プライバシーポリシー

1. 適用範囲

本システムは、当社が管理し、明示的にOAuth同意を行った専用Googleアカウントを対象とする社内業務システムです。一般利用者が任意のGoogleアカウントを接続するサービスではありません。

2. アクセスするGoogleユーザーデータ

本システムは、https://www.googleapis.com/auth/gmail.readonlyを使用し、次の情報へ読み取り専用でアクセスします。

• メールのMessage ID、送信元、宛先、件名、受信日時などのヘッダー情報
• 登録業務に関係するメール本文（テキスト、必要な場合はHTML本文）
• 専用メールボックスのアカウント識別に必要な最小限の情報

本システムはGmailからのメール送信、メール内容の変更、ラベル変更または削除を行いません。

3. 利用目的

Googleユーザーデータは、登録URL、本人確認案内、認証コードおよび登録完了通知を検知し、割当メールアドレスからAccount ID、Customer ID、LINE User IDを一意に確認したうえで、正しい顧客へ必要な情報を届けるためにのみ利用します。広告、行動ターゲティング、信用評価またはデータ販売には利用しません。

4. 一意確認と自動送信制御

メールアドレス、Account ID、Customer ID、LINE User ID、メール種別および対象情報のすべてが一意に確定した場合に限り中継します。複数候補、不明な件名、不明または複数の認証コード、設定不備その他の曖昧さがある場合は、AUTO_SEND_BLOCKEDとして自動送信しません。

5. 保存とログ

認証コードおよび登録URLの平文を通常ログ、Google SheetsまたはGitHubへ保存しません。処理に必要な場合は、アクセス制御された一時的な機微情報保管領域を使用し、通常の監査記録にはMessage ID、関連する業務ID、マスク済み識別子、処理結果、エラーコードおよび本文から生成したハッシュ等の最小限の情報だけを記録します。

運用・セキュリティ・監査上必要な情報は、その目的に必要な期間だけ保持し、不要となった情報は安全な方法で削除または利用停止します。

6. 共有・提供

当社はGoogleユーザーデータを販売しません。本機能の提供に必要な範囲で、Google API、Cloudflare、Google Apps Script／Google SheetsおよびLINE Messaging API等の業務基盤を利用します。顧客のLINEへの情報中継は、登録フローを提供するために必要な最小限の範囲で行います。

これ以外の第三者提供は、本人の同意がある場合、セキュリティ上必要な場合、または法令上必要な場合に限ります。

7. 人による閲覧

Googleユーザーデータを日常的に人が閲覧する運用は行いません。本人の明示的な同意がある場合、障害・不正利用等のセキュリティ対応に必要な場合、法令遵守に必要な場合、または法令に従い集計された内部運用情報を扱う場合に限ります。

8. Google API Services User Data Policy

本システムによるGoogle APIから受領した情報の利用は、Google API Services User Data Policy（Limited Use要件を含みます）に準拠します。取得情報を一般目的のAI／機械学習モデルの学習、広告配信、再販売またはデータブローカーへの提供に使用しません。

9. セキュリティ

通信の暗号化、最小権限、Secretの分離管理、署名検証、重複送信防止、アクセス制御、監査記録およびfail-closed設計等、取扱情報に応じた合理的な安全管理措置を講じます。

10. アクセスの取消し

Googleアカウントの権限管理画面から本システムのアクセス権をいつでも取り消せます。取消し後、本システムは新しいGmailデータへアクセスできなくなります。取消しまたは削除に関する問い合わせは、OAuth同意画面に表示されるユーザーサポート窓口へご連絡ください。

11. 本ポリシーの変更

取扱内容または法令・サービス要件の変更に応じて本ポリシーを更新することがあります。重要な変更を行う場合は、本ページまたは適切な方法で告知し、必要な場合は改めて同意を取得します。