プライバシーポリシー

本サービスは、以下の情報を取得します。

• ご利用者が本サービスに登録するアカウント情報（メールアドレス、表示名、ロール）
• ご利用者が本サービス上で作成・保存するデータ（顧客、案件、見積、請求、メール、予定など）
• 本サービスの動作に関する技術的情報（アクセスログ、エラーログ、Cookie 等）
• ご利用者が任意で連携した Google アカウントから取得する情報（詳細は 3 項）

取得した情報は、以下の目的でのみ利用します。

• 本サービスの提供・維持・改善
• アカウント認証および不正利用の防止
• ご利用者からのお問い合わせ対応
• ご利用者本人が明示的に許可した範囲での Google サービス（Gmail・Google Calendar）連携機能の提供

本サービスは、ご利用者の明示的な同意に基づき Google アカウントと連携します。連携は任意であり、ご利用者は同意画面で許可した場合のみ有効となります。

3-1. Google アカウント

• ログイン中の Google アカウントのメールアドレス（送信元アドレスの決定および連携アカウントの識別に利用）

3-2. Gmail

要求スコープ: https://www.googleapis.com/auth/gmail.send および https://www.googleapis.com/auth/gmail.readonly

Gmail 連携が有効な場合、本サービスは以下のデータを取得・保存します。

• ご利用者本人が本サービスから送信したメール
• 本サービスから送信したメールに対する返信メール
  • 件名 (Subject)
  • 差出人（表示名 / メールアドレス）
  • 宛先 (To)
  • CC
  • 受信日時
  • Message-ID
  • Thread ID
  • 本文（プレーンテキスト）
  • 本文（HTML）
  • 添付ファイル名（ファイル本体は取得・保存しません）

受信同期の範囲: 同期対象は「本サービスから送信済みのメールに紐付くスレッド」に限定します。Gmail の受信トレイ全体を一括で取得する用途では利用しません。 同期対象スレッドの探索期間は直近 60 日以内・1 回あたり最大 100 スレッドまでを上限としています。

添付ファイル本体: 添付ファイルの実データ（本体）は現時点で取得・保存していません。ファイル名のみ CRM に保存されます。

3-3. Google Calendar

要求スコープ: https://www.googleapis.com/auth/calendar.events

Google Calendar 連携が有効な場合、本サービスは以下のデータを扱います。

• 本サービスからご利用者の Google Calendar（primary）に作成する予定
• 予定の日時（開始・終了、タイムゾーン）
• 予定の件名・説明・場所
• 参加者（招待先メールアドレスおよび表示名）
• Google Meet 会議情報（自動生成された会議 URL）
• Google Calendar Event ID（本サービス側で当該予定の同期状態管理に利用）

本サービスは、Google API から取得したユーザーデータの利用について、Google API Services User Data Policy（その Limited Use requirements を含む）に従います。具体的には以下を遵守します。

• 取得した Google ユーザーデータは、ユーザーが明示的に同意した本サービス機能の提供のみに利用します。
• 取得した Google ユーザーデータを広告目的で利用しません。
• 取得した Google ユーザーデータを第三者へ販売しません。
• 取得した Google ユーザーデータを人による閲覧の対象としません。ただし以下は例外です:
  • ご利用者ご本人の明示的な同意がある場合
  • セキュリティ上の理由（不正アクセス調査・悪意ある動作の検知等）で必要な場合
  • 法令の遵守のために必要な場合
  • データを完全に匿名化して集計・分析する場合（個人を特定できない形式に限る）

取得したデータは、本サービスの動作に必要な範囲でSupabase（PostgreSQL データベースおよびオブジェクトストレージ）上に保存されます。Google リフレッシュトークン等の機微な認証情報は、サーバーサイド専用の権限（Row Level Security 対象外の Service Role）でのみ操作可能な形で保管しています。

本サービスは、以下の場合を除き、取得した情報を第三者へ提供しません。

• ご利用者ご本人の同意がある場合
• 法令に基づく開示要請があった場合
• サービス提供のために委託しているインフラ提供事業者（例: アプリケーションホスティング事業者、データベースホスティング事業者）に対して、業務遂行に必要な範囲で取り扱いを委託する場合

本サービスは、取得した情報を保護するため、現時点で以下の措置を講じています。

• 通信の暗号化（HTTPS / TLS）
• データベース側の Row Level Security によるアクセス制御
• ロールベースのアクセス権限（admin / manager / editor / viewer）
• Google リフレッシュトークン等の秘密情報をサーバーサイド専用のキーでのみ読み書きする設計

本項は、コード上で実装されている措置を記載したものであり、追加のセキュリティ認証（ISMS 等）を取得している旨を表明するものではありません。

取得した情報は、本サービスの提供に必要な期間にわたって保存します。ご利用者が本サービスから退会された場合、または管理者によりアカウントが削除された場合、当該ユーザーの認証情報および連携情報（Google アカウント情報を含む）はカスケード削除されます。

ご利用者は、いつでも以下の方法で Google 連携を解除できます。

• 本サービス内のメール画面「Google 接続」カードから「解除」を実行する
• Google アカウントの権限管理ページから本サービスへのアクセスを取り消す

解除後は、リフレッシュトークンが破棄され、以後の Gmail 送信・受信同期・Calendar 連携は動作しなくなります。既に本サービスに取り込まれた過去のメール・予定データは自動では削除されません。削除をご希望の場合は 10 項の「データ削除依頼方法」をご参照ください。

ご利用者は、本サービスに保存されている個人データ（本サービス経由で取得した Google ユーザーデータを含む）の削除を、下記の問い合わせ先へメールでご請求いただけます。ご本人確認のうえ、法令上の保存義務がある情報を除き、合理的な期間内に削除します。

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

本ポリシーの内容は、法令の改正・本サービスの機能変更・Google API の仕様変更等に伴い、事前の予告なく変更されることがあります。重要な変更を行った場合は、本ページ上で最終更新日を更新して告知します。