プライバシーポリシー
更新日：2026 年 11 月 1 日
1. はじめに
GNTC Inc.（以下「GNTC」または「当社」）は、AI エージェントを備えたプレゼンテーションとドキュメントのワークスペース Dock（以下「本サービス」）を提供しています。本プライバシーポリシーは、本サービスに関して当社が処理する個人データの内容、その目的、共有先、およびお客様の選択肢と権利を説明するものです。
Dock は組織にも個人にも利用されています。ワークスペースを作成した、またはプランに加入した個人や組織（以下「クライアント」）が、そのワークスペースに何を置き、誰が閲覧できるかを決めます。ワークスペースにサインインして利用する人を「認定ユーザー」と呼びます。
2. 適用範囲
本ポリシーは、次を通じて当社が処理する個人データに適用されます。
- dock.space のウェブサイト、および app.dock.space と dock.gntc.com の Dock ウェブアプリ
- Dock のデスクトップアプリとモバイルアプリ
- Dock のコマンドラインツール、API、MCP サーバー（ローカルおよびリモート）
- Dock の公開リンクで共有されたページとプレゼンテーション、および他のサイトに埋め込まれた Dock のコンテンツ
お客様が Dock に接続するサードパーティのサービス（Google ドライブ、Microsoft SharePoint や OneDrive、Slack、お客様自身が実行する AI エージェントなど）は、それぞれのプライバシー規約に基づいてデータを取り扱うため、本ポリシーの対象外です。GNTC の他の製品にも、それぞれのポリシーがあります。
3. 定義
「クライアントコンテンツ」とは、お客様または他の認定ユーザーが Dock に入れた、または Dock で作成したものをいいます。プレゼンテーション、ドキュメント、ページ、シート、データベース、アップロードしたファイルと画像、コメント、録画・録音、AI 機能への指示やプロンプト、AI の出力、接続したソースから取り込んだコンテンツが含まれます。クライアントコンテンツには、お客様や他の人の個人データが含まれることがあります。
「サービスデータ」とは、当社が本サービスの運営を通じて収集または生成する情報のうち、クライアントコンテンツではないものをいいます。アカウント情報、請求記録、サインインとセキュリティのログ、利用状況の分析データ、サポートとのやり取りなどです。
「ワークスペース」とは、クライアントのコンテンツ、メンバー、設定を保持する Dock 内の領域をいいます。
「サブプロセッサー」とは、本サービスを提供するために GNTC がデータの処理を委託する第三者をいいます。
4. 当社の役割
クライアントコンテンツについては、クライアントが管理者（コントローラー）です。何をアップロードするか、誰がアクセスできるか、何を公開共有するか、いつ削除するかはクライアントが決めます。GNTC は本サービスを提供するために、クライアントに代わってクライアントコンテンツを処理します。クライアントコンテンツに含まれるご自身のデータの開示や訂正を希望する場合は、クライアント（ワークスペースの管理者など）にご連絡ください。当社はクライアントの対応を支援します。
サービスデータについては、GNTC が管理者です。
5. 当社が処理する情報
5.1 クライアントコンテンツ
Dock は、お客様が作成または持ち込んだクライアントコンテンツを保存・処理します。これには次が含まれます。
- アップロードまたは取り込んだファイル（PPTX、Keynote、PDF、Word ファイル、画像など）と、Dock で編集するプレゼンテーション、ドキュメント、シート、データベース
- Dock の AI 機能に送ったプロンプト、指示、選択範囲と、AI が返した出力
- Google ドライブ、Microsoft SharePoint や OneDrive、Gamma、S3 互換ストレージなど、接続したソースから取り込んだファイルとフォルダー
- Dock で作成した、または Dock に持ち込んだ録画・録音と会議の音声
- ドキュメントの編集履歴。共同編集、変更の取り消し、以前のバージョンの復元のために Dock が保持します。
5.2 サービスデータ
アカウント情報。Dock へのサインインには、GNTC のシングルサインオンサービス GNTC Login を使います。GNTC Login では Google アカウントを利用できます。当社はそこからお客様の氏名、メールアドレス、ユーザー識別子を受け取り、ワークスペースのメンバー資格、ロール、設定を保持します。
お客様が作成する認証情報。Dock のコマンドラインツール、MCP クライアント、その他のアプリに付与したパーソナルアクセストークンと OAuth 認可、およびお客様が連携したアカウント（Slack アカウントや接続したソースなど）。
請求情報。有料プランに加入した場合、支払い情報は Stripe が取り扱い、当社はカード番号の全桁を保存しません。当社はプラン、サブスクリプション、請求の履歴と AI クレジットの使用量を保持します。
利用データ。ウェブアプリにサインインしている間、Dock の利用状況を把握するために、ページビュー（クエリ文字列とページタイトルを除いたアドレス）を、仮名化したユーザー識別子とワークスペース識別子とともに記録します。また、ページやドキュメントの読み込み時間など、ブラウザーからパフォーマンスの計測値を収集します。
ログ。本サービスの運営とデバッグに使うサーバーログ、エラーレポート、リクエストのトレース。および、ワークスペース内の操作（権限の変更、移動、削除、復元、エージェントの認可など）について、誰が、いつ、どのブラウザーまたはアプリで行ったかを記録する監査ログ。
連絡のやり取り。当社がお送りするメール（招待や通知など）と、お客様から当社へのメッセージ。
ウェブサイトの閲覧。dock.space のウェブサイトは分析ツールを使わず、独自の Cookie も設定しません。一部のページは Google Fonts からフォントを読み込むため、それらのページを閲覧すると Google がお客様の IP アドレスとブラウザーの情報を受け取ります。dock.space トップページのライブプレビューで開いたファイルはお客様のブラウザー内にとどまり、アップロードされません。
6. 情報の利用方法
当社はクライアントコンテンツを、クライアントに本サービスを提供するために利用します。お客様の指示に従った保存、表示、変換、書き出し、共有、共同編集の実現、お客様が呼び出した AI 機能の実行、ワークスペース内の検索、お客様が求めたサポートの提供、および不正利用の防止と法令の遵守です。
当社はサービスデータを、本人確認、クライアントへの請求、本サービスの運営と保護、Dock の動作の計測と改善、本サービスに関するご連絡、および法的義務の履行に利用します。法令上の根拠が必要な場合、その根拠はクライアントとの契約の履行、安全で信頼できるサービスを運営するという当社の正当な利益、当社がお願いした場合のお客様の同意、および法的義務です。
当社は個人データやクライアントコンテンツを販売せず、クライアントコンテンツを広告に利用しません。クライアントコンテンツを AI モデルの学習に利用することもありません。
7. 情報の共有
7.1 サブプロセッサー
当社は本サービスの提供に次のサブプロセッサーを利用しています。
- Google Cloud：ホスティング、データベース、ファイルストレージ、バックアップ、リクエストのトレース、および画像や PDF を編集可能なテキストに変換する際の文字認識（Cloud Vision）。
- Cloudflare：dock.space ウェブサイト、DNS、TLS、Dock アプリケーションへのネットワーク接続。
- OpenAI：AI による画像の編集と生成、HTML ブロックの AI 編集、画像のビジュアルスタイルの読み取り、画像の説明（代替テキスト）。お客様のリクエストに必要な画像、ブロックの内容、指示を受け取ります。
- PostHog：プロダクト分析。第 5.2 節の利用データを受け取ります。
- Sentry：サーバーエラーの報告。
- Stripe：支払いとサブスクリプション。
- Resend：メールの送信。
- Iframely：Dock に貼り付けたリンクのプレビュー。そのリンクを受け取ります。
- Unsplash：ストックフォトの検索。検索語を受け取ります。
7.2 GNTC の他のサービス
Dock のエージェントと AI ワークベンチは、GNTC の別のサービスである EntryDesk で動作します。これらを使うと、EntryDesk はお客様のプロンプト、選択または添付したコンテンツ、エージェントが作業中のプレゼンテーションやドキュメントを受け取ります。リクエストに必要な場合、エージェントはお客様のアカウントがアクセスできるワークスペース内の他のページやファイルを読み、出力を Dock に返します。ドキュメントで会議を録音すると、Dock は録音しながら音声を EntryDesk に送り、EntryDesk が文字起こしを返します。画面の録画は送信されません。EntryDesk は独自の AI モデル事業者を利用しており、その内容は EntryDesk のプライバシーポリシーに記載されています。サインインは GNTC Login が処理します。
7.3 お客様が接続するサービス
お客様またはクライアントがサードパーティのサービスを接続すると、Dock はお客様の指示に従ってそのサービスとデータをやり取りします。
- Google ドライブ：お客様の許可を得て、取り込むために選んだファイルを読み、Google スライドへの書き出し時にお客様のドライブにファイルを作成します。
- Microsoft SharePoint と OneDrive：お客様の許可を得て、取り込み元として選んだファイルとサイトを読みます。
- Gamma：お客様が Gamma API キーを貼り付けると、Dock はそれを暗号化して保存し、プレゼンテーションの検索と、選んだものの書き出しの依頼に使い、書き出されたファイルを取り込みます。キーはいつでも削除できます。
- S3 互換ストレージ：ワークスペースが設定した認証情報で、そのストレージから読み込みます。
- Quip およびワークスペースに追加したその他のソース：お客様またはワークスペースが提供した認証情報を付けてリクエストを接続先のサービスに送り、要求したコンテンツを受け取ります。
- Slack：Slack アカウントを連携すると、Dock は Slack で Dock リンクのプレビューを表示し、お客様にメッセージを送ることができます。
- お客様自身の AI エージェント：Dock のコマンドラインツール、MCP サーバー、パーソナルアクセストークンでエージェントを接続した場合や、Dock デスクトップアプリでローカルのエージェントを実行した場合、そのエージェントはお客様のアカウントがアクセスできるものを読み取り・変更でき、その事業者は自らの規約に従ってデータを取り扱います。
接続先のサービスに送られたデータは、その後そのサービスのプライバシー規約に従って取り扱われます。
7.4 お客様が管理する共有
コンテンツは、お客様が招待した人と共有されます。公開リンクを有効にした場合は、リンクを知っている人なら誰でも閲覧できます。編集を許可したドキュメントページのリンクでは、サインインした人が編集することもできます。Dock は検索エンジンに対し、公開ページをインデックスしないよう求めています。ワークスペースの管理者は、そのワークスペースの公開リンクを制限またはオフにできます。
7.5 法的要請、安全、事業譲渡
当社は、法令や拘束力のある命令の遵守、利用規約の執行、または GNTC、ユーザー、公衆の権利・財産・安全の保護のために必要であると誠実に判断した場合、情報を開示することがあります。要請がクライアントコンテンツに関わる場合、法令で禁じられている場合や緊急時を除き、事前にクライアントに通知します。GNTC が合併、買収、資金調達、資産譲渡に関与する場合、個人データがその一部として移転されることがありますが、移転先は本ポリシーと同等以上の保護を約束するものとします。
7.6 集計情報
当社は、個人を合理的に特定できない集計情報や匿名化した情報を共有することがあります。
8. データの保存場所
Dock のアプリケーション、データベース、ファイルストレージは台湾の Google Cloud で稼働しています。一部のサブプロセッサーは他の国でデータを処理します。たとえば PostHog と OpenAI は米国で処理し、Cloudflare はグローバルなネットワークを運営しています。そのため、個人データがお客様の所在国以外で処理されることがあります。法令で求められる場合、当社はこれらの移転に適切な保護措置を講じます。
9. データの保存期間
クライアントコンテンツは、ワークスペースにある限り保持します。削除したページ、プレゼンテーション、その他のアイテムはゴミ箱に移り、復元できます。Dock がゴミ箱を自動的に空にすることはありません。削除したアップロードファイルは完全に削除されます。コンテンツやアカウントの削除をご希望の場合は、dock@gntc.com までご連絡ください。法令で保持が義務付けられているものを除き、合理的な期間内に本番環境のシステムから削除します。バックアップ内のコピーは、バックアップの通常の保存サイクルに従って期限切れとなります。
一部のデータには決まった保存期間があります。
- データベースのバックアップ：14 日
- サインインセッション：最後に使用してから 30 日
- 開始したものの完了しなかったアップロード：1 日
その他のサービスデータは、第 6 節の目的に必要な期間だけ保持します。アカウント情報はアカウントが存在する間、請求記録は税務・会計法令が求める期間、セキュリティログと監査ログはセキュリティとコンプライアンスに必要な期間です。
10. セキュリティ
当社は、通信の暗号化、保存データの暗号化、アクセス制御、監査ログなど、技術的・組織的な措置で個人データを保護しています。クライアントコンテンツに影響するセキュリティインシデントを確認した場合、不当な遅滞なく影響を受けるクライアントに通知します。
サインイン情報、パーソナルアクセストークン、エージェントへの認可を安全に管理すること、およびコンテンツを誰と共有するかを選ぶことは、お客様の責任です。アカウントが不正に利用された疑いがある場合は、dock@gntc.com までお知らせください。
11. お客様の権利
お住まいの地域の法令により、お客様は個人データの開示、複製、訂正、削除、処理の制限や処理への異議、および同意の撤回を求める権利を有する場合があります。サービスデータについては dock@gntc.com までメールでご連絡ください。ご本人確認のうえ、法令で定められた期間内に回答します。クライアントコンテンツについてはクライアントにご連絡ください。当社はクライアントの対応を支援します。お住まいの地域のデータ保護当局に苦情を申し立てることもできます。
12. 子ども
Dock は子どもを対象としていません。当社は、18 歳未満の方、またはお住まいの地域の成年年齢に達していない方の個人データを、そうと知りながら収集することはありません。収集していたことが判明した場合は削除します。
13. Cookie とローカルストレージ
Dock アプリケーションは、動作に必要な Cookie とブラウザーのストレージを使います。サインイン状態の維持、GNTC Login・接続したソース・EntryDesk・Slack とのサインインや接続の手続き、サインイン後に元のページへ戻ること、言語の記憶のためです。プロダクト分析（第 5.2 節）は、仮名化した識別子を Cookie またはブラウザーのストレージに保存します。広告用の Cookie は使いません。ブラウザーでこれらの Cookie をブロックすると、Dock の一部が動作しなくなります。
14. デスクトップアプリとモバイルアプリ
Dock デスクトップアプリは、お客様がパソコン上で開いたり接続したりしたファイルとフォルダーを扱い、録画・録音を開始したときにマイクを使ったり画面を録画したりします。お客様が承認した場合、ブラウザーの Cookie を内蔵ブラウザーに取り込んだり、パソコンにインストールされた AI エージェントを実行したりできます。アップデートは Google Cloud Storage から確認します。Dock モバイルアプリは Dock ウェブアプリを表示し、サインイン情報を端末の安全なストレージに保存します。
15. 他のサイトへのリンク
Dock のコンテンツには、他者が運営するサイトへのリンクが含まれることがあります。それらのサイトのプライバシーの取り扱いはそれぞれの運営者によるもので、当社は責任を負いません。
16. 本ポリシーの変更
当社は本ポリシーを更新することがあります。その際はページ上部の日付を変更し、重要な変更については、効力発生前にメールまたは Dock 上でクライアントに通知します。
17. お問い合わせ
本ポリシーや個人データに関するご質問は dock@gntc.com までお寄せください。