プライバシーポリシー

1. 取得する情報

本サービスは、機能提供のために以下の情報を取得します。

1.1 Googleアカウントから取得する情報

• メールアドレス・氏名・プロフィール画像（サインイン認証）
• Gmailメッセージのヘッダー・本文・添付ファイル（ユーザーが指定したラベルが付与されたメールに限る）
• Gmailラベル一覧（ルーティング設定のため）
• 連絡先のプロフィール情報（差出人の画像・表示名）（Google People APIのcontacts.other.readonlyにより取得し、 Slack通知に差出人アイコンを表示するために使用します）
• OAuthリフレッシュトークン（継続的なAPIアクセスのため）

1.2 Slackワークスペースから取得する情報

• ワークスペースID・チャンネル一覧・ユーザー基本情報（表示名・メールアドレス）
• Botトークン

1.3サービス利用に伴って生成される情報

• 取り込み済みメッセージの識別子（Gmail message ID, thread ID）
• メッセージの件名・差出人（転送の記録として）
• 下書きの本文と、AIへの指示のやりとり（最後の編集から30日まで）
• 記事の要約のための、メールの中のリンクの一覧（転送ルールで記事の要約を有効にした場合。作成から30日まで）
• 生成されたGmail下書きの識別子
• 操作ログ・監査ログ（誰がいつ何をしたか）

2. 利用目的

取得した情報は、以下の目的に限定して利用します。

1. 受信メールをSlackチャンネルへ表示すること
2. AIによる返信下書きの生成およびGmail下書きへの作成
3. メールマガジンの中の記事の要約（転送ルールで有効にした場合。リンク先の記事を取得し、AIで要約してSlackに投稿します）
4. ルーティング設定および利用状況の把握
5. 不正利用の検出、セキュリティの確保
6. 本サービスの障害対応・カスタマーサポート
7. 本サービスの改善（個人を特定しない統計情報の作成）

3. Google User Data Policy / Limited Use遵守

本サービスは、Google APIから取得したユーザーデータの使用と転送について、 Googleの Google API Services User Data Policy に従い、Limited Use要件を遵守します。具体的には：

• Google APIから取得したデータ（Gmail・Googleの連絡先）は、本ポリシー第2条に列挙した、 ユーザーに対する目に見える機能の提供にのみ使用します。
• 当該データを 第三者に転送・販売しません。ただし、ユーザー 自身の指示に基づくSlackへの表示、およびAIモデル提供事業者への 一時的な送信を除きます（第4条に詳述）。
• 当該データを 広告目的に使用しません。
• 当該データを AI・機械学習のモデルの開発・訓練・改善に使いません。 AI処理を委託しているOpenAI APIはデフォルトで送信内容を学習に使用しない仕様に基づいており、 さらに store: false 設定でOpenAI側の履歴保存も最小化しています。
• 当該データを 人間が閲覧しません。ただし、（a） ユーザー の明示的な同意を得た場合、（b） セキュリティ調査・違反対応・法令遵守 のために必要な場合は閲覧することがあります。いずれの場合も、適切な手続きを経た上で 必要最小限にとどめます。

Slackから取得したデータ（AIへの指示を含む）も、同じくAI・機械学習のモデルの訓練には使いません。

4. 委託先（共有先）

本サービスの提供にあたり、以下の外部サービスを利用します。各事業者は それぞれのプライバシーポリシー・データ処理契約に基づきユーザーデータを 取り扱います。

5. データの保管期間

• OAuthトークン: ユーザーが接続を解除するまで。本サービスの「接続」の画面から、 いつでもご自身で解除できます。解除した時点で削除し、Google・Slackに与えていただいた許可も取り消します。 組織のデータを削除する際も同様です。
• メール本文: 恒久保存しません。Slack投稿およびAI生成 のために短時間メモリ上で保持するのみで、処理完了後ただちに破棄します。 添付ファイルとHTMLメールの原本も同じく保存せず、Slackへの投稿が終わりしだい破棄します。
• メッセージの件名・差出人: 転送の記録として、次の「転送設定・会話メタデータ」と 同じ期間保存します。どの転送ルールにも届けられなかったメールの記録は、30日で削除します。 本文の一部（スニペット）は保存しません。
• 転送設定・会話メタデータ: 契約継続中保存し、契約解除 後30日以内に削除します。
• 差出人の表示名・プロフィール画像のURL: Slackに投稿する際のアイコン表示のために控えを保存し、 最後の取得から90日で削除します（Slackに投稿済みのメッセージには影響しません）。
• 監査ログ: 1年保存します。
• 下書きの本文とAIへの指示のやりとり: Slackでの編集とGmailへの保存のために保存し、 最後の編集から30日で削除します（Gmailに保存した下書きは、ユーザーのGmailに残ります）。 AIへの送信内容は、OpenAI側で不正利用検知のため最大30日保管され、以降自動削除されます。
• 記事の要約のためのリンクの一覧: 要約をSlackに投稿するために控え、作成から30日で削除します。 取得した記事の本文は保存しません。

6. データの保護措置

• OAuthトークンを含むデータベースは、Neon （Postgres） のat-rest暗号化 （AES-256） で保護されています
• すべての通信はHTTPSで行われます
• 従業員のアクセスは業務上必要な範囲に限定し、操作を監査ログで記録します
• サービス提供事業者との間で適切なデータ処理契約を締結しています
• 定期的な脆弱性スキャンを実施しています

7. ユーザーの権利

ユーザーは、本サービスに対して以下の権利を行使できます。

• 自己の情報の開示請求
• 誤った情報の訂正請求
• 自己の情報の写しの提供の請求（データの持ち出し）
• 本サービスとの接続解除（OAuth接続の取り消し。「接続」の画面からご自身で行えます）
• アカウント削除およびそれに伴うデータ削除請求

これらの請求は、後述の連絡先までご連絡ください。原則として30日以内に 対応します。

また、ユーザーはGoogleアカウント側の サードパーティアプリのアクセス の画面から、本サービスのアクセスをいつでも取り消すことができます。

8. Cookie・セッション情報

本サービスは、サインインの維持のために認証用Cookieを利用します。 トラッキング目的のCookieや第三者Cookieは使用していません。

9. お子様の利用について

本サービスは、業務利用を目的としており、13歳未満のユーザーによる利用を 想定しておりません。

10. プライバシーポリシーの変更

本サービスの内容変更等に応じて、本ポリシーを改訂することがあります。 重要な変更については、本サービス上での告知またはご登録のメールアドレス宛 の通知により事前にお知らせします。

11. お問い合わせ

本ポリシーに関するご質問・データ請求は以下までご連絡ください。

スタジオスプーン株式会社
E-mail: info@succocopon.com
本サービスURL: https://www.succocopon.com