プライバシーポリシー

1. 取得する情報

• アカウント情報（会社名、メールアドレス、権限区分）
• Google アカウント連携により取得する情報（後記「2. Googleユーザーデータの取り扱い」参照）
• 予約ページの利用者が入力する情報（氏名、メールアドレス、ご用件）
• 本サービスの操作ログ（承認・実行の監査記録）

2. Googleユーザーデータの取り扱い

本サービスは、利用者の明示的な同意（OAuth認可）に基づき、以下のGoogleユーザーデータへ アクセスします。

• Gmail: 受信メールの読み取り（分類・返信下書きの生成のため）、および利用者が承認した メールの送信
• Google カレンダー: 空き時間の参照（日程調整のため）、および利用者・予約者の操作に基づく予定の作成・変更・削除
• Google スプレッドシート: 利用者が指定したシートへの、承認済みの記録の追記

本サービスによるGoogle APIから受け取った情報の使用は、Google API Services User Data Policy（Limited Use（限定的な使用）の要件を含む）に準拠します。

• 取得したGoogleユーザーデータを広告目的で使用しません
• 人間がデータを閲覧するのは、利用者の同意がある場合、セキュリティ目的、 法令遵守のために必要な場合に限られます
• 第三者への販売・譲渡は行いません
• Googleユーザーデータを、生成AIや機械学習の基盤モデルの学習・改善に使用しません

3. 利用目的

• メールの自動分類、返信下書きの生成、承認後の送信
• 日程調整（空き枠の算出、予定の登録、確認メールの送付）
• 業務ルール（会社の記憶）の構築と、それに基づく業務支援
• 本サービスの提供・保守・不正利用の防止

4. 外部サービスへの提供

本サービスは以下の外部サービスを処理基盤として利用します。データは各サービスの セキュリティ基準のもとで処理されます。

• Supabase（データベース・認証基盤）
• Vercel（ホスティング）
• OpenAI API（メール分類・下書き生成等のAI処理。 APIに送信されたデータはOpenAIのモデル学習に使用されません）
• Slack（利用者が連携した場合の通知送信）

5. 保存期間と削除

取得した情報は、サービス提供に必要な期間保存します。利用者は連携の解除・ アカウントの削除をいつでも求めることができ、削除依頼から合理的な期間内に 対応します。Googleアカウント連携は、Googleアカウント設定（アカウントへのアクセス権を持つアプリ）からも取り消せます。

6. 安全管理措置

OAuthトークンは暗号化して保存し、通信はTLSで保護します。テナント（法人）間の データはデータベースのアクセス制御（Row Level Security）で分離しています。

7. お問い合わせ

本ポリシーに関するお問い合わせ: NEURIA（ニューリア） ／ kosuke.uemura0220@gmail.com