため、接続するAIクライアントの名称とバージョンを、技術的なエラーメッセージとともに記録します。いずれにもリクエストの内容は含まれません。レート制限のため、当社はお客様のアクセストークンの一方向暗号学的ハッシュを、リクエスト数とともに保持します。これには個人データは含まれず、元に戻してキーを復元することはできず、短期間のうちに自動的に削除されます。

APIキー。接続には、お客様のDrag APIキーが必要です。キーは、Dragがホストするページで一度だけ入力していただきます。キーはDragで検証され、アクセストークンとしてお客様のAIアシスタントに渡されます。コネクターサービスはお客様のキーを保存せず、接続処理の過程でキーがウェブアドレスに含まれることもありません。以降、キーはお客様のAIアシスタントが保持し、当該プロバイダーのセキュリティ慣行に従って管理されます。

管理するのはあなた。アシスタントを接続するかどうか、またどのアシスタントを接続するかは、お客様が選択します。接続はAIアシスタント内からいつでも解除できます。また、Dragの「設定」から「連携」を開いてAPIキーを再生成すると、新しいキーが発行されます。

コネクタとお客様のデータについてご質問がある場合は support@dragapp.com、データアクセスのご請求は access@dragapp.com までご連絡ください。

情報の保護

Dragは、Googleによって（全世界で）Chromeウェブストアのトップページに複数回取り上げられたChrome拡張機能です。当社のChrome拡張機能は、セキュリティポリシーへの違反がないことを確認するためにGoogleの内部監査チームによる手動審査を受け、承認後にChromeウェブストアに掲載されています。

当社はJWTトークンを使用しています。JWTは、当事者間で情報をJSONオブジェクトとして安全に送信するための、コンパクトで自己完結的な方式を定めたものです。また、セキュリティポリシーが組み込まれたNode.jsのExpressフレームワークも使用しています。

当社は、GmailのAPI（OAuth）を通じてのみGoogleのサーバーと通信します。当社が保存するすべてのデータは、米国に所在するAWS RDS上でホストされているMySQLデータベースに保存され、Dragのみがアクセスできるよう、暗号化と必要なセキュリティグループが設定されています。

サービスプロバイダー

当社は、本サービスの提供を円滑にするため、当社に代わって本サービスを提供するため、本サービスに関連する業務を行うため、または本サービスの利用状況の分析を支援するために、第三者の企業および個人を利用することがあります。

これらの第三者は、当社に代わってこれらの業務を行うためにのみお客様の個人情報にアクセスでき、他の目的で開示または使用しない義務を負っています。Dragのすべてのデータ処理事業者は、以下の一覧のとおり、GDPRに準拠していることを確認済みです：

Dragのデータ処理委託先の一覧：

データ処理者国目的GDPR準拠
Amazon Web Services米国クラウドインフラストラクチャはい
Google米国クラウドインフラストラクチャ、ログ、分析はい
Crisp IMフランスヘルプデスクとサポートはい
Stripe米国決済ゲートウェイはい
Sendgrid米国メール配信サービスはい
ActiveCampaign米国メール配信サービスはい

法令の遵守

当社は、法律または召喚状により求められた場合、または法令の遵守、法執行機関からの合理的な要請への対応、もしくは本サービスのセキュリティや完全性の保護のために必要であると判断した場合に、お客様の個人情報を開示します。

商取引

Dragが合併、買収、資産売却に関与する場合、お客様の個人情報が移転されることがあります。お客様の個人情報が移転され、異なるプライバシーポリシーの対象となる前に、当社は通知を行います。

セキュリティ

お客様の個人情報のセキュリティは当社にとって重要ですが、インターネット上の送信方法や電子的な保存方法で100%安全なものはないことにご留意ください。当社はお客様の個人情報を保護するために商業的に受け入れられる手段を用いるよう努めていますが、その絶対的な安全性を保証することはできません。本サイトのセキュリティについてご質問がある場合は、次の宛先にリクエストを送信してお問い合わせください：access@dragapp.com。また、データのセキュリティをさらに強化するため、 脆弱性開示プログラム を実施しています。

国際移転

当社のサーバーは米国に所在し、中央データベースも米国で運用されています。米国外から本サイトにアクセスする場合または本サービスを利用する場合、個人情報を含むお客様の情報が米国に転送され（かつ米国で保管され）る可能性があることにご留意ください。本サイトにアクセスし、本サービスを利用することにより、お客様は、お客様の情報が米国内の当社施設、および本プライバシーポリシーに記載のとおり当社が情報を共有する第三者の施設に転送されることに同意したものとみなされます。米国のデータ保護法は、お客様の法域のデータ保護法と異なる場合があることにご留意ください。

カリフォルニア州のプライバシー権

Dragは、カリフォルニア州が定めるカリフォルニア州消費者プライバシー法（本プライバシーポリシーにおいて「CCPA」といいます）およびそれを改正したカリフォルニア州プライバシー権法（「CPRA」）を遵守しています。お客様の個人情報にCCPAが適用される場合、本プライバシーポリシーは、当社のプライバシー慣行に関する情報を受け取る方法、ならびに個人情報へのアクセスおよびその削除を請求する方法についての情報を提供します。

Dragは、当社が収集する個人情報を（CCPAで定義される意味において）販売しません。

カリフォルニア州の消費者は、CCPAに基づく権利に従って請求を行う場合、次の連絡先までご連絡ください： support@dragapp.com。ご請求を受け付けた後、メールアドレスを含むDragサービスに関連付けられた情報を用いて、ご請求内容を確認いたします。公的な身分証明書の提出をお願いする場合があります。

他サイトへのリンク

本サービスには、当社が運営していない他のサイトへのリンクが含まれている場合があります。第三者のリンクをクリックすると、その第三者のサイトに移動します。アクセスするすべてのサイトのプライバシーポリシーを確認されることを強くお勧めします。

当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシー、慣行について、一切管理しておらず、いかなる責任も負いません。

アクセスの請求

GDPRに基づき、当社のお客様は、Dragが保有するご自身に関する個人データの訂正、変更、削除を求めるデータ主体の権利を行使できます。個人データへのアクセス、訂正、削除をご希望の場合は、 access@dragapp.com 宛てに、以下の情報を記載してリクエストをお送りください：

  • 氏名、
  • メールアドレス、
  • ご希望の内容（個人データのコピーの請求、個人データの訂正、または個人データの完全な削除）。

個人データの削除の申し出があった場合でも、当社は、お客様のアカウントが有効である間、またはサービスの提供に必要な期間、お客様の情報を保持します。

本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。変更がある場合は、新しいプライバシーポリシーを本ページに掲載し、本ウェブページ上部の「最終更新日」を改訂することでお知らせします。

本プライバシーポリシーは、変更がないか定期的にご確認ください。本プライバシーポリシーの変更は、このページに掲載された時点で効力を生じます。変更後のプライバシーポリシーの掲載後も本サイトまたは本サービスを継続して利用した場合、お客様はこれに従い、拘束されることに同意したものとみなされます。変更に異議がある場合、お客様の唯一の手段は本サイトおよび本サービスの利用を中止することです。

当社の 利用規約もあわせてご確認ください。

お問い合わせ

本プライバシーポリシーについてご質問がある場合は、次の宛先までお問い合わせください： access@dragapp.com.