プライバシーポリシー

鶴鳴文化合同会社（以下「当社」）は、PIAH（Personal Information & Action Hub）における個人情報および Google ユーザーデータを、以下のとおり取り扱います。

1. 対象と同意

PIAH は、運営者本人および本人が直接許可した少人数の家族向けのプライベートアプリです。Google アカウント所有者が OAuth 同意画面で許可した範囲だけを利用します。権限はいつでも Google アカウントのセキュリティ設定から取り消せます。

2. アクセスする Google ユーザーデータ

• 読み取り：選択された Gmail 受信トレイの件名、送受信者、日時、ラベル、ヘッダー、本文、スレッド情報および添付ファイルの名称・種類等のメタデータ。通常処理では添付ファイル本体を読みません。
• 送信：本人が宛先と内容を確認して送信を選択した返信。
• 下書き：本人が保存を選択した返信案。
• 限定変更：本人が特定の通知を不重要と判断した場合の、その Gmail スレッドの未読ラベル解除。
• 認証情報：OAuth アクセストークンおよび更新トークン。Google パスワードは取得しません。

3. 利用目的

• メール内容の要約、翻訳、重要度判定、期限・リスク・次の行動の抽出
• 本人が開始した自然言語検索に対する関連メールの提示
• 本人が指定した Telegram チャットへの通知
• 本人が明示的に選んだ Gmail 下書き作成、送信または未読解除
• 本人が明示的に「保存」を選んだ場合の、ユーザー管理下の私有文書アーカイブへの保存
• 障害対応、不正利用防止、権限と処理結果の監査

4. AI 処理と Limited Use

必要なメール本文は、ユーザー向け要約・翻訳・重要度判定を作成するために Google Gemini API へ送信されます。この処理は、ユーザーが選択した PIAH の機能を提供する目的に限定されます。

PIAH による Google Workspace API から取得した情報の利用は、Google API Services User Data Policy（Limited Use requirements を含む）に従います。生データ、集約データ、匿名化データまたは派生データを、一般化された AI / ML モデルの開発、改善または学習には使用しません。

5. 共有・移転先

当社は Google ユーザーデータを販売しません。広告、リターゲティング、信用評価、データブローカーまたは情報再販のために利用・共有しません。次の場合に限り、必要最小限のデータを処理または移転します。

• Google Gemini API：ユーザー向け要約等の生成。
• Telegram：本人が指定した私用チャットへの要約、重要度、期限、操作結果等の通知。
• Google Cloud およびユーザー管理の VPS：アプリ機能、暗号化された認証情報、状態および処理の運用。
• DocHub：本人が特定メールについて明示的に保存を依頼した場合だけ、そのメールをユーザー管理下の私有文書アーカイブへ保存。
• メール受信者：本人が内容と宛先を確認し送信した場合。
• 法令遵守または重大なセキュリティ事故への対応に必要な場合。

6. 保存期間

• メール本文は通常処理中だけメモリ上で扱い、通常の状態ファイル、ログまたはレポートには保存しません。
• 要約、重要度、期限、処理状態および必要なメール識別情報は、重複防止と本人向け履歴のため、本人が削除を求めるまで、または機能提供に不要となるまで保持します。
• OAuth トークンは暗号化された OS 資格情報ストアまたはクラウドの秘密管理機能で、権限が取り消されるかアプリ接続が削除されるまで保持します。
• Telegram 上の通知は Telegram の設定と利用条件に従います。PIAH から削除可能な通知は本人の指示で削除します。
• 本人が保存を明示したアーカイブは、本人が削除を指示するまでユーザー管理の私有アーカイブに保持します。

7. 安全管理

通信の暗号化、認証情報の暗号化保管、アカウント別トークン分離、最小権限、本人操作の確認、機密情報を含まないログ、処理上限、重複防止、アクセス制限を用います。OAuth トークン、API キー、パスワード、確認コードを公開サイト、同期文書または通常ログへ保存しません。

8. 人による閲覧

当社の従業者または委託先は Google ユーザーデータを通常閲覧しません。本人が特定データについてサポートを依頼し明示的に同意した場合、セキュリティ事故調査に必要な場合、または法令上必要な場合に限ります。

9. ユーザーの管理、取消し、削除

ユーザーは Google アカウントの接続ページから PIAH のアクセスをいつでも取り消せます。保存データ、派生データまたは接続情報の削除は、サポート窓口へ依頼できます。本人確認後、法令上保持が必要なものを除いて削除します。

10. 変更

データ利用、権限、処理先または保存方法を重要に変更する場合、このページを更新し、必要に応じて再同意または Google の再審査を行います。

11. 管理者

鶴鳴文化合同会社 / TSURUNARI
PIAH データ保護窓口：gkcdsc@gmail.com
所在地：福岡県福岡市博多区